Google系统架构解密：构建安全可靠的系统

谷歌SRE

Site Reliability Engineering

已经被业界广泛接受并逐步效仿

谷歌针对SRE

一共有三本大作

后两本已经有了中文版

目前第三本

《构建安全可靠的系统》

中文版也由大牛们翻译出版

封面上的动物名字叫中国水龙

这本书和安全相关

摘取书中一个有趣的小故事

Google曾遭遇一个有关安全性和可靠性的死循环。最终，Google的工程师用一把电钻破解了死循环。

是的，你没看错，用一把电钻。

2012年9月27日，Google向乘坐旧金山湾区各园区巴士的数千名员工发了一条消息，告知巴士WiFi密码变更了。很稀松平常的一条消息，对吧？这能掀起多大风浪呢？

可是，Google员工用的内部密码管理系统竟然就这样崩溃了！这个系统原本是为少数系统管理员设计的，已经用了五年，从未遭遇过停机。

原来，收到消息的数千名员工在短时间内集中访问了密码管理系统，导致系统主机和备机接连失效。

你可能会想，重启一下不就行了？没错，Google的值班工程师也是这样想的。不过，这个系统设计得非常安全，重启需要用硬件安全模块智能卡。

智能卡存放在哪里呢？哦，在一个保险箱里，安全极了！可是，值班工程师不记得保险箱密码了。

密码又存储在哪里呢？呵呵，在已经崩溃的密码管理系统里。

当然，蛮力法总能派上用场。一小时后，工程师用电钻打开了保险箱……