物联网（IoT）是帮助人工智能（AI）以更好的方式控制和理解事物的未来技术。我们收集了一些最有名的物联网平台，帮助您以受控方式开发物联网项目。
这两天在弄Salesforce的报表数据到企业内部数据库的集成需求，这还是第一个Salesforce报表数据集成场景，以前做的都是Transaction的数据，用Salesforce的Public API或者Cast Iron的Salesforce Adapter都能实现，最开始我们找到了Salesforce的Analytic API，是Salesforce的报表数据API，试用了下，用的是REST+JSON，但发现JSON数据很丑，不好解析，看来这个Report API还比较初级；然后又试了Cast Iron的Salesforce SQL Adapter，可以通过SQL语句快速获得数据，而且Cast Iron Handle了Salesforce的Limit，直接配置就OK，但发现嵌套了两层以上的SQL就不Work。无奈之下试了下SOAP API，惊喜发现可以随便组合SQL来取数据，Salesforce就像一个数据库一样可以用SQL查询，而且是基于互联网的HTTP，而不是基于内网的JDBC。
WSO2的应用服务器 WSO2的应用服务器是基于WSO2 Carbon平台的企业级就绪的应用程序服务器。继承的WSO2 Web服务应用服务器（WSAS），WSO2的应用服务器（AS）支持除了其Web服务管理功能的Web应用程序部署和管理。加上WSO2的Carbon功能，用户现在有能力管理他们的应用程序，范围从Web服务，Web应用程序在一个统一的方式在应用程序服务器管理控制台本身。 Web服务规范的基础上面向服务的架构（SOA）的概念，支持安全，可靠和事务集成基于松散耦合，这是固有的可扩展性的概念。许多厂商
如今，API已在软件、Web和移动应用程序开发领域无处不在，从企业内部到面向公众的应用以及与合作伙伴进行系统集成。通过使用API，开发人员可以创建满足各种客户需求的应用程序。而软件架构也在随着应用程序开发方法的改变而改变。
> 公众号：[Java小咖秀](https://t.1yb.co/jwkk)，网站：[javaxks.com](https://www.javaxks.com)
http://jdk.java.net/java-se-ri/11 Windows：https://download.java.net/openjdk/jdk11/ri/openjdk-11+28_windows-x64_bin.zip
作者：DevOps探路者 toutiao.com/i6855663276135711243
什么是WSO2 ESB？ WSO2 ESB是一个轻量级的易于使用的企业服务资源总线。WSO2 ESB允许系统管理员和SOA架构师，消息路由，虚拟化，中介，转换，日志记录，任务调度，负载平衡，失败了路由
WSO2 API Manager 3.1.0 和 API Microgateway 2.2.0 中的管理控制台允许 XML 外部实体注入 (XXE) 攻击。
Cyber News的一项调查研究显示，全球多所顶尖高校的网站未能及时更新安全补丁，存在敏感信息泄露，甚至被攻击者全面接管的风险。
对依赖API的组织来说，API管理是非常关键的实践。本文将全面介绍API的管理知识，并详细解释API管理工具、平台和解决方案的相关信息。
日前，eBay公司隆重宣布正式向开源业界推出分布式实时安全监控引方案—— Apache Eagle，该项目已正式加入Apache 称为孵化器项目。Apache Eagle提供一套高效分布式的流式策略引擎，具有高实时、可伸缩、易扩展、交互友好等特点，同时集成机器学习对用户行为建立Profile以实现实时智能实时地保护Hadoop生态系统中大数据的安全。 背景 随着大数据的发展，越来越多的成功企业或者组织开始采取数据驱动商业的运作模式。在eBay，我们拥有数万名工程师、分析师和数据科学家，他们每天访问分析数PB
当从单体应用程序切换到微服务时，来自客户端的行为不能与以前一样，单体架构客户端只有一个入口点到应用程序。
众所周知，架构师的角色，更偏向于策划、而非指挥，塑造、而非支配，其存在的意义，在于引导大家讨论、而非自己主宰一切。
面向服务的体系结构（SOA）引入了一种设计范式，该技术讨论了高度分离的服务部署，其中服务间通过标准化的消息格式在网络上通信，而不关心服务的实现技术和实现方式。每个服务都有一个明确的，公开的服务描述或服务接口。实际上，消息格式是通过SOAP进行标准化的，SOAP是2000年初由W3C引入的标准，它也基于XML--服务描述通过WSDL标准化，另一个W3C标准和服务发现通过UDDI标准化--另一个W3C标准。所有这些都是基于SOAP的Web服务的基础，进一步说，Web服务成为SOA的代名词 - 并导致其失去作为一种架构模式的本义。SOA的基本原则开始淡化。WS- *栈（WS-Security，WS-Policy，WS-Security Policy，WS-Trust，WS-Federation，WS-Secure Conversation，WS-Reliable Messaging，WS-Atomic Transactions，WS-BPEL等）通过OASIS，进一步使SOA足够复杂，以至于普通开发人员会发现很难消化。
WSO2的企业服务总线（ESB）的用户指南 用户指南介绍了如何配置WSO2 ESB使用基于Web的管理控制台。 WSO2的管理控制台已经过测试的Mozilla Firefox2.0，3.0和Internet Explorer 6.0，7.0的Web浏览器，分辨率为1024x768 1，WSO2 ESB安装和运行 参考前面的信息 2，访问ESB的基于Web的管理控制台 启动成功，输入https://localhost:9443/carbon即可登录 3，登录 使用admin admin登录 4，改变密
想一下软件架构的评审过程：一位架构师参与进来，俯视一切然后指指点点，高谈阔论。他发表的评论要么过于粗浅，要么严重脱离实际。
下面通过两个示例来介绍消息中介和服务中介的最常见的使用场景。 先决条件 JDK or JRE version 1.6.x 或更高 Apache Ant version 1.7.0 或更高 消息中介 在这个示例中，ESB将用于过滤和记录日志信息。 下载WSO2 ESB http://wso2.org/downloads/esb 下载最新版本 解压安装，下面提到的<esb-home>就是当前解后的目录 启动WSO2 ESB 见上节 登录进入控制台 点击左侧Monitor > System Logs
大数据文摘作品，转载具体要求见文末 选文|康欣 翻译|佘彦遥 校对|王方思 导读 流分析有助于开发和部署解决方案，通过云端的实时流处理以获得来自设备、传感器和应用程序的实时洞察力。流分析能够实施物联网解决方案的实时分析，每秒流动数百万的事件，提供关键任务可靠性和性能，也传送实时控制板和来自设备和应用程序的数据警告，关联多个数据流并使用基于SQL的语言进行开发。流分析客户化部署和监控流任务。 流分析应用包括个性化实时股票交易分析和由金融服务公司提供的预警、实时欺诈检测；数据和身份保护服务，对传感器、执行器、
想象一下飞越架构评论。一位建筑师走进来，看着，通过他的双筒望远镜凝视着他。他提供的评论通常过于通用或脱离背景。评论经常遭到震耳欲聋的沉默或激动人心的争论。如果有的话，他们很少帮助任何人。每个程序员都害怕它; 每个建筑师也都害怕它。
在 WSO2，我参与架构评审的时间已长达八年之久。WSO2 的产品非常丰富，比如 WSO2 ESB 、WSO2 API Manager 以及 WSO2 SP 都人尽皆知。在过去八年中，我们对许多产品和功能进行了讨论、设计、改进和重新设计。
在上一篇写的是消息中介，接下来是代理服务 代理服务 顾名思义，代理服务充当了WSO2 ESB服务的代理，通常是一个已经存在的服务端点，代理服务可以使用不同的传输方式。 客户可以直接发送请求代理服务的ESB，客户看到服务代理。 运行示例 配置WSO2 ESB 登录https://localhost:9443/carbon 点击Web Services > List 你会看到已经定义，目前还没有代理服务。 在左边点击 Web Services > Add > Proxy Service 您会看到一个标准的代理
流处理是一种允许用户在接收到的数据后的短时间内快速查询连续数据流和检测条件的技术。检测时间从几毫秒到几分钟不等。
美国网络安全和基础设施安全局(CISA)在其积极漏洞利用的安全问题列表中新添加了7个漏洞，其中包括来自Microsoft、Linux和Jenkins的漏洞。所谓的已知被利用漏洞列表是在网络攻击中被积极利用并需要由联邦民事执行局(FCEB)机构修补的漏洞列表。
开源平台即服务（PaaS）让广大开发人员和用户可以贡献及共享源代码和扩展件。有的PaaS由厂商驱动，有的则基于标准。
本文试图清晰地阐述 Kubernetes 策略管理的必要性以及在工作负载安全和自动化方面的作用。另外还会讲述 Kubernetes 策略的适用场景以及实现原理。
安全性是现代软件系统中非常重要的元素。这是一个巨大的话题，它包含了很多不同的方面，不应该是事后才想到的。要把每件事都做好是很困难的，特别是在分布式微服务体系结构的环境中，尽管如此，在本教程的这一部分中，我们将讨论最关键的领域，并就如何处理它们提出建议。
最近受邀做了一个企业的SOA体系结构的内训，本文是内训课程的培训大纲，分享一下吧，希望大家能够喜欢。同时也想针对大纲中列出的内容对SOA架构体系做一次回顾，如果时间允许把完整的课件也想放上来共享一下吧。
API网关定位为应用系统服务接口的网关，区别于网络技术的网关，但是原理是一样的。API网关统一服务入口，可方便实现对平台众多服务接口进行管控，如对访问服务的身份认证、防报文重放与防数据篡改、功能调用的业务鉴权，以及响应数据的脱敏、流量与并发控制，甚至基于API调用的计量或计费等。
Keycloak首次在ThoughtWorks技术雷达第16期中以“评估”的状态出现。 技术雷达15期正式提出“安全是每一个人的问题”，同时也对Docker和微服务进行了强调。 在微服务盛行的时代，
APIs是访问一个组织功能和数据的入口，但无意间暴露的API可能会对组织的数字资产造成相当大的破环，同时有可能泄露敏感信息。因此，在实现数字化转型项目时，需要重点考虑APIs的安全性。
什么是ESB 企业服务总线（Enterprise Service Bus，ESB）的概念是从面向服务体系架构(Service Oriented Architecture， SOA)发展而来的。SOA描述了一种IT基础设施的应用集成模型；其中的软构件集是以一种定义清晰的层次化结构相互耦合。一个ESB是一个预先组装的 SOA实现，它包含了实现SOA分层目标所必需的基础功能部件。 在企业计算领域，企业服务总线是指由中间件基础设施产品技术实现的、 通过事件驱动和基于XML消息引擎，为更复杂的面向服务的架构提供的软件
什么是ESB 企业服务总线（Enterprise Service Bus，ESB）的概念是从面向服务体系架构(Service Oriented Architecture， SOA)发展而来的。SOA描述了一种IT基础设施的应用集成模型；其中的软构件集是以一种定义清晰的层次化结构相互耦合。一个ESB是一个预先组装的SOA实现，它包含了实现SOA分层目标所必需的基础功能部件。 在企业计算领域，企业服务总线是指由中间件基础设施产品技术实现的、 通过事件驱动和基于XML消息引擎，为更复杂的面向服务的架构提供的软件架
Forrester最近的调查显示集成已经成为CIO在采用云计算时首要考虑的问题之一。虽然点对点的解决方案可以解决即时的问题，但是问题不会局限于单独的SaaS解决方案。云计算、大数据、移动化、开放数据和物联网所有的这些趋势都需要进行集成工作。在不久的将来，智慧的CIO在处理这些问题上，将会采取一种更加企业级的视角。 虽然通常而言，很难非常直接地解释这种能力，但是现在每一个厂商都在声称自己可以处理云集成问题，因此也很难确定哪一个解决方案真的可以解决我们的实际需求。最近的《Forrester 2 o
访问控制服务主要由访问控制模型和策略描述语言组成 常见的访问控制模型主要是自主访问控制 DAC、强制访问控制 MAC、基于角色的访问控制 RBAC。 访问策略规则以及访问主体和访问客体三者是访问控制系统的基本条件。 访问主体：在信息环境中，对目标信息的获取通常是由访问主体发起的，访问主体需要遵循相应的规则，从而可以访问一定的客体。通常访问主体是用户开发和使用的应用程度。 访问客体：在信息系统中，客体可以被主体进行一定的访问行为操作。 安全访问策略：是为了保护信息安全性而制定的策略规则，规定了主体是否可以访问客体以及可以使用何种方式对客体进行访问。 常见的策略描述语言就有ACML、XACML，就像前端里面的JSON、XML一样，用于前后端的交流，哈哈，这是我的理解~~就说XACML语言吧，它是为了PEP（执行模块）和PDP（策略模块），还有可能有PIP（信息模块）的信息交换，因为每个模块可能用不同的语言写，会存在语义鸿沟（当然，这是虚拟机自省技术里的定义了），但是确实也是这样，就像两个地区的人都说方言肯定听不懂嘛，所以大家交流都得说普通话，这就是策略描述语言。
原文地址：https://dzone.com/articles/data-streaming-in-the-api-landscape
…we assembled a map of the ecosystem to help guide practitioners, vendors, investors, media, or anyone who’s simply interested in following the space… icroservices architecture has reached a tipping point where its broad adoption is now pretty much guarant
作者 | Mostafa Radwan 译者 | 明知山 策划 | 丁晓昀 CNCF 最近发布了一份关于 Kubernetes 策略管理的白皮书。白皮书强调了 Kubernetes 策略管理在集群安全和自动化以及工作负载方面的重要性，并对 Kubernetes 策略所解决的问题以及策略的正确实施进行了深入探讨。 白皮书为 Kubernetes 策略管理提供了一个参考架构，为基于策略的操作提供了指导，并强调了如何将策略映射到安全性的其他方面，如威胁建模、保证和事件响应。 白皮书介绍了来自 OASIS
本文对微服务架构的概念做了基本的介绍，对没有微服务体系结构经验和相关概念的开发人员来说是很好的入门文章。 微服务架构(MSA)正在成为代替SOA的一种方案。与SOA改进企业软件架构的方式一样，围绕iT的新模式和体系结构，微服务体系结构(Microservices architecture, MSA)构建企业软件的过程中，也出现了一些新的架构风格和新概念。 比如： Service Mesh服务网格-在微服务之间进行通信的一种技术。 Serverless在云中运行您的代码作为函数。 Micro-Integrat
作者 | Mostafa Radwan 译者 | 明知山 策划 | 丁晓昀 CNCF 最近发布了一份关于 Kubernetes 策略管理的白皮书。白皮书强调了 Kubernetes 策略管理在集群安全和自动化以及工作负载方面的重要性，并对 Kubernetes 策略所解决的问题以及策略的正确实施进行了深入探讨。 白皮书为 Kubernetes 策略管理提供了一个参考架构，为基于策略的操作提供了指导，并强调了如何将策略映射到安全性的其他方面，如威胁建模、保证和事件响应。 白皮书介绍了来自 OASIS 的标准语
每一天，数亿个API被各大网站、APP频繁调用，构建出一个高度开放和效率的互联网世界。
如果你想成为投资银行或对冲基金的量化研究员，传统的计算机科学硕士学位并不总是有用。各个大学纷纷响应对量化交易员和研究员的高需求，推出了结合金融、数学和工程的专业课程。这些项目与顶级银行和对冲基金有联系，经常充当人才的直接供应者。因此，对于任何想要构建算法和系统交易策略的人来说，学习正确的课程是至关重要的一步。
为了保护云资源的安全，防止数据泄露和非授权访问，必须对云平台的资源访问实施访问控制.然而，目前主流云平台通常采用自己的安全策略语言和访问控制机制。
CXF和Axis2是目前java平台上最主流的两个框架，虽然两个项目都隶属ASF，但却是基于不同思想和风格实现的，因此也各有所长。 CXF：http://cxf.apache.org/ 是由过去的Celtix和XFire两个框架合并而来，CXF在java社区有广泛的接受度是得益于它能很好的集成Spring。我认为CXF最突出的两个优势是： 1.对JAX-WS规范的完整实现。 作为java平台上的WebService标准，过去既有的WebService产品必然会向这一标准靠拢，而JAX-WS标准本身
2000 年，Robert C. Martin 给架构师们总结出了一套原则来指导大家进行软件设计，Michael Feathers 随后按首字母将其总结成 SOLID 原则。从那时起，面向对象的 SOLID 设计原则就不断出现在相关书籍当中，并成为业界广为人知的指导方针：单一职责原则、开 / 闭原则、里氏替换原则、接口隔离原则、依赖倒置原则。
经过二十多年的研究和开发，事件流处理（ESP）软件平台已不再局限于在小生境应用或实验中使用。它们已经成为许多业务环境中实时分析的基本工具。
原文地址：https://dzone.com/articles/everything-you-need-to-start-your-iot-project-part-1
正如系列文章前文所述，由于云原生计算本身就不同且复杂，要为其打造内部开发者平台(IDP)具有挑战性，想要做好并不容易。
题图摄于圣安东尼奥 注：微信公众号不按照时间排序，请关注“亨利笔记”，并加星标以置顶，以免错过更新。 （本文作者何威威系Harbor开源项目贡献者，本文节选自《Harbor权威指南》一书。） 《Harbor权威指南》目前京东优惠中，点击下图直接购买。 访问控制是 Harbor 系统数据安全的一个基本组成部分，定义了哪些用户可以访问和使用 Harbor 里的项目（project）、项目成员、Repository 仓库、Artifact 等资源。通过身份认证和授权，访问控制策略可以确保用户身份真实和拥有访问
领取专属 10元无门槛券
手把手带您无忧上云
