Những rủi ro tiềm ẩn trong các thùng chứa hiện đang được sử xem tỷ lệ cá cược bóng đá hôm nay rộng rãi là gì và các biện pháp đối phó quyết liệt là gì?

Horiba　Ảo hóa, công nghệ cơ bản hỗ trợ đám mây, hiện đã được thiết lập vững chắc và các công nghệ mới lần lượt xuất hiện Trong số này, công nghệ container là một trong những công nghệ đang thu hút nhiều sự quan tâm nhất trong lĩnh vực phát triển ứng xem tỷ lệ cá cược bóng đá hôm nay Có vẻ như nhiều công ty, chủ yếu là công ty nước ngoài, đã giới thiệu container để nâng cao hiệu quả hệ thống CNTT của họ, nhưng tại sao container lại cần thiết đến vậy?

trở lại　Tóm lại, container là kiến ​​trúc tối ưu để hỗ trợ các ứng xem tỷ lệ cá cược bóng đá hôm nay thực hiện DX Có thể thấy từ thực tế là những gã khổng lồ CNTT như GAFA (Google, Apple, Facebook, Amazon) đang sử xem tỷ lệ cá cược bóng đá hôm nay container, rất khó để hiện thực hóa các dịch vụ DX mà họ đang cố gắng quảng bá nếu không có container Hơn nữa, container không phải là một công nghệ mới; chúng đã trưởng thành trong thế giới OSS (phần mềm nguồn mở) trong hơn 10 năm, được đưa vào sử xem tỷ lệ cá cược bóng đá hôm nay thực tế trong những năm gần đây và hiện đang được sử xem tỷ lệ cá cược bóng đá hôm nay cho DX, dẫn đến sự đổi mới Đây là một công nghệ chắc chắn sẽ tiếp tục được sử xem tỷ lệ cá cược bóng đá hôm nay trong tương lai

HoribaVậy làm thế nào các container thực sự có thể làm cho hệ thống hiệu quả hơn?

trở lại　Trong kỷ nguyên DX, để có được lợi thế cạnh tranh, các công ty buộc phải nhanh chóng đưa ra hình thức cho những ý tưởng mình tạo ra, cung cấp cho thị trường, đồng thời nhanh chóng cải tiến và phát triển chúng Các kiến ​​trúc ứng xem tỷ lệ cá cược bóng đá hôm nay nguyên khối truyền thống, chẳng hạn như phải mất một năm để phát triển từ lúc lập kế hoạch đến khi phát hành, sẽ không đủ nhanh khi được phát triển bằng phương pháp thác nước (một phương pháp phát triển chuyển tuần tự từ quy trình ngược dòng sang quy trình xuôi dòng) Không thể tránh khỏi, cần phải cải thiện và phát triển bằng phương pháp linh hoạt (một phương pháp phát triển lặp lại việc triển khai và thử nghiệm trong các đơn vị nhỏ) Việc sử xem tỷ lệ cá cược bóng đá hôm nay vùng chứa cho phép nhiều nhóm phát triển cùng lúc, đưa chúng vào môi trường sản xuất và tăng tốc độ triển khai, khiến chúng trở thành sự kết hợp hoàn hảo cho chu trình phát triển ứng xem tỷ lệ cá cược bóng đá hôm nay giống như DX

Horiba　Sẽ hiệu quả hơn nếu bạn sao chép môi trường thử nghiệm cho từng vùng chứa hoặc kết hợp môi trường thử nghiệm và sản xuất

trở lạiĐúng vậy Container là công nghệ đóng gói chính ứng xem tỷ lệ cá cược bóng đá hôm nay, các thư viện cần thiết, tệp cấu hình, vv trên hệ điều hành máy chủ và chạy nó trên công cụ container Bằng cách đóng gói các hàm trong vùng chứa, lợi thế lớn là ngay cả khi có sự khác biệt giữa các phiên bản khác nhau của môi trường thực thi ứng xem tỷ lệ cá cược bóng đá hôm nay như phần mềm trung gian, thì hoạt động trong môi trường phát triển và môi trường sản xuất vẫn được đảm bảo

Ngoài ra, khái niệm về kiến trúc vi dịch vụ cho phép phát triển và triển khai nhanh chóng, cải tiến tính năng thường xuyên cũng như tính sẵn sàng và khả năng tái sử xem tỷ lệ cá cược bóng đá hôm nay cao bằng cách chia chức năng ứng xem tỷ lệ cá cược bóng đá hôm nay thành các thành phần nhỏ, độc lập Bằng cách sao chép và tái sử xem tỷ lệ cá cược bóng đá hôm nay các container khi tung ra một dịch vụ khác, bạn có thể cung cấp ngay một dịch vụ mới ra thị trường Các thùng chứa rất phù hợp với kiểu suy nghĩ này

Horiba　Những chiếc container, tưởng chừng như rất linh hoạt, dường như còn phải một chặng đường dài trước khi chúng trở nên phổ biến ở Nhật Bản, nhưng lý do cho điều này là gì?

trở lại　Kiến trúc liên quan đến container yêu cầu nhiều lĩnh vực kỹ thuật, từ các lĩnh vực ứng xem tỷ lệ cá cược bóng đá hôm nay như microservice và CI/CD (tích hợp liên tục/phân phối liên tục) đến các lĩnh vực cơ sở hạ tầng như đa đám mây và đám mây lai, nhưng các phương pháp hay nhất vẫn chưa được thiết lập và đây có thể là một trong những yếu tố ngăn cản việc sử xem tỷ lệ cá cược bóng đá hôm nay rộng rãi nó Hiện tại, các công cụ điều phối để quản lý số lượng lớn container gần như thống nhất với Kubernetes, nhưng cần có trình độ kỹ năng nhất định để sử xem tỷ lệ cá cược bóng đá hôm nay Kubernetes và cách phát triển nguồn nhân lực cũng là một vấn đề Ngoài ra, để tận xem tỷ lệ cá cược bóng đá hôm nay được container sẽ sử xem tỷ lệ cá cược bóng đá hôm nay một số lượng lớn OSS nên cũng cần có kiến ​​thức về OSS

KangHơn nữa, đã có báo cáo rằng nếu một container đột ngột ngừng hoạt động trong quá trình phát triển hoặc vận hành, nó có thể khởi động lại mà không có bất kỳ cảnh báo nào, gây ra hiện tượng gọi là "sự cố vòng lặp lùi" trong đó container liên tục lên xuống Vì vậy, chúng tôi cho rằng cần có cơ chế giám sát phát hiện hoạt động không ổn định và quản lý hoạt động liên tục của dịch vụ Ngoài ra, khi áp xem tỷ lệ cá cược bóng đá hôm nay kiến ​​trúc microservices, mức độ chi tiết của các dịch vụ riêng lẻ sẽ trở thành một đơn vị container, dẫn đến việc tạo ra hàng trăm đến hàng nghìn container Giám sát cũng là một vấn đề để giám sát tất cả chúng cùng một lúc

HoribaMặt khác, từ góc độ bảo mật, bạn nghĩ container có những rủi ro gì?

Kang　Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) tại Hoa Kỳ đã công bố Nguyên tắc An ninh Container (NIST SP800-190) như một yêu cầu đối với hoạt động mua sắm của chính phủ Ở đây, tôi xin giới thiệu năm rủi ro bảo mật lớn đã được nêu ra

Đầu tiên là rủi ro đối với hình ảnh chứa Các vùng chứa được quản lý riêng lẻ dưới dạng tệp hình ảnh và chứa một lượng lớn mã cũng như phần mềm trung gian, nhưng có nhiều trường hợp nhiều nhà phát triển sử xem tỷ lệ cá cược bóng đá hôm nay các vùng chứa này mà không xem xét đến các lỗ hổng của chúng từ quá trình phát triển đến khi phát hành chính thức

Thứ hai là rủi ro đối với cơ quan đăng ký Các vùng chứa có một tính năng được gọi là sổ đăng ký để quản lý chung các hình ảnh và thường được các nhà phát triển truy cập Sổ đăng ký này gây ra rủi ro nếu nó có kết nối không an toàn hoặc truy cập trái phép

Thứ ba là rủi ro mà những người điều phối như Kubernetes phải đối mặt Trên thực tế, Kubernetes hoàn toàn không phải là một sản phẩm an toàn để sử xem tỷ lệ cá cược bóng đá hôm nay theo mặc định và chúng tôi tin rằng đó là sản phẩm nên được sử xem tỷ lệ cá cược bóng đá hôm nay với một mức độ rủi ro nhất định Ví dụ, xem xét môi trường mặc định, có những vấn đề như leo thang đặc quyền một cách dễ dàng Do đó, SCSK thông báo cho khách hàng rằng Kubernetes không được bảo vệ sẽ gây ra rủi ro đáng kể

Thứ tư là lỗ hổng ẩn trong phần mềm thời gian chạy Phần mềm thời gian chạy là một công cụ chạy các container, chẳng hạn như Docker Rủi ro bảo mật cũng tồn tại trong thời gian chạy của nó

Thứ năm là rủi ro về hệ điều hành máy chủ Đây là rủi ro do chính hệ điều hành đặt ra, được cài đặt trên phần cứng cơ bản

Horiba　Vậy có giải pháp nào cho những rủi ro như vậy?

KangMột ví dụ điển hình là Prometheus, một OSS thu thập và giám sát thông tin số liệu máy chủ và phần mềm Ngoài ra, OSS như Clair, kiểm tra tĩnh các vùng chứa để tìm lỗ hổng và Anchore, kiểm tra bảo mật vùng chứa bằng cách sử xem tỷ lệ cá cược bóng đá hôm nay dữ liệu CVE (mã nhận dạng lỗ hổng chung) ​​và các chính sách do người dùng xác định, cũng có hiệu quả Tuy nhiên, nếu phải đưa ra quan điểm, tôi chắc chắn sẽ nói rằng giải pháp giải quyết vấn đề giám sát và bảo mật trong một là giải pháp tốt nhất

Horiba　SCSK đã ký kết thỏa thuận đại lý bán hàng độc quyền trong nước với Sysdig, Inc của Hoa Kỳ cho nền tảng giám sát bảo mật “Sysdig Secure DevOps Platform” (sau đây gọi là “Sysdig”) cho môi trường Kubernetes và bắt đầu cung cấp nền tảng này vào tháng 11 năm 2019 Điểm bán hàng lớn nhất của nó là đây là sản phẩm đầu tiên trên thế giới triển khai bảo mật dựa trên công nghệ giám sát

KangĐúng vậy Sysdig chuyên về môi trường container và là giải pháp duy nhất trên thế giới có thể cung cấp 1) giám sát, 2) bảo mật, 3) khắc phục sự cố và 4) pháp y (phân tích điều tra để xác định bằng chứng pháp lý) cùng một lúc từ một điểm đo lường duy nhất Một điểm đo duy nhất có nghĩa là bạn có thể quản lý tất cả mọi thứ cùng một lúc bằng cách sử xem tỷ lệ cá cược bóng đá hôm nay tác nhân của Sysdig mà không cần phải cài đặt các tác nhân nhà cung cấp chuyên xem tỷ lệ cá cược bóng đá hôm nay riêng biệt để giám sát, bảo mật, vv

Nền tảng của Sysdig bao gồm hai tính năng chính Đầu tiên là "Sysdig Secure" Đây là cơ chế bảo mật và tuân thủ dành cho môi trường vùng chứa gốc đám mây nhằm tăng cường bảo mật toàn diện bằng cách quét các lỗ hổng từ môi trường phát triển đến môi trường thực thi, áp xem tỷ lệ cá cược bóng đá hôm nay chính sách thời gian chạy, phân loại cảnh báo bảo mật (xếp hạng phản hồi dựa trên mức độ nghiêm trọng) và tăng tốc độ ứng phó sự cố và điều tra

Cái thứ hai là "Màn hình Sysdig" Sử xem tỷ lệ cá cược bóng đá hôm nay công nghệ đã được cấp bằng sáng chế để trực quan hóa các lệnh gọi hệ điều hành, nó không chỉ trực quan hóa các ứng xem tỷ lệ cá cược bóng đá hôm nay bên trong hộp đen và các hoạt động mạng giữa các bộ chứa trên GUI mà còn cho phép giám sát chi tiết môi trường Kubernetes và khắc phục sự cố nhanh chóng

Một điểm quan trọng khác là bằng cách giới thiệu Sysdig, bạn có thể nhanh chóng khắc phục sự cố ngay cả khi bạn thiếu kỹ năng Kubernetes Sysdig có GUI phong phú và cung cấp khả năng giám sát chi tiết, vì vậy nếu phát hiện sự cố, nó sẽ đưa ra cảnh báo và bạn có thể xác định nguyên nhân chỉ bằng cách kiểm tra màn hình Nếu nắm được nguyên nhân, chúng ta có thể nhanh chóng phân công nhiệm vụ ứng phó, giảm thiểu thiệt hại và đẩy nhanh quá trình phục hồi

trở lại　Vì microservice là một dịch vụ bao gồm nhiều container hoạt động cùng nhau nên rất khó xác định nguyên nhân của sự cố, chẳng hạn như tắc nghẽn giao tiếp giữa các container hoặc dịch vụ container nào đang gặp lỗi Ngoài ra, các hiện tượng như sự quay trở lại của vòng lặp sự cố gần như không thể điều tra được nếu không có cơ chế theo dõi chúng Với Sysdig, tất cả các hiện tượng có thể được ghi lại ở cấp độ cuộc gọi hệ thống, giúp việc điều tra có thể thực hiện được ngay cả sau khi sự việc xảy ra và nhanh chóng xác định nguyên nhân Một khách hàng đã rất vui mừng khi có thể giải quyết được hiện tượng mà phải mất hơn một tháng mới giải quyết được chỉ trong một ngày sau khi cài đặt Sysdig

Horiba　Bạn cung cấp loại hỗ trợ nào cho những khách hàng đã giới thiệu Sysdig?

trở lạiSCSK có hệ thống hỗ trợ kỹ thuật hoàn chỉnh để hỗ trợ khởi động các sản phẩm Sysdig Cụ thể, chúng tôi có các kỹ sư có chứng chỉ CKA (Quản trị viên Kubernetes được chứng nhận), chứng nhận kỹ năng Kubernetes và chứng chỉ CKAD (Nhà phát triển ứng xem tỷ lệ cá cược bóng đá hôm nay Kubernetes được chứng nhận), chứng nhận khả năng thiết kế, xây dựng, định cấu hình và triển khai các ứng xem tỷ lệ cá cược bóng đá hôm nay gốc trên đám mây để cung cấp hỗ trợ sản phẩm Chúng tôi cũng cung cấp hỗ trợ thông qua dịch vụ đám mây của riêng mình có tên CarePlus SPSS (Dịch vụ hỗ trợ sản phẩm phần mềm) CarePlus SPSS có chức năng tìm kiếm mạnh mẽ giúp khách hàng tự giải quyết vấn đề của mình và vô số thông tin được thu thập từ các kết quả hỗ trợ trong quá khứ

Kang　Những thay đổi trong doanh nghiệp của bạn sẽ yêu cầu điều chỉnh môi trường vùng chứa của bạn Vì lý do này, một kỹ sư hỗ trợ tận tâm được gọi là Người quản lý tài khoản kỹ thuật (TAM) hiểu trạng thái hiện tại của hệ thống của khách hàng và cung cấp hỗ trợ nhất quán từ khi khởi động đến vận hành, làm việc cùng với khách hàng Đây là dịch vụ độc quyền của SCSK mà chưa có công ty nào cung cấp

Horiba　Lần này, chúng tôi đã giới thiệu những ưu điểm và nhược điểm của vùng chứa cũng như tổng quan về Sysdig như những phương pháp thực hành tốt nhất để giám sát và bảo mật vùng chứa SCSK sẽ tiếp tục đóng góp vào việc phổ biến và quảng bá công nghệ container dựa trên kiến ​​thức OSS hàng đầu của Nhật Bản Xin hãy chú ý