不过这里值得注意的是，可以看到使用docker ps -a 并没有找到我们停止的容器，所以这里是将这个容器删除了，因为我们正常停止一个容器的时候，使用docker stop，但是在docker ps -a中，我们可以看到已经停止的容器，可以使用docker start 重新将它启动，但是这里是直接将这个容器删除
好久不写 devOps 代码，程序君感觉莫名手欠。最近看着一个开源项目 pulumi 比较有意思，这个周末就在自己的 aws 账号里作死尝试了一把，嗯，还挺香。究竟有多香呢，我们来一起探索吧。
最近我写了一篇关于 CI 和 CD 之间核心区别的文章，我觉得是时候把这些理论运用到实际当中了。
默认情况下，terraform在运行完后，会在当前目录下生成state状态文件，里面存储的是上一次执行成功后的资源状态。
Fortify 软件安全研究团队将前沿研究转化为安全情报，为 Fortify 产品组合提供支持，包括 Fortify 静态代码分析器 （SCA） 和 Fortify WebInspect。如今，Fortify 软件安全内容支持 30 种语言的 1，399 个漏洞类别，涵盖超过 100 万个单独的 API。
上一篇文章，我们详细介绍了开发基于 PaaSTA 的新部署模型的架构和动机。现在想分享我们将现有 Kafka 集群从 EC2 无缝迁移到基于 Kubernetes 的内部计算平台的策略。为了帮助促进迁移，我们构建了与集群架构的各种组件接口的工具，以确保该过程是自动化的，并且不会影响用户读取或写入 Kafka 记录的能力。
我们使用 Jenkins 搭建持续交付流水线，和其他很多团队一样，这些年我们围绕 Jenkins 创建了很多工作流程和自动化。Jenkins 是我们团队取得成功的关键，让我们能够在上一季度顺利进入生产677次，搭建及部署时长平均为12分钟。
今天我们很高兴公开 [HashiCorp Waypoint](https://www.waypointproject.io/) 项目，它为开发者提供了一个跨平台的构建、部署和发布应用的工作流，而且在所有平台中都可以获得一致的使用体验！借助 Waypoint 你的应用从开发到上线将只需一个配置文件和一个命令 `waypoint up`。
将基础设施代码化，使用代码对硬件进行管理，在运维领域借用软件领域的最佳实践，将基础设施的运维纳入软件工程的范畴，最终整体改善软件开发和软件交付的过程。
最近在使用 Terraform Cloud 来置备 OCI 的 Always Free Tier, 发现它非常好用，相比 Terraform OSS, 用起来省心多了。
即使是一些最明显的预防措施，在工程组织已经负担沉重的情况下，也未得到足够的关注和优先考虑。
Metabadger是一款功能强大的SSRF攻击防护工具，该工具可以帮助广大研究人员通过自动升级到更安全的实例元数据服务v2（IMDSv2），以防止网络犯罪分子对AWS EC2发动SSRF攻击。
我认为我们当前所认知的 DevOps 即将走到尽头。至少，其中的 Ops 会如此。随着云基础设施成为应用程序关注的重点，越来越多的 ops 任务由云本身完成或内置于应用程序中。剩下的就是供应和管理应用程序所需的基础设施。这关系到所有的相关附属内容，例如安全性和网络。
hideNsneak提供了一个使用简单且功能强大的接口，可以允许渗透测试人员以最小的开销构建和管理渗透测试基础设施。功能包括：
编者按：OpenAI研究工程师Vicki Cheung, Jonas Schneider , Ilya Sutskever, and Greg Brockman在本文中分享了从事Deep Learning研究工作所需要的基础设施（软件、硬件、配置和编制），举例说明如何运用开源Kubernetes-ec2-autoscaler自动扩展深度学习研究中的网络模型，将有助于广大深度学习研究爱好者构建自己的深度学习基础设施。 深度学习是一门实证科学，一个研究团队的基础设施建设将对未来的研究工作产生重大影响。所幸，当今
在拉斯维加斯举行的黑帽大会(Black Hat 2014)上，一位颇有名声的研究人员称安全专业人士并未对托管在AWS云基础架构上的应用的安全性给予充分的关注，因而AWS用户可能更容易遭受到攻击：隐私信息暴露、模仿AWS EC2实例，甚或更糟。 黑帽大会上在星期三发表的一次演讲中，咨询公司Bonsai Information Security的创始人、开源w3af安全框架的领导者Andres Riancho详细阐明了他为一个“将Web应用托管在AWS基础架构上”的客户提供渗透测试的全经历。 尽管之前Rianc
翻译自 A Brief DevOps History: The Roots of Infrastructure as Code 。译者不知受到什么启发，几年前编写过符合 IaC 风格的 WebLogic 和 WebSphere 自动化脚本库：https://github.com/rocksun/ucmd 。
不要左移而要下移。为开发者简化困难的事情。从 Kubernetes 的流行及其 API 学习。
上一章介绍了创建Python分布式应用的Celery和其它工具。我们学习了不同的分布式计算架构：分布任务队列和分布对象。然而，还有一个课题没有涉及。这就时在多台机器上部署完成的应用。本章就来学习。 这里，我们来学习Amazon Web Services (AWS)，它是市场领先的云服务产品，以在上面部署分布式应用。云平台不是部署应用的唯一方式，下一章，我们会学习另一种部署方式，HPC集群。部署到AWS或它的竞品是一个相对廉价的方式。 云计算和AWS AWS是云计算的领先提供商，它的产品是基于互联网的按需计算
译自 The Insider’s Guide to Building a Multi-Arch Infrastructure 。
原文：https://www.terraform.io/language/modules/develop/composition
本文将对云端环境中的横向移动技术和相关场景进行深入分析和研究，并给大家展示研究人员在云环境中观察到的一些威胁行为。云端环境中的横向移动可以通过利用云API和对计算实例的访问来实现，而云端级别的访问可能会扩展到后者。
在本文中，我们将学习在 AWS 云中从 Amazon EC2 创建和启动 RHEL 8 的分步过程，以及如何使用 Putty 应用程序访问 RHEL 8 实例。
Terraform是一种部署技术，任何想要通过基础设施即代码（Infrastructure as Code，IaC）方法来置备和管理基础设施的人，都可以使用这种技术。基础设施指的主要是基于云的基础设施，不过从技术上讲，任何能够通过应用程序编程接口（Application Programming Interface，API）进行控制的东西都可以算作基础设施。基础设施即代码是通过机器可读的定义文件来管理和置备基础设施的过程的
在我们公司，我们尝试使用‘一切事物即代码’的模式，该模式涉及到可复制的基础架构，监控，任务等方面。但是在这篇文章当中，我将向你展示怎样将这种模式运用到 Jenkins 上。是的，我的意思是对于 Jenkins 完全可复制的配置，以及基础架构、插件、凭据、任务以及代码中的其他东西。另外，这篇文章你将解惑下面的疑问:
大数据文摘作品，转载要求见文末 编译 | Molly、寒小阳、Yawei 随着我们使用的神经网络越来越复杂，我们需要更强劲的硬件。我们的个人电脑一般很难胜任这样大的网络，但是你可以相对轻松地在Amazon EC2服务中租到一台强劲的电脑，并按小时支付租金。 我用的是Keras，一个神经网络的开源python库。由于用法十分简单，它很适合入门深度学习。它基于Tensorflow，一个数值计算的开源库，但是也可以使用Theano。租到的机器可以使用Jupyter Notebook通过浏览器来访问。Jupyter
谈到 Infrastructure as Code 大家想到的大多都是管理各种云上资源，如管理几百个 EC2 实例，十几个 Kubernetes 集群或几千条 DNS 记录。而 GitLab 作为一个核心功能是代码管理的 DebOps 平台，很少有人将其作为“基础设施”来进行管理，更多的是作为存放 IaC 代码的平台。那么，我可以使用 IaC 的方式来管理我的 GitLab 吗？
在我们看来，目前许多公司全力投入 Kubernetes 都是没有意义的，但选择权在他们。如果你读到了这篇文章，而且你所在的组织目前正在设法确定自己有多需要 Kubernetes，那么我希望本文的观点可以帮助你的团队做出正确的决定。
今天，我们发布了对 Kubernetes 的一流（first-class）支持，作为Metaflow[1]对 AWS 原生服务集成的替代方案。数据科学家可以将计算扩展到 Kubernetes 集群[2]，并编排由 Argo Workflows 执行流程[3]。详情可参阅我们的Kubernetes 部署指南[4]。
作者 | Dmitry Kruglove 译者 | Sambodhi 策划 | Tina 初创公司的技术方面有时会非常多变，包含很多未知因素。使用什么技术栈？哪些组件对现在来说可能被过度使用，但在未来却值得关注？如何在保持足够高的质量标准以维持可维护的代码库的同时，平衡业务特性开发的速度？ 在本文中，我想和大家分享一下我们从头开始构建 https://cleanbee.syzygy-ai.com/ 的经验——我们如何根据需求塑造流程，以及当我们用新组件扩展我们的技术栈时，我们的流程是如何演变的。 企
作者 | Nir Sharma 译者 | Sambodhi 策划 | 田晓旭 构建可扩展的、高可靠性的软件系统是每个 SRE 的终极目标。本文概述了在监控、部署和维护领域中最受欢迎的几个开源项目。 成功的 SRE 之路就在于不断的学习。对于 SRE/DevOps 来说，目前已经有许多优秀的开源项目，每个项目都有新的、激动人心的实现，而且常常会面对独特的挑战。这些开源项目完成了繁重的工作，因此你可以更轻松地完成自己的工作。 在本文中，我们将介绍在监控、部署和维护领域中最受欢迎的几个开源项目。在这些项目中，有一
ec2 aws主机，sudo -i 切换用户到root 修改了一个ec2-user目录下的模板文件。纯手贱执行了一下：
Checkov是一款针对基础设施即代码（IaC）的静态代码安全分析工具，在该工具的帮助下，广大研究人员可以在在Terraform、CloudFormation、Kubernetes、Serverless Framework和其他基础设施的构建期间，轻松检测出云端代码安全问题。
由于需要使用越来越复杂的神经网络，我们还需要更好的硬件。但我们的电脑通常不能承受那么大的网络，不过你可以相对容易地在亚马逊上租用一个功能强大的计算机，比如E2服务你可以相对容易地按照小时租用在亚马逊EC2服务。 我使用Keras——一个开源神经网络Python库。因为它的易用性，所以初学者可以很容易开始自己的深度学习旅程。它建立在TensorFlow之上（但是Theano也可以使用）—— 一个用于数值计算的开源软件库。租借的机器将通过浏览器使用Jupyter Notebook ——一个网络应用程序，允许共享
作者 | 彭潇、张成、姜冰 审校 | 蔡芳芳 1前言 随着各大云厂商竞争愈发激烈，云计算产业正在快速崛起。云计算正在影响整个信息产业，其可靠性、灵活性、按需计费的高性价比等优势已经让很多厂商把“上云”列入到了战略计划中。 相对传统运维，云计算为我们节省了很多硬件、网络、甚至一些基础服务的维护成本。与此同时也把运维模式从传统的静态化变成了动态化，如何管理多样化的动态资源、构建弹性化服务、实现异地切换与备份、管控内外部安全、优化成本等等挑战应运而生。 本文将分享 FreeWheel 基于 AWS 云服务的运
AWS Spot实例，即竞价实例，是AWS把用户未购买的空闲计算资源以低于按需价格的方式出售给用户，以期带来收益。通常，AWS Spot实例的价格是按需实例价格的30%，对于AWS使用者来说，如果合理使用，可以大大节省云上费用的支出，是节省成本的一大利器。
当连续创业者Avigdor Willenz向他前同事Bilik (Billy) Hrvoye和Nafea Bshara的初创公司投资2000万美元时，他不会想到，这家公司后来会以3.5亿美元的高价出售给了亚马逊。再之后，又仅仅过了几年，这次收购就使亚马逊网络服务（AWS）成为了硬件和芯片市场上一个强大的竞争者，并对芯片两强英特尔和AMD构成了威胁。
红客搜索是一款纯粹的网络安全搜索引擎，您可以理解它是一个安全从业者专用的谷歌或百度。
Salesforce 的 Einstein Vision 和语言服务部署在 AWS Elastic Kubernetes Service(EKS) 集群上。其中有一个最主要的安全和合规性需求，就是给集群节点的操作系统打补丁。部署服务的集群节点需要通过打补丁的方式进行系统的定期更新。这些补丁减少了可能让虚拟机暴露于攻击之下的漏洞。
Jmix 2.0是产品迭代中的一个非常重要的里程碑。这个版本引入了许多重要功能，并对Jmix的版图做了重大调整。在这篇文章中，我们主要了解有哪些更新以及这些更新对使用Jmix的应用程序有什么影响。
在这篇文章中，我将跟大家分享我在利用SSM代理通信实现后渗透利用方面所作的一些研究。需要注意的是，我这里指的并不是SSM代理或SSM中的安全漏洞。
Mondoo是一个Cloud-Native安全和漏洞风险管理系统且开箱即用。Mondoo集成了主要的云环境，CI/CD环境和构建工具（如packer）以及资源调配工具Terraform，Ansible和Chef等。
本文讲的是黑客开始利用云计算暴力激活成功教程密码【IT168 云计算频道】使用云计算服务来替代在公司里设立维护大量服务器，显然对节省企业的成本有利。不过现在看来从云计算服务中受惠最大的恐怕是黑客等群体，黑客们开始利用亚马逊EC2等云计算服务来暴力激活成功教程并窃取用户信用卡密码。不过据安全专家David Campbell的计算，即便用户不使用安全专家建议的大小写字母混合式的密码组合，使用亚马逊提供的云计算服务进行密码暴力激活成功教程的黑客，出于成本过高的原因可能也将无法使们所想像得那么大，而密码的位数对密码安全性的提升作用则更大一些。采用这种混搭形式的10位密码只需要支付不到6万美元的服务费，便可以利用EC2云计算服务暴力激活成功教程成功。而11位这样的密码则需要花费210万美元。而如果密码的长度较短，即使用户在设置密码时采用诸如“!@#$%”这类生僻字符，暴力激活成功教程密码同样比较容易。采用EC2计算8位长度的这种密码的费用大约是10.6万美元左右。
Nebula 是一个云和（希望如此）DevOps 渗透测试框架。它为每个提供者和每个功能构建了模块。截至 2021 年 4 月，它仅涵盖 AWS，但目前是一个正在进行的项目，并有望继续发展以测试 GCP、Azure、Kubernetes、Docker 或 Ansible、Terraform、Chef 等自动化引擎。
来源 | https://dzone.com/articles/top-open-source-projects-for-sres-and-devops
service 通常用作集群内服务之前的通信，ingress 通常用于暴露给集群外的服务使用。
图片如何快速部署机器学习模型？本文是机器学习工业部署的 best practice（最佳实践)！详细讲解了如何操作机器学习开源框架 BentoML，帮助研发团队轻松打包机器学习模型，并重现该模型以用于生产。---💡 作者：韩信子@ShowMeAI📘 机器学习实战系列：https://www.showmeai.tech/tutorials/41📘 深度学习实战系列：https://www.showmeai.tech/tutorials/42📘 本文地址：https://www.showmeai.tech/ar
在实际应用场景下，我们可能需要建立一个测试环境，既能接线上流量，又不希望影响线上业务，这个时候流量镜像就派上用场。它会将一个网络接口中的流量复制到另外一个网络接口中，然后在后者上分发，而前者不受影响。
Red-Detector是一款功能强大的安全扫描工具，该工具可以帮助广大研究人员利用vuls.io扫描EC2实例中的安全漏洞。该工具主要基于Vuls实现其漏洞扫描功能，基于Lynis来寻找EC2实例中的安全错误配置，并利用Chkrootkit扫描EC2实例中的rootkit签名。
选自GitHub 机器之心编译 参与：刘晓坤、路雪、蒋思源 Parris 是一个自动化训练机器学习算法的工具。如果各位读者经常需要构建并训练机器学习模型，且花费很多时间来设置运行服务器，使用远程登录服务以监控进程等。那么这个工具将对大家十分有帮助，甚至我们都不需要使用 SSH 访问服务器以完成训练。机器之心简要介绍了该工具，更详细的内容请查看该 GitHub 项目。 项目地址：https://github.com/jgreenemi/Parris 安装 我们需要一个 AWS 账户，并将 AWS 证书加载到工
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
