http://toutiao.com/item/6698283305726378504/
6、 Node.js 选装 8.9.4 或以上，10.15.3或以上（如果需要利用node.js的hyperledger结构sdk为hyperledger结构开发应用程序）
Sysdig 的研究人员发现了一种新的云原生挖矿攻击行动，并将其命名为 AMBERSQUID。攻击针对不太常用的 AWS 服务，如 AWS Amplify、AWS Fargate 和 Amazon SageMaker。这些不常见的服务往往意味着其安全性也会被忽视，AMBERSQUID 可能会让受害者每天损失超过 1 万美元。
kubernetes部署 （1）关闭防火墙 （2）关闭 selinux （3）关闭swap分区 （4）更改主机名 （5） 在 master中 添加 hosts：
KIND 是我很喜欢也一直在参与贡献的 Kubernetes SIG 子项目，本周 KIND 发布了 v0.9 版本，距离上次 v0.8 版本已过去了 4 个多月，在此期间，我们做了很多的优化和改进。下面我来具体介绍下：
上一节《Jenkins X--(5)准备虚拟机环境》完成了虚拟机环境的搭建。这一节开始在虚机上基于minikube搭建k8s环境，用于后面JenkinsX的环境构建。在开始之前，需要对操作系统做一些配置，以方便后续的操作。
k8s 1.25 版本需要nginx-ingress 1.4.0 版本， 我们使用nginx控制器，其官网给出的配置方法如下： https://kubernetes.github.io/ingress-nginx/deploy/：
Hyperledger fabric v1.4.0 于2019年1月9日更新【更新说明】，主推稳定性和线上生产，因此推荐大家使用这个版本学习或者应用开发。
随着微服务的设计模式得到越来越多开发者的实践，容器和微服务已经在生产环境中开始了规模化的部署。在这一过程中，也面临着越来越多的挑战。比如说，很多的微服务之间是相互依赖的，我们需要有更多的手段和方式来进行微服务的计划，扩展和资源管理，另外微服务之间的隔离更少，它们通常会共享内核或者网络，也对安全性提出了更高的要求。
Kubernetes确实很受欢迎，但是很难上手，而且传统开发中有很多实践都无法转化为云原生开发。在本文中，我们研究了10个关于Kubernetes部署的反模式。
Curiefense v1.4.0[1]现已可用。这是一个里程碑式的版本；随着一系列的更新和增加，Curiefense 现在已经与 NGINX 集成。
上述命令执行完成以后，kubeadm、kubelet、kubectl、kubernetes-cni这些二进制文件都会被自动安装好。
Valine v1.4.0 起官网已修复该问题，见 Valine v1.4.0 更新日志
Google 声明[2]将选择 Cilium[3] 作为 GKE 网络的数据面 V2 以便增加其容器安全性和可观测性。
需求：采用redis_exporter 收集数据，promethus采集redis_exporter数据，granfana展示数据 一、简易安装redis yum install -y redis rpm -qa |grep redis lsof -i :6379 rpm -ql redis systemctl start redis 找到配置文件/etc/redis.conf,修改 requirepass QpMD61xo 重启动redis systemctl restart redis 二、下载re
以前写过一篇关于go管理依赖包工具 dep的文章，当时认为dep将会成为官方依赖工具，现在看来是自己图样图斯内幕破了，正如官方一直提到dep是“official experiment”官方实验项目的那样，随着go modules 在go1.11版推出，go1.12版功能不断改进，再到go1.13版完善优化，正式扶正。预计dep将来也只能定格在“official experiment”了。
Go语言程序组织和构建的基本单元是Package，但Go语言官方却没有提供一款“像样的”Package Management Tool(包管理工具)。随着Go语言在全球范围内应用的愈加广泛，缺少官方包管理工具这一问题变得日益突出。 2016年GopherCon大会后，在Go官方的组织下，一个旨在改善Go包管理的commitee成立了，共同应对Go在package management上遇到的各种问题。经过各种脑洞和讨论后，该commitee在若干月后发布了“Package Management Propos
对于选择容器管理解决方案的组织来说，了解给定的解决方案以及提供该解决方案的供应商是很重要的。这是因为每个容器管理提供商的产品都提供了各种功能和工具，这些功能和工具在确定其容器管理解决方案的性质方面发挥着关键作用。
您是否厌倦了在本地开发项目中使用不受信任的 SSL 证书？维护自己的证书颁发机构（CA）是一个痛苦的事情，这过程中需要用到神秘的程序和命令。在本指南中，我将向您展示一种在没有 CA 的情况下在本地开发计算机上使用受信任 SSL 证书的简单方法。
本期周刊视频版已在 B 站【前端食堂】同步发送，如果有喜欢看视频的堂友可以移步 B 站[2] 进行观看。
作者 ｜ M. Altun 译者 ｜ Flora 策划 ｜ 田晓旭 本文作者使用简单明了的语言介绍了当今使用的一些 DevOps 技术和工具。阅读本文后，您将对这些 DevOps 工具，工作方式、以及如何在软件过程中使用有一个整体的了解。 最近一段时间，我们见证了 DevOps 技术的飞速发展。当今流行且功能强大的工具可能会成为下一年度的过时工具，甚至可能很快被另一种工具取代。如前所述，作者的目的不是通过这篇文章来评判哪些工具最受欢迎或功能最全，而是让读者全面了解 DevOps 工具的工作方式以及如何在软件
之前写过两篇关于Docker仓库的文章，把Docker镜像装到仓库需要几步？ 与 没有Docker仓库还能分发镜像吗？ 。
在 AWS 上运行 Docker 可为开发人员和管理员提供一种高度可靠且成本低廉的方式来构建、发布和运行任何规模的分布式应用程序。
image.png module github.com/mutex73/ga go 1.12 require ( go.uber.org/atomic v1.4.0 // indirect go.uber.org/multierr v1.1.0 // indirect go.uber.org/zap v1.10.0 ) image.png
我想实现一个开箱即用的 API 框架的轮子，这个轮子是基于 Gin 基础上开发的。
自从 Flux 获重写为一组聚焦的控制器以来，它的每个功能和能力变得更加清晰。适当命名的控制器以它们的名字携带它们所负责的内容，以及它们与哪些数据或工具交互，例 source、kustomize、image-automation、notification、helm，等等。
（编者注：本翻译不代表登链社区的立场，也不代表我们（有能力并且已经）核实所有的事实并把他的观点分离开来。）
Github Action 这个东西，是小成本和自动化持续集成的福音，如果想要小成本的使用持续集成，省去自己搭建服务器做自动构建，Git Action 就是个好东西。 没有这个的时候，你可以自己加 hook 触发，服务可以自己搭，也可以用第三方的。 Github Action 最好的优执我个人觉得是在白嫖，什么东西不要钱的都是最好的，除了玩游戏。
关于Monkey365 Monkey365是一款功能强大的开源工具，该工具不仅可以帮助广大研究人员轻松对Microsoft 365执行安全审计，而且也可以对Azure订阅以及Azure活动目录执行安全配置审查。该工具易于使用，无需从一开始就花费大量学习工具API或复杂的管理面板。 除此之外，Monkey365还提供了几种方法来识别所需租户设置和配置中的安全漏洞。值得一提的是，Monkey365还给广大研究人员提供了关于如何最佳配置这些设置以充分利用Microsoft 365租户或Azure订阅的宝贵建议
在之前的几篇文章中，主要还是讲解了关于简单的docker容器该如何进行管理和操作，在接下来的这篇文章开始，我们将开始进入对于k8s模块的学习
微软近期开源了一个新的名为 Open Service Mesh[1] 的项目并准备捐赠给 CNCF[2] 。
官网上下载consul，下载地址是https://www.consul.io/downloads.html，根据不同操作系统选中不同的版本。
随着容器和云技术的发展, 大量的应用运行在云上的容器中, 它们的好处是毋庸置疑的, 例如极大的提高了我们的研发部署速度, 快速的扩缩容等等, 但是也存在一些小小的问题, 例如难以调试. 基于VM的部署我们可以通过安全的方式登录到主机上做一些你想做的事情, 但是云上的容器那就是不太方便了(目前AWS的ECS已经有类似docker exec的方式直接进入容器中了, 其他的云未作了解). 但是就算能进入容器也不意味着调试就好做了, 通常来说使用的镜像都是经过优化和精简的(如果要调式可能需要安装大量的组件).
bumpalo, 快速的bump arena分配。此版本带来了一系列新的辅助方法，用于在arena上分配切片，分配速度提高了3-19％。
Docker DevOps 入门手册 零、前言 一、映像和容器 二、应用容器管理 三、编排和交付 DevOps 2.5 工具包 零、前言 一、根据资源使用情况自动缩放部署和状态集 二、自动缩放 Kubernetes 集群的节点 三、收集和查询指标并发送警报 四、调试通过指标和警报发现的问题 五、使用自定义指标扩展HorizontalPodAutoscaler 六、可视化指标和警报 七、收集和查询日志 八、我们做了什么？ Docker AWS 教程 零、前言 一、容器和 Docker 基础 二、使用 D
本次演示环境，我是在本机 MAC OS 以及虚拟机 Linux Centos7 上操作，以下是安装的软件及版本：
本周折腾的一个比较有意思的事情是在 Azure 的 VM 上跑了 Google Cloud Build，并修复了 Ingress-NGINX 的一个 CI 问题。
当AWS在re:Invent第一天的议程中发布Fargate时，秦小康几乎按耐不住自己的兴奋。在随后几场国内外的演讲中，他和Rancher Labs的创始人梁胜博士都在开心地转述着这件事。秦小康是Rancher Labs中国区的总经理。
将prometheus-webhook-dingtalk.service文件移动到/usr/lib/systemd/system下
Amazon EKS（Amazon Elastic Kubernetes Service）是一项托管服务，允许您在 AWS 云上运行 Kubernetes，而无需设置、管理或维护自己的控制平面和节点。
Ceph是一种高度可扩展的分布式存储解决方案，提供对象、文件和块存储。在每个存储节点上，将找到Ceph存储对象的文件系统和Ceph OSD（对象存储守护程序）进程。在Ceph集群上，还存在Ceph MON（监控）守护程序，它们确保Ceph集群保持高可用性。
通过一个完整例子，在基于 Echo 框架的微服务中添加调用链(Tracing)中间件。
通过一个完整例子，在基于 Gin 框架的微服务中添加调用链(Tracing)中间件。
不知人们是否了解AWS云服务，但很确定到目前为止，每个IT专业人士都听说过流行的亚马逊网络服务(AWS)产品，如弹性云计算(EC2)和简单存储服务(S3)。但是，亚马逊公司还提供100多种可用的云服务，可能很多人还不知晓。 来自调研机构Synergy Research Group的最新调查数据显示，2017年第四季度，基础设施即服务(IaaS)、平台即服务(PaaS)和托管私有云的支出增长了46%，亚马逊公司为此投入大部分资金。 这个调查报告指出，“AWS公司继续保持其云计算领域的主导地位，其收入超过四个
近年来，兼具公有云和私有云优势的混合云模式逐渐成为主流。Flexera 发布的 2021 云状态报告显示，92% 的企业在 IT 架构上选择多云战略, 其中 82% 的企业选择混合云。随着混合云的应用越来越广泛，越来越多用户发现在复杂的混合云环境完成容器编排并不容易。虽然 Kubernetes 已成为容器编排和调度的事实标准，但是 Kubernetes 操作复杂，且只专注于单集群租户管理，在多集群管理，尤其是涉及跨云的多集群管理方面并不完善。此外，Kubernetes 为云数据中心设计在边缘计算场景中也有一定的局限性。
一款名叫Okadminfinder3的工具，广大研究人员可以在渗透测试的过程中，利用它来查找目标程序的管理员面板接口或管理员账户登录地址。
最近正在抽时间编写k8s的相关教程，很是费时，等相关内容初步完成后，再和大家分享。对于k8s，还是上云更为简单、稳定并且节省成本，因此我们需要对主流云服务的容器服务进行了解，以便更好地应用于生产。
这个bug其实很早就存在了，只不过一直没管它（Valine 官方于 v1.4.0~1.4.4（2020-04-11）版本修复），这篇笔记存在的目的在于那些仍在使用低于该版本需要单独修复该bug的同学（比方说还在用v1.3.10的我/doge）就需要手动修复该bug来确保点击折叠评论内链接直接跳转的问题..
Amazon Web Services (AWS) 是亚马逊公司旗下云计算服务平台，为全世界范围内的客户提供云解决方案。AWS面向用户提供包括弹性计算、存储、数据库、应用程序在内的一整套云计算服务，帮助企业降低IT投入成本和维护成本。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
