Docker敏感信息防泄露落地

其他由于Docker Hub公共镜像导致的泄露还包括(不限于): AWS账户和凭据,SSH私钥,Azure密钥,.npmrc令牌,Docker Hub账户,PyPI存储库密钥,SMTP服务器认证信息,eCAPTCHA密码,Twitter API密钥,Jira密钥,Slack密钥以及其他一些密钥等。 COPY方法 DockerFi

肝!Shell脚本编程的优秀应用

由于工作需要,最近重新开始拾掇shell脚本。虽然绝大部分命令自己平时也经常使用,但是在写成脚本的时候总觉得写的很难看。而且当我在看其他人写的脚本的时候,总觉得难以阅读。毕竟shell脚本这个东西不算是正经的编程语言,他更像是一个工具,用来杂糅不同

解析Linux内核信号量

应用场景 由于争用信号量的进程在等待锁重新变为可用时会睡眠,所以信号量适用于锁会被长时间持有的情况;相反,锁被短时间持有时,使用信号量就不太适宜了,因为睡眠、维护等待队列以及唤醒所花费的开销可能比锁占用的全部时间表还要长。 举2个生活中的例子

解析VTY Shell配置路由器

防火墙配置 由于 RIP 协议使用 UDP 作为传输协议,并被分配了 520 端口,因此我们需要在 firewalld 配置中允许该端口。 firewall – cmd — add – port = 520 / udp permanent firewalld – cmd – reload 现在,我们可以使用以下命令启动 FRR 服务: systemctl

IT运维市场在未来前景分析

1、IT基础设施运维自动化 由于企业要求IT基础设施能够做到高可靠、低延时、大容量、零故障等,那就需要IT运维人员对底层硬件设备进行用心维护,硬件不出故障才能保证上层业务系统的稳定、高效地运行。 2、IT基础设施之上在线业务系统上线 企业在线业务系统是

面试都在问的微服务,一文带你彻底掌握!

由于单体式应用程序就像一个大型容器一样,里面放置了许多服务,且他们都是密不可分的,这导致应用程序在扩展时必须以「应用程序」为单位。 当里面有个业务模块负载过高时,并不能够单独扩展该服务,必须扩展整个应用程序(就是这么霸道),这可能导致额外的

分析全栈CMS系统服务端启动细节复盘

由于很多朋友对于我之前写的CMS系统中的后台node部分的启动有些不太理解的地方或者存在一些问题,这里我会专门写一下启动的步骤和细节,关于CMS全栈系统感兴趣的朋友可以看看我之前写的两篇文章: 1. 基于nodeJS从0到1实现一个CMS全栈项目(上) 2. 基于nodeJS

运维工程师秘籍:请收好Linux网络命令集锦

由于nio的普及,ck10k的问题已经成为过去式。现在随便一台服务器,就可以支持数十万级别的连接了。那么我们来算一下,100万的连接需要多少资源。 首先,每一个连接都是文件句柄,所以需要文件描述符数量支持才行,每一个socket内存占用15k-20k之间,这样,仅

PHP总结,PHP是什么?

由于勒多夫写的这个小程序轻巧且简便,吸引了很多人的关注,1995 年,勒多夫发布了 PHP/FI 2.0 版本,该版本不仅可以做到访问数据库,还能嵌入到 HTML 中动态处理数据。 新版本的 PHP 吸引来了很多的程序开发者,其中包括 Zeev Suraski(泽埃夫苏拉斯基)和

浅谈网络设备那些历史

由于科技发展,我们现在大部分的上网设备都支持无线上网,既方便又快速。但是在计算机刚开始出现的时候,想把多台计算机连接起来可是没有那么的容易。当我们只有两台计算机的时候,我们只需要一根网线就可以把两台电脑连接起来,组成两台电脑的网络。但是当