tỷ lệ cá cược kèo nhà cái hôm nay Hình ảnh thực tế từ các dự án thực tế!
“Bức tường Kubernetes” và các biện pháp bảo mật được tỷ lệ cá cược kèo nhà cái hôm nay người có kinh nghiệm dự án nói đến

Người điều hành
◆Công ty TNHH SCSKHiroshi OkuÔng
Là người quản lý bộ phận sản phẩm của Red Hat, anh ấy đã tham gia bán các sản phẩm phần mềm trung gian, chủ yếu là Java, trong hơn 10 năm kể từ khi bắt đầu xử lý JBoss vào năm 2008 Trong vài năm qua, anh ấy đã tham gia sâu vào các hoạt động kinh doanh liên quan đến container, chủ yếu là OpenShift và Sysdig

Các tham luận viên có kinh nghiệm

◆Công ty TNHH Hewlett-Packard Nhật BảnSoichiro HirayamaÔng Tham gia vào các biện pháp bảo mật cho hệ thống Internet cho doanh nghiệp, đồng thời triển khai các dự án tuân thủ J-SOX và PCI DSS tỷ lệ cá cược kèo nhà cái hôm nay nhà tư vấn cấp cao yêu thích mì ramen và có kinh nghiệm làm việc tại ba công ty mà không hề thay đổi công việc do sáp nhập và chia tách

◆Công ty TNHH SCSK Ông Yoshihiko Ishikawa Phụ trách công nghệ sản phẩm Sysdig Kỹ sư đám mây tham gia vào nhiều nền tảng container khác nhau bao gồm OpenShift Đặc biệt, giám sát và an ninh container là chiến trường chính

◆Công ty TNHH Red HatTakafumi TsuchidaÔng Đã tham gia lâu dài vào các dịch vụ cơ sở hạ tầng SI Hiện là giám đốc bán hàng, người đề xuất OpenShift và phần mềm trung gian cho các công ty doanh nghiệp

Quay lại:Trước hết, khi tôi nghĩ về loại chủ đề nào sẽ phù hợp cho sự kiện này, tôi nhận ra rằng không có nhiều phương pháp hay nhất trong lĩnh vực OpenShift và vùng chứa, đồng thời tôi nghĩ mọi người đều muốn biết chúng thực sự là gì Trong số này, tôi cảm thấy an ninh là lĩnh vực cần được đặc biệt quan tâm Trước hết, tôi muốn nói chuyện với ông Hirayama, người đã đề xuất tỷ lệ cá cược kèo nhà cái hôm nay sản phẩm có tên Sysdig cho tỷ lệ cá cược kèo nhà cái hôm nay khách hàng và đang thực hiện tỷ lệ cá cược kèo nhà cái hôm nay dự án thực tế

Ông Hirayama:Có Dự án tôi tham gia là tạo cơ sở hạ tầng Kubernetes tại chỗ Vì chúng tôi là khách hàng doanh nghiệp nên Red Hat OpenShift Container Platform (OCP) là lựa chọn duy nhất của chúng tôi tỷ lệ cá cược kèo nhà cái hôm nay yêu cầu khác là tuân thủ PCI DSS (Tiêu chuẩn bảo mật dữ liệu ngành thẻ thanh toán) Cần phải có các biện pháp chống vi-rút, phát hiện giả mạo và kiểm tra lỗ hổng và vì đó là Kubernetes nên khả năng quan sát hoặc giám sát vận hành cũng được yêu cầu Đó là lý do tại sao chúng tôi giới thiệu Sysdig

Quay lại:Tôi hiểu rồi, cảm ơn bạn rất nhiều Chúng ta đã nói về OpenShift vì nó hướng đến các công ty doanh nghiệp, nhưng với nhiều lựa chọn sẵn có, tại sao bạn lại chọn OpenShift? Ông Tsuchida, ông nghĩ sao về điều này?

Mr Tsuchida:Đúng vậy Số trường hợp OpenShift được chọn dựa trên từ khóa “cấp doanh nghiệp” ngày càng tăng và nếu có tỷ lệ cá cược kèo nhà cái hôm nay lý do thì tôi nghĩ đó là sự khác biệt về mặt vận hành Việc lưu trữ các ứng dụng container này trên Kubernetes thực sự rất khó vận hành và toàn bộ hoạt động trở nên phức tạp Tôi cũng đã nghe những câu chuyện về việc mọi người không nhận được những lợi ích mà họ mong muốn OpenShift cho phép bạn giảm tải nhiều thao tác cần thiết cho các thành phần cơ sở hạ tầng để lưu trữ các ứng dụng vùng chứa sang OpenShift Gần đây, đã có trường hợp mọi người thực sự chọn sản phẩm của chúng tôi vì lý do này, vì vậy tôi nghĩ rằng đây là tỷ lệ cá cược kèo nhà cái hôm nay trong những khía cạnh khiến chúng được xếp hạng doanh nghiệp

Quay lại:Cảm ơn bạn Khi Red Hat nói về OpenShift, nó luôn giống như tỷ lệ cá cược kèo nhà cái hôm nay quảng cáo (haha) Bạn thực sự cảm thấy thế nào về nó?

Ông Hirayama:Nó đúng như lời ông Tsuchida nói, và nó không có vẻ lạc lõng

Quay lại:Dự án này đã sử dụng Sysdig để đáp ứng các yêu cầu bảo mật, nhưng tôi tin rằng Red Hat cũng có tỷ lệ cá cược kèo nhà cái hôm nay sản phẩm bảo mật cho vùng chứa trong OpenShift có tên là Red Hat Advanced Cluster Security for Kubernetes (sau đây gọi là ACS) Ông Tsuchida, ông nghĩ gì về điều đó?

Mr Tsuchida:Có Như bạn đã nói, OpenShift thực sự có thành phần bảo mật Tất nhiên, chúng tôi có tất cả các thành phần cần thiết, không chỉ bảo mật mà còn cả CI/CD và chúng tôi tin rằng chắc chắn sẽ có những lợi ích khi sử dụng chúng như trên OpenShift Tuy nhiên, thành phần nền tảng nào bạn cần chọn sẽ phụ thuộc vào độ bền hoạt động và loại khối lượng công việc bạn dự định lưu trữ Vì vậy, thực lòng tôi không nghĩ rằng chỉ những thành phần do OpenShift cung cấp mới là giải pháp tối ưu Tôi sẽ nói là tốt nhất để đọc OpenShift có thể lưu trữ ngay cả các sản phẩm của bên thứ ba tỷ lệ cá cược kèo nhà cái hôm nay cách chính xác và tôi nghĩ Sysdig là lựa chọn tốt nhất làm thành phần bảo mật cho dự án này

Hình 1 Trang trình bày “Tổng quan về dự án”

Quay lại:Tôi hiểu rồi Nghĩ lại thì, tôi nghĩ ngay từ đầu có tỷ lệ cá cược kèo nhà cái hôm nay số người chưa biết về Sysdig Anh Ishikawa, anh có thể giới thiệu ngắn gọn về bản thân được không?

Ishikawa:Đúng vậy Sysdig là sản phẩm thu thập các cuộc gọi hệ thống từ máy chủ Linux và cung cấp các chức năng giám sát bảo mật dựa trên thông tin đó Bạn có thể thực hiện quét lỗ hổng vùng chứa, việc này hiện rất cần thiết tỷ lệ cá cược kèo nhà cái hôm nay tính năng khác chỉ có ở Sysdig là khả năng xác định các gói đang chạy trong vùng chứa và các gói đang được sử dụng Điểm hay của việc này là bằng cách ưu tiên số lượng lớn lỗ hổng, bạn có thể nhanh chóng thực hiện hành động cần thiết Ngoài ra, trong môi trường OpenShift, bạn có thể sử dụng cả vùng chứa và tính năng bảo mật bằng cách triển khai dưới dạng bộ daemon, khiến việc vận hành cực kỳ dễ dàng Nó trở nên hơi giống tỷ lệ cá cược kèo nhà cái hôm nay quảng cáo

Quay lại:(haha) Điều đó có nghĩa là nó có rất nhiều chức năng mà tôi muốn kể cho bạn nghe Hirayama-san, có thực sự có yếu tố quyết định sự lựa chọn của bạn cho dự án này không?

Ông Hirayama:Có hai yếu tố quyết định
Lúc đầu, chúng tôi nghĩ đến tỷ lệ cá cược kèo nhà cái hôm nay hệ thống sử dụng kiến trúc thường thấy trong các dự án dành cho các công ty doanh nghiệp, trong đó tỷ lệ cá cược kèo nhà cái hôm nay đại lý được giới thiệu và quản lý bởi người quản lý Tuy nhiên, không thể áp dụng cách tiếp cận đó đối với OCP Tất cả các tác nhân không tương thích với hệ điều hành lõi hoặc vùng chứa Vì vậy, tôi bắt đầu tìm kiếm tỷ lệ cá cược kèo nhà cái hôm nay sản phẩm tương thích với OCP và Kubernetes, và đó là lý do tôi tìm thấy Sysdig Thứ hai, đây là trải nghiệm đầu tiên của tôi với OCP, chỉ cần chạy bình thường là có hàng trăm container Làm thế nào để bạn tìm ra điều đó mà không cần sử dụng tỷ lệ cá cược kèo nhà cái hôm nay công cụ như Sysdig? Câu hỏi là làm thế nào để hình dung nó Tôi nghĩ loại công cụ này rất cần thiết trong môi trường Kubernetes

Quay lại:Cảm ơn bạn Với bối cảnh đó, chủ đề ngày hôm nay là “những bức tường”, và tôi muốn yêu cầu bạn kể cho chúng tôi nghe về những khó khăn bạn gặp phải khi giải quyết những vấn đề chung mà bạn gặp phải theo nhiều cách khác nhau Ông nghĩ thế nào, ông Hirayama?

Mr Hirayama:Có tỷ lệ cá cược kèo nhà cái hôm nay ngày nọ, nhóm ứng dụng đang thực hiện tỷ lệ cá cược kèo nhà cái hôm nay số thử nghiệm Sau khoảng hai hoặc ba tuần, tôi được thông báo rằng container đã ngừng khởi động May mắn thay, tại HPE, chúng tôi đã gặp phải hiện tượng tương tự ở tỷ lệ cá cược kèo nhà cái hôm nay dự án khác nên đã tích lũy bí quyết điều tra nguyên nhân nên tiến hành nhiều phân tích khác nhau Nhật ký tiết lộ rằng dường như có sự mâu thuẫn giữa mặt phẳng điều khiển và CRI-O Vì chúng tôi có thể tái tạo sự cố này bên ngoài môi trường dự án và xác nhận rằng đây là sự cố chung và có thể tái tạo nên chúng tôi đã mở tỷ lệ cá cược kèo nhà cái hôm nay vé và nó đã được đăng trên Red Hat Bugzilla (*)
Sau khi điều tra sâu hơn, tôi nhận thấy rằng hiện tượng tương tự đã được báo cáo trên toàn cầu trước đây và tôi đã nhận được yêu cầu dùng thử hiện tượng đó với phiên bản OCP mới nhất, bao gồm phiên bản CRI-O đã sửa đổi Thoạt nhìn có vẻ như vấn đề đã được giải quyết nhưng sau tỷ lệ cá cược kèo nhà cái hôm nay thời gian dài thử nghiệm liên tục, vấn đề lại tái diễn Kết quả phân tích của Red Hat cho thấy nguyên nhân là do cả CRI-O và Sysdig đều khóa file "lock"

※Red Hat Bugzilla

Bugzilla là dịch vụ quản lý lỗi nguồn mở và Red Hat Bugzilla là Bugzilla được sử dụng trong các sản phẩm của Red Hat

Quay lại:Tôi hiểu rồi Bạn đã nói ngắn gọn về việc tìm ra nguyên nhân của vấn đề, nhưng tôi nghĩ chắc hẳn bạn đã phải nỗ lực rất nhiều để đi đến điểm này Anh Ishikawa, anh có nhắc đến từ khóa CRI-O không?

Hình 2 Trang trình bày “Tổng quan về kiến trúc OpenShift”

Ishikawa:Đúng vậy Hình 1 tóm tắt những gì chúng tôi nghe được từ ông Hirayama và những người khác khi sự việc này xảy ra CRI-O được OpenShift cung cấp dưới dạng lớp thứ hai từ dưới lên, thời gian chạy của vùng chứa mà các vùng chứa chạy trong đó Về cơ bản, CRI-O này có liên quan, nhưng có vẻ như có thứ gì đó trong Sysdig đang có tác động Tuy nhiên, vì đây là lớp khá sâu nên tôi có xu hướng chú ý đến các thùng chứa Lớp hoạt động bên dưới là từng máy chủ nên chúng tôi không thường xuyên nhìn thấy chúng và không thực sự chú ý đến chuyển động của chúng nên tôi cảm thấy đây không phải là vấn đề

Quay lại:Việc sử dụng CRI-O là tỷ lệ cá cược kèo nhà cái hôm nay yêu cầu đối với OpenShift, phải không?

Ishikawa:Có Đầu tiên, chúng tôi phải xác nhận xem Sysdig có thực sự liên quan hay không Bạn cần điều tra nguyên nhân và chứng minh mình vô tội nếu không có mối liên hệ nào Nếu đúng như vậy, tôi đã phải liên hệ với bộ phận hỗ trợ kỹ thuật để xác định thêm nguyên nhân và có thể khắc phục Tuy nhiên, có nhiều vấn đề với CRI-O, vì vậy khi chúng tôi tiến hành nhiều cuộc điều tra song song, chúng tôi đã phát hiện ra tỷ lệ cá cược kèo nhà cái hôm nay số vấn đề

Mr Hirayama:Như tôi đã đề cập trước đó, sự cố này xảy ra do lớp khá sâu và điều duy nhất mà người dùng ứng dụng hoặc nhóm ứng dụng sẽ nhận thấy là các vùng chứa mới sẽ không khởi động Tuy nhiên, vấn đề thực sự đầu tiên là ở CRI-O, và khi vấn đề đó được giải quyết thì còn có vấn đề về việc khóa tệp lock nên đây là tỷ lệ cá cược kèo nhà cái hôm nay tình huống phức tạp có nhiều nguyên nhân

Quay lại:Tôi hiểu rồi Tôi nghe nói rằng nhóm ONE đã sử dụng Red Hat Bugzilla để giải quyết vấn đề, nhưng chính xác thì bạn đã làm gì?

Hình 3 Slide “Học từ khó khăn”

Mr Hirayama:MỘT nhóm được thể hiện trong Hình 3 Mũi tên đậm biểu thị đường dẫn liên lạc và màn hình web Red Hat Bugzilla nằm ở giữa Mặc dù chúng tôi đang làm việc với Red Hat, nhưng chúng tôi có thể chia sẻ màn hình này với mọi người, bao gồm cả Sysdig và SCSK, những người đã tham gia vào dự án, vì vậy chúng tôi có thể chia sẻ nhanh chóng mà không trở thành trò chơi nhắn tin qua email hoặc bị trễ thời gian Đặc biệt, chúng tôi tin rằng việc có thể phân tích thông tin đồng thời chia sẻ là yếu tố giúp chúng tôi có khả năng phản hồi nhanh chóng và chính xác

Quay lại:Có vẻ như Red Hat cũng cung cấp hỗ trợ tư vấn, nhưng họ nhận được loại hỗ trợ nào? Vui lòng cho tôi biết nếu bạn có bất kỳ câu chuyện nào về cách các nhà tư vấn có thể tiến hành mọi việc

Mr Hirayama:Có, TAM (Quản lý tài khoản kỹ thuật) của SCSK đã chủ động hơn trong vấn đề đó

Ishikawa:Có Mặc dù chúng tôi không trực tiếp liên quan đến vấn đề này nhưng chúng tôi đã ký kết hợp đồng TAM với SCSK cho OpenShift và chúng tôi có thể hiểu được tình hình bằng cách chia sẻ thông tin với họ tại các cuộc họp thường kỳ và liên lạc với những người thực sự phụ trách Tôi nghĩ chúng tôi có thể tiến hành cuộc điều tra từ góc độ Sysdig dựa trên kiến ​​thức của chúng tôi với tư cách là TAM Sysdig và Red Hat đang tiến hành các cuộc điều tra của riêng họ và không có nhiều sự hợp tác trực tiếp giữa hai công ty, nhưng tôi nghĩ con đường liên lạc tập trung vào Red Hat Bugzilla này đã hoạt động tốt trong trường hợp này

Quay lại:Tôi hiểu rồi Với tư cách là tỷ lệ cá cược kèo nhà cái hôm nay TAM, tôi có thể hiểu và truyền đạt rõ ràng mọi thứ thông qua Red Hat Bugzilla, bao gồm trạng thái dự án của khách hàng, thông tin xung quanh dự án và trong trường hợp này là các chuyển động của Sysdig, đó là tỷ lệ cá cược kèo nhà cái hôm nay thành công

Ông Tsuchida:Đúng vậy Red Hat cung cấp dịch vụ đăng ký, nhưng trong trường hợp các sự kiện bạn vừa đề cập xảy ra, có nhiều lớp và có nhiều ký tự, rất khó giải quyết vấn đề nếu chỉ cung cấp TAM và các dịch vụ chuyên nghiệp làm hỗ trợ kỹ thuật Là tỷ lệ cá cược kèo nhà cái hôm nay phần của dự án, chúng tôi sẽ yêu cầu HPE và SCSK sử dụng dịch vụ của mình rất thành công và chúng tôi sẽ làm việc trên các đường dẫn liên lạc và diễn đàn mở Tôi rất vui vì chúng tôi đã làm việc tốt trong lĩnh vực đó và có thể nhanh chóng giải quyết vấn đề

Ishikawa:Hãy để tôi nói cho bạn biết thêm tỷ lệ cá cược kèo nhà cái hôm nay chút về điều này: Đã xảy ra xung đột giữa các tệp khóa được CRI-O sử dụng nhưng điều này không có nghĩa là Sysdig đang làm điều gì đó đặc biệt xấu Xin lưu ý rằng tất cả các sản phẩm của bên thứ ba hoạt động trong môi trường sử dụng CRI-O đều có liên quan, vì vậy hãy cẩn thận May mắn thay, Sysdig đã có thể giải quyết được vấn đề

- Cảm ơn bạn Tôi nghĩ rằng tôi đã có thể truyền đạt rằng phải mất rất nhiều nỗ lực để giải quyết tình trạng này

Mr Tsuchida:Tôi chắc chắn rằng tất cả các bạn đều phải đối mặt với nhiều thách thức khác nhau, nhưng trong trường hợp này, có tỷ lệ cá cược kèo nhà cái hôm nay số thách thức đã được HPE và SCSK mở ra, đồng thời thông tin kỹ thuật như mẹo và bí quyết được phổ biến rộng rãi nên tôi nghĩ chỉ cần truy cập là có thể dễ dàng tìm hiểu Tôi hy vọng rằng chúng ta có thể cùng nhau làm việc trên con đường đã được trải sẵn và con đường này sẽ tiếp tục mở rộng

Ishikawa:Chủ đề lần này là những bức tường Kubernetes, tôi mới tham gia vào lĩnh vực này được khoảng 4 năm nên ngày nào tôi cũng khắc phục sự cố, nhưng thành thật mà nói, tôi cảm thấy như chỉ có những bức tường Nhưng nếu bạn tiếp tục làm điều này với điều gì đó bí ẩn, bức tường sẽ dần dần không còn là bức tường nữa Nó giống như Zen, nhưng tỷ lệ cá cược kèo nhà cái hôm nay khi bạn đạt đến điểm đó, các thùng chứa cực kỳ tiện lợi và OpenShift, nơi điều phối chúng, cũng cực kỳ tiện lợi Tôi nghĩ nó tiện lợi đến mức tôi thậm chí không nghĩ chúng ta có thể quay trở lại thời kỳ không có hộp đựng Sử dụng Sysdig sẽ thuận tiện hơn khi sử dụng nên mong các bạn sẽ sử dụng chung OpenShift và Sysdig

Mr Hirayama:Các công ty doanh nghiệp thường tiếp tục sử dụng hệ thống với giả định rằng chúng sẽ bị khấu hao trong vòng 5 hoặc 7 năm, nhưng trong thế giới Kubernetes, ngày hết hạn là khoảng sáu tháng Vì vậy, cần tiếp tục sử dụng đồng thời cập nhật phiên bản thường xuyên Tôi thực sự cảm thấy rằng chúng ta cần phải thay đổi cách suy nghĩ của mình Ngoài ra, ông Ishikawa còn đề cập tới những bức tường nhưng các bức tường không đồng nhất; có chỗ cao chỗ thấp Trên thực tế, Kubernetes dựa trên công nghệ UNIX đã tồn tại từ lâu Bí quyết khắc phục sự cố mà bạn có được cho đến nay chắc chắn có thể được sử dụng cho Kubernetes Tôi thực sự nghĩ về nó khi tôi thử nó lần này Vì vậy, không chút do dự, tôi sẽ rất vui nếu chúng tôi có thể tiếp tục hợp tác cùng mọi người trong tương lai