新浪云计算首席架构师丛磊《SAE落地过程中的经验分享》

SAE落地之路SinaAppEngineteam2012.10weibo@SinaAppEngine12年10月22日星期⼀一云计算落地之路•何为云计算•共享!•澡堂和香皂的故事12年10月22日星期⼀一云计算落地之路IaaSPaaSSaaS何为云计算？对开发者对普通用户对企业公司对政府部门12年10月22日星期⼀一云计算落地之路•落地面临的挑战：个人开发者=》成本企业=》成本、快速开发、社交企业化政府=》安全、易运维•公有云、私有云、混合云•SAE落地之路12年10月22日星期⼀一SAE历史IaaS+PaaS+SaaSSinaCloud.com2009.82009.112011.5.182011.72010.10.10TeamfoundedSinaAppEnginealpha1SinaAppEnginealpha2vDiskSinaAppEngineBeta2OpensignupPaymentCloudAppStore2010.22010.9SinaAppEngineBetaSAEbornTmpFS,HTTPs...RDC,KVDB...2011.11MultilanguageJava&Python2012.3MobileCloudyunshangdian12年10月22日星期⼀一PaaSIaaSEnterprisePublicCloudPublicCloudMobileCloudSAE云战略SaaSServiceStoreAppStoreSinaWebService12年10月22日星期⼀一SAE发展-SWSOpenStackbugfixesbySWS(SinaWebService)12年10月22日星期⼀一SAE发展050000100000150000200000200920102011.62012.7验证开发者0100000200000300000400000200920102011.62012.7应用02500000005000000007500000001000000000200920102011.62012.7请求/天2011SLA可靠性:99.95%12年10月22日星期⼀一SAE内置服务CronImageTaskQueueMailDeferredJobFetchURLMySQL/RDCMemcacheXCounterStorageRankKVDBTmpFSCDNWordSegmentSocketProxyAppConfigFull-textIndexSMSLBS12年10月22日星期⼀一SAE发展SAEvsGoogleAppEngineSAEvsHeroku12年10月22日星期⼀一SAE发展alexarank(global)baidu.com(sitesearch)google.com(sitesearch)SAEsinaapp.com143414,300,0001,130,000herokuherokuapp.com4033-357,000GAEappspot.com603-23,200,00012年10月22日星期⼀一SAE发展-移动云选取应用模板12年10月22日星期⼀一SAE发展-云商店12年10月22日星期⼀一SAE发展-服务商店12年10月22日星期⼀一SAE发展-重要企业客户我画你猜12年10月22日星期⼀一SAE发展-客户•38万应用•2000家付费企业200家企业版企业企业为什么要用SAE：-统⼀一开发，社交化企业-统⼀一运行，降低成本-成本核算-安全保证、项目隔离-为其客户提供VPCMAESAE企业服务12年10月22日星期⼀一SAE-企业服务-公有云企业VPC(VirtualPublicCloud)RouterCommonPublicPoolEnterprisePoolXXXVIPPoolXXXBankPool12年10月22日星期⼀一SAE安全架构SAE平台安全SAE应用安全SAE账户安全隔离性数据安全代码安全管理安全消费安全访问安全访问安全12年10月22日星期⼀一SAE公有云安全-隔离PHP沙箱YourCodePHPZendSAEZendSandboxHTTPServerSandboxPOSIXEnvironmentYourCodeSecurityManagerSAEClassLoaderJettySandboxPOSIXEnvironmentJava沙箱12年10月22日星期⼀一SAE公有云安全-网络•网络安全控制-FetchURL(HTTP/HTTPS)•网络安全控制-SocketProxy(TCP/SSL)•PaaS&IaaS网络安全控制ClientOuterInternet目标地址控制频率控制行为控制Proxy12年10月22日星期⼀一SAE-企业服务-私有云企业内部MAE（定制替换）1，基于SAE成熟的技术2，不依赖于底层硬件系统、虚拟化技术3，横跨SaaS、PaaS、IaaS，混合云4，核心组件可定制（替换）5，完全兼容现有企业开发标准（J2EE、PHP、Python）6，和SAE、云商店完全兼容，共享数十万开发者12年10月22日星期⼀一SAE发展-战略合作伙伴12年10月22日星期⼀一Thankyou12年10月22日星期⼀一