可靠性 基本概念 可靠性 系统从基础设施或服务故障中恢复、动态获取计算资源以满足需求减少中断的能力 系统为最坏情况做好准备,对不同组件实施缓解措施,对恢复程序进行提前测试并且自动执行。 可靠性实践 测试恢复程序 在本地环境中,证明系统在特定场景下 ...
目录 一 账号及访问管理 . 多 VPC 还是多账号模式 . 多账户模式,选择主 master 账号 二 系统架构安全 . 子网建议 . 每个可用区子网划分 . 安全组的建议 . NACL 什么时候启用 . VPC 互联建议 . IAM 建议 三 数据分级及保护 . KMS 存储加密建议 . 传输中的数据加密 TLS 四 安全运维,监控及日志管理 . CloudTrail 审计日志 . VPC ...
2019-07-15 13:55 0 532 推荐指数:
可靠性 基本概念 可靠性 系统从基础设施或服务故障中恢复、动态获取计算资源以满足需求减少中断的能力 系统为最坏情况做好准备,对不同组件实施缓解措施,对恢复程序进行提前测试并且自动执行。 可靠性实践 测试恢复程序 在本地环境中,证明系统在特定场景下 ...
函数代码 从核心逻辑中分离 Lambda 处理程序(入口点)。 这样您可以创建更容易进行单元测试的函数。 利用执行上下文重用来提高函数性能。 确保您的代码检索到 ...
在前文[15分钟从零开始搭建支持10w+用户的生产环境(二)]中提了一句MongoDB的安全,有小伙伴留心了,在公众号后台问。所以今天专门开个文,写一下关于MongoDB的安全。 一、我的一次MongoDB被黑经历 近几年,MongoDB应用越来越多,MongoDB ...
AWS 架构最佳实践 AWS合理架构的框架支柱 安全性 - 保护并监控系统 能够保护信息、系统和资产 通过风险评估和缓解策略 可靠性 - 从故障中恢复并减少中断 从基础设施或服务故障中恢复 动态获取计算资源以满足需求 ...
原文链接:https://fuckcloudnative.io/posts/security-best-practices-for-kubernetes-pods/ 对于大部分 Kubernetes 用户来说,安全是无关紧要的,或者说没那么紧要,就算考虑到了,也只是敷衍一下,草草了事 ...
来源:https://linux.cn/article-9394-1.html OpenSSH 是 SSH 协议的一个实现。一般通过 scp 或 sftp 用于远程登录、备份、远程文件传输等功能。S ...
改善 K8s 安全状况的最佳实践 1. K8s 安全风险 这张图是 CNCF 金融用户小组 ...
《开源安全运维平台OSSIM最佳实践》 经多年潜心研究开源技术,历时三年创作的《开源安全运维平台OSSIM最佳实践》一书即将出版。该书用80多万字记录了,作者10多年的IT行业技术积累,重点展示了开源安全管理平台OSSIM在大型企业网运维管理中的实践。国内目前也有各式各样的开源安全运 ...