Việc triển khai các công cụ giám sát và bảo mật thời gian chạy trên cơ sở hạ tầng dựa trên vi dịch vụ được đóng gói trong bộ chứa là một thách thức lớn
Lần này, tỷ lệ cá cược bóng đá tối nay đã nói chuyện với John Hovell, kiến trúc sư phần mềm tại Sunrun và Andy Vansickle-Ward, kỹ sư DevOps chính tại Sunrun, về cách họ đạt được điều này

Giới thiệu về Sunrun

Sunrun là công ty năng lượng mặt trời dân dụng lớn nhất tại Hoa Kỳ
Công ty giúp chủ nhà dễ dàng và nhanh chóng có được nguồn năng lượng mặt trời tốt nhất cho ngôi nhà và phong cách sống của mình
Công ty có lịch sử kết hợp giữa đổi mới và chuyên môn
Phát minh mô hình "Dịch vụ năng lượng mặt trời" vào năm 2007, Sunrun có hơn 17 năm kinh nghiệm thiết kế và vận hành các hệ thống năng lượng mặt trời chất lượng cao, giúp mọi người ở Hoa Kỳ sử dụng năng lượng mặt trời sạch trở thành phổ biến, phổ biến và dễ tiếp cận
Mô hình bán hàng là tiếp cận người tiêu dùng qua điện thoại, web, cửa hàng bán lẻ và mạng lưới đối tác được chứng nhận
Công ty đã lắp đặt hệ thống năng lượng mặt trời trị giá hơn 4,6 tỷ USD, có hơn 100000 khách hàng trên khắp Hoa Kỳ và đang phát triển nhanh chóng

Môi trường hệ thống của Sunrun là gì?

“Nhóm của tỷ lệ cá cược bóng đá tối nay chịu trách nhiệm cung cấp các ứng dụng tùy chỉnh cho doanh nghiệp
Các ứng dụng này hiển thị với khách hàng và đối tác nên có tác động trực tiếp đến doanh thu
Do đó, cần có độ tin cậy cao và hiệu suất rất cao
Hệ thống của tỷ lệ cá cược bóng đá tối nay hiện đang chạy hàng chục máy ảo và hàng trăm vùng chứa, chỉ do ba kỹ sư quản lý
Mặc dù các ứng dụng của tỷ lệ cá cược bóng đá tối nay được xây dựng theo tiêu chuẩn nhưng tỷ lệ cá cược bóng đá tối nay áp dụng phương pháp tiếp cận hướng dịch vụ
Và tỷ lệ cá cược bóng đá tối nay có một nhóm front-end xây dựng cả cổng thông tin khách hàng dựa trên web và ứng dụng dành cho thiết bị di động, sử dụng Java cho các thành phần và ứng dụng back-end
Tất cả đều được phát triển và vận hành trên AWS và để đảm bảo tính nhất quán, tỷ lệ cá cược bóng đá tối nay cố gắng chạy mọi thứ trên Amazon nhiều nhất có thể
Amazon rất tốt, tiết kiệm chi phí và đáng tin cậy
tỷ lệ cá cược bóng đá tối nay cũng sử dụng AWS Lambda và các vùng chứa được phối hợp với ECS ”

Vậy là bạn đang sử dụng ECS Hãy cho tỷ lệ cá cược bóng đá tối nay biết lý do tại sao bạn lại có sự lựa chọn đó

“tỷ lệ cá cược bóng đá tối nay đã giới thiệu vùng chứa lần đầu tiên cách đây vài năm
Vào thời điểm đó, tỷ lệ cá cược bóng đá tối nay có một số lựa chọn nhưng tỷ lệ cá cược bóng đá tối nay đặc biệt tập trung vào Kubernetes và ECS
tỷ lệ cá cược bóng đá tối nay biết Kubernetes là một nền tảng rất mạnh mẽ nhưng nó cũng có vẻ phức tạp hơn mức tỷ lệ cá cược bóng đá tối nay cần
Là một nhóm nhỏ gồm các kỹ sư DevOps, tỷ lệ cá cược bóng đá tối nay không nhận thấy nhiều lợi nhuận khi đầu tư thời gian vào việc tìm hiểu, điều chỉnh và quản lý Kubernetes
Mặt khác, ECS phù hợp nhất với cách suy nghĩ của tỷ lệ cá cược bóng đá tối nay
Ứng dụng này rất dễ sử dụng, bạn có thể bắt đầu nhanh chóng và có tất cả các tính năng cốt lõi mà bạn cần
Ngoài ra, vì mọi thứ đều chạy trên EC2 nên tôi biết chính xác mình sẽ đầu tư bao nhiêu vào việc thiết lập nó ”

Bạn hình dung các môi trường hệ thống này như thế nào?

Đây là một trong những thách thức đầu tiên tỷ lệ cá cược bóng đá tối nay gặp phải khi dấn thân vào lĩnh vực container hóa
tỷ lệ cá cược bóng đá tối nay có thể hiểu trạng thái của máy chủ bằng các công cụ truyền thống nhưng khi bắt đầu chạy vùng chứa, tỷ lệ cá cược bóng đá tối nay nhận ra rằng điều đó là chưa đủ
tỷ lệ cá cược bóng đá tối nay biết mình cần thứ gì đó có thể hiểu được các vùng chứa và kết hợp dữ liệu cần thiết giữa chúng lại với nhau để cung cấp cho tỷ lệ cá cược bóng đá tối nay cái nhìn đầy đủ về hiệu suất dịch vụ của mình
Vì vậy, tỷ lệ cá cược bóng đá tối nay quyết định tìm kiếm các công cụ mới có thể hỗ trợ vùng chứa
Có một số công cụ hiện có nhưng trong số những công cụ tỷ lệ cá cược bóng đá tối nay đã thử, tỷ lệ cá cược bóng đá tối nay thấy Sysdig là công cụ tốt nhất
Một ví dụ điển hình là tính năng "nhóm" của Sysdig Monitor
Nó tự động hiểu các hoạt động của ECS và đưa ra siêu dữ liệu chính xác như nhiệm vụ và dịch vụ
Kể từ khi giới thiệu Sysdig, tỷ lệ cá cược bóng đá tối nay đã có thể tự động tổng hợp dữ liệu từ tất cả các vùng chứa tạo nên dịch vụ của tỷ lệ cá cược bóng đá tối nay, bất kể tần suất các vùng chứa đến và đi
Và bây giờ bạn có thể xây dựng trang tổng quan, triển khai cảnh báo và khám phá tất cả dữ liệu của mình theo cách lấy dịch vụ làm trung tâm
Điều tuyệt vời hơn nữa là tất cả các tác nhân cơ bản này có rất ít tác động đến hoạt động dịch vụ
Khi tỷ lệ cá cược bóng đá tối nay triển khai các vùng chứa bổ sung cho mỗi máy chủ, Sysdig tự động tìm ra mọi thứ, bao gồm cả những ứng dụng nào đang chạy bên trong các vùng chứa
Điều này thực sự hữu ích
Khi ECS cần di chuyển hoặc xác định lại vùng chứa, Sysdig sẽ tự động biết số liệu ứng dụng nào cần nắm bắt mà không cần bất kỳ cấu hình thủ công nào

Khi nói đến bảo mật, bạn thực hiện loại quản lý rủi ro nào?

tỷ lệ cá cược bóng đá tối nay có đội ngũ bảo mật xuất sắc và từ lâu đã áp dụng các biện pháp bảo mật mạnh mẽ
Tuy nhiên, cũng như việc giám sát, việc chuyển sang vùng chứa có nghĩa là tỷ lệ cá cược bóng đá tối nay cần triển khai các cơ chế bảo mật thời gian chạy thông minh hơn
tỷ lệ cá cược bóng đá tối nay cho rằng mình cần triển khai một hệ thống có thể đưa ra cảnh báo và thực hiện hành động nếu phát hiện thấy hành vi bất thường trong hệ thống
Tuy nhiên, vì hệ thống của tỷ lệ cá cược bóng đá tối nay đã phát triển trong khoảng một năm qua với nhiều cách tiếp cận khác nhau đối với bảo mật vùng chứa nên tỷ lệ cá cược bóng đá tối nay đã nhận thấy một số điều

Bạn có thể cho tỷ lệ cá cược bóng đá tối nay biết bạn đã chuyển từ chỉ sử dụng Sysdig Monitor sang sử dụng "Sysdig Platform" bao gồm Sysdig Secure và Monitor như thế nào không?

Trước hết, điều thực sự quan trọng đối với tỷ lệ cá cược bóng đá tối nay là không cần thiết bị bổ sung nào đối với tác nhân Sysdig đã được triển khai
Giờ đây, bạn có thể dễ dàng truy cập vào giao diện người dùng bảo mật bằng cách đặt cờ trong tệp cấu hình của nhân viên hỗ trợ hiện tại
Việc này không chỉ rất đơn giản mà còn quan trọng về mặt sử dụng tài nguyên
Bạn chỉ cần một đại lý cho mỗi máy chủ
Bằng cách loại bỏ nhu cầu sử dụng nhiều tác nhân, tỷ lệ cá cược bóng đá tối nay có thể giảm chi phí tài nguyên trên mỗi máy chủ từ 5-10%
Đây là một thành tựu to lớn

Kể từ khi sử dụng Sysdig Secure, tôi chưa bao giờ hạnh phúc hơn thế

Vì giao diện người dùng được chia sẻ giữa Sysdig Monitor và Secure nên tỷ lệ cá cược bóng đá tối nay có thể hiểu trạng thái ứng dụng của mình trong thời gian thực
Quan trọng hơn, Sysdig có khả năng nhóm các chính sách và sự kiện bảo mật theo cơ sở hạ tầng vật lý và siêu dữ liệu logic ECS
Đây chính xác là những gì tỷ lệ cá cược bóng đá tối nay đang tìm kiếm: một cách hướng dịch vụ để quản lý các chính sách bảo mật
Khi xảy ra sự cố, bạn có thể nhanh chóng biết dịch vụ nào bị ảnh hưởng và sử dụng giao diện người dùng để xác định phạm vi cũng như lọc dữ liệu cho tập hợp vùng chứa đó, bất kể chúng được phân phối ở đâu
Việc thay đổi chính sách cũng rất dễ dàng
Như với bất kỳ sản phẩm bảo mật nào, tỷ lệ cá cược bóng đá tối nay phải dành thời gian ban đầu để sửa đổi chính sách cho phù hợp với mối quan tâm của mình, nhưng thời gian học hỏi dành cho Sysdig rất thấp
Điều đáng mừng là Sysdig có rất nhiều chính sách mạnh mẽ cho những việc như khi cơ sở dữ liệu mở kết nối đi hoặc khi người dùng khởi động shell bên trong vùng chứa
Trong số tất cả các sản phẩm hiện có, Sysdig là sản phẩm duy nhất cho phép tỷ lệ cá cược bóng đá tối nay tập trung giám sát hiệu suất và bảo mật, đồng thời thực hiện việc đó với nguồn lực thấp nhất và cách tiết kiệm chi phí nhất

Vui lòng cho tỷ lệ cá cược bóng đá tối nay biết về các sáng kiến trong tương lai của bạn

Một trong những tính năng tôi muốn sử dụng từ bây giờ là Sysdig Captures
Đây là tính năng chụp nhanh các lệnh gọi hệ thống khi một số cảnh báo được kích hoạt hoặc phát hiện thấy hành vi vi phạm chính sách bảo mật
tỷ lệ cá cược bóng đá tối nay thấy tính năng này là một cách rất hiệu quả để phân tích các điểm bất thường và tìm ra nguyên nhân của sự cố
Sysdig đã phát hành giao diện mới để phân tích cú pháp ảnh chụp được và tỷ lệ cá cược bóng đá tối nay mong muốn điều chỉnh quy trình làm việc của mình để giúp nhóm của tỷ lệ cá cược bóng đá tối nay tận dụng tối đa tính năng này