“没有经历过数据丢失的运维不是一个成熟的运维。”
                          ——尼古拉斯.苦逼.运维

  昨天在Azure创建虚机时，无意中发现CentOS7.5已正式在Azure发布：

  CentOS7.5虽然只是一个小版本升级，但是却引入了很多新功能。特别是存储方面，可以大大方便我们的工作。

  如果要评选2018年IT重大事件，Inte CPU漏洞绝对可以当选。不同于以往的CIH、熊猫烧香等限制在某一个OS平台的事件，这次所有的X86都中招了。

  其中受影响最大的应该是公有云服务商。元旦后春节前本来应该是各IT厂商的“淡季”，但收到Intel CPU漏洞补丁的影响，各公有云厂商却不得不马不停蹄的对平台进行修复，堵住该漏洞。

  在云原生的应用里，通常会谈到虚机要去持久化、松耦合、快速部署等理念。为了实现此目的，虚机的快速复制是一个必不可少的需求。
  而在Azure里，提供了多种虚机复制的方式；而如何选择合适的方案，则往往令初学者感到疑惑。

  在全国人民喜迎新春之际，细心地观众，不，细心地Azure用户可能已经发现，Mooncake上创建存储账户的地方有细微的改变，账户类型从原有的“通用存储账户”和“Blob存储账户”变成了如下三项：

  这意味着Azure存储新功能已正式登陆Mooncake。下边就具体看看主要的几个新功能

  Docker日渐成为生产环境中越来越重要的基础架构，除了传统的轻负载、无状态应用，逐步也开始走入类似于DB的环境。随之而来的是对容器数据持久化要求越来越多。
  Docker自身提供了多种数据持久化的方案，例如Bind Mount、Docker Managed Volume、Data-packed Volume Container等。无论哪种方式，都要依赖Docker宿主机的存储，当宿主机出现故障、Docker需要漂移时，会出现持久化数据无法访问的情况。

  话说天下大同是个美好的理想，可是在理想实现之前，Azure还是被分成了4张网：Global Azure、美国政府Azure、中国Azure（Mooncake）、德国Azure（咦，难道德国也有方叫兽？）。

  Linux运维的时候，经常需要通过ssh user@host nme(or IP)的方式登录Linux系统。为了简化操作，很多时候希望能做到无密码登录。所以Linux系统提供了基于秘钥的登录方式。传统的操作方法是用户在本地生成秘钥，将公钥上传到Linux系统并做配置实现此功能；而在Azure上这大大简化了此操作，直接在创建VM就可以配置为通过秘钥登录。
下边就看看如何操作。

最近经常被问到一些和数据保护相关的问题，有的是针对业务连续方面的，有的是针对数据安全方面的。数据保护的方法多种多样，不同场景需要使用不同的方法或者多种方法的组合方案。而众多的数据保护方法往往给不熟悉的人带来疑惑，不知道如何选择。本文就针对常见的数据保护方法做简单探讨。

话说天下武功、唯富不破，不对，是唯快不破，对于IT系统，这句话也同样适用。虽然现在的IT系统发展方向逐步弱化单机性能和安全性，但对单机的性能优化永远是解决问题的根本之道。

而磁盘系统作为IT系统中最慢的一个环节，在用户DC里，可以通过对RAID配置修改、调整缓存、增大并发等各种方式来优化磁盘性能，但在公有云环境里，每种磁盘的性能是固定的：

对于磁盘本身，没有什么可调优的空间；而对主机系统来说，我们还是可以有些手段来优化磁盘。下边就看看Linux具体的测试结果。