HTTPS改造项目 阿里技术保障部-PE1部-千山 2014/9/18.

Slides:



Advertisements
Similar presentations
明信片设计. 明信片简介 明信片是用较硬的纸印制的,正面印 有邮资图(或印有线框标志贴邮票位 置)和收信人、寄信人地址、姓名的 格式,背面供书写通信内容。明信片 一般由国家邮政部门印制发行。
Advertisements

2, 多情总为无情伤 3, 南屏晚钟 4, 绿岛小夜曲 5, 千里之外 6, 月圆花好 1, 一剪梅 按上键选择或自动播放, 退出按 :  费玉清演唱的歌 请听费玉清演唱的歌 6301 编制.
教师成绩录入步骤 1. 登录教务系统 2. 进入教师成绩管理界面 3. 选择相应的教学班,点击 “ 课程成绩录 入 ” 进入成绩录入界面 4. 点击 “ 设置 ” 按钮设置 “ 成绩分项 ” 5. 录入成绩, “ 保存成绩 ” 按钮可以保存成 绩但不提交(提交后不能再修改成绩) 6. “ 提交成绩 ”
社区矫正与和谐社区的建设 —— 以社会工作为切入点 珠勒花 内蒙古农业大学 2014 年 6 月 27 日.
7.2 图示化记忆 记忆的概述 图示化记忆 联想记忆法 奇特联想记忆法 用手记忆.
月經異常的原因及警訊 組員: 陳少康、張康樂、許晉愷、何曄、方泠瑩、張 顓麟、蘇梓喬、溫鵬皓、林雅雯.
第九课 形神兼备 迁想妙得 中国古代绘画撷英. 中国古代绘画历史悠久,源远流长。 如果上溯到原始社会的彩陶时期,中国 绘画已经过了 7000 年左右的发展历程。 在如此漫长的历史时期中,中华民族的 祖先为我们留下了丰富多采,辉煌灿烂 的绘画艺术瑰宝。
說明事項  大陸交換學習近況  大陸姐妹校介紹  申請資格和程序  研究生補助 大陸交換學習近況 2009 年秋首次進行,計有 6 校共 20 位學生來校交換學習。 來校交換生.
 住宿費用: ( 含水電費、冷氣費、網路費 ) ◦ 三人雅房: 11,920 元 / 學期。 ◦ 四人雅房: 元 / 學期。  門禁時間:每晚 12 時關閉,次晨 5 時 30 分開啟。  點名時間:週一至週四晚上 12 時點名。  燈禁時間:凌晨 12 時 30 分熄大燈,仍可使用書桌.
年終工作獎金 及考績獎金 法規與實務 苗栗縣政府人事處 副處長 陳 坤 榮 中華民國102年1月25日.
2014 臺中市社區文化季 指導單位:文化部、臺中市政府 主辦單位:臺中市政府文化局 承辦單位:臺中市社區營造中心 協辦單位:臺中市各區公所
资源平台应用培训 武汉市交通学校信息化建设指导委员会.
消失的吸管 隊名:吸管應該消失才隊.
第一节 排尿护理.
助學工作說明會 及 教育訓練.
设 计 构 成 班级:2013G63班 教师:宫成伟 时间:四—五周.
師資生修讀教育學程 重點提醒 師資培育暨就業輔導中心.
抒情与分析— 外国印象主义绘画 《 日出 印象 》 克劳德.莫奈 48CM*63CM 巴黎马蒙达博物馆 外国印象主义绘画.
文書檔案組Q&A 崇右技術學院 文書檔案組 Q & A 總務處.
104年度國立宜蘭大學新進主管研討 主計業務宣導說明
公職人員財產信託簡介 第一銀行信託處 編製.
青岛国金财富投资管理股份有限公司 (青岛蓝海股权交易中心推荐机构会员、交易商会员,会员号:1063)
建築物使用管理相關法規宣導說明 建設處使用管理科.
市场营销策略模块 项目十一 促销策略--营业推广
經分表聘用兼任助理流程 完成 新增/修改 經分表 計畫無聘任兼任助理(新增) 紙本送所屬單位審核 計畫聘任兼任助理(新增)
102年實施之高中職及五專多元入學(含免試入學)之招生機制
C语言程序设计 李伟光.
读者与图书馆 2009年春季版 总第 15 期 山 东 交 通 学 院 图 书 馆 2009年3月.
未婚懷孕:你想清楚了嗎 瑞芳國中 林碧欣.
教學經驗分享 吳毅成 國立交通大學資訊工程系 2012年4月.
組長:5號-周辰瑜 組員:4號-王耀賢 10號-康叡維 11號-張佳文 27號-鍾昱卉
交通大学教职工团购车险方案
房型介紹 單日 10天以上 托嬰照護 月子餐 VIP 特約 溫馨 精緻
文学经典与影视编导 主讲人:邓轶芳 文化传媒学院.
2012级暑期放假安全教育 及宿舍搬迁工作布置会 北京化工大学理学院 辅导员:曹鼎 2013年6月6日.
20.1.1平均数 问题1:某市三个郊县的人数及人均耕地面积如下表,求这个郊县的人均耕地面积是多少?(精确到0.01公顷).
中國古鎖大觀 中國鎖具歷史悠久,據出土文物考證和歷史文獻記載,鎖具發展至今有五千年歷史。古鎖初稱牡、閉、鑰、鏈、鈐。早期為竹、木結構,起源於門閂。春秋戰國至魯班於木鎖內設堂奧機關,至東漢制金屬簧片結構鎖(又稱溝槽鎖)。入唐時所之多為金、銀、銅、鐵、木。明代遂成為廣鎖、花旗鎖、首飾鎖、刑具鎖四大類。實際上還有一類密碼鎖,只是不太常見罷了。
餐饮服务与管理 (一) 中山职业技术学院.
第23章 增加点击率 ——网站优化与推广.
植物之繁殖方法.
可愛的醜比頭 3/19/ 林予晴.
服 务 管 理 新 概 念 服务行业管理软件专业开发商.
俄语字母的发音体系 阅读规则.
北京中兴荣投资顾问有限公司简介.
歡 迎 各位視光界精英 蒞 臨 元培視光系 103校外學分班說明會.
臺中市僑忠國小 101年度圖書館閱讀教師實施計畫
2015年云南财经大学图书馆 新生入馆教育考核试题 答题指南
护理人员心理健康问题 及自我调适 胶州市妇幼保健院 柳杰.
幼兒美勞試教 我想飛~~~~~ 四幼二A D 莊小萱 D 林昀儒 D 劉思妤
商务礼仪 与职业形象塑造.
Selenium 一个用于Web应用程序测试的工具 Robin Ren
組員:蔡惠雅 494D0032 楊雅惠494B0079 蔡騏鴻 葉時宇 余建霖495B0002 陳瑛淑495B0021
网站设计 前端 入门学习.
NAMO網頁製作教學簡報 講師:李惠茹.
WEB统一检索本地整合技术 中国农业大学图书馆 康实.
前端技术开发 高莺.
2013年5月 前端性能优化与模块化开发 李周全
致 理 科 技 大 學 「106年大專校院弱勢學生助學計畫」 說 明 會 中 華 民 國 106 年 9 月 13日.
项目四 客房部对客服务.
SEO SEO优化演示方案.
大圓小圓展風貌 ─圓面積 製作者:蔡怡真.
點 與 線.
Javascript 基础 面向非JS语言的开发人员.
台灣藝術家──李梅樹 李梅樹 班級:708 組別:第五組 指導老師:陳育淳.
服務教育課程 改制說明會 學生事務處 服務教育組
臺中高級工業學校107學年 【學號電繡】說明.
第8章 网页特效——JavaScript 主讲人:刘泰然 经济管理学院.
方格紙上畫正方形.
服務套裝.
主講人:秘書室專門委員 王玲玲 日 期:102年9月4日
Presentation transcript:

HTTPS改造项目 阿里技术保障部-PE1部-千山 2014/9/18

背景 数据安全风险 HTTP明文传输 数据爬虫 数据监听 数据篡改

解决方法 HTTP ==> HTTPS 数据传输加密 提高爬虫门槛 避免数据监听 防止数据篡改

页面改造 页面分析 找出要改造的链接 找出下游依赖应用 改造内容 URL头:http:// ==> // 域名替换 CDN 应用

img src CDN图片链接 imgxxx.tbcdn.cn 应用接口 /static

script src Assets – CDN css js 应用接口 json jsonp

iframe src 后端应用 img src script src iframe src

其它 javascript调用

兜底方案 获取分析结果 生成替换规则-nginx配置 nginx渲染时自动替换

CDN做什么 同时支持http/https 域名映射规则 域名 源站 Vip member 备注 操作 a.tbcdn.cn 42.120.153.5 110.75.16.180 assets00[2-4].cm10 /home/admin/cai/htdocs/assets 改为assets.alicdn.com g.tbcdn.cn /home/admin/cai/htdocs/assets/g 改为g.alicdn.com assets.taobaocdn.com Trip.taobaocdn.com 180.168.41.175 N/A CDN上不存在 at.alicdn.cn不存在 at.alicdn.com 42.120.230.10 OSS at.alicdn.cn不存在,应为笔误 源不同,无法合并,单独一个域名,或者把assets源都迁到OSS 暂时做不了,保持at.alicdn.com img.taobaocdn.com img0[1-8].taobaocdn.com VIP of  imgsrc/TFS Imgsrc/TFS 合成一个gtd.alicdn.com,表示graphictrade gtms*.alicdn.cn gtms0[1-4].alicdn.com 原文中alicdn.cn不存在,应为笔误 pics.taobaocdn.com gsnapshot.alicdn.cn gsnapshot.alicdn.com i.mmcdn.cn

PE做什么 页面分析 兜底方案配置 跟进前端/开发改造 推动下游应用改造 其它 VIP 443申请/新域名申请 证书申请 HTTPS集群/日志服务器部署

前端做什么 vm中src属性的URL协议头&域名替换 vm vmcommon Javascript调用中的URL协议头&域名替换 js

开发做什么 渲染到vm中src属性的变量的URL协议头&域名替换 Diamond XML vm Java

HTTPS/HTTP容灾切换 https接入集群 主应用 下游应用 CDN https模式:80端口302到https http模式:80端口正常服务 主应用 URL去除协议头://:兼容http和https 下游应用 同时支持http&https CDN

trademanager部署架构

trademanager部署架构 CM3+CM4: 10台 N.ET2+S.ET2: 10台 HTTPS接入集群容量:20*5000=10w HTTPS接入集群带宽:20*1Gb=20Gb trademanager流量:7w QPS trademanager带宽:7w*(30k+10k)=2.8GB=22.4Gb

Q&A -THE END-