首页
学习
活动
专区
工具
TVP
发布

DevOps持续集成

专栏作者
384
文章
572782
阅读量
67
订阅数
Jenkins打造满足网络安全领域发展的CI/CD
对于一家必须领先于黑客、欺诈者和网络犯罪趋势的全球网络安全公司来说,构建、测试和发布软件的繁琐遗留流程是一个巨大的挑战。
DevOps云学堂
2023-09-25
1780
安全软件供应链6个交付管道安全最佳实践
现代软件供应链由多个组件组成,这些组件在开发过程的每个阶段采用不同的形式。在开发阶段,将开源包、容器镜像、IaC 模块等第三方软件组件集成到代码库中。构建和部署阶段依赖于第三方管道,例如 VCS 提供程序、容器镜像注册表和 CI/CD 管道,这些管道有助于集成、构建、打包、测试和部署工件。而在运行时,第三方软件组件成为真正运行的容器、资源、工作负载和服务。
DevOps云学堂
2022-12-29
6310
Red Hat OpenShift Local 方式部署OCP4.10--4年多了,再次遇到OpenShift
如何在台式机/笔记本电脑中设置 Red Hat Openshift 4.x?是否正在寻找一种经济高效的解决方案来获得 OCP 4.x 实验室环境?如果是,那么这篇文章适合你。Kubernetes 正在快速发展,越来越多的组织开始使用微服务。在 Kubernetes 方面,Openshift 以其企业功能和安全性脱颖而出。Red Hat 现在是一家 IBM 公司,不断改进 openshift 的产品和安装设置。OCP 4.x 安装与 OCP 3.x 完全不同。在 OCP 4.x 中,他们不再使用基于 ansible 的部署,而是附带安装程序二进制文件。该二进制文件能够直接在 ON-PREM 和 Cloud 中启动 openshift 环境。
DevOps云学堂
2022-10-04
1.4K0
将Docker镜像安全扫描步骤添加到CI/CD管道
如今,镜像安全扫描变得越来越流行。这个想法是分析一个Docker镜像并基于CVE数据库寻找漏洞。这样,我们可以在使用镜像之前知道其包含哪些漏洞,因此我们只能在生产中使用“安全”镜像。
DevOps云学堂
2022-10-04
1.6K0
5 个供开发人员使用的 Kubernetes 安全工具
Kubernetes 安全基于云原生安全 4C(云、集群、容器、代码)。底层物理基础设施是云中 Kubernetes 安全的基础。因此,当有人在数据中心部署或构建集群时,他们必须遵守所有 Kubernetes 安全最佳实践。
DevOps云学堂
2022-10-04
5330
Jira自动化实践:基于Jenkins实现需求与代码基线关联
中文官网:https://www.atlassian.com/zh/software/jira
DevOps云学堂
2021-11-17
1.2K0
对于安全性和敏捷性,最佳的DevSecOps最佳实践是什么?
DevSecOps旨在将各个方面(即开发,安全性和运营)归为一类,以追求单一目标。DevSecOps的目的是确保从流程开始到维护阶段的开发和运营水平相同。
DevOps云学堂
2021-04-02
6230
SonarQube代码扫描与代码基线关联
scanner下载链接:https://docs.sonarqube.org/7.9/analysis/scan/sonarscanner/
DevOps云学堂
2021-03-16
1K0
GitLab13.8版本CI/CD部分功能更新
https://docs.gitlab.com/omnibus/update/gitlab_13_changes.html
DevOps云学堂
2021-03-16
1.5K0
DevOps-需求管理工具-Jira安装部署
进入官网 https://www.atlassian.com/zh/software/jira/download
DevOps云学堂
2021-02-26
1.6K0
使用 Prometheus 进行黑盒(blackbox) 监控
图片来源:https://unsplash.com/photos/BjjwEf0BRkA
DevOps云学堂
2021-02-01
4K0
一步步拆解解决 Elasticsearch 检索模板问题
Elasticsearch做模版查询的时候,在使用 terms 进行批量查询的时候放入数组在模版中进行查询失败,类似于模版传入数组该如何实现?
DevOps云学堂
2020-11-10
4950
第2章 Jenkins Server的安装部署方式
本章阐述Jenkins Server的安装部署方式。基于Tomcat、CentOS、MacOS、Docker、Kubernetes、Windows部署。部署后的基础配置。
DevOps云学堂
2020-07-24
1.1K0
持续交付流水线中的消息传递与协作实现
实施ChatOps是一种现代工作方式,它将人员,工具和讨论结合在一起,以提高生产力并帮助企业更快地发展。在ChatOps上运行的组织将自动监视和系统解析与人工监督和分析相结合,以最大程度地提高正常运行时间和效率。
DevOps云学堂
2020-06-02
7960
基于GitLab实现端到端DevOps流水线实践
创建issue --> 创建特性分支 --> 特性分支提交流水线 --> 合并分支流水线 --> 发布分支流水线
DevOps云学堂
2020-05-27
1.2K0
GitLab第四次全球DevSecOps年度调查报告
由GitLab受访者发布的一项针对3700名软件专业人员的全球调查表明,开发人员正在对IT环境进行更直接的控制。
DevOps云学堂
2020-05-27
5130
使用Active Choice Parameter参数化构建
在使用Pipeline项目时 一般都是参数化构建工作,在Jenkins的构建需要使用参数类型有复选框,单选按钮,多选值等输入的情景。
DevOps云学堂
2020-02-26
2K0
Jenkins插件源使用国内镜像中心的最新方法
这段Dockerfile中可以得知如何进行配置。例如第6行告诉我们要在Jenkins的插件管理更新源改成:
DevOps云学堂
2020-02-26
3.6K0
危险: 持续集成系统保护不好有多糟糕?|入侵系统完整过程 | 检查版本更新 | 禁止匿名用户
Jenkins是领先的开源自动化服务器,在开发团队中很受欢迎。最近,已经观察到以大型Jenkins服务器为目标来部署加密矿工的对手。他们还使用Jenkins发起了针对性的违规行为,以维护对开发人员环境的访问。有许多记录良好的博客文章,讨论了通过漏洞利用,Web控制台和漏洞利用后的利用以及对Jenkins的访问。
DevOps云学堂
2019-12-13
2.1K0
体验:Harness 持续交付即服务平台
Harness CDaaS平台为应用程序交付提供了一种更加无缝的方法,该方法可以自动检测GitHub,Bamboo,Jenkins,Artifactory或Nexus存储库或任何Git存储库中的新版本。一旦DevOps团队收到警报,他们可以使用图形工具不仅使用YAML文件自动化构建管道的过程,还可以利用机器学习算法评估部署的质量,然后在必要时通过从工具访问数据自动回滚例如AppDynamics,New Relic,Splunk,Elastic Search和Sumologic,并添加了Habib。
DevOps云学堂
2019-11-29
1.6K0
点击加载更多
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天,分 10000 元奖品池!
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档