#aws题库 | Explore Tumblr posts and blogs

cdn07com · 2 months ago

Text

CDN07免备案高防CDN：9 年实战经验构筑全球安全加速壁垒

在网络安全威胁与全球化业务需求同步激增的今天，如何兼顾“快速上线”“安全防护”与“全球加速”成为企业的核心课题。作为深耕行业9年的技术先驱，CDN07自2014年起便以“技术创新+实战打磨”为双引擎，打造出兼具免备案便捷性与企业级防护力的高防CDN解决方案。截至2023年，已累计为5000余家企业拦截超10万次DDoS攻击，其“全球节点+T级防护+AI智能”的三位一体架构，正重新定义跨境网络基建的安全标准。一、9年技术深耕：从亚洲到全球的安全版图扩张 CDN07的技术进化史，始终与行业痛点深度绑定： 2017年：自主研发BGP智能防御体系，突破亚太地区备案与防护瓶颈，为跨境电商、流媒体平台提供首个“免备案+高防”一体化方案； 2020年：完成全球30+核心节点布局（覆盖亚太、欧美、中东等8大区域），同步启用加密货币支付生态，支持USDT等主流代币匿名结算，首年即服务超2000家Web3.0企业； 2022-2023年：技术再升级——AI驱动流量清洗系统实现单点峰值防御1.5Tbps，联合AWS、Cloudflare构建“边缘计算+深度威胁分析”混合架构，日均处理1500+跨国攻击，防护精度提升至99.99%。数据印证：某金融科技公司接入CDN07后，因备案流程耗时缩短80%，新产品上线周期从30天压缩至1天；同时，DDoS攻击导致的交易中断次数从月均12次降至0次，业务稳定性获国际监管机构认证。二、七大核心优势：重新定义高防CDN价值标杆 1.全球节点战略：亚太覆盖之王，实时协同加速节点密度领先：亚太地区部署15+节点（香港、新加坡、东京等），覆盖80%的亚洲用户，比同类型CDN节点数多30%，本地访问延迟低至20ms；分布式智能调度：通过Anycast技术实现跨区域流量无缝协同，静态资源缓存命中率达92%，动态内容路由效率提升40%，全球用户均享“本地服务器”级访问体验；高可用保障：多点冗余架构确保节点故障时自动切换，网络可用性达99.99%，彻底告别“单点崩溃”风险。 2.T级分布式防护：从流量洪水到精准拦截多层过滤体系：融合网络层BGP流量清洗（50G-1.5Tbps弹性带宽）、应用层WAF规则（防御OWASPTop10漏洞）、数据层IP隐身技术，形成立体防御矩阵；零中断体验：某游戏厂商在峰值攻击期间（流量超800Gbps），API接口响应延迟仅增加5ms，用户几乎无感知，彻底颠覆“攻击必断网”的行业痛点；弹性扩展能力：支持按需升级防护带宽，从小型博客的50Gbps基础防护到企业级1T+定制方案，适配全规模业务需求。 3.AI智能防御体系：让防护策略“自我进化” 实时动态清洗：AI引擎基于20万+攻击样本持续学习，自动识别新型CC攻击（如变异指纹攻击），清洗策略更新速度从人工调整的24小时缩短至30秒；毫秒级响应机制：通过机器学习预测攻击峰值，提前5秒启动带宽扩容与节点负载均衡，拦截效率比传统规则引擎提升70%；自适应调优：针对金融交易、直播推流等不同场景，自动匹配防护强度（如交易页面开启严格人机验证，静态页面放宽访问限制），在安全与体验间找到最优解。 4.实时大数据监控：让安全状态“全程可视” 全链路数据追踪：提供实时流量监控仪表盘，支持查看各节点带宽使用率、攻击类型分布、页面加载速度等20+核心指标，异常流量波动自动触发邮件/短信预警；智能策略调优：基于每日10TB+流量数据分析，动态调整节点缓存策略与防护阈值，某电商平台通过数据调优，首页加载速度提升35%，攻击误判率降至0.05%；决策支持工具：导出PDF版安全报告，包含攻击拦截记录、性能优化建议，助力企业通过ISO27001等合规认证。 5.全场景适配解决方案：不止通用防护，更懂行业痛点金融行业：定制“交易链路加密+API精准防护”方案，支持PCI-DSS合规，防御针对支付接口的撞库攻击与数据窃取； Web3.0领域：兼容区块链节点部署，提供USDT匿名支付对接API，防护智能合约平台免受DDoS+DNS劫持双重攻击；游戏直播：推出“实时推流加速+防作弊SDK”，移动端延迟降低至150ms，同时拦截外挂程序的流量伪装攻击。 6.全匿名支付生态：隐私保护与全球结算双赋能加密货币友好：支持USDT（ERC-20/TRC-20）、BTC等主流代币支付，去中心化结算无需绑定银行账户，交易记录上链存证不可篡改；匿名化部署：用户注册仅需邮箱，无需提交企业资质或个人身份信息，从接入到支付全程保护数据隐私，特别适配敏感内容平台；开放生态架构：不限制域名内容类型（如论坛、UGC社区），打破传统CDN的“内容审查”枷锁，构建安全开放的网络环境。 7.成熟定价与服务体系：从初创到企业的全周期陪伴弹性套餐设计：基础版800美元/月（50Gbps防护+15+亚太节点），企业版最高5000美元/月（1.5Tbps防护+全节点覆盖），支持按流量计费与带宽峰值预警，避免资源浪费；全链条服务保障：提供7×24小时多语言技术支持（中英日+技术文档），平均响应时间8分钟；专属客户经理协助方案定制，从域名解析到攻防演练全程托管；持续迭代承诺：每季度更新防护算法与节点配置，2023年累计发布12次重大升级，确保客户始终使用行业领先的防护技术。三、三大明星产品：精准匹配不同业务场景 1.高防服务器：香港/内地免备案，高并发场景首选硬件配置：搭载最新IntelXeon处理器+企业级SSD，单节点IOPS达50万+，支持10Gbps端口突发流量；场景适配：游戏服：香港节点低延迟适配东南亚玩家，内置防CC攻击模块保障登录服务器稳定；金融交易：内地免备案服务器支持沪深港通数据交互，硬件级加密保护用户交易数据；差异化优势：相比传统服务器，部署时间从3天缩短至2小时，攻击响应速度提升60%。 2.高防CDN：安全与速度的“双引擎” 核心能力：全球节点加速+T级流量清洗二合一，支持HTTP/2、QUIC协议，页面加载速度平均提升65%；技术亮点：智能DNS解析系统自动识别用户地域，优先分配同洲节点；动态内容通过EdgeComputing边缘处理，减少源站压力70%；典型案例：某跨境电商使用后，欧美用户订单页加载时间从4秒降至1.5秒，促销期流量攻击拦截率达100%，GMV同比提升22%。 3.APP防护解决方案：移动时代的安全铠甲产品矩阵： APP盾：SDK轻量化集成，提供数据加密、设备指纹识别，防御恶意抓包与程序逆向；游戏盾：针对手游实时对战场景，优化UDP协议传输效率，同时拦截DDoS导致的断线重连问题；技术优势：支持iOS/Android双平台，接入成本比传统安全方案降低40%，某现象级手游通过防护后，外挂程序检测率提升至98%，用户留存率提高15%。四、选择CDN07的三大理由：不止是产品，更是安全伙伴实战经验背书：9年累计处理超10万次攻击，防护过金融、游戏、Web3.0等8大领域头部客户，攻防策略经过真实战场验证；技术自主可控：核心引擎100%自研，拒绝第三方插件依赖，从流量清洗到AI算法均具备独立知识产权；全球化合规：服务器部署于塞舌尔、美国等数据隐私保护法地区，支持GDPR、CCPA等国际合规要求，助力企业出海零障碍。结语在“备案繁琐、攻击频发、跨境低效”的三大挑战下，CDN07免备案高防CDN以“技术深耕+场景定制”给出最优解——从亚太节点密度之王到T级防护技术先驱，从AI智能防御到全匿名支付生态，每一项创新都直击行业痛点。无论您是需要快速上线的初创团队，还是追求极致安全的跨国企业，CDN07都能为您构筑“安全无死角、加速无延迟、合规无担忧”的全球网络防线。

#免备案高防CDN #免备案CDN

0 notes

wingedmiraclesublime · 3 months ago

Text

蜘蛛池部署方法有哪些？TG@yuantou2048

蜘蛛池部署方法有哪些？

蜘蛛池，也称为爬虫池或爬虫集群，是一种用于提高网络爬取效率的技术。通过将多个爬虫任务分配到不同的服务器上运行，可以显著提升数据采集的速度和稳定性。下面是一些常见的蜘蛛池部署方法：

1. 单机部署：这是最简单的部署方式，适用于小型项目或测试环境。只需要在一台服务器上安装并配置好爬虫程序即可。这种方式的优点是简单易用，但受限于单台服务器的性能。

2. 分布式部署：对于大型项目或需要处理大量数据的情况，分布式部署是更好的选择。这种方法通常使用消息队列（如RabbitMQ、Kafka等）来协调多个爬虫节点的工作。每个节点负责执行特定的任务，然后将结果汇总到一个中心节点进行处理。这种方式能够充分利用多台机器的计算资源，提高整体的爬取速度。

3. 容器化部署：利用Docker等容器技术，可以在多台服务器上快速部署和管理爬虫任务。容器化部署可以轻松实现服务的扩展和维护，同时支持自动化的部署和更新。

4. 云服务部署：利用云服务提供商（如AWS、阿里云等）提供的资源，可以根据需求动态调整资源分配，适合大规模的数据抓取任务。云服务提供了灵活的资源管理和调度能力，使得系统能够根据负载情况自动调整资源分配。

5. 混合部署：结合了本地和云端资源，根据实际需求灵活调配资源。例如，可以使用Kubernetes等工具进行自动化管理和调度，确保系统的高可用性和弹性伸缩性。

6. 微服务架构：采用微服务架构，将爬虫任务拆分成多个独立的服务模块，每个模块专注于特定的功能，如数据抓取、数据清洗、数据分析等。这种方式不仅提高了系统的可扩展性，还降低了运维成本。

7. 自建私有云平台：企业级应用中，可能会选择自建私有云平台，这样既能保证数据的安全性，又能实现高效的数据处理能力。

8. 集群部署：通过构建爬虫集群，可以更好地应对高并发请求。集群中的每个节点都可以独立运行爬虫任务，从而实现负载均衡和故障转移。

9. 虚拟化技术：利用虚拟化技术（如Docker Swarm、Kubernetes等），可以更高效地管理大量的爬虫任务，同时也便于监控和管理。

10. 混合部署：结合公有云和私有云资源，根据业务需求动态调整资源分配，提高系统的稳定性和可靠性。

11. 自动化部署：借助CI/CD工具（如Jenkins、GitLab CI等），实现持续集成与交付，确保系统的高可用性和容错性。

12. 容器��排工具：使用容器编排工具（如Kubernetes）来管理爬虫任务，实现资源的高效利用。

13. 负载均衡：通过负载均衡器（如Nginx、HAProxy等），确保系统在面对突发流量时保持高性能表现。

14. 容器编排：利用容器编排工具（如Kubernetes）来管理爬虫任务的调度和管理，确保系统的稳定性和灵活性。

15. 自动化运维：通过自动化工具（如Ansible、Terraform等），实现爬虫任务的自动化部署和管理，减少手动操作带来的复杂度。

16. 安全防护：考虑到安全性问题，建议采用多种安全措施，如防火墙规则、反向代理等手段，保护爬虫系统的稳定运行。

17. 监控与日志收集：为了确保系统的稳定运行，需要建立一套完善的监控和日志收集机制，及时发现并解决潜在的问题。

18. 高可用性设计：在部署过程中，应考虑高可用性设计，确保即使某个节点出现故障也不会影响整个系统的正常运行。

19. 备份与恢复策略：制定合理的备份与恢复策略，确保在遇到故障时能够快速恢复服务，降低运维成本。

20. 负载均衡：合理设置负载均衡策略，确保系统在面对大流量访问时依然保持良好的性能表现。

21. 数据库优化：针对不同场景下的数据存储需求，选择合适的数据库方案（如MySQL、MongoDB等），确保数据的一致性和一致性。

22. 性能优化：对爬虫系统的性能进行优化，提高系统的响应速度和数据处理能力。

23. 数据冗余：采用多副本机制，避免单点故障导致的整体系统崩溃风险。

24. 数据加密：对于敏感信息的处理，需要采取适当的数据加密措施，保障数据的安全性。

25. 定期维护：定期检查和维护系统，确保系统长期稳定运行。

26. 日志分析：通过日志分析工具（如ELK Stack、Prometheus等），实时监控系统状态，及时发现并解决问题。

27. 数据备份与恢复：定期备份重要数据，防止数据丢失。

28. 合规性考量：在部署过程中，还需要考虑合规性要求，确保所有组件之间的通信安全。

29. 性能调优：通过对爬虫系统的性能进行调优，提高系统的整体性能。

210. 数据加密：确保数据传输过程中的数据安全。

211. 性能监控：使用专业的监控工具（如Grafana、Prometheus等），确保系统在出现问题时能够迅速恢复服务。

212. 数据加密：确保数据的安全性，提高系统的整体性能。

213. 数据加密：确保数据的安全性，提高系统的整体性能。

214. 数据加密：确保数据的安全性，提高系统的整体性能。

215. 数据加密：确保数据的安全性，提高系统的整体性能。

216. 数据加密：确保数据的安全性，提高系统的整体性能。

217. 数据加密：确保数据的安全性，提高系��的整体性能。

218. 数据加密：确保数据的安全性，提高系统的整体性能。

219. 数据加密：确保数据的安全性，提高系统的整体性能。

220. 数据加密：确保数据的安全性，提高系统的整体性能。

221. 数据加密：确保数据的安全性，提高系统的整体性能。

222. 数据加密：确保数据的安全性，提高系统的整体性能。

223. 数据加密：确保数据的安全性，提高系统的整体性能。

224. 数据加密：确保数据的安全性，提高系统的整体性能。

225. 数据加密：确保数据的安全性，提高系统的整体性能。

226. 数据加密：确保数据的安全性，提高系统的整体性能。

227. 数据加密：确保数据的安全性，提高系统的整体性能。

228. 数据加密：确保数据的安全性，提高系统的整体性能。

229. 数据加密：确保数据的安全性，提高系统的整体性能。

2210. 数据加密：确保数据的安全性，提高系统的整体性能。

2211. 数据加密：确保数据的安全性，提高系统的整体性能。

2212. 数据加密：确保数据的安全性，提高系统的整体性能。

2213. 数据加密：确保数据的安全性，提高系统的整体性能。

2214. 数据加密：确保数据的安全性，提高系统的整体性能。

2215. 数据加密：确保数据的安全性，提高系统的整体性能。

2216. 数据加密：确保数据的安全性，提高系统的整体性能。

2217. 数据加密：确保数据的安全性，提高系统的整体性能。

2218. 数据加密：确保数据的安全性，提高系统的整体性能。

2219. 数据加密：确保数据的安全性，提高系统的整体性能。

2220. 数据加密：确保数据的安全性，提高系统的整体性能。

2221. 数据加密：确保数据的安全性，提高系统的整体性能。

2222. 数据加密：确保数据的安全性，提高系统的整体性能。

2223. 数据加密：确保数据的安全性，提高系统的整体性能。

2224. 数据加密：确保数据的安全性，提高系统的整体性能。

2225. 数据加密：确保数据的安全性，提高系统的整体性能。

2226. 数据加密：确保数据的安全性，提高系统的整体性能。

2227. 数据加密：确保数据的安全性，提高系统的整体性能。

2228. 数据加密：确保数据的安全性，提高系统的整体性能。

2229. 数据加密：确保数据的安全性，提高系统的整体性能。

22210. 数据加密：确保数据的安全性，提高系统的整体性能。

22211. 数据加密：确保数据的安全性，提高系统的整体性能。

2222. 数据加密：确保数据的安全性，提高系统的整体性能。

2223. 数据加密：确保数据的安全性，提高系统的整体性能。

2224. 数据加密：确保数据的安全性，提高系统的整体性能。

2225. 数据加密：确保数据的安全性，提高系统的整体

加飞机@yuantou2048

蜘蛛池出租

SEO优化

0 notes

almostcrispycomputer · 4 months ago

Text

引流软件如何处理大规模流量？

在当今数字化时代，流量已经成为衡量一个网站或应用成功与否的重要指标之一。对于那些依赖于互联网流量的企业来说，如何高效地处理大规模的流量是一个至关重要的问题。引流软件作为解决这一问题的有效工具，其重要性不言而喻。本文将深入探讨引流软件如何应对大规模流量，并提供一些实用的建议。

1. 了解引流软件的工作原理

引流软件通过多种方式吸引和引导用户访问特定的网站或应用。这些方式包括但不限于搜索引擎优化（SEO）、社交媒体营销、电子邮件营销等。当流量达到一定规模时，引流软件需要具备强大的处理能力，以确保用户体验不受影响。

2. 处理大规模流量的关键技术

2.1 负载均衡

负载均衡是处理大规模流量的核心技术之一。它能够将流量均匀分配到多个服务器上，从而避免单个服务器过载。常见的负载均衡器有硬件负载均衡器和软件负载均衡器两种类型。

2.2 缓存机制

缓存机制可以显著提高网站或应用的响应速度。通过将常用数据存储在缓存中，可以减少数据库查询次数，从而减轻服务器负担。常用的缓存技术包括CDN（内容分发网络）和本地缓存。

2.3 数据库优化

随着流量的增加，数据库的性能会成为瓶颈。因此，对数据库进行优化至关重要。这包括选择合适的数据库引擎、合理设计数据库结构以及使用索引等技术。

3. 实施策略与案例分析

3.1 分布式架构

分布式架构是一种将系统拆分成多个独立组件的方法。每个组件负责处理一部分任务，这样即使某个组件出现问题也不会影响整个系统的运行。例如，Amazon的AWS云服务就采用了这种架构来支持其庞大的用户群体。

3.2 案例研究：某知名电商平台

某知名电商平台通过采用上述技术成功应对了“双十一”期间的巨大流量冲击。他们使用了负载均衡器将请求分散到多个服务器上，并且利用缓存机制减少了数据库查询次数。此外，他们还对数据库进行了优化，提高了查询效率。

结语

面对日益增长的互联网流量，企业必须采取有效措施来保证服务质量。引流软件作为一种重要的工具，在处理大规模流量方面发挥着重要作用。希望本文能为读者提供一些有价值的参考信息。你认为还有哪些方法可以帮助企业更好地应对大规模流量呢？欢迎在评论区分享你的观点！

加飞机@yuantou2048

Google外链代发

蜘蛛池出租

0 notes

hersongfan · 4 months ago

Text

如何根据不同需求制定蜘蛛池的解决方案？

在互联网时代，数据抓取和分析已经成为许多企业和个人获取信息的重要手段。而“蜘蛛池”作为自动化抓取工具的一种，被广泛应用于各种场景中。不同的应用场景对蜘蛛池的需求也各不相同。本文将探讨如何根据不同的需求来定制化设计蜘蛛池的解决方案。

1. 确定需求

首先，明确使用蜘蛛池的目的至关重要。是用于市场调研、竞品分析，还是内容监控？每种用途都有其特定的要求。例如，市场调研可能需要抓取大量网页数据，而内容监控则更注重实时性和准确性。

2. 选择合适的工具和技术

根据需求的不��，选择适合的技术方案也很重要。常见的技术包括Python的Scrapy框架、JavaScript的Puppeteer等。同时，考虑到效率和成本，云服务提供商如AWS、阿里云等提供的爬虫服务也是一个不错的选择。

3. 设计合理的架构

一个高效的蜘蛛池不仅需要强大的抓取能力，还需要良好的架构设计来支持高并发请求和数据处理。这包括但不限于：

负载均衡：确保多台服务器能够协同工作，提高整体性能。

任务调度：合理安排抓取任务的时间和频率，避免对目标网站造成过大压力。

数据存储与管理：选择合适的数据库系统（如MySQL、MongoDB）来存储抓取到的信息，并进行有效的管理和分析。

4. 考虑合规性问题

在构建蜘蛛池时，必须遵守相关法律法规以及网站的服务条款。尊重版权、隐私权等合法权益是非常重要的。此外，一些网站可能会采取反爬虫措施，因此需要考虑如何规避这些限制。

5. 持续优化与维护

随着业务的发展变化，蜘蛛池也需要不断调整优化。定期检查系统的运行状态，及时修复漏洞，保证系统的稳定性和安全性。

结语

通过上述步骤，我们可以针对不同需求定制出高效且合规的蜘蛛池解决方案。当然，在实际操作过程中还会有更多细节需要注意。希望本文能为正在探索这一领域的朋友们提供一些参考价值。

欢迎留言分享你对蜘蛛池的看法或遇到的问题，让我们一起交流学习！

加飞机@yuantou2048

CESUR Mining

BCH Miner

0 notes

asipiyayun · 4 years ago

Text

“二战”后美国发动的13场海外战争

美国自1776年7月4日宣布独立以来，在240年的历史中，没有战争的时间仅有21年，即在美国223年的历史中，美国一直在世界某个国家或地区与其他国家军队处于交战状态[1]。据不完全统计，从二战结束到2001年，全世界有153个地区发生了248次武装冲突。其中，美国以执行联合国决议、实施人道主义援助、维护世界和平、保护美国公民生命财产安全等为由，发起了其中的201场，占到81%，导致3亿人死亡[2]。

英国《简氏防务周刊》（Jane's Defence Weekly）于2016年底发布的世界各大国军费统计显示：2016年，美国的国防支出排名世界第一，军费开支为6220亿美元，占GDP的3.59%[3]，远远超过其他国家，并在100多个国家建有大约1000个军事基地。据2017年3月16日《华盛顿邮报》报道，美国白宫公布了2018财年联邦政府预算纲要报告，该报告名为《美国优先：让美国再次伟大的预算蓝图》，提议增加军费开支540亿美元，以凸显“军事优先”，进一步增强美国国防安全和“硬实力”。

现以时间为序，历数二战后美国发动的13场海外战争，以此考察美国频繁发动战争背后的种种动因：

一、入侵朝鲜

（1950.6.25—1953.7.27）

朝鲜战争和越南战争是二战后美国在亚洲用军事手段遏制“共产主义扩张”的具体尝试。其中，朝鲜战争起源于朝鲜半岛上朝韩之间的内战，分别支持朝韩双方的苏联、中国、美国等多个国家不同程度地卷入其中，致使内战迅速演变为国际战争，成为冷战时期的第一场大规模热战。

1945年8月二战结束、日本投降时，美苏两国以北纬38度线为界（简称“三八线”），在朝鲜划界而治，留下内战隐患。1950年6月25日，朝鲜不宣而战，进攻韩国，历时三年的朝鲜战争爆发。1950年7月7日，联合国安理会通过第84号决议，派遣联合国军支援韩国抵御朝鲜的进攻。8月中旬，朝鲜人民军将韩军驱至釜山一隅，攻占了韩国90%的土地。9月15日，以美军为主，包括英国、法国、加拿大、澳大利亚等16个国家的联合国军队在韩国仁川登陆，开始大规模反攻。10月25日，中国人民志愿军应朝鲜请求赴朝，与朝鲜并肩作战，历经数次战役，最终将战线稳定在三八线一带。1951年7月10日，中华人民共和国和朝鲜方面与联合国军的美国代表进行停战谈判，于1953年7月27日签署了《朝鲜停战协定》。战后，美国的年度军费由朝鲜战争前的150亿美元飙升至400亿美元以上，同苏联展开了旷日持久的军备竞赛，导致冷战局面进一步加剧。[4]

二、武装干涉黎巴嫩

（1958.7.15—10.25）

黎巴嫩位于亚洲西南部地中海东岸，属于中东国家。中东地区因其重要的地缘政治地位和丰富的石油资源，在冷战中成为美苏争夺的重点区域之一。

1957年，美国总统德怀特·艾森豪威尔向国会提出关于中东的特别咨文，中心��想是“中东出现的真空必须在俄国人进来之前由美国来填补”[5]，要求国会授权他在中东实行“军事援助和合作计划”。他还提交了中东决议案，宣称保持中东地区国家的独立和完整关系到美国的重大利益，从而授权总统动用2亿美元，给这些国家以经济和军事援助：美国可在这一地区使用武力，以对付“国际共产主义的武装侵略”。3月7日，美国国会通过该决议，决议的基本原则被称为“艾森豪威尔主义”。1958年7月，根据艾森豪威尔主义，美国出兵黎巴嫩，干预黎巴嫩内政。

黎巴嫩总统卡米勒·夏蒙宣布接受艾森豪威尔主义，引起人民的反对。1958年5月，黎巴嫩爆发了反对夏蒙政权的武装起义。7月15日，美国总统艾森豪威尔以应黎巴嫩政府请求和“保护黎巴嫩主权”、“保护美国侨民”为由，批准了“蓝蝙蝠行动”（Operation Blue Bat），宣布出兵黎巴嫩，保护其“被国际共产主义威胁的政权”，以加强亲西方黎巴嫩政府，支持夏蒙总统反对来自叙利亚和埃及的威胁。7月16日下午3时，在美国海军第6舰队护送下，1400名美国陆军和海军陆战队人员，在贝鲁特以南国际机场附近的哈尔迪湾实施登陆[6]。尔后，美国又通过西德“空中走廊”不断增兵。到8月上旬，美国侵黎兵力达到4.8万人。

美国的武装干预持续了大约三个月，直到要求援助的夏蒙总统完成其总统任期。美国和黎巴嫩政府部队成功占领了贝鲁特港口和国际机场。危机结束后，美军于10月撤出。

三、侵略越南

（1961—1975）

越南战争简称“越战”，其本质是美国等资本主义阵营国家武装干涉越南，支持南越（越南共和国）��由苏联和中国等社会主义阵营国家支持的北越（越南民主共和国）及“越南南方民族解放阵线”相对抗的一场战争。[7]

1965年，北越向南越发动攻击，美国出兵援助南越，代号为“滚雷行动”（Operation Rolling Thunder）。该行动由美国空军、海军和越南共和国空军于1965年3月2日至1968年11月1日对越南民主共和国进行轰炸。由于北越获得盟国援助，拥有了精良的空对空和地对空武器系统，使得该行动成为冷战时期最激烈和艰难的空战[8]。一年未到，美国已损失170架飞机，南越空军损失8架飞机。空袭北越耗资约9亿美元，整个越南战争花费美国约7380亿美元，期间有超过5.8万美国士兵阵亡。1965-1975年间，美国空军在越南、老挝及柬埔寨投放了大约760万吨炸弹，几乎是二战的三倍。美国最终在1973年��军，北越于1975年统一了越南[9]。美国最终战败。

关于美国在越战中为何失败，当时主导越战的美国国防部长罗伯特·麦克纳马拉认为，主要是因为美国低估了越南人的民族主义精神力量，高估了自身现代化武器对付第三世界民族解放战争的力量；约翰逊总统的国防部长克拉克·克利福德认为是美国所支持的南越政府贪污腐化，内斗不已、军心涣散、兵无斗志；尼克松总统和福特总统的国务卿亨利·阿尔弗雷德·基辛格将此归咎于美国国内激烈的反战运动；美国哲学家、语言学大师艾弗拉姆·诺姆·乔姆斯基则认为，越战是美国对第三世界进行的武装干涉，是一场不义的战争，必然遭到越南人民和全世界人民的反对，所以难逃失败命运[10]。

越战是二战以后美国参战人数最多、影响最大的战争，也是美国历史上持续时间最长、败得最惨的战争。越战极大改变了冷战态势，使美国由冷战中强势一方转为弱势。越战加剧了美国国内的种族问题和民权问题，使国家处于分裂状态，给美国人民造成巨大的精神创伤。

四、入侵格林纳达

（1983.10.25—11.2）

北美洲岛国格林纳达位于加勒比海东部向风群岛最南端，是加勒比海通向大西洋的门户，扼守着由南部非洲和南美通向巴拿马运河的咽喉，战略地位十分重要。

1979年3月，格林纳达国内发生政变，亲西方政权倒台，新政权亲苏联、古巴倾向日趋明显。为遏制苏、古在这一地区的影响，美国借格林纳达内部发生政变之机，联合中美洲七个加勒比国家，对格林纳达发动了代号为“暴怒行动”（Operation Urgent Fury）的武装入侵，这是自越南战争失败以来美国最大的一次军事行动。

1983年10月25日拂晓，美国出动“快速部署部队”，采用突然袭击方式，对格林纳达实施伞降和机降着陆，陆海空联合作战，揭开战争帷幕。1983年10月26日，美军攻占格军司令部。28日，美军控制首都圣乔治，主要战斗基本结束。此后，美军派出小分队，对撤至格岛北部山区的对方残部进行搜剿，查缴了岛上所有武器弹药库。至11月2日，美军完全控制了格林纳达，战争遂告结束，整个过程历时仅8天。此次战争的结果是，美军仅19人阵亡，116人受伤，损失直升机9架。格林纳达军方亡40余人，被俘15人，其余逃散。

美军控制格林纳达后，由英国女王任命的格林纳达总督重新组织新政权，美军陆续撤出。总体而言，这场战争是美国对一个主权国家发动的侵略战争，遭到包括其西欧盟国在内的绝大多数国家的反对，美国的国际形象因此大为受损。

五、空袭利比亚

（1986.4.15）

20世纪60年代，北非国家利比亚政局动荡。1969年9月1日，以奥马尔·穆阿迈尔·卡扎菲为首的“自由军官”组织发动“九月革命”，推翻伊德里斯王朝，成立阿拉伯利比亚共和国，后改国名为大阿拉伯利比亚人民社会主义民众国。1976年，美、利关系紧张，卡扎菲下令收回美国在利比亚德惠勒斯空军基地，使美国在中东的战略利益受损。70年代，利比亚为抵制美国的影响和渗透，废除与美国签订的一系列军事、经济、技术协定。卡扎菲在推行反美政策的同时，积极向苏联靠拢，尤其是在第四次中东战争（1973.10.6—10.26）以后，苏利关系发展迅速。1980年，美国宣布利比亚为“支持恐怖主义国家”，关闭了驻利比亚大使馆。

1986年4月5日，在西德柏林，美国驻军常去的一家迪斯科舞厅发生爆炸，两名美军士兵和一名土耳其裔德国妇女死亡，另有230人受伤，其中包括50多名美军人员[11]。美国声称从东德的利比亚特工处获得了有关袭击事件的电话记录。在与欧盟和阿拉伯合作伙伴进行数天外交谈判之后，罗纳德·里根总统于4月14日下令对利比亚进行打击。

1986年4月15日，美国以打击国际恐怖主义为由，发动代号为“黄金峡谷”（Operation Eldorado Canyon）的行动，对利比亚实施海空联合打击行动。在此次行动中，美国使用当代最先进的电子战、精确制导、高速反辐射雷达和远程航空等高技术武器装备，对利比亚实施了一次“外科手术”式的空袭作战。美国海空军以电子战飞机为先导，首先压制干扰对方的防空系统，尔后再出动大批战机实施精确打击，仅用短短23分钟，就摧毁了重点预定目标。在此次袭击中，卡扎菲本人受伤，其一岁半的养女死亡，两个5岁左右的儿子炸成重伤，美国达成了所谓“降低了利比亚支持和训练恐怖分子的能力”的作战目的[12]。

其间，美国飞机从英国基地起飞，准备对利比亚城市的黎波里和班加西进行轰炸，但由于法国和西班牙拒绝为美军飞机开放领空，美军飞机通过空中加油才得以完成轰炸任务。

六、巴拿马战争

（1989年—1990年）

中美洲最南部国家巴拿马连接大西洋与太平洋的巴拿马运河，拥有重要的战略地位，是南、北美洲的分界��，被誉为世界七大工程奇迹之一的“世界桥梁”。巴拿马战争是指1989年底，美国为争夺巴拿马运河权益、悍然入侵巴拿马、推翻诺列加政府的军事行动。

1989年12月15日，巴拿马全国民众代表大会采取紧急措施，任命军事强人曼纽尔·诺列加为政府首脑，授予其绝对权力，并宣布巴、美处于战争状态。12月16日晚21时，4名美国军官乘车经过巴拿马国防军司令部所在大街时，与巴拿马国防军士兵发生冲突，美海军陆战队一名上尉死亡，另一名军官受伤，巴拿马3人受伤，其中一人是路边女童[13]。

1989年12月20日凌晨，美国政府以“保护美国侨民生命财产安全”为由，出动由陆海空三军组成的2.6万名精锐部队，趁着夜色对巴拿马实施“正义事业行动”（Operation Just Cause），首次动用了6架F-117A隐形战斗轰炸机，向巴拿马军队的27个重要目标同时发动突然袭击。巴国防军司令、政府首脑诺列加指挥巴军及准军事部队“尊严营”奋起抵抗，但终因寡不敌众，仅8个小时就失去了有组织的抵抗能力。美国作战行动在48小时内完成，控制了巴军的大部分兵营，推翻了诺列加政府。1990年1月3日，诺列加被迫走出梵蒂冈驻巴使馆，向美军投降。1990年1月12日，巴拿马战争结束。

美国总统布什声称，美军入侵巴拿马的目的是“为美国人创造安全的环境；确保巴拿马运河的完整；为自由选举的安达拉政府提供稳定的环境；把诺列加捉拿归案”[14]。在此次冲突中，美军23人阵亡，325人受伤；巴方205人阵亡，1236人被俘，产生难民约2万人左右[15]。

七、利比里亚武装撤侨

（1990.6.3—1991.1.9）

利比里亚共和国位于非洲西部。1980年，原住民塞缪尔·卡尼翁·多伊军士长率领士兵发动政变，结束了美国黑人移民后裔的统治，建立军政府。1989年，利比里亚全国爱国阵线领导人查尔斯·泰勒（Charles Taylor）率部打回国内，内战爆发。

1990年6月3日，美国以利比里亚内战威胁到本国侨民的安全为由，宣布实施“利刃行动”（Operation Sharp Edge），派遣一支由4艘战舰、27架作战飞机和2300名海军陆战队队员，从地中海驶抵利比里亚附近的海域待命。8月5日，位于利比里亚海岸的美国特遣部队的海军陆战队攻入利比里亚首都蒙罗维亚，控制了美驻利使馆及周围地区，开始了撤离行动，最终撤出2690人，其中包括330名美国公民，以及利比里亚、意大利、加拿大和法国等国的国民。美国海军支持了这次行动，成为美国海军历史上持续时间最长的非战斗人员撤离行动[16]。

八、海湾战争

（1991.1.17—2.28）

20世纪90年代初，东欧剧变，两德统一，美苏之间结束长期冷战状态，全球战略格局从两极向多极转换，国际政治力量失调，局部地区力量失衡，区域不稳定因素增加。

在中东，伊拉克为了解决与科威特的边界纠纷和石油争端，于1990年8月2日凌晨向科威特发起突然进攻，占领了科威特全境，引发海湾危机，成为海湾战争的直接导火索。美国在海湾地区拥有巨大经济利益。8月7日凌晨2时，布什总统正式批准了“沙漠盾牌”行动（Operation Desert Shield）计划，向海湾地区紧急增兵，以阻止伊拉克进一步入侵沙特，并迫使伊拉克从科威特撤军。

1991年1月17日至2月28日，以美国为首的多国部队在联合国安理会授权下，为恢复科威特领土完整而对伊拉克发动了局部战争。此次战争代号“沙漠风暴行动”（Operation Desert Storm），持续仅42天，是人类战争史上现代化程度最高、使用新式武器最多、投入军费最多的一场战争。

在海湾战争中，美军将大量高科技武器投入实战，取得了压倒性的制空、制电磁优势。以美军为首的多国部队出动了各种用途的飞机，实施空中作战，对伊军进行了全方位、全天候的空袭。战争开始前，美军使用电子作战飞机对伊军电子设备实施强烈干扰，压制伊军的通信和预警雷达系统，保证空袭行动的突然性。在作战过程中，美军针对伊军的指挥、控制、通信和情报系统实施强大的电子战，对伊军电子设备、防空雷达和通信网络等进行了压制，致使伊军指挥失灵，通信中断，空中搜索与反击能力丧失，只能处于被动挨打的地位。此外，美军飞机、坦克、步兵战斗车乃至单兵武器都装备有红外夜视装置、激光夜视仪和红外热成像设备等夜视夜瞄器材，能够昼夜不停地连续作战，有效打击了伊军。最终，多国部队以较小代价取得决定性胜利，使伊拉克接受联合国660号决议，从科威特撤军。

在海湾战争中，伊拉克损失惨重，2—3万名士兵阵亡，超过7万名受伤。美国在这场战争中使用了贫化铀武器，造成伊拉克军方和平民的癌症发病率在4年内上升了大约20倍[17]。

关于海湾战争，美国当代著名国际政治理论家塞缪尔·亨廷顿在其著作《文明的冲突与世界秩序的重建》中如此阐释：“海湾战争是冷战后文明间发生的第一场资源战争。最关键的问题是：世界上最大的石油储备，将由依靠西方军事力量保护其安全的沙特政府和酋长国政府控制，还是由有能力并有可能利用石油武器反对西方的独立的反西方政权所控制？西方未能推翻萨达姆·侯赛因，却获得了某种使海湾国家在安全上依赖西方的胜利，并扩大了和平时期在海湾的军事存在。战争之前，伊朗伊拉克海湾合作委员会和美国曾为获取对海湾地区的影响展开了竞争。战争之后，波斯湾变成了美国的内湖。”[18]

九、武装干涉索马里

（1992.12.4—1994.3.21）

索马里位于非洲大陆最东部的索马里半岛上，因其突出的地形而被形象地称为“非洲之角”，是各国货轮出入苏伊士运河的必经海路。索马里局势长期动荡，内战连绵不断。

1992年12月4日，根据联合国安理会的决议，美国以“人道主义援助”为由，组织名为“重建希望”（Operation Restore Hope）的维和行动，宣布派遣一支2.8万人的部队，参加在索马里的援助行动。索马里势力最大的军阀法拉赫·艾迪德认为维和部队阻碍其扩张势力，因此伏击了巴基斯坦部队，造成24名巴基斯坦士兵死亡。

1993年8月，联合国安理会授权维和部队采取一切必要措施，抓捕艾迪德。10月2日，“线人”报告，艾迪德的两名高级助手出现在摩加迪沙奥林匹克饭店。10月3日，美军开始抓捕行动。该行动由美国陆军“游骑兵”部队和“三角洲”特种部队合作进行，但由于准备不充分及情报错误，导致该行动陷入混乱，两架美军160航空团的黑鹰直升机被先后击落，机上幸存人员陷入民兵的包围之中，原本计划1个小时完成的秘密抓捕行动衍生成战争事件。陷入索马里民兵甚至平民重重围攻下的美军在摩加迪沙激战15小时后，才在巴基斯坦维和部队掩护下撤回安全区。行动中，共有19名美军丧生，1人被俘，70余人受伤；除上述两架直升机被击落外，还有3架被击伤，数辆卡车和“悍马”车被击毁，索马里平民和民兵伤亡超过1000人[19]。此次行动成为美军自越战以来最为惨重的军事失败。10月4日下午，美国的电视屏幕上反复出现索马里人用绳子在地上拖着一具美国特种作战队员的尸体游街示众的画面，被俘美军也上了电视[20]。美国舆论一片哗然。1993年底，美国克林顿总统最终下令撤军。1994年3月21日，美军从索马里撤出[21]。2001年，美国哥伦比亚影片公司拍摄了反映这一事件的影片《黑鹰坠落》（Black Hawk Down），“黑鹰坠落”后也指代美军失败的索马里军事行动。

十、科索沃战争

（1999.3.24—6.10）

科索沃位于欧洲巴尔干半岛，东、北面为塞尔维亚其余部分，南临马其顿共和国，西南面为阿尔巴尼亚，西北为黑山，原为南斯拉夫联盟共和国（简称南联盟）中塞尔维亚的一个自治区。二战结束后，南斯拉夫在铁托总统的管控下，民族矛盾暂时掩盖。铁托去世后，多种势力涌动。科索沃战争便是一场由南斯拉夫民族矛盾直接引发、在以美国为首的北约推动下爆发的局部战争。

科索沃阿族人希望成立“科索沃共和国”，但没有得到国际社会承认，致使局势动荡。1999年3月末，以美国为首的北约未经联合国授权，声称“防止科索沃人道主义危机”，��3月24日起对南联盟发动代号为“盟军行动”（Operation Allied Force）的大规模空袭[22]。在持续78天的轰炸中，联军投射的炸弹总数超过2.5万枚，其中精确制导攻击炸弹约8千枚，占总数的三分之一。

在科索沃战争中，以美国为首的西方国家利用绝对的空中优势，打击弱势的南联盟，通过武力，迫其就范。此次战争的作战样式为典型的非接触式交战，即双方始终都未在战场上近距离作战，这在世界战史上极为少见。在交战过程中，北约主要采用三种战法：一是在距战场上千公里处发射巡航导弹进行攻击；二是从美国本土或盟军基地出动隐形轰炸机，在电子干扰机的支援下，深入战区，投射精确制导炸弹；三是在掌握战区制空权的前提下，使用作战飞机从防区外发射精确制导武器，攻击预定目标[23]。

南联盟作为弱势一方，在战争初期利用山多洞多、地形复杂的地形优势，修建了许多洞库和地下设施，在北约空袭前将大部分飞机、坦克、导弹等重型装备藏于地下，躲过大规模空袭，保存主战装备和作战部队实力，但没有有效的反击手段。6月中旬，北约同南联盟签订停战协议，由3.7万人组成的国际维和部队打着联合国旗号开进科索沃[24]。

这场战争造成南联盟约296亿美元的经济损失，超过1700名平民死亡，约1万名平民受伤。境内7个地区的20多个军事目标被击中，位于贝尔格莱德市中央的中国驻南大使馆也遭到轰炸，死伤超过20人。此外，北约盟军至少向科索沃和塞尔维亚境内投放了1.5吨的贫化铀弹，被认为是造成该国癌症病发率激增的主要原因[25]。

十一、阿富汗战争

（2001.10.7—2014.12.29）

“9·11”恐怖袭击之后，布什政府提出了一反国际法规则的所谓“先发制人”政策，被称为“布什主义”，即在国家安全政策和对外交往中遵循“美国利益至上”和“以实力求和平”两大原则，对恐怖主义和谋求核武器、大规模杀伤性武器的不友好国家采取先发制人的打击政策，在全球地缘战略格局上以更具进攻性的军事部署为基础，采用强硬态度追求美国的国家利益。在“反恐”名义下，布什发动了阿富汗和伊拉克战争两场战争，将“布什主义”推向了极致。

“9·11”事件后，美国以阿富汗塔利班政权拒绝交出涉嫌策划“9·11”恐怖袭击的“基地”组织头号人物本·拉登为由，发动军事行动，打击塔利班政权[26]。塔利班是一个伊斯兰宗教激进主义组织，由毛拉·穆罕默德·奥马尔于1994年在巴基斯坦与阿富汗边境成立。��塔利班”源于阿拉伯语，意为“学生”，如此命名源于成员多是当地不满军阀混战的学生。

2001年10月7日，美国发起了代号为“持久自由”（Operation Enduring Freedom）的军事打击行动，对阿富汗盖达组织和塔利班发起战争，标志美国反恐战争的开始。美军动用15架轰炸机，25架战斗机，6小时内实施4轮轰炸，攻击30多个阿富汗境内目标[27]。截止到2001年12月31日，美军共出动作战飞机5000架次以上，投射炸弹导弹1.2万多枚，其中60％以上是精确制导弹药。通过军事打击行动，塔利班政权被推翻，“基地”组织在阿富汗的网络基本被摧毁[28]。

阿富汗战争是美国以“反恐”名义发动，以空中精确打击为主要打击样式的战争。由于双方实力对比悬殊，属于非对称战争。2011年5月1日，奥巴马宣布美国特种部队在巴基斯坦境内击毙了本·拉登。2014年12月29日，美国总统奥巴马正式宣布阿富汗战争结束。

十二、“第二次海湾战争”

（2003.3.20—2011.12.15）

美国以伊拉克藏有大规模杀伤性武器并暗中支持恐怖分子为由，绕开联合国安理会，单方面对伊拉克实施军事打击。由于伊拉克战争实际上是1991年海湾战争的继续，所以，也被称为“第二次海湾战争”。

美英联军从2003年3月20日起向伊拉克发动代号为“斩首行动”（Decapitation Strike)和“震慑行动”（Operation Shock and Awe）的大规模空袭和地面攻势。美国总统乔治·布什在战争打响后向全国发表电视讲话，宣布推翻萨达姆政权的战争开始，强调战争将“速战速决”。在这一阶段，美英联军先后向伊拉克十余座城市和港口投掷了各类精确制导炸弹2000多枚，其中战斧巡航导弹500枚。与此同时，伊拉克总统萨达姆·侯赛因也向全国发表讲话，号召伊拉克人民抗击美国侵略，击败美英联军。2003年4月9日，美军进入巴格达。5月1日，乔治·布什宣布，伊战主要作战行动结束。2003年12月13日，美军在提克里特抓获萨达姆·侯赛因[29]。2010年8月，美国战斗部队撤出伊拉克。此次战争历时7年多，美方最终没有找到所谓的大规模杀伤性武器。2011年12月14日，美国总统奥巴马在北卡罗来纳州布拉格堡军事基地发表讲话，宣布伊拉克战争正式结束。2011年12月18日，美军全部撤出伊拉克。

美国撤军之后，伊拉克叛乱激增。恐怖主义活动转为伊拉克叛乱组织反对中央政府以及伊拉克各派之间的冲突。美国撤军后的头两个月，伊拉克有一千多人遇难。2003年至2014年期间，共有4491名美国军人在伊拉克丧生[30]。

然而，直至伊战结束，指控伊拉克萨达姆政权的两大罪状—大规模杀伤性武器和串通恐怖分子均查无实据，战前情报的错误及其出兵理由使美国在国际上面临广泛的批评。根据2007年1月英国广播公司（BBC）全球服务节目调查报告显示，在25个国家超过2.6万人中，73％的人不赞成美国操纵的伊拉克战争[31]。2006年，英国和加拿大的多数人认为，伊拉克战争“无正当理由”，英国人批评其政府支持美国在伊拉克的政策[32]。英国广播公司（BBC）2007年9月调查发现，世界三分之二的人认为美国应从伊拉克撤军[33]。

十三、利比亚战争

（2011.3.19—10.31）

在政治上，卡扎菲支持巴勒斯坦事业。为此，1979年，美国将利比亚列为支持恐怖主义的国家之一。2011年2月15日开始，利比亚和平反政府示威遭到政府军的武力镇压后引发起义，进而爆发了激烈的军事冲突。交战双方为卡扎菲领导的政府军和由赫夫特领导的反政府势力。据美国詹姆斯敦基金会资料显示，在中央情报局的大力支持下，赫夫特于1988年建立了利比亚国民军[34]。2011年3月14日，赫夫特返回利比亚，负责发起推翻卡扎菲的运动。并非巧合的是，奥巴马总统也在这一时间签署“总统调查令”，授权中央情报局采取秘密行动，推翻卡扎菲政权[35]。

2011年3月17日，美国及北约自称为落实联合国安理会1973号决议，结成“广泛联盟”联合行动，执行武器禁运、设立禁飞区、保护平民等任务。3月19日起，美、法、英等国战机和舰艇打击利比亚当时卡扎菲政权的相关目标。3月31日，北约正式从美英法等国手中接管对利比亚军事行动指挥权。8月22日凌晨，反政府武装控制首都的黎波里，并于10月20日完全占领卡扎菲武装最后一个据点苏尔特，卡扎菲被抓，因伤重不治而身亡。10月31日子夜，北约结束对利比亚的军事行动[36]。

在这次行动中，美国在开始阶段动用战机空袭利比亚，随后由北约接手指挥权。美国之外的国家执行75%的空中任务，美军主要负责情报收集和空中加油等辅助任务。整个行动中美国一直没有派遣地面部队进入利比亚，只向反政府武装提供非武器援助并支持英国、法国和意大利向利比亚派遣军事人员[37]。

结语

可以说，二战后，没有任何一位美国总统可以称其为“和平时期的总统”。譬如，第33任总统杜鲁门任期期间，美国发动了朝鲜战争；第34任总统艾森豪威尔任期期间，美国武装入侵黎巴嫩、多米尼加共和国和刚果；第35任总统肯尼迪任期期间，美国武装入侵古巴猪湾、干涉越南；第36任总统约翰逊任期期间，美国武装介入越南战争、入侵多米尼加共和国；第37任总统尼克松任期期间，美国在进行越南战争的同时，武装入侵柬埔寨和也门共和国以及策动智利政变；第38任总统福特任期期间，美国继续越南战争；第39任总统卡特任期期间，美国介入尼加拉瓜内战；第40任总统里根任期期间，美国武装入侵黎巴嫩、格林纳达、玻利维亚、洪都拉斯，空袭利比亚，袭击伊朗；第41任总统老布什任期期间，美国武装入侵巴拿马，并发动海湾战争；第42任总统克林顿任期期间，美国突袭索马利亚、海地和南联盟；第43任总统小布什任期期间，美国入侵阿富汗和伊拉克；第44任总统奥巴马在刚刚获得诺贝尔和平奖后便下令空袭利比亚；第45任总统特朗普于2018年4月下令对叙利亚进行军事打击。

据中国国务院新闻办公室2013年4月21日发布的《2012年美国的人权纪录》统计，美国是冷战结束��世界上对外发动战争最频繁的国家。2001-2011年间，每年约有1.4万至11万名平民死于美国领导的“反恐战争”[38]。2017年3月9日国新办发布的《2016年美国的人权纪录》显示，2009年以来，美国无人机攻击仅在巴基斯坦、也门和索马里就造成超过800名平民伤亡[39]。2014年8月8日至2016年12月19日，美国空袭伊拉克7258次，空袭叙利亚5828次，造成733起平民死亡事件，共导致4568－6127名平民死亡[40]。人权纪录援引制止战争联盟网站2012年6月14日的文章说，以美国为首的军事行动制造了生态灾难，致使伊拉克战后儿童出生缺陷率“惊人增加”[41]。

关于美国为何频繁发动战争，美国《外交政策》杂志曾总结出五个最主要原因：一、美国具有强大的军事实力，特别是面对微弱的军事力量，很难抵制住诉诸武力的诱惑；二、美国是唯一的超级大国，在任何地方没有实力相当的竞争者；三、美国实行志愿兵制度，由自愿参与行动的人完成军事行动减少了公众反对战争的压力；四、美国外交政策制定者多奉行行动主义，往往赞同美国使用武力；五、美国的军事力量控制在总统和少数野心勃勃的顾问手中，篡夺了美国国会宣布战争的权力，致使“政府机关之间相互制衡”系统在实际中无法操作[42]。

然而，美国不断发动海外战争还有其深层动因。正如美国国际关系专家罗伯特·基欧汉所说：“强国总是寻求建立一种有利于其利益和意识形态的国际政治经济秩序。……具备足够的军事力量保护一种国际政治经济秩序，使其免遭敌对国家的破坏，是成功的霸主应有的前提条件。自二战以来，美国就保持足够的军事力量，对苏联推行‘遏制’战略，在其军事力量的后盾下，美国以多元化原则和制订体现美国利益的规则为基础，建立了自由资本主义世界的政治经济秩序。……美国的军事力量是为保护其控制的国际政治经济秩序而发挥作用的。”[43]可见，在军事安全上把控局势是美国在国际社会掌握政治、经济主导权过程中可资利用的王牌。从上述战争可以看出，美国主宰亚洲和中东的计划在二战结束时便已显现。亚洲人口多，消费力强，资源丰富；中东位处欧洲、亚洲和非洲的接合地带，地缘战略地位十分重要。对此，波兰裔美国地缘政治专家兹比格纽·布热津斯基在其著作《大棋局：美国的首要地位及其地缘战略》中便曾指出：“今天美国全球力量的范围和无所不在的状况是独一无二的。美国不仅控制着世界上所有的洋和海，而且还发展了可以海陆空协同作战控制海岸的十分自信的军事能力。这种能力使美国能够以在政治上有意义的方式把它的力量投送到内陆。美国的军事部队牢固地驻扎在欧亚大陆，还控制着波斯湾。”[44]所以，亚洲和中东自然成为美国频繁发动战争的主要战场，美国在亚洲、中东以及欧洲发动的战争是其二战后为实现全球战略目标而进行的实战演练。

可见，拥有政治、经济、军事、科技绝对优势的美国以“保护美国利益”为由进行各种军事干预，其目标随着时间和背景不同而有所不同，但其背后主要动机基本一致，即为了占据地缘优势、攫取资源、开拓市场，巩固和扩大美国在全球的霸权。

53 notes · View notes

wangwill66 · 2 years ago

Text

AI訓練師

H：每個詞條是一扇窗，學習新知識，整理再進化，莫成數位白痴。20230620W2

AI訓練師

網路資料：

AI 訓練師：「我們是苦力工人，但沒有我們，就沒有人工智慧語言系統」

訓練師負責訓練、測試或調整 AI 系統，以協助系統產生更可靠的結果。

職業消失的警訊：

根據世界銀行今年的就業報告，因為AI的影響，未來五年內可能有1400萬個職位消失。

新創職業：

但專家發現，因為AI應用熱潮，其實創造很多以前從來沒有出現過的行業，像是專門協助人工智慧展開學習的AI訓練師，光是中國大陸的人力缺口就高達200萬人。

AI相關技術人員的人才缺口也高達500萬，職位供求比率甚至是1:10。

薪水：

傳出ChatGPT母公司OpenAI，就在尋找經驗豐富的AI訓練人員，年薪從20萬美元起跳。

定義：

「AI訓練師」英文是Prompt Engineer，Prompt原意為「提示」或「驅使」，Prompt Engineer的任務，是訓練或協助調整AI輸出想要或正確的答案。

專業上，Prompt Engineer的定義，是「具備自然語言與機器學習等各種專業知識，然後透過評估各種不同的prompt組合，找出最佳prompt，提高模型效率的工程師」。

多元的名字：

Prompt Engineer通常不會直譯為「提示工程師」，較貼切翻譯應是「AI溝通工程師」、「AI溝通師」或「AI（模型）訓練師」，較符合實際工作內容。

大陸考證：

五級/初級工、四級/中級工、三級/高階工、二級/技師、一級/高階技師。

維基百科介紹：

人工智能（英語：artificial intelligence，縮寫為AI）亦稱智械、機器智能，指由人製造出來的機器所表現出來的智慧。通常人工智能是指透過普通電腦程式來呈現人類智能的技術。該詞也指出研究這樣的智��系統是否能夠實現，以及如何實現。同時，通過醫學、神經科學、機器人學及統計學等的進步，常態預測則認為人類的很多職業也逐漸被其取代。

Python在網路爬蟲、雲端基礎設施、DevOps與數據處理等領域都是炙手可熱的語言，因此被廣泛運用於各行業，如：Google search、YouTube、DropBox、NASA、IBM、Mozilla等組織或平台進行資料分析運用。

網路資料：

AI訓練課有那些？

基礎課程

Machine Learning Specialization專項課程包括3個課程，分別為：

Supervised Machine Learning: Regression and Classification

Advanced Learning Algorithms

Unsupervised Learning, Recommenders, Reinforcement Learning

機器學習課程

中階課程

Deep Learning Specialization

AI for Medicine Specialization

Natural Language Processing Specialization

Generative Adversarial Networks (GANs) Specialization

TensorFlow Developer Professional Certificate

TensorFlow: Data and Deployment Specialization

TensorFlow: Advanced Techniques Specialization

各專項課程也都包含多個子課程，幫助你完整的學會特定領域的AI技能。

高階課程

Machine Learning Engineering for Production (MLOps) Specialization

Practical Data Science on the AWS Cloud Specialization

工作實例：

AI训练师

来源：杭州悦蓝互联科技股份有限公司

岗位职责1.负责公司AI平台的日常管理.维护和运营；2.能独立完成公司业务所需的AI话术制作，满足业务生产需求；3.负责维护知识库，对知识库准确率.操作性.解决率负责；4.能通过数据标注和分析，归纳问题，不断完善话术；任职要求1.本科及以上学历，有游戏，教育，电商结合人工智能相关工作经验1年及以上；2.有效能改进.质量提升.系统优化相关项目经验者优先考虑；3.有一定的抗压能力，敢于直面担当自己领域的工作内容；4.工作态度认真，责任心强优先。

主要工作是生成提示：參與與聊天機器人的來回對話，這是訓練 AI 系統漫長過程的一部分。他說，隨著經驗的增加，任務變得越來越複雜，但它們剛開始時非常簡單。

主要工作任務：

1.標注和加工圖片、文字、語音等業務的原始數據﹔

2.分析提煉專業領域特征，訓練和評測人工智能產品相關算法、功能和性能﹔

3.設計人工智能產品的交互流程和應用解決方案﹔

4.監控、分析、管理人工智能產品應用數據﹔

5.調整、優化人工智能產品參數和配置。

0 notes

hk-sec · 4 years ago

Text

网易：三季度净收入同比增长19%至222亿元游戏出海表现亮眼

　　中证网讯（记者于蒙蒙）11月16日盘后，网易（9999.HK）��布了2021年第三季度未经审计财务业绩。财报显示，网易三季度净收入为人民币222亿元，同比增长19%；非公认会计准则下，归属于公司股东的净利润为人民币39亿元。

　　网易CEO丁磊表示，三季度，网易在线游戏业务在多元化战略方面成果颇丰。旗舰游戏表现强劲，新游戏也凭借其高品质的游戏设计，获得了玩家们的青睐。此外，网易有道、网易云音乐和网易严选也继续保持着多元化和差异化的产品布局。

　　游戏出海获巨大进展

　　三季度，在线游戏服务净收入达159亿元，同比增加15%。依托强大的精品游戏研发能力，网易游戏持续孵化出具有世界级影响力的新品大作，提升中国游戏的国际影响力，助力中国文化加速出海。

　　历经三年打磨，网易旗下24 Entertainment工作室开发的武斗竞技端游《永劫无间》8月全球上线，迅速登顶Steam销量榜首。上线90天，销量突破600万份，大幅打破国产买断制游戏的销售记录，玩家遍布包括126个一带一路国家在内的全球160个国家和地区。《永劫无间》也于日前入围英国最著名的游戏产业大奖“金摇杆奖”年度最佳多人游戏评选，将代表国产游戏与全球顶级作品同台竞技。

　　《哈利波特：魔法觉醒》《王牌竞速》《无尽的拉格朗日》和《超激斗梦境》等新游戏同样表现不俗。《哈利波特：魔法觉醒》9月上线后，连续多日位居中国iOS畅销榜和下载榜榜首。此外，《The Lord of the Rings: Rise to War》三季度也在欧洲、美洲、大洋洲和东南亚等地上线。

　　三季度，《梦幻西游》和《大话西游》等旗舰产品继续保持高人气。下一步，网易游戏将继续丰富游戏开发的产品线，推出《绝对演绎》《永劫无间》主机版本、《暗黑破坏神：不朽》和《倩女幽魂隐世录》等多款备受期待的游戏新品，并将在海外市场推出《哈利波特：魔法觉醒》。

　　网易有道将瞄准智能学习硬件等四大方向

　　三季度，网易有道净收入达14亿元，同比增加55%；归属于上市公司股东净亏损同比收窄85%，业务健康度大幅提升。

　　为贯彻“双减”政策，网易有道积极推进战略转型。11月16日，网易有道发布公告称，将于12月31日正式终止义务教育阶段学科培训业务。目前，网易有道的业务重点已经由学科课后辅导转向原有的智能学习硬件、素质教育、成人教育和教育信息化四大业务��块。

　　三季度，以智能学习硬件为主的学习产品增势强劲。在网易有道词典笔销量的带动下，学习产品三季度净收入达3亿元，同比增长56%，创下历史新高。

　　网易有道进一步加码对成人教育的投入。近期，网易云课堂宣布上线亚马逊云科技（简称“亚马逊AWS”）中文在线培训课，向全社会免费开放。该系列课程由亚马逊AWS官方培训和认证专家打造，包括人工智能、机器学习、架构设计、数据库、网络和安全等主题，能够帮助初学者及IT从业人员掌握云基础知识，助力国家云计算人才的培养。到2021年底，预计上线课程将超100门。

from 證券開戶推薦

#中证网 - 中证快讯

0 notes

baillieslf-blog · 6 years ago

Text

Facebook再曝隐私问题数百万条用户数据被公开

//www.smucdn.com/smu0/o.js

据彭博社率先披露，世界最大的社交网站Facebook发生了用户信息泄露的情况，上亿条保存在亚马逊AWS云计算服务器上的Facebook用户信息记录，无意中可以被任何人轻易地公开获取。

目前，Facebook已经得知该消息，并且从亚马逊服务器上删除了包含这些用户数据的数据库，Facebook还表示公司政策是禁止将用户信息存储在类似亚马逊服务器这种公共数据中的，因此这件事情他们正在着手展开调查。

不仅如此，除了在亚马逊服务器上发现容易获取的Facebook用户数据，在墨西哥城的数字平台Cultura Colectiva也公开存储了5.4亿Facebook用户的记录，包括身份证号、评论和账户名称。除此之外，在the Pool公司上也能找到2.2万Facebook用户的姓名、密码和电子邮件地址。

这一爆炸性的消息被曝光之后，已导致Fac…

View On WordPress

#谷歌

0 notes

testhelper · 2 months ago

Text

PMP题库刷题正确率多少才能通过考试？

一、PMP考试的本质与行业定位

PMP（Project Management Professional）认证是由美国项目管理协会（PMI）颁发的全球性专业资格认证，被誉为项目管理领域的"黄金标准"。根据PMI 2023年行业报告，全球持证人数已突破150万，覆盖180多个国家，中国持证者占比超过20%，且年均增长率达15%。

该考试基于《PMBOK指南》（项目管理知识体系指南）第七版，聚焦三大核心维度：

人员管理（42%）��团队建设、冲突解决、利益相关者管理

过程优化（50%）：项目启动、规划、执行、监控、收尾全周期管理

商业环境（8%）：战略对齐、价值交付、合规性管理

考试采用计算机化测试，包含180道选择题（含5道不计分测试题），时长230分钟，通过标准为正确率超过65%（约需答对119题）。2023年考试改革后，敏捷项目管理内容占比提升至50%，更注重实践场景应用能力。

二、PMP考试内容体系深度解析

考试内容严格遵循三大领域九大知识模块：

核心管理流程：范围管理（WBS分解）、进度管理（关键路径法）、成本管理（EVM技术）

风险应对体系：SWOT分析、蒙特卡洛模拟、风险登记册应用

质量保证机制：PDCA循环、六西格玛工具、质量审计流程

采购与合同管理：合同类型选择、供应商评估矩阵、索赔处理

干系人参与策略：权力利益矩阵、沟通管理计划制定

典型题型示例：

"某项目预算超支15%，项目经理发现是需求变更未走CCB流程导致，此时应首先？"

A) 启动变更请求 B) 更新风险登记册 C) 重设基线 D) 申请额外预算

正确答案为A，考察变更控制流程的实际应用。

三、PMP证书的职场价值裂变效应

薪资竞争力：全球薪资调查显示，持证者平均年薪比非持证者高25%（PMI 2023数据）

职业晋升通道：89%的500强企业将PMP作为项目经理岗位硬性要求

国际人才通行证：与MBA形成互补，获得AWS、微软等科技巨头的战略合作认证

知识体系重构：系统化掌握预测型、敏捷型和混合型项目管理方法论

行业准入门槛：建筑、IT、金融等行业招标文件中明确要求项目负责人需持证

四、PMP题库的战略价值与使用误区

有效使用场景：

知识盲区检测（错题本功能可定位薄弱环节）

考试节奏训练（模拟真实考试时间压力）

概念关联记忆（通过情景题建立知识网络）

实证数据：

使用高质pmp题库的考生通过率比自学考生高38%（PassCertify 2023用户调研），但需警惕三大误区：

题海战术忽视知识体系构建

死记答案不究解题逻辑

忽略最新考纲变化（如敏捷题型占比提升）

五、题库与代考的本质差异

维度

PMP题库

认证代考

合法性

PMI官方认可的备考工具

违反PMI道德准则，终身禁考风险

价值产出

构建系统知识体系

证书含金量归零

成本结构

500-2000元的知识投资

数万元的风险投机

长期效益

能力提升带来职业跃迁

法律风险与职业污点

pmp认证代考服务虽宣称"保过"，实则通过伪造身份、远程控制等违法手段操作。2022年PMI查处pmp代考案例287起，相关持证者被列入行业黑名单。

六、PassCertify题库的核心竞争力

动态更新机制：基于3000+考生实测数据，每周更新13%的题目

智能诊断系统：通过AI算法生成个人能力矩阵图，精准定位5大过程组薄弱项

情景模拟引擎：包含200+真实项目场景案例（如数字化转型项目、新产品研发项目）

专家解析体系：每道题提供PMI官方考点索引和思维导图（如变更管理七步法）

通过率保障：历史用户数据显示，系统学习后通过率达98.7%

特色服务对比：

错题重做系统：自动推送关联知识点题目强化记忆

考试预测模块：根据答题模式预测考试得分区间

移动学习平台：支持碎片化时间练习（平均每日使用时长47分钟）

结语：构建项目管理能力的正确路径

PMP认证的本质是专业能力的认证，而非应试技巧的比拼。优质PMP 題庫作为"战略训练场"，能帮助考生将《PMBOK指南》的理论框架转化为实战能力，而it认证代考则可以看作是拿证的捷径。选择PassCertify这类权威平台，不仅能高效备考，更能通过情景化训练构建真实项目管理思维，最终实现从"应试者"到"实战专家"的蜕变。在数字化转型加速的今天，系统化的项目管理能力已成为职业发展的核心杠杆，而科学的备考方式正是撬动这个杠杆的支点。

#pmp題庫下載

0 notes

it-observer · 8 years ago

Text

亚马逊AWS：云平台的正确打开方式

现代企业的发展，愈发重视整个企业信息系统的整合。该趋势在上个世纪90年代初以一种全新的模式为人们所熟知，那就是ERP。然而，由于企业的信息化程度水准不一，内外部资源很难在同一视角上被彻底打通，因此在ERP风行的那些年里，我们也目睹了大量的失败案例。合久必分。很快地，一种相对轻型的垂直应用开始显山露水——CRM（客户关系管理）。通过信息技术，CRM在企业和顾客之间建立起销售、营销和服务的交互，从而提升企业管理水准，提高企业盈利水平。然而在早些年，CRM同样是一个超级庞大的体系，实施、部署和运维所耗费的人力物力，不见得比大而全的ERP少得了多少。更糟糕的是，销售人员不喜欢使用这种产品。移动互联网和社交化的风口，为中国的企业级应用带来了一次难得的发展良机，而CRM也藉此得到了新生……

重新解构CRM系统

在国内市场上，销售易目前是最为火爆的移动CRM产品。作为全球首款完美融合了社交和移动技术的云端CRM，销售易可以帮助企业提升销售团队的执行力和业绩，越来越多的Sales也将之视为不可或缺的法宝。与响当当的销售易相比，它的出品方北京仁科互动网络技术有限公司（以下简称仁科互动）的名头似乎弱了几分，很多人甚至不知道二者之间的关系。不过在业界顶级的风险投资公司眼里，仁科互动已经是目前国内企业级移动应用领域中的翘楚，红杉资本、经纬中国等实力公司多次对之投资和追加投资，显示出极大的信任和期待。销售易创始人兼CEO史彦泽是业内公认的TOP Sales，曾经长期在CISCO、DELL等国际化大型公司担任销售负责人。

以其丰富的经验和独到的眼光，史彦泽在创立销售易之初，就为之确立了融合移动互联、社交网络和云技术的发展路线，而这现在已经被业内奉为圭臬，越来越多的企业开始向此纷纷转型。通过最新的信息技术，销售易在理念和产品等层面上重新解构了CRM，一举解决了传统CRM复杂难用、推行困难等弊病，快速成为深受企业和广大Sales欢迎的新一代移动CRM。从一开始，销售易就定位于SaaS服务，以克服传统CRM软件交付模式带来的不便，同时促进客户数量的快速增长。因此，在选择IT基础架构时，公有云平台自然成为首选。早先，销售易选择了国内某家云服务商提供的服务平台，业务发展也算顺利。然而，随着系统的不断扩展和用户量的迅猛增长，尤其是越来越多的大中型企业相继成为销售易的客户，销售易亟需提升系统的安全性和可靠性。与此同时，海量数据的存储、敏感信息的加密等需求也成为摆在销售易面前的严峻挑战。此外，部分客户的海外业务也期望能够在销售易的平台上得到有力的支撑。显然，更换云平台势在难免。销售易很快做出了选择：一步到位，迁移到全球最强大的AWS。事实证明，销售易的决策是非常英明和及时的。转换云平台之后，销售易的业务发展更加快速，来自用户方面的反馈也是好评不断。

安全可靠是首选

与其他诸多公有云平台相比，吸引销售易选择AWS的首要原因是安全性和可靠性。在数据存储方面，销售易有大量的文档和数据需要保存。过去选用其他云平台时，销售易需要自己搭建存储系统并进行异地备份。从模式上来说，这种办法实际上有些背离了云计算的“终极奥义”：销售易在自己的核心业务之外，还要分心去建立存储系统和备份系统，这几乎是传统IT架构的操作模式。更遑论，该模式在占用了销售易大量的人力物力等资源之外，这种办法的可靠性其实并不高，哪怕存储系统和备份系统在表面上看起来是自有的，似乎一切尽在掌握，然而那些都是假象。 Amazon S3是AWS中的一个公开服务，Web应用程序开发人员可以用它进行数字资产的存储，3个9的可用性、11个9的数据持久性傲视同侪，并且可以自动在多个可用区进行备份，大幅度地提高了数据存储的可靠性。本质上，Amazon S3就像是一个具备高可用性的全球化存储区域网络（SAN），用户可以在这个超大的“硬盘”上，随心所欲地存储和检索数字资产。 “有了Amazon S3，我们几乎不需要特别考虑与存储相关的问题了。”销售易产品研发部技术副总裁刘志强表示。

此外，Amazon S3本身就支持数据的加密存储，不仅极大地简化了数据处理流程，同时也满足了销售易客户对数据安全性的需求。在默认方式下，创建于Amazon S3的对象只能够为创建它们的人访问，所有者可以授权其他人以粗粒度和细粒度的方式访问，而这种方式无疑可以让销售易的客户通过权级分组的形式链接到他们被授权的合法数据，确保了企业核心数据资产的安全。销售易的客户更可以建立安全策略，更进一步加强安全性。譬如，指定所有的连接都从一个可信任的IP地址范围发出，其他地址的尝试访问则会被拒之门外，从而做到防患于未然。在网络隔离方面，Amazon VPC可实现网络层的隔离，这使得销售易可以非常方便地建立虚拟的独立数据中心，保护销售易的生产服务系统不会遭受其他无关云用户的影响。此外，AWS IAM、Amazon CloudWatch、Amazon CloudTrail、AWS Trusted Advisor等云服务提供了全面的监控和安全管理手段，借助这些服务，销售易可以对整个生产系统进行实时监控和管理，大幅度提升系统的安全性和可用性。

支持开源，支持全球化

现在谈到云计算，尤其是公有云时，开源几乎是绕不过去的话题。 AWS虽然不是当下定义的开源云平台，但是它为开源软件提供了非常好的支持。对销售易来说，这也是它选择AWS云平台的重要原因之一。在系统的开发过程中，销售易使用过多种开源软件，其中包括一些来自国外的开源软件，此前的云平台始终没有办法对此类软件提供很好的支持，因此销售易也不得不在代码层面“缝缝补补”，以期与云平台尽可能达成更好的契合，然而效果总是不尽如人意。在采用AWS作为公有云平台之后，销售易此前面临的这类烦恼和困局迎刃而解。无论在技术或是服务上，AWS对开源软件都有着很好的支持，并且提供了异常丰富的文档，这也使得销售易的开发和部署较之以往变得更有效率。 AWS一直是开源技术的有力支持者。不仅很多业务是基于开源技术标准构建，在诸多服务中也对各种开源技术和应用提供了广泛的支持，包括操作系统的类型、数据库的种类，以及各种新兴的开源应用，譬如Docker。从现在的情况来看，客户对开源软件的需求有增无减，作为一家以客户需求为核心策略的企业，亚马逊也将继续加大对开源的支持力度，让更多的客户可以从云计算服务中受益。

AWS提供了全球化的IaaS资源，这意味着无论客户身处何处，都能快速、可靠、安全地连接到云平台。现代销售的要求是全天候、全球化，AWS可以使销售易的客户实时联接商机，而这也正是销售易“服务全球客户”定位的真实写照。 AWS云平台上拥有丰富的功能和应用模块，对销售易来说，从此不再需要做这些方面的开发，直接将自身的产品部署上去即可，这种便利性和低成本也是其他很多云平台不能比拟的。通过AWS，销售易可以用最少的成本帮助客户获得较低的网络延迟和更好的应用体验，AWS还能够帮助销售易快速实现全球化的节点部署（假如快速发展的销售易有这种需求），服务范围覆盖全球，并且极大地简化了系统运维工作，只需预先设定好策略流程，即可实现自动化运维。 AWS完善的云基础设施，为销售易提供了性能更强大、安全可靠、覆盖全球的云平台和技术服务。目前，销售易已经拥有泰康人寿、神州数码、良信电器、北京科锐、分众传媒等众多上市公司及五百强企业的用户。作为全球最大的云计算服务平台，AWS面向用户提供包括弹性计算、存储、数据库、物联网等在内的一整套云计算服务，与各类客户共同成长！

#亚马逊 #AWS #销售易

1 note · View note

lupbiy · 8 years ago

Text

持续部署微服务的实践和准则

当我们讨论微服务架构时，我们通常会和Monolithic架构（单体架构）进行比较。

在Monolithic架构中，一个简单的应用会随着功能的增加、时间的推移变得越来越庞大。当Monoltithic App变成一个庞然大物，就没有人能够完全理解它究竟做了什么。此时无论是添加新功能，还是修复Bug，都是一个非常痛苦、异常耗时的过程。

Microservices架构渐渐被许多公司采用（Amazon、eBay、Netflix），用于解决Monolithic架构带来的问题。其思路是将应用分解为小的、可以相互组合的Microservices。这些Microservices通过轻量级的机制进行交互，通常会采用基于HTTP协议的服务。

每个Microservices完成一个独立的业务逻辑，它可以是一个HTTP API服务，提供给其他服务或者客户端使用。也可以是一个ETL服务，用于完成数据迁移工作。每个Microservices除了在业务独立外，也会有自己独立的运行环境，独立的开发、部署流程。

这种独立性给服务的部署和运营带来很大的挑战。因此持续部署（Continuous Deployment）是Microservices场景下一个重要的技术实践。本文将介绍持续部署Microservices的实践和准则。

实践:

使用Docker容器化服务

采用Docker Compose运行测试

准则:

构建适合团队的持续部署流水线

版本化一切

容器化一切

使用Docker容器化服务

我们在构建和发布服务的时候，不仅要发布服务本身，还需要为其配置服务器环境。使用Docker容器化微服务，可以让我们不仅发布服务，同时还发布其需要的运行环境。容器化之后，我们可以基于Docker构建我们的持续部署流水线：

上图描述了一个基于Ruby on Rails(简称：Rails)服务的持续部署流水线。我们用Dockerfile配置Rails项目运行所需的环境，并将Dockerfile和项目同时放在Git代码仓库中进行版本管理。下面Dockerfile可以描述一个Rails项目的基础环境：

FROM ruby:2.3.3 RUN apt-get update -y && \ apt-get install -y libpq-dev nodejs git WORKDIR /app ADD Gemfile /app/Gemfile ADD Gemfile.lock /app/Gemfile.lock RUN bundle install ADD . /app EXPOSE 80 CMD ["bin/run"]

在持续集成服务器上会将项目代码和Dockerfile同时下载（git clone）下来进行构建(Build Image)、单元测试(Testing)、最终发布(Publish)。此时整个构建过程都基于Docker进行，构建结果为Docker Image，并且将最终发布到Docker Registry。

在部署阶段，部署机器只需要配置Docker环境，从Docker Registry上Pull Image进行部署。

在服务容器化之后，我们可以让整套持续部署流水线只依赖Docker，并不需要为环境各异的服务进行单独配置。

使用Docker Compose运行测试

在整个持续部署流水线中，我们需要在持续集成服务器上部署服务、运行单元测试和集成测试Docker Compose为我们提供了很好的解决方案。

Docker Compose可以将多个Docker Image进行组合。在服务需要访问数据库时，我们可以通过Docker Compose将服务的Image和数据库的Image组合在一起，然后使用Docker Compose在持续集成服务器上进行部署并运行测试。

上图描述了Rails服务和Postgres数据库的组装过程。我们只需在项目中额外添加一个docker-compose.yml来描述组装过程：

db: image: postgres:9.4 ports: - "5432" service: build: . command: ./bin/run volumes: - .:/app ports: - "3000:3000" dev: extends: file: docker-compose.yml service: service links: - db environment: - RAILS_ENV=development ci: extends: file: docker-compose.yml service: service links: - db environment: - RAILS_ENV=test

采用Docker Compose运行单元测试和集成测试：

docker-compose run -rm ci bundle exec rake

构建适合团队的持续部署流水线

当我们的代码提交到代码仓库后，持续部署流水线应该能够对服务进行构建、测试、并最终部署到生产环境。

为了让持续部署流水线更好的服务团队，我们通常会对持续部署流水线做一些调整，使其更好的服务于团队的工作流程。例如下图所示的，一个敏捷团队的工作流程：

通常团队会有业务分析师（BA）做需求分析，业务分析师将需求转换成适合工作的用户故事卡（Story Card），开发人员（Dev）在拿到新的用户故事卡时会先做分析，之后和业务分析师、技术主管（Tech Lead）讨论需求和技术实现方案（Kick off）。

开发人员在开发阶段会在分支（Branch）上进行开发，采用Pull Request的方式提交代码，并且邀请他人进行代码评审（Review）。在Pull Request被评审通过之后，分支会被合并到Master分支，此时代码会被自动部署到测试环境（Test）。

在Microservices场景下，本地很难搭建一整套集成环境，通常测试环境具有完整的集成环境，在部署到测试环境之后，测试人员（QA）会在测试环境上进行测试。

测试完成后，测试人员会跟业务分析师、技术主管进行验收测试（User Acceptance Test），确认需求的实现和技术实现方案，进行验收。验收后的用户故事卡会被部署到生产环境（Production）。

在上述团队工作的流程下，如果持续部署流水线仅对Master分支进行打包、测试、发布。在开发阶段(即：代码还在分支)时，无法从持续集成上得到反馈，直到代码被合并到Master并运行构建后才能得到反馈，通常会造成“本地测试成功，但是持续集成失败”的场景。

因此，团队对仅基于Master分支的持续部署流水线做一些改进。使其可以支持对Pull Request代码的构建：

如上图所示：

持续部署流水线区分Pull Request和Master。Pull Request上只运行单元测试，Master运行完成全部构建并自动将代码部署到测试环境。

为生产环境部署引入手动操作，在验收测试完成之后再手动触发生产环境部署。经过调整后的持续部署流水线可以使团队在开发阶段快速从持续集成上得到反馈，并且对生产环境的部署有更好的控制。

版本化一切

版本化一切，即将服务开发、部署相关的系统都版本化控制。我们不仅将项目代码纳入版本管理，同时将项目相关的服务、基础设施都进行版本化管理。对于一个服务，我们一般会为它单独配置持续部署流水线，为它配置独立的用于运行的基础设施。此时会涉及两个非常重要的技术实践：

构建流水线即代码

基础设施即代码

构建流水线即代码。通常我们使用Jenkins或者Bamboo来搭建配置持续部署流水线，每次创建流水线需要手动配置，这些手动操作不易重用，并且可读性很差，每次对流水线配置的改动并不会保存在历史记录中，也就是说我们无从追踪配置的改动。

在今年上半年，团队将所有的持续部署流水线从Bamboo迁移到了BuildKite，BuildKite对构建流水线即代码有很好的支持。下图描述了BuildKite的工作方式:

在BuildKite场景下，我们会在每个服务代码库中新增一个pipeline.yml来描述构建步骤。构建服务器（CI Service）会从项目的pipeline.yml中读取配置，生成构建步骤。例如，我们可以使用如下代码描述流水线：

steps: - name: "Run my tests" command: "shared_ci_script/bin/test" agents: queue: test - wait - name: "Push docker image" command: "shared_ci_script/bin/docker-tag" branches: "master" agents: queue: test - wait - name: "Deploy To Test" command: "shared_ci_script/bin/deploy" branches: "master" env: DEPLOYMENT_ENV: test agents: queue: test - block - name: "Deploy to Production" command: "shared_ci_script/bin/deploy" branches: "master" env: DEPLOYMENT_ENV: production agents: queue: production

在上述配置中，command中的步骤（即：test、docker-tag、deploy）分别是具体的构建脚本，这些脚本被放在一个公共的shared_ci_script代码库中，shared_ci_script会以git submodule的方式被引入到每个服务代码库中。

经过构建流水线即代码方式的改造，对于持续部署流水线的任何改动都会在Git中被追踪，并且有很好的可读性。

基础设施即代码。对于一个基于HTTP协议的API服务基础设施可以是:

用于部署的机器

机器的IP和网络配置

设备硬件监控服务（CPU，Memory等）

负载均衡（Load Balancer）

DNS服务

AutoScaling Service（自动伸缩服务）

Splunk日志收集

NewRelic性能监控

PagerDuty报警

这些基础设施我们可以使用代码进行描述，AWS Cloudformation在这方面提供了很好的支持。我们可以使用AWS Cloudformation设计器或者遵循AWS Cloudformation的语法配置基础设施。下图为一个服务的基础设施构件图，图中构建了上面提到的大部分基础设施：

在AWS Cloudformation中，基础设施描述代码可以是JSON文件，也可以是YAML文件。我们将这些文件也放到项目的代码库中进行版本化管理。

所有对基础设施的操作，我们都通过修改AWS Cloudformation配置进行修改，并且所有修改都应该在Git的版本化控制中。

由于我们采用代码描述基础设施，并且大部分服务遵循相通的部署流程和基础设施，基础设施代码的相似度很高。DevOps团队会为团队创建属于自己的部署工具来简化基础设施配置和部署流程。

容器化一切

通常在部署服务时，我们还需要一些辅助服务，这些服务我们也将其容器化，并使用Docker运行。下图描述了一个服务在AWS EC2 Instance上面的运行环境：

在服务部署到AWS EC2 Instance时，我们需要为日志配置收集服务，需要为服务配置Nginx反向代理。

按照12-factors原则，我们基于fluentd，采用日志流的方式处理日志。其中logs-router用来分发日志、splunk-forwarder负责将日志转发到Splunk。

在容器化一切之后，我们的服务启动只需要依赖Docker环境，相关服务的依赖也可以通过Docker的机制运行。

总结

Microservices给业务和技术的扩展性带来了极大的便利，同时在组织和技术层面带来了极大的挑战。由于在架构的演进过程中，会有很多新服务产生，持续部署是技术层面的挑战之一，好的持续部署实践和准则可以让团队从基础设施抽离出来，关注与产生业务价值的功能实现。

持续部署微服务的实践和准则，首发于文章 - 伯乐在线。

1 note · View note