版，请先了解使用限制以及关于 Redis 管理控制台。 通常，从新购实例到可以开始使用实例，您需要完成如下操作： Redis 管理控制台是用于管理 Redis 实例的 Web 应用程序，您可以通过该控制台上直观的用户界面进行实例 创建、网络设置、实例管理、密码设置等操作。 Redis 管理控制台是阿里云管理控制台的一部分，关于控制台的通用设置和基本操作请参见使用阿里云管理控 版在产品行为上与 Redis 一致，当新建一个实例后它会自动生成一些数 据库元信息，因此在 Redis 控制台上会看到该实例已经有少量的存储空间被占用，这是正常现 象。 对于主从版和单节点实例，占用空间约为 32 MB。 对于集群版实例，占用空间约为：节点数目*32 MB。 连接实例 DMS 是一款访问管理云端数据的 Web 服务，支持 接地址，您只要输入密码即可。 打开 DMS，手工输入要登录的数据库连接地址和密码，如下图所示。 注意： 连接信息可以在 Redis 管理控制台 的实例信息页获取。 云数据库 Redis 版 快速入门 12 - - - - - - - - - 经典网络及 VPC 网络的实例都支持 DMS。由于 VPC 网络需要申请一个特殊通道，对于第一次

通过“内存+硬盘”的存储方式，云数据库 Redis 版在提供高速数据读写能力的同时满足数据持久化需求。 云数据库 Redis 版支持灵活的部署架构：单副本、双副本、集群版，能够满足不同的业务场景。 单节点架构： 适用于纯缓存场景，支持单节点集群弹性变配，满足高 QPS 场景，提供超高性价比。 双机热备架构：系统工作时主节点（Master）和备节点（Slave）数据实时同步，主节点故障时系统 在公测期间创建Redis混合存储系列的实例有如下事项需要您注意。 云数据库 Redis 版 产品简介 1 - - 公测开通对象 对Redis混合存储实例有很强的需求，且适合企业的应用场景，企业有丰富的Redis使用经验。 公测开通地域 公测申请审批通过后，用户可在华东1（杭州）可用区E和华北2（北京）可用D开通实例。公测期间仅支持这在 这两个可用区开通混合存储系列实例，其他地域及可用区暂不支持。 Redis混合存储型实例是阿里云自主研发的完全兼容Redis协议和特性的混合存储产品。通过将部分冷数据存储 到磁盘，在保证绝大部分访问性能不下降的基础上，大大降低了用户成本并突破了内存对Redis单实例数据量的 限制。 与Redis高性能内存型实例差别 Redis混合存储型实例中，所有的Key和经常访问的Value被保存在内存中，保证绝大部分访问请求的最高性能 。不常访问的Val

5-5 展示了⼀个使⽤集合来记录社交关系的⽅法： 程序为每个⽤户维持两个集合， ⼀个集合储存⽤户的正在关注名单， ⽽另⼀个集合则储存⽤户的关注者名 单。 当⼀个⽤户（关注者）关注另⼀个⽤户（被关注者）的时候， 程序会将被关注者添加到关注者的正在关注名 单⾥⾯， 并将关注者添加到被关注者的关注者名单⾥⾯。 当关注者取消对被关注者的关注时， 程序会将被关注者从关注者的正在关注名单中移除， 并将关注者从被 选项设置返回元素数量的期望值， 但命令具体 返回的元素数量仍然是不确定的。 11.3.7 其他信息 属性 值 复杂度 SCAN 命令、 HSCAN 命令、 SSCAN 命令和 ZSCAN 命令单次执⾏的复杂度为 O(1) ， ⽽使⽤这些命 令进⾏⼀次完整迭代的复杂度则为 O(N) ，其中 N 为被迭代的元素数量。 版本要求 SCAN 命令、 HSCAN 命令、 SSCAN 命令和 ZSCAN redis> GET msg (nil) 表 12-4 展示了 msg 键从设置过期时间到被移除的整个过程。 表 12-4 msg 键从设置过期时间到被移除的整个过程 UNIX 时 间 （ 以 秒 为 单 位） 动作 1450004000 执⾏ EXPIREAT msg 1450005000 命令， 将 msg 键的过期时间设置为 1450005000 秒。 1450004001 msg 键未过期，不做动作。

-配置访问控制策略。 -最小化权限运行。 -修改默认端口等。 JBOSS 未授权访问漏洞 漏洞简介以及危害 JBoss是一个基于J2EE的开放源代码应用服务器，代码遵循LGPL许可，可以在任何商业应用中免费 使用；JBoss也是一个管理EJB的容器和服务器，支持EJB 1.1、EJB 2.0和EJB3规范。,默认情况下访问 ht tp://ip:8080/jmx-console http://192.168.18.129:8080/jmx-console/ 无需认证进入控制页面 利用jboss.deployment部署shell 点击jboss.deployment进入应用部署页面 使用apache搭建远程木马服务器 访问木马地址http:///shell.war 成功上传木马 访问http://192.168.18.129:8080/shell/ Docker 未授权访问漏洞 漏洞简介以及危害 Docker 是一个开源的引擎可以轻松地为任何应用创建一个轻量级的、可移植的、自给自足的容 器。开发者在笔记本上编译测试通过的容器可以批量地在生产环境中部署包括 VMs、bare metal、 OpenStack 集群和其他的基础应用平台Docker。 Docker Remote API 是一个取代远程命令行界面（rcli）的REST

SACC2017 • Redis实例数量：6000+个 • 日访问量：5000+亿 • Pika数据数量：1000+个 • 日访问量：1000+亿 • 覆盖率：80%以上业务线 • 单份数据体积：6.8T Pika User SACC2017 SACC2017 Pika 的出现并不是为了替代 Redis，而是 Redis 的场景补充。 Pika 力求在完全兼容

对于单元化部署的 应用来讲, 跨数据中心的数据访问一直 是一个最大的痛点. 目前很多用户 • 抑或是采取了同一份写入到两个站 点的数据库 • 抑或是跨站点写入数据库同时同步 回来(例如 AWS 的AURORA) 这两种方式都没有从根本上解决问题, DRC 概念的出现, 让大家对分布式存储 又有了新的期待 Data Replication Center 目前携程的应用也在进行单元化的部署模 复制回环 发生在多个点的互相同步过程 中 与双向回环的不同点在于 如果标记了客户端来源, 则无 法处理 A -> B -> C -> A 的问题 解决方案: • 标记数据来源 • 只转发来自应用的数据(不 转发复制过来的数据) 复制回环 client Set k v 多站点之间的数据强最终一致性 SEC ---CRDT (Strong Eventually Consistency)