“Những điểm chính về xây dựng, vận hành và bảo mật tỷ lệ cá cược bóng đá đêm nay tự quản lý trong kỷ nguyên DX” Báo cáo sự kiện hội thảo

Sự ra đời của kỷ nguyên container và tương lai của tỷ lệ cá cược bóng đá đêm nay

Viện nghiên cứu Nomura, Inc
Trụ sở kinh doanh tích hợp nhiều đám mây Phòng xúc tiến nền tảng CNTT doanh nghiệp
Kỹ sư kỹ thuật cấp cao Tadashi Hirata

　Hiện nay, trong ngành CNTT, container, microservice và DevOps đang phát triển nhanh chóng và có ảnh hưởng lẫn nhau Trọng tâm của việc phát triển ứng dụng là DevOps và microservice, cho phép thời gian triển khai nhanh hơn và giảm phạm vi quản lý Bằng cách thêm các container vào đây, sẽ có thể hấp thụ sự khác biệt giữa môi trường phát triển và môi trường sản xuất, giúp có thể nhanh chóng xây dựng và giảm bớt gánh nặng vận hành

　Đối với các dự án phát triển ở quy mô nhất định, các nhóm phụ trách phát triển và xây dựng môi trường được tách ra và khi nhà phát triển cần môi trường ứng dụng mới, họ cần yêu cầu quản trị viên mạng nội bộ xây dựng môi trường Trong một số trường hợp, thời gian chờ đợi có thể kéo dài khoảng một tuần Tuy nhiên, bằng cách sử dụng YAML, ngôn ngữ khai báo của vùng chứa, các nhà phát triển hiện có thể kiểm soát cách họ xây dựng môi trường của mình Tất nhiên, quản trị viên mạng có thể xác định trước các hoạt động hàng ngày bằng các chính sách

　tỷ lệ cá cược bóng đá đêm nay là một container điển hình, nhưng vẫn có ấn tượng mạnh mẽ rằng tỷ lệ cá cược bóng đá đêm nay rất “khó tính” Chúng tôi nghi ngờ rằng lý do của điều này là do việc bổ sung một lớp mới (thời gian chạy của vùng chứa) khiến không rõ nên áp dụng các phương pháp thực hành tốt nhất để vận hành và giám sát như thế nào, dẫn đến hình ảnh là "khó khăn" Ngoài ra, nếu bạn áp dụng các vùng chứa, về cơ bản bạn cũng phải chuyển sang văn hóa DevOps Một sự thay đổi trong văn hóa tổ chức cũng sẽ được yêu cầu

　tỷ lệ cá cược bóng đá đêm nay có vẻ giống như một bước tiến, nhưng công nghệ container là điều tất yếu trong cơ sở hạ tầng trong tương lai và chúng ta nên chuẩn bị cho thời đại container sắp tới

Những điểm chính để xây dựng và vận hành tỷ lệ cá cược bóng đá đêm nay tự quản lý

Viện nghiên cứu Nomura, Ltd
Trụ sở kinh doanh tích hợp nhiều đám mây Phòng xúc tiến nền tảng CNTT doanh nghiệp
Kỹ sư trưởng Tsuyoshi Sawagashira

　Các dịch vụ tỷ lệ cá cược bóng đá đêm nay bao gồm GKE (Google tỷ lệ cá cược bóng đá đêm nay Engine) cho Google Cloud Platform, EKS (Amazon Elastic tỷ lệ cá cược bóng đá đêm nay Service) cho AWS và AKS (Azure tỷ lệ cá cược bóng đá đêm nay Service) cho Microsoft Azure Chúng được quản lý bởi nhà cung cấp đám mây, vì vậy chúng có thể được gọi là "do nhà cung cấp quản lý"

　Mặt khác, nếu bạn tự quản lý thì đó là loại “tự quản lý” Lý do chọn loại tự quản lý này bao gồm muốn sử dụng hiệu quả các tài nguyên điện toán mà công ty bạn sở hữu và xử lý thông tin khách hàng mà bạn không muốn rời khỏi môi trường tại chỗ của mình Có thể có trường hợp bạn muốn sử dụng các tính năng mới nhất mà các mô hình do nhà cung cấp quản lý không cung cấp

　Khi thiết kế môi trường tỷ lệ cá cược bóng đá đêm nay tự quản lý, các điểm chính là sao lưu và khôi phục cụm cũng như chứng chỉ

　Trước hết, sao lưu và khôi phục Các đối tượng tỷ lệ cá cược bóng đá đêm nay được lưu trữ trong etcd, vì vậy phải chụp ảnh nhanh etcd thường xuyên Ngoài ra, hãy sử dụng một máy chủ vật lý khác với etcd làm đích dự phòng và trong trường hợp xảy ra lỗi, hãy khôi phục ảnh chụp nhanh và khởi động lại

　Nếu mục tiêu bạn muốn sao lưu sử dụng PersistentVolume (PV), nhóm phụ trách quản lý sẽ chịu trách nhiệm sao lưu và khôi phục nó Việc sử dụng các công cụ như Velero và Kasten K10 cũng rất hiệu quả

　Khi một sự cố thực sự xảy ra, mọi người ở hiện trường thường không thể phán đoán được Điều này là do một nút có thể bị ngắt kết nối tạm thời khỏi tư cách thành viên do mạng tạm thời ngừng hoạt động và có thể được kết nối lại nhiều lần Vì vậy, tốt hơn hết bạn nên tạo ra các tiêu chí đánh giá trước

Tiếp theo là giấy chứng nhận Rất nhiều chứng chỉ được sử dụng trong cụm tỷ lệ cá cược bóng đá đêm nay Chúng bao gồm chứng chỉ ứng dụng khách cho kubelet để xác thực Máy chủ API, chứng chỉ máy chủ cho điểm cuối Máy chủ API, vv Ngoài việc tạo chứng chỉ theo cách thủ công bằng OpenSSL hoặc CFSSL, việc sử dụng kubeadm cũng rất hiệu quả Mỗi công cụ có thông số kỹ thuật khác nhau, vì vậy hãy cẩn thận về việc hết hạn chứng chỉ

　tỷ lệ cá cược bóng đá đêm nay tự quản lý yêu cầu tải hoạt động cao, vì vậy hãy nhớ kiểm tra những lợi ích bạn có thể nhận được bằng cách so sánh nó với yêu cầu của mình

Tôi nên cẩn thận về điều gì? Những thách thức khi sử dụng tỷ lệ cá cược bóng đá đêm nay và giải pháp sử dụng Sysdig

tỷ lệ cá cược
Bộ phận Kinh doanh Giải pháp Nền tảng CNTT Kỹ thuật Trụ sở Kinh doanh Phòng Middleware Phòng 2 Phòng 1
Shoko Sekiya

Các hoạt động của container và tỷ lệ cá cược bóng đá đêm nay có xu hướng có kiến trúc phức tạp và trở thành hộp đen Khi nói đến các container và dịch vụ phân tán, quy mô lớn, chúng rất phức tạp và tồn tại trong thời gian ngắn Những đặc điểm này cũng có thể cản trở việc khắc phục sự cố Ví dụ: "CrashLoopBackOff" Đây là hiện tượng Pod liên tục dừng và khởi động do một loại lỗi nào đó Bởi vì Pod, tức là vật chứa thực sự, sẽ biến mất khi vật chứa bị dừng lại nên việc điều tra nguyên nhân trở nên khó khăn

　Ngoài ra, chúng tôi vẫn đang ở giai đoạn khám phá các biện pháp an ninh cho hoạt động của container Hướng dẫn bảo mật vùng chứa ứng dụng (SP800-190) do Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) xuất bản cung cấp giải thích chi tiết về tính bảo mật của các ứng dụng chạy trong vùng chứa Theo đó, các rủi ro được liệt kê trong hình ảnh, sổ đăng ký, người điều phối, vùng chứa và hệ điều hành máy chủ

Với nền tảng này, điều quan trọng là phải nhận ra khả năng trực quan hóa và phát hiện lỗi trong hoạt động vùng chứa Hôm nay chúng tôi sẽ giới thiệu "Nền tảng DevOps bảo mật Sysdig" (sau đây gọi là "Sysdig"), cung cấp nền tảng giám sát và bảo mật tích hợp cho môi trường vùng chứa Sysdig cực kỳ hiệu quả trong việc phát hiện các truy cập trái phép và các cuộc tấn công mạng vì nó có thể giám sát bên trong container và trạng thái liên lạc, ghi lại lịch sử thực thi lệnh và phát hiện các lỗ hổng ẩn trong container

　Sysdig được phát triển bởi Loris Dioniani, người đồng sáng tạo ra bộ phân tích giao thức mạng ``Wireshark'' Nó bao gồm hai phần: Sysdig Monitor và Sysdig Secure Nó hiện được hơn 400 công ty trên khắp thế giới sử dụng, bao gồm Goldman Sachs, Mercari và NTT Data Nó có đặc điểm là được phát triển dựa trên OSS, với Sysdig Monitor dựa trên Prometheus và Sysdig Inspection, và Sysdig Secure dựa trên FALCO và Anchore

　Ngoài ra, Sysdig và FALCO được liệt kê là tài liệu tham khảo cho CKS (Chuyên gia bảo mật tỷ lệ cá cược bóng đá đêm nay được chứng nhận), kỳ thi chứng chỉ tỷ lệ cá cược bóng đá đêm nay Kể từ thời điểm này, Sysdig được coi là công nghệ tiêu chuẩn trong tỷ lệ cá cược bóng đá đêm nay

　Sysdig cung cấp một cơ chế gọi là "Tầm nhìn vùng chứa", đây là một phương pháp tiếp cận chuyên dùng cho môi trường vùng chứa Tác nhân Sysdig, được triển khai ở định dạng vùng chứa trên các nút, truy cập vào nhân của máy chủ, thu thập và hiển thị các lệnh gọi hệ thống Linux

Tính năng chính của Sysdig là giải pháp tất cả trong một không chỉ cung cấp khả năng giám sát và trực quan hóa mà còn cung cấp khả năng khắc phục sự cố và điều tra

　Tại hội thảo, để trình diễn sản phẩm Sysdig Secure DevOps Platform, chúng tôi đã giới thiệu cơ chế sử dụng chức năng giám sát Sysdig để trực quan hóa các thùng chứa hộp đen và trạng thái liên lạc giữa các thùng chứa cũng như đảm bảo tính khả dụng của các thùng chứa ứng dụng Hơn nữa, chúng tôi đã giới thiệu các khía cạnh bảo mật cần được xem xét và các kịch bản sử dụng các chức năng bảo mật của Sysdig phù hợp với vòng đời phát triển ứng dụng (Xây dựng, Vận chuyển, Chạy)

　Sysdig là sản phẩm duy nhất có thể thực hiện 1) trực quan hóa, 2) phát hiện lỗi, 3) phân tích và 4) bảo mật, đồng thời cung cấp các chức năng giám sát và bảo mật, Yoshihiko Ishikawa, Phòng Middleware 2, Phần 1, Trụ sở Kinh doanh Kỹ thuật CNTT, Bộ phận Kinh doanh Giải pháp Nền tảng, tỷ lệ cá cược cho biết