最右视频加速（架构演进之路）

早期使用云产品是零运维的，随着规模的增长，对于一个产品来说，如果要提升服务质量势必需要引入自己的运维团队，即从零运维转变为轻运维。

谈到如何上云，最右App技术总监许林介绍说，首先需要了解市面上的一些云产品，把关自己的业务。不同的业务对技术的需求不同，根据自己的业务、云服务商提供的产品、对云基础产品的技术内幕的理解，综合考虑选择一款适合自己的云产品。

谈到阿里云在高可用方面的产品改进时，阿里云技术专家张翔贺为大家做了详细介绍：阿里云目前已经走过了近10年的历程，阿里云的产品都是针对客户的核心诉求打造的。阿里云的第一个产品是ECS，其设计的初始就采用了多分数据云的方式，先保证客户数据的安全。第一款数据库产品RDS采用了主从的高可用架构，并且每一个产品的打造过程中都会考虑数据的容灾、备份、可靠性的保障。对于客户的运维工作，阿里云也会打造更加应用性的管理平台、API，目前多种平台已经可以通过API进行管理、监控。从PaaS到SaaS的产品，目的是将每一层的链路打通，尽量降低客户在部署业务中的所需的工作，比如云监控从最初的只有资源的监控到现在可以基于端口到应用层、网络层的监控，并且每一款产品都部署了监控，使客户更关注业务层。

许林从多个方面为我们介绍了如何提升最右App移动用户加载速度。首先，需要架构上的提升，早期是独立的一个服务，随着业务的提升，各种服务会拆分出来，形成了微服务架构。同时，将服务做分层（接入层、底层的服务层），通过不同分层的协调和平行扩展提高并发能力，同时加上两个多级缓存对比较热的帖子、评论缓存到访问速度更快的内存里面，使用多级缓存以及精细控制缓存力度来解决用户对于数据的访问需求。

同时，视频和图片资源会用到CDN服务，快速地通过边缘节点到达所要显示的内容，有效提高用户端的产品服务体验。并且，在系统架构的时候消除单点，保证服务都是可扩展。

关于阿里云在移动加速的解决方案，阿里云闵庆欢为大家做了简单介绍，比如首先是协议方面的优化，最开始在sbity协议上做了开发，包括多路复用、长链接、请求头部压缩、最小化TCP连接。然后是链路的优化，如果源站用ECS产品，那么CDN的节点回源过程中有专线，回源速度上有优化。最后是内容的优化，针对静态的资源有智能压缩，另外有合并请求的功能。

早期由于用户比较少，服务的对象比较少，所以架构比较简单。当业务量增加之后，相互之间的混合性会导致一个服务的服务能力会严重影响另外一个服务的服务能力。这时候就考虑到把服务进行拆分，以内部服务的方式对接入层提供数据支持。

接入层通过数据的封装、合并对外提供数据支持、接口。明显的优势是可以对独立的服务进行能力扩充，对其提供的能力变得更加灵活。接入层整体是分层的结构，可以做数据缓存、预处理、压缩，提交给用户相对精简的数据包，提升用户解析、显示的体验。

这里遇到的一个问题是：从单服务向微服务过度时，需要经历服务解耦的过程。这就需要重新对架构进行梳理，将所有服务解耦，实现微服务架构对所有服务的拆分。其中，阿里云的帮助如下：以前可以通过MySQL或者日志做简单的分析操作，当数据量越来越大时，需要用到阿里云的大数据支持服务，比如ODPS；数据量提升到一定规模之后，需要考虑的不仅仅是处理时间，还会出现一些新的问题，比如需要通过大数据去挖掘用户的一些行为，对数据的处理能力有了新的要求，此时用到了阿里的MapReduce和Hadoop的服务加速了推荐系统的开发。

对于内容型的产品，早期的时候偏向于热门推荐系统，内容比较大众化，此时不需要太多的个性化推荐，只需要推荐一些头部的热门信息就可以满足大多数的用户。

当用户量变大时，需求会变得特别复杂，此时就需要进行个性化推荐。第一步是获取用户的兴趣，这些信息可以通过产品里面的话题、消费行为获得，通过这些信息提炼出了用户的画像进行个性化推荐。另外，根据用户之间的关联也可以挖掘出用户的偏好。

作为一款内容型产品，最右App会面临恶意抓取，目前最右App采用了一套签名机制，使得恶意抓取受到了一定的控制。至于常见的DDos攻击，则使用阿里云的云盾进行阻挡。

作为一款UGC类型的App产品，最右App也面临着图片鉴黄识别等问题。许林介绍说，最右App目前通过三种方式鉴别垃圾、广告、黄色内容：首先，确认规则系统，通过规则的判断减少垃圾内容的产生；但是机器的最大问题是存在漏判、误*，所以有相应的运营团队对漏判和误*的情况进行纠正；同时，结合用户反馈机制，当用户反馈量达到一定的数量时，对一些漏判和误*进行纠正。

安全话题也是大家非常重视的内容，关于阿里云在移动安全方面的解决方案，闵庆欢补充了一些资料：对于CDN方面HTTPS服务，阿里云是基于动态配置来做的，所以私钥和证书在官方平台提交一分钟之内可以全网下发和生效。HTTPS的核心在于私钥，私钥托管于阿里云的证书管理中心，CDN配置管理的系统和阿里云证书管理中心是通过HTTPS获取私钥的，而且私钥本身又是加密的。阿里云CDN的各个系统之间私钥的传输也是通过HTTPS协议，而且每个系统之间的传输又是不同的私钥，并且私钥放置在内存中，采用了混淆存储，整条链路上都保证了私钥的安全性。阿里云还会推出无私钥的解决方案，可以更好的保障私钥的安全性，让用户把私钥存储在自己的Conserve中心，整个过程中阿里云可以不用保存用户的私钥。

本文为云栖社区原创内容，未经允许不得转载。