阿里云ecs更换操作系统

让某同学操作了下我们的后天阿里云ECS，不小心把redis的6379端口密码删了，开始没发现，过了一天就被黑客扫到这个端口，直接利用redis漏洞越权拿了ssh登录权限，然后一系列curl wget就搞了一堆挖矿脚本，服务器积分直接干负了。

提了工单后，被建议重置系统[捂脸][捂脸]

国内的互联网企业搞科研，不得不说，还是阿里最有魄力！此前，阿里云宣布了一个重磅决定：免费向全国2258所高校提供7.7亿小时云服务器ECS算力！将惠及9万余名师生。未来，阿里云还将继续加大对科研创新的支持力度。

令人惊讶的是，作为世界第三大云厂商，阿里云并没有把手中的技术卖高价变现，而是向全国的人才免费开放，这种担当和胸怀令人敬佩。实际上，从阿里云诞生的那天起，就将人才视为灵魂。

2009年，为了打破甲骨文对中国数据库市场的垄断，阿里毅然竖起了去IOE的大旗，宣布自研中国人自己的云计算，并要让数据库长在“云”上。为了攻坚克难，阿里招揽了以王坚博士为首的一群热血工程师。后来，更是请来了深度学习框架Caffe之父的贾扬清、犹他大学终身教授的李飞飞等顶级科学家，最后终于成功打造了中国数据库领域的“银河战舰”。

不仅如此，阿里还设立青橙奖激励基础研究领域人才，奖金高达1000万！正是一系列的人才计划让阿里云结下累累硕果。自研的数据库PolarDB还斩获中国电子学会科技进步一等奖。

阿里云的壮大也助推了中国实体产业升级。在阿里云的参与下，电力机器人、垃圾焚烧炉技术革新、郑州城市大脑系统、AI抗疫等重大工程成功上马。如今，阿里云已经成为全球云计算的领导者之一，但他们没有因满足而止步，反而加大了投入。未来3年，阿里将再投2000亿，用来搞新技术、新基建。

未来已来，将至已至。当代世界进入了数字经济时代，中国要具备全球竞争力，云是根本性的颠覆式技术。踌躇满志的阿里云，正与中国一起破浪前行！

客户被我们的服务器数量吓晕了。今天跟客户聊系统的时候，最初我以为客户要买一个B2B2C的商城系统服务呢，推荐客户是SAAS系统，结果客户说，我要做一个商城平台，跟你们的完全一样，我说系统没问题，但是服务器可能会需要的比较多，对于你们这种新平台就没必要这样，用三台服务器就差不多了。我说我们的平台部署完整了以后，需要20多台服务器，全是用的阿里云ECS服务器，这么多服务器每年的成本就不低，客户说，怎么可能用这么多，做一个淘宝才需要多少台服务器啊，我说淘宝平台至少有几十万台服务器。

其实想想这事儿也容易理解，多年前大部分系统是单应用系统，只需要做一个大系统，出一个war包就全搞定了，一台服务器里面装数据库，再部署一个Tomcat服务就全搞定了。而现在的系统都是微服务架构，微服务架构提倡将单一应用程序划分成一组小的服务，每个服务运行独立的自己的进程中，服务之间互相协调、互相配合，为用户提供最终价值。每个服务都围绕着具体业务进行构建，并且能够被独立的部署到服务器环境中，所以这就导致每个服务至少一台服务器，如果做负载的话就需要为单个服务做集群，这样的服务器数量就更多了。

比如商城系统中的商品管理服务、订单微服务、库存微服务、用户中心微服务、支付微服务、搜索微服务、消息服务、前端服务、文件服务器等等，根据需要可以分的很细，每个微服务至少一台服务器，如果每个微服务再做两台服务器的集群，那用的服务器数量就翻倍了。再比如数据库，至少需要主数据库、从数据库、备份数据库以及缓存数据库吧，这样的话就需要多少台服务器了，你们有时间的话可以自己算算。

不过，现实中没必要一台服务器部署一个微服务，根据微服务使用资源的大小和服务器的配置，再决定一台服务器上启动几个服务。创业初期为了节省成本，使用两三台低配置的服务器就行。刚才我看评论中有说，前期一台服务器就够用了，我想说的是，微服务是非常消耗内存的，如果只使用一台服务器，得需要配置很高的服务器。其实可以看看，以高配服务器的费用顶得上几台低配置的服务器了。

阿里云ECS相关服务发生故障，时长近两个小时，导致依赖的serverless服务也不可用。

本以为serverless可以不考虑服务器相关问题，没想到还是栽了，因此导致用户大量反馈服务异常

看来即使是serverless也不能只依靠一家[流泪][流泪][泪奔][泪奔]

给互联网科技正名！互联网公司搞技术才是正确的发展道路。

刚刚，阿里巴巴发布了2021财报。作为阿里科技的“顶梁柱”，阿里云没有让人失望，技术不断创新，在去年400亿基础上大涨50%，达到了601.2亿。

阿里云作为国内云计算大佬，它的技术对我们生活可真正带来了不少便利！

如果你平时开车，阿里云利用它的云计算技术将城市的停车场信息接入城市大脑，你只需提前一小时在手机上进行车位预约、地锁锁定；

如果你想要寄快递，阿里云强大稳定的ECS云服务器让菜鸟裹裹能够在短暂的时间内处理大量的数据信息；

如果你害怕下班堵车，“城市大脑”还可以通过智能交通AI信号优化系统，使车辆平均行驶速度提高7%，行车延误时间降低10.9%；

如果你想查询你的医保信息，阿里云利用分布式数据库访问服务等技术确保国家医疗保障信息平台24小时不打烊……

技术如此强大的背后，是阿里云当年的放手一赌！

当初，阿里着手研发云计算时，国内懂云计算的人一只手都能数得过来，很多人都嘲笑“云计算不过是新瓶装旧酒”。但是，阿里从最初每年10亿到现在每年超过1000亿地投入，终于成功坐上国内云计算市场份额第一、亚太第一、全球第三的宝座。

阿里云用技术和实际行动证明了：互联网公司认真搞技术是最大的出路！要搞技术就搞核心科技！

全球数据泄露、挖矿恶意软件、邮件攻击频发 360数字化安全护航

由360集团市场与传播中心联合360天枢智库发布的《数字化安全一周观察》最新一期于近日上线，本期重点披露的国外网络安全事件，包括以色列近期频繁遭受网络攻击、美国联邦调查局（FBI）邮件系统遭入侵，导致发出上万封电子邮件；阿里云ECS被加密货币挖矿恶意软件劫持；近期遭受网络攻击的美国在线券商所泄露的数据已在黑客论坛和市场上出售等。

政策和行业方面，为应对新形势和新环境下的数字化威胁和影响，中国共产党中央政治局会议于近日审议《国家安全战略（2021-2025）》等内容，强调“确保重要基础设施安全”，“加快提升网络安全、数据安全、人工智能安全等领域的治理能力”等任务；随着《个人信息保护法》等相关法律法规渗透，上海市市场监管局出台《上海市网络交易平台网络营销活动算法应用指引（试行）》，以规范网络交易平台网络营销活动的算法应用行为，划分出合规底线，为网络用户提供更加安全可信的用网环境。

这说明，数字化带来的安全威胁已经超越了传统的网络安全威胁，从计算机安全、网络安全升级为数字化安全，虚拟世界的威胁将直接影响现实世界。

360天枢智库安全专家发现，近期全球数字化安全领域遭受网络威胁的动态明显多于维护网络安全的新闻。数据安全方面，白俄罗斯黑客组织“网络游击队”宣称可以访问过去15年出入白俄罗斯国境人员身份信息，其中包括总统亚历山大 · 卢卡申科；美国在线券商Robinhood遭受网络攻击，近700万客户信息被盗并已在流行的黑客论坛和市场上出售，其中并未包含300余名身份敏感的客户信息。

APT攻击方面，新网络威胁者Moses Staff声称对近期以色列频繁遭受的严重网络攻击负责，有分析指出该组织可能与黑客组织BlackShadow有关联，此次网络攻击的动机或出于政治原因；美国联邦调查局（FBI）对外邮件系统遭受网络入侵，发出约10万封伪造邮件，所幸邮件中并未夹带恶意软件或病毒插件等；值得一提的是，360手机卫士近日新推出网站拦截功能，当用户访问高危网站时，手机卫士会进行拦截并弹出风险提示，有效保护用户上网安全，减少网络诈骗等风险发生。

网络威胁方面，阿里云ECS实例被加密挖矿恶意软件劫持，据专家预测，损失系统性能将是加密劫持的直接影响，不法分子可轻松将加密矿工替换成恶意软件，进而实施更严重的网络攻击。据悉，作为数字化安全的守护者，三六零集团旗下的政企安全集团依托终端安全管理系统，围绕端点本身构建持续有效的威胁对抗能力，通过360安全大脑持续获取安全生产力，提供基于攻击链视角的安全解决方案，全面防御虚拟货币伴生病毒的入侵。

面向未来安全领域，Gartner提出了八大安全和风险趋势，包括网络安全网格化、精通网络高层人才、厂商整合、身份优先安全、管理机器身份、“远程办公”、入侵与攻击模拟（BAS）、增强隐私计算技术等，每个趋势都有可能对经济和行业产生广泛的影响，具备巨大的市场变革潜力。

总体看，近期发生的安全事件主要聚焦大数据安全、云安全、网络通信安全等复杂安全问题。360创始人、董事长周鸿祎曾就数字时代安全问题表示，数字化安全面临七大复杂安全问题，八大场景下的安全挑战。七大安全问题包括大数据安全、云安全、物联网安全、新终端安全、网络通信安全、供应链安全、应用安全，而八大安全场景包括关键基础设施、工业互联网、车联网、能源互联网、数字金融、智慧医疗、数字政府、智慧城市。未来，360将基于新战法、新框架、新技术、新能力，形成面向未来的数字化安全能力体系，为中国的数字化建设保驾护航。

#阿里云ECS服务器#

云服务器ECS服务的API服务地址是_______。

C、ecs.aliyuncs.com

提示:阿里云ECS的API为:ecs.aliyuncs.com

选择云服务器时只看配置和价格，那你就错了。有很多客户选择阿里云时，只看是几核几G内存，不看各种参数，因为大部分人看不懂产品的参数，只懂常见的电脑配置。比如同样是4核8G的服务器，共享型的是2000，通用型是2500，计算型是2700（这几个价格是我随便写的，只是举例使用，不必当真），大部分人会选择共享型的服务器，因为他便宜，只是觉得这款性价比高。你是不是这样选择服务器的呢？

一般云服务器配置都是以CPU和内存来说明的，不过也要区分不同机型，即使配置相同也有不同性能。云服务器分为共享型、通用型、计算型、内存型、大数据型、本地SSD型、高主频计算型、GPU型、FPGA型、弹性裸金属型等多种不同类型。看到这么多是类型不是有点蒙圈，以前没注意过吧。

其实，阿里云ECS共享型云服务器也称之为入门级云服务器，剩下的统称为独享型，独享型云服务器称之为企业级云服务器。从名字上也可以看出端倪，所以做企业系统的朋友，建议还是选择独享型的服务器，而共享型云服务器比较适合学习、开发测试、网站等，对服务器性能没什么严格要求的系统。

阿里云共享型和独享型主要区别在于CPU计算性能是否稳定，共享型云服务器在高负载时可能会出现争夺物理CPU资源的现象；独享型云服务器计算性能更稳定。价格方面，共享型云服务器价格更便宜，独享型相对较贵一些，所以在选择云服务器时，别只看价格了。

做IT那么多年，一直想拥有自己的网站，做一个博客，把自己的毕生所学，在自己的网站上分享给需要的人。把自己开发的《资产管理系统》免费提供给需要的人研究、使用，一起改进。并且利用互动达到交流、共同进步的目的。

今天早上在马老师的阿里云上申请了域名，购买了ECS云主机，备案。就等工信部短信核验通过后就可以着手部署自己的网站，前期肯定会遇到好多困难，但是都会努力克服。

近日，达摩院量子实验室与阿里云ECS合作者在量子计算经典模拟课题上的研究成果在Nature子刊《Nature Computational Science》上发表。该论文提出一分布式张量网络收缩算法框架，在一量子电路的基准模拟任务上达到3个数量级以上的加速，取得了世界上同等计算条件下最好的模拟效果。此外，达摩院量子实验室已成功研发高精度的新型比特Fluxonium量子芯片，将在2021杭州·云栖大会发布。

我给阿里云报了4个bug，有阿里云offer吗？

在使用阿里云服务时遇到问题，客服及时回答和解释，支持力度挺大。

1，阿里云效DevOps流水线，配置定时运行，不支持跨天选择，也不支持多个时间段，比如晚上10点到第二天早上8点。

2，阿里云效DevOps流水线自动化部署，使用按量付费ECS，不能够自动完成创建、启动、停止和释放等操作。

3，阿里云效DevOps流水线，构建静态网站上传到oss，由于js代码带着时间戳，每次生成的文件名称不同，所以造成oss积累了大量无用的js文件。

4，企业邮箱域名解析冲突，CNAME与A记录无法同时生效，不能够配置主机为@的A记录，造成的结果是，访问网站域名必须输入www

==

背景：新创业项目，使用全套阿里云服务，实践阿里云效DevOps，持续交付。

目标：快速验证商业模式，快速试错，成本可控。

手段：依托更便捷的项目实施工具，采纳更先进的软件工程理念。

==

金三银四找工作，知识不打折，八折优惠券，数量有限，点击速领 头条专栏

#软件开发# #程序员# #科技创造美好# #DevOps# #jeecgboot# #DDD快速开发# #阿里云# #科技种草官#

唉，当程序员怎么就这么难，昨天我们项目组又是加班到11点，被一个挖矿木马程序搞崩溃了。

因为昨天是我们项目上线的时间点，等到大家要统一提交代码测试的时候发现代码提交不了，一看是我们的SVN服务器访问不了。

以前没碰到过这个情况，大家都蒙了，都快要下班了，连代码都提交不了，项目组人又多，通过人工合并代码不现实，难道我们只能坐等，又要决战到天明？

项目组一个程序员抱怨着对我说去：老大，都啥年代了，我们为什么还用SVN，用GIT的话就没这问题了。SVN是集中式的版本控制工具，服务器一旦不能用就玩完了，GIT是分布式的版本控制工具，即使服务器暂时不能用，也可以把远程分支切换到我们开发人员中的任何一个人的版本仓库上，照样可以进行代码的提交、更新、合并。

我懂，是我的锅，我本以为登录服务器重启下SVN服务就完事了，没想到发现服务器登陆不进去，提示密码错误，我惊出了一身冷汗。

莫非是我们的服务器被人攻击，密码被改了？我们公司所有的代码都在上面呢，这万一出了什么事估计要卷铺盖走人了。

我赶紧登录阿里云控制台看了下监控，CPU使用率直接飙升到了100%，发现CPU资源几乎是被一个进程占用完了。通过分析该进程链路，结合网上查询相关资料知道了这个进程是一个挖矿木马程序，它是通过Maven私服仓库管理器Nexus的一个漏洞注入进来的（因为Nexus安装的时候使用了默认密码）。

通过阿里云控制台修改了ECS的登录密码然后重启了服务器，清除了木马文件，重新安装了一个最新版的Nexus，接着启动SVN服务。

大家终于松了一口气，可以提交代码发布版本了，不过时间已经到了晚上8点，项目真正测试完成上线已经到深夜了。

还好有惊无险，饭碗暂时保住了，我深深地吸了一口气！

阿里云CDN又又又出问题了，早上还没到公司手机就收到100+短信报警提示，马不停蹄的来公司。

1.只有站点报警，ECS和RDS其他服务都没有报警。

2.站点使用a记录解析的站点可以正常访问，通过阿里云cdn的站点无法访问。

3.ping域名也显示 name or service not known

4.查看域名备案，也正常没有被ban

基于这几点判断，基本可以确定是CDN的问题，提交工单（9点10提交工单，10点才有人反馈，估计阿里客服都忙不过了），联系阿里商务经理升级工单等级。

#阿里云#

得到回复：

北京时间2021年12月7日8:38起，阿里云监控发现部分域名访问异常，阿里云工程师初步确认是CDN DNS解析异常流量导致，目前阿里云工程师正在紧急处理，大部分解析异常已恢复，阿里云监控正在确认异常恢复情况。请您确认。非常抱歉给您的使用带来不便，若有任何问题，请随时联系我们。

阿里云CDN钉钉群都炸了，感情不是我们一家收到影响，估计还有人要卷铺盖走人了。。。

今年9月份也出现过一次问题，只是是凌晨，并且时间只有几分钟。现在倒好直接DNS异常影响很大呀。

准备腾讯云的备份方案吧。

好书推荐《云原生数据库：原理与实践》李飞飞博士著。在理解云计算趋势下的数据库形态及技术趋势之前，需要先探讨云计算和数据库的本质。

云计算在本质上是将各类信息技术基础资源“池化”，将客户所需的计算、通信、存储资源纳入统一的资源池进行管理。用户在实际使用时，对于大型信息系统或信息基础设施的构建，用户无须自建机房、购买硬件设施、搭建基础网络、安装系统和软件等，极大地减少了前期的IT设施投入成本；同时，借助云计算资源的虚拟化和池化技术，用户拥有了基础设施弹性能力，能快速应对业务流量的变化。对于云服务提供商而言，规模化的资源供应、使用、运维和管理，也极大地提升了云服务提供商的技术、供应链管理等能力，从而形成了规模效应，大大提升了整体的资源利用率。

而对于数据库来说，可以从数据库的用户入手分析。用户使用数据库的目的，是希望借助数据库的计算和存储能力，完成数据的生产、存储、处理和消费的全链路过程。因此，从能力上来说，数据库系统必须要能为客户的数据生产、存储、处理和消费全链路提供功能性和非功能性需求支撑。传统的数据库系统软件是运行于冯•诺伊曼体系的硬件系统之上的。冯•诺伊曼体系的基本原理是“存储程序和程序控制”：“存储程序”是指计算机运行的代码和数据都要有特定的地方进行保存；“程序控制”是指计算机按一定的逻辑顺序存取指令并有效执行。对应到数据库系统软件之上，数据库管理系统的本质就是用户希望借助数据库管理系统提供的“计算+存储”能力，通过计算节点的计算能力对存储中的数据进行用户指定的分析和计算来获得计算结果，最终实现数据的应用。

从数据库系统的本质来看，计算和存储以及各组件间的通信能力是数据库系统必须具备的。因此，在云计算时代下，如何借助云计算提供的强大的计算、存储和通信能力，实现数据库系统在各个层面的高可用、高性能、弹性和高安全性是目前业界研究的重点。不同的架构与云计算架构的契合度是不同的。对于单机版数据库，可以安装在一台云厂商提供的云服务器上，其计算和存储能力受限于云服务本身计算和存储能力的上限，而当前云服务器主流技术是虚拟化技术，因此可以认为单机版数据库如果部署在云主机上，符合如下性能限制公式：

数据库 < 云主机（容器）< 宿主机（物理机器）

因此，传统的单机版数据库管理系统部署在云主机上，其实只是把云主机当成普通服务器在用，并不能充分地利用云计算的优势。比单机版更进一步的是分布式的数据库管理系统，后者可以根据计算复杂度和存储规模，增加适当的节点，满足计算和存储要求，因此在一定程度上满足了可扩展性的要求。

但是对于集群中的单个节点，其处理瓶颈依然满足上述公式。尽管大多数数据库可以在云中运行，但想要充分体现和利用云平台的优势还要取决于数据库的体系架构。从长远来看，在云计算平台上设计、构建和运行数据库系统能够获得更大的价值，而设计出符合云计算的资源弹性管理特征的数据库系统架构才是云原生数据库的本质。

2022年11月3日，李飞飞博士告诉“亲爱的数据”：

从资源到服务，或者从资源到能力视角的转换。这个话怎么理解呢，举一个具体例子，以前购买数据库，不管在哪个云厂商都是4/8G，8/16G，本质上都是资源形态来购买数据库实例，包年包月有价格。未来我们认为serverless以后，尤其我们数据库做到serverless化，比如和小邪团队合作，我们RDS all>

#秀外“慧”中——中国环保抚州垃圾焚烧发电项目打造超强工业大脑#

　　中节能抚州环保能源有限公司是中国环境保护集团有限公司所属全资子公司，抚州项目作为抚州市第一个公开招标的关于垃圾处理类公益性环保项目，是抚州市生活垃圾处理迈向减量化、无害化、资源化新阶段的重要里程碑。作为固废环保领域的开拓者，抚州项目区别于单纯焚烧垃圾发电，所具备的综合处理工艺始终屹立在科技促进环保的最前沿。

　　01项目简介

　　中节能抚州环保能源有限公司(中国环保抚州垃圾焚烧发电项目，以下简称“抚州项目”)是中国环境保护集团有限公司所属全资子公司，抚州项目作为抚州市第一个公开招标的关于垃圾处理类公益性环保项目，是抚州市生活垃圾处理迈向减量化、无害化、资源化新阶段的重要里程碑。

　　抚州项目位于抚州市临川区抚北镇金坪村、抚北工业园东侧，距离高速路口仅5公里，离抚州市区12公里，地理位置优越，交通便利，厂区占地面积89.15亩，总处理规模为1200吨/日，服务抚州市近230万人口。

　　截止至2022年5月底，抚州项目累计处理生活垃圾约140万吨，协同处理沼渣约1343吨，污泥约7165吨，医疗残渣约5464吨，一般固废约9719吨。上网绿色电力约5亿度，节省标煤约15万吨，减排CO2约37万吨。资源化综合利用方面不断发力,城市能源中心地位更加凸显，并为新冠疫情作出突出贡献，彰显了中央企业的社会责任和使命担当。

　　作为固废环保领域的开拓者，抚州项目区别于单纯焚烧垃圾发电，所具备的综合处理工艺始终屹立在科技促进环保的最前沿。抚州项目积极探索创新发展之路，成为中国环保系统内首个引入阿里云工业大脑AI技术进行生活垃圾发电的项目，实现了垃圾焚烧炉的自动化运行，对人工操作不确定因素进行控制，提高了锅炉蒸发量稳定性和发电效率，节能降耗等各项指标都得到了改善，从而提高了生产运行效率，让垃圾发电厂实现智慧化，步入智能时代。抚州项目采用先进的炉排炉处置技术与工艺，使有害垃圾转变为能源，相当于年节省5万吨标准煤，减少排放CO2约12.5万吨，为宜居抚州、文明抚州、生态抚州，加快抚州“碳达峰、碳中和”目标的实现做出了积极贡献。

　　02工艺流程

　　抚州项目采用先进的炉排炉焚烧工艺，烟气处理采用“SNCR炉内脱硝+半干式脱酸+干粉喷射+活性炭吸附+布袋除尘”的组合工艺，主要排放指标可达到欧盟2000标准。

　　渗沥液采用“预处理+厌氧+外置式MBR+NF纳滤”处理工艺，达到纳管排放标准后排入园区污水处理厂。

　　飞灰采用螯合剂+水泥固化螯合工艺，符合《生活垃圾填埋污染控制标准》(GB16889-2008)要求后送至抚州市生活垃圾填埋场进行卫生填埋。

　　03智能化工作创新和亮点

　　数字化转型是“十四五”开局之时，党中央、国务院作出的重大部署，对数字化转型给予前所未有的重视，将其摆在我国经济社会发展更加突出的位置。而国有企业是中国特色社会主义的重要物质基础和政治基础，要抓住新一轮科技革命和产业变革的重大机遇，将数字化转型作为事关全局的系统性变革、事关长远发展的关键举措、事关人民福祉的重点任务进行谋划和推动，以“鼎新”带动“革故”，实现质量变革、效率变革、动力变革，发挥国有经济战略支撑作用。

　　1、智能管控体系

　　抚州项目以分散控制DCS系统为依托，集成了水处理PLC和电气ECS，实现了集控运行;以大数据为核心进行AI算法，实现了智能焚烧控制和烟气智能控制;实时大数据与手机APP融合，建立了IODS远程监控系统和点巡检管理;智能门禁管理与集成办公管理系统，实现了无纸化和智能化的集约管理;多系统有机结合构建了抚州项目的智能管控体系。

　　2、AI工业大脑

　　(1)垃圾焚烧自动控制系统

　　以数据为核心，进行AI算法分析，进行设备自动控制，实现智能的焚烧优化处理。垃圾焚烧自动控制系统是在尽量贴近设定的垃圾焚烧炉生产目标的情况下，实现推荐垃圾焚烧的操作工艺，自动控制设备生产。

　　数据收集：将垃圾焚烧厂自身的DCS等系统以及设备传感数据采集上云，建立统一的数据仓库，将数据库存转化为数据资产。

　　AI分析：针对垃圾焚烧发电过程中的具体业务场景，利用数据+智能算法，识别业务机理，实现业务价值。

来源：中国固废网

（文图有侵必删）

新同事做公众号对接开发，通过微信的能力验证用户真实性，微信授权，等等那一套。然后他说微信的回调要求必须80，443端口，领导不信，说怎么可能，微信这么傻吗？还真是这么傻。最终哪怕你添加了端口号给他，他调的时候也默认80，443，把端口号给忽略了。所以内网的机器得通过路由映射80，443出去，说是80，443要可以访问，必须要通过工信部备案，说实在领导的这个说法我是存疑的，为什么呢？阿里云购买的ecs在使用ip访问的情况下，是可以访问的，但不清楚假如以ip直接对外提供服务的话，阿里云是否还允许？或许被封禁跳转。但以我的经验看，经常临时性买一台阿里主机做调试都没得问题。所以感觉他在为什么找托词。最后映射了一个9301端口出去，让新同事调试公众号，真正接入后发现微信确实忽略端口调用，那好吧，我想了一招，用我们的一个闲置域名，已经解析到网关服务器，从哪里做一个反向代理到内网映射出去的那个ip+端口不就ok了吗？临下班，加上，重启，ok。

2020年，疫情甚至给整个中国摁下了暂停键，但是中国教育并没有乱套，借助网络平台，数亿大中小学生在家上学，中国的互联网产业，在新一代的面前展示了技术的力量。甚至不少中小学生提前体会到了互联网技术的快捷便利。

但这仅仅是2020年中国教育的第一个动向，第二个新动向更为令人感叹。对于很多学生来说，网上看网课完全无法满足受教育需求，必须有实践才行。恰好此时，阿里云发起“在家实践”公益项目，累计为7万多师生提供6.4亿小时免费ECS算力，让老师和学生可以在云上教学、云上实验。

北京大学历史系的张同学，疫情期间自学完成云计算入门，无意之中竟然多了一技傍身。太原理工大学的杨同学，在“在家实践”项目中，竟然靠着才华与美貌成为了云计算技术直播达人，最终拿到了一线互联网大厂的offer，找打了心仪的工作。

如今，阿里云又推出了飞天加速计划，为高校提供1亿元的免费算力，培养数字新基建人才。有志于走向这条职业之路的寒门大学生，获得了站在了同一起跑线的机会。

不让孩子输在起跑线上，希望中国教育奋发图强，运用越来越多的新技术，在国际上扬眉吐气，让外国人刮目相看！

干货科普，谁找到了解决虚拟化性能损耗的最佳解决方案，谁就是云计算的最强者。

在近几年，云计算正在国人口中越来越流行的电脑术语，但是云计算到底是个什么东西，则

几乎没有多少国人真正清楚，所谓的云计算，实际上指将计算资源从本地放到一个集中的地

方——“云”，通过租用的方式，享受这些计算资源。

那么计算机虚拟化技术是什么技术呢？其实是将计算机的各种实体资源，如服务器、网络、

内存及存储等，予以抽象、转换后呈现出来，打破实体结构间的不可切割的障碍，使用户可

以比原本的组态更好的方式来应用这些资源。这些资源的新虚拟部份是不受现有资源的架设

方式，地域或物理组态所限制。

举个例子，我们日常生活中，如果有一百个人生活在一栋楼里，共用一台电梯上下楼，由于

这些人每天进出电梯的时间不同，所以每天电梯在这栋楼里的位置也不同。这样就很容易遇

到一个情况，那就是有的时候大家因为都在等电梯浪费时间，有的时候没人坐电梯，导致电

梯空置影响效率。

所以如果我们给这栋楼里的居民设定一个出行方案的话，当这个人按照计划出门的时候，电

梯刚好到达这个楼层，这样就能够在电梯空置时间最少的同时，让居民出行的速度最快，大

大大提高电梯的使用效率。

在IT世界里，所谓的出行方案就是计算机虚拟化技术，通过不同类型的虚拟化方案设计，

我们就可以在有限的条件下，尽可能解越来越多的数据处理问题，以另一种方式让自己的超

级计算机获得比同类产品更强大的性能优势。

于是，如何优化计算机虚拟化方案，提高整个服务器的运算效率，就成为了各大互联网公司，

乃至各国互联网产业的技术发展方向，大家纷纷投入大量资金涉足这片“蓝海”。在这个领域，

我国也早在上世纪90年代就开始了相关的布局，并取得了丰硕的成果。其中，阿里云技术

团队从2016年开始，就自主研发了发新型服务器架构----神龙架构。它能将虚拟化的性能

损耗几乎为0，大大提升了服务器的整体性能。

在经过三年发展之后，云计算神龙架构历经软件虚拟化、通用硬件虚拟化、专用硬件芯片虚

拟化三个阶段后，已经发展到了第三代，完美的实现了裸金属服务器、ECS虚拟机等计算

平台的架构统一，在IOPS、PPS等方面的性能提升了5倍。

在今年世界互联网大会上发布的世界互联网领先科技成果中，神龙架构也因为技术创新入

选，今天的神龙架构承载了中国超80%的科技企业上云，广泛应用于医疗、新政务、智能

制造、互联网、教育等多个行业。

国产CPU交付，5nm工艺 ，128核兼容DDR5内存。

国产CPU终于做出来了，目前阿里云推出了倚天710处理器，该芯片采用5nm的工艺，最高能到达128核心，主频最高达到了3.2Ghz，还支持8通道的DDR5内存，性能非常的强大。 阿里还对比了上代使用第三代Intel Xeon可扩展处理器（Ice Lake）的情况，后者基频2.7 GHz，全核睿频3.5 GHz，倚天710是2.7GHz频率，ECS g8m 实例算力性价比提升100%，并且网络、存储性能指标对比上一代ARM实例提升100%。

目前芯片已经开始商用，不排除过段时间投入PC端市场的可能。