fluxars
本站致力于IT相关技术的分享
  文章分类
架构设计 1 后端架构 8 DevSecOps 2 API网关 2 分布式架构 4 分布式系统 2 软件架构 1 工程化实践 1 可观测性 3 数据架构 1 云原生 1 前端工程 1 客户端架构 1 数据工程 2
构建基于Argo CD与SAML的跨云安全门禁：在Alibaba Cloud上实现依赖扫描与AWS SNS告警的GitOps集成 构建基于Argo CD与SAML的跨云安全门禁：在Alibaba Cloud上实现依赖扫描与AWS SNS告警的GitOps集成
一个纯粹的GitOps流程，如果不加控制，会成为安全漏洞进入生产环境的高速公路。当团队完全拥抱Argo CD后，我们面临一个棘手的现实：开发人员提交的一个包含高危漏洞的依赖库，可以在几分钟内畅通无阻地部署到生产Kubernetes集群。速度
2023-10-27 DevSecOps
Kubernetes Argo CD 依赖扫描 Alibaba Cloud AWS SNS SAML GitOps
使用Terraform与Vault为Milvus和PubSub构建动态凭证安全架构 使用Terraform与Vault为Milvus和PubSub构建动态凭证安全架构
项目初期，我们面临一个棘手的问题：如何在一个高度自动化的CI/CD环境中，为一套实时安全日志分析流管道提供凭证，同时彻底根除长期有效的静态密钥。这套管道的核心组件包括用于事件流的Google Cloud Pub/Sub，以及用于向量化日志分
2023-10-27 DevSecOps
Terraform 网络安全 Milvus Google Cloud Pub/Sub Vault