新号容易赢的棋牌游戏
主页 > 团队风采 >
云计算架构中有什么技巧可言发表于: 2019-07-22 07:36

  几年前,星巴克公司曾要求合规性自动化初创厂商Shujinko公司的创始人Matt Wells和Scott Schwan为其构建必要的团队和流程,以支持星巴克公司开发的移动应用程序,采用完全符合支付卡行业 (PCI) 的安全云架构,并根据互联网安全中心(CIS)制定的标准进行衡量。

  Shujinko公司首席技术官Matt Wells解释说,“我们公司的20名工程师在大约9到12个月的时间里构建了一个高度自动化、可扩展、可重复的环境,星巴克公司可以用来支持他们想要推出的所有产品,他们以此为基础然后开始将其他应用程序移至公共云。”

  Shujinko公司首席技术官Matt Wells和首席执行官Scott Schwan深入研究了他们为星巴克的工作细节,并分享了有关如何将合规性纳入企业的云计算架构以及在此过程中扩展DevSecOps的技巧。在此采用了他们自己的语言提出一些见解。

  Matt Wells说,“对于一个工程团队来说,将合规性要求纳入‘完成’的定义中是非常重要的。很多时候,团队没有及早地开始对话和进行讨论。因此,‘完成’的定义没有包括与法规遵从性或安全性相关的内容。因此,为团队建立这种联系极为重要。”

  Matt Wells说,“在特殊情况下,我们正在构建一个完整的云平台,并且我们负责该平台的安全性。能够尽早设定期望,也就是说,‘这很重要:如果想加入这个团队,将会使用一些非常好的技术,但是要对安全负责,要对合规性负责。如果没有通过审核,那将是我们的团队责任,而不是安全团队或合规性团队的责任。‘”

  Scott Schwan说,“我们确保从一开始就真正与安全领导保持一致。我确实相信DevSecOps的基本原则,因此,如果工程团队了解他们正在建立的要求,他们可以对自己的职责负责这样做,不再是安全团队在项目的最后阶段突然涌入,并试图更改或阻止它们,因此,文化转变的一部分是确保我们在团队之间建立信任。”

  Matt Wells 表示,“我们从安全团队那里收集了要求,并且从业务组那里收集了必须支持的地理区域的合规性要求。我们拥★◇▽▼•有了必须遵守的所有合规性标准,这些标准有不同的要求。从那里我们定义了程序,那么我们要如何给服务器打补丁呢?我们将如何采用容器并部署代码?

  我们认为在扩建之前设置这些程序很重要,因为随着工程师扩建基础设施,有时这些程序会影响他们构建某些技术的方式。对我们来说,这就是设计阶段。”

  Matt Wells 表示,“在设计之后,我们大量招聘工作人员,需要获得一些短缺的技能,因此我们雇佣了一批安全人员、开发人员和运营人员,结果发现需要的开发人员比安全人员和运营人员多得多。我们非常专注于自动化和规模化,因此发现让开发人员参与进来更★▽…◇容易,让安全人员和运营人员与他们一起工作,定义开发人员将如何构建许多这些功能。我们并不是直接聘用专业安全人员,而是通过培训开发人员使他们成为安全人员。”

  Matt Wells 表示,“对我们来说,一个主要原则是自动强化•□▼◁▼我们构建的所有内容。我们要做的第一件事是我们使用Terraform自动化配置和强化AWS账户。我们花了一周的时间使用Terraform来构建AWS账户,而不是花一天或几个小时来构建AWS账户、设置日志记录、密码◇=△▲策略等。但是从长远来看,每次我们在AWS账户中设置新内容时,不必对工程师△▪▲□△说,‘是否设置了密码策略?’或者,“日志要去哪里?”我只想说,‘运行Terrafo◇•■★▼rm脚本进行加固了吗?现在我们可以继续工作。’”

  Scott Schwan说,“我们使用了可以扫描新环境的支付卡行业 (PCI)要求的供应商。因此,在运行脚本后,我们立即运行并向他们提供了报告。如果他们仍然遇到支付卡行业 (PCI)方面的问题,我们将确保返回进入sprint,然后将它们添加到Terraform中的基础设施代码中,然后下次●进行设置▲★-●时,他们将不会遇到类似问题。

  这是在AWS拥有他们现在拥有的一些工具和服务之前。在此▪▲□◁之前,我们必须构建它,因为那不是他们所拥有的东西。我们确保将其纳入团队的精□◁神之中。当时是,使用CIS基准测试,获得良好的反馈,迅速进行补救,将其重新添加到其代码中。”

  Scott Schwan说,“我们总是必须验证是否在运行合规代码,其中一部分是通过基于合规性的测试。我们始终确保不会因为尽快行动而破坏合规性。

  我们开始为代码编写单元测试,不仅是针对功能的单元测试,还涉及安全性和合规性。我们希望确保团队每次部署新服务时都在测试合规性标准。他们是否设置了密码策略,是否启用了日志记录?它是跨功能的。编写这些单元测试的不仅仅是安全工程师。团队队员对此也需要负责。”

  Matt Wells 表示,“我们在这里所做的一件事是尽可能使用云原生控件。云原生并不是说在云中提供控件。而是使用了构建于云中的控件,有时这意味着来自云计算提供商,有时则意味着来自供应商。这完全取决于情况。”

  Matt Wells 表示,“在构建阶段结束时,我们专注于完成程序,以确保认为可以正常工作的东西☆△◆▲■有效。在大多数情况下可以实现,但是在某些情况下,我们必须更改程序。最重要的是,我们实际上已经完成并验证了程序。

  这需要进行差距评估工作,我们把它交给构建它的工程师,并在团队中分散了评估责任。他们比其他人更了解环境,因为他们拥有它的所有权,并且会说,‘是的,我们确实存在差距,我们必须解▼▼▽●▽●决这个问题。’”

  本课程包含许多工作中会遇到的问题及解决方案,解决大家工作当中遇到的问题。非常适合刚刚入门的同学来学习linux基础入门。

  大企业的数据都放在IBM、Oracle的服务器上,而阿里巴巴拥有亚洲最大的Oracle集群。

  《中国未来技能趋势报告》。这十大新兴技•☆■▲能分别是:合规、云计算、数据科学、小语种、风险管理、交互设计、....

  IDC《2019年上半年中国IT安全软件市场跟踪报告》显示,2019年上半年中国IT安全软件市场厂商....

  根据协议,四方将以5G技术、AI、区块链、云计算和边缘计算等“智能+”技术为核心,共同成立5G智慧交....

  随着云计算的不断成熟,越来越多的用户尝试用“云”来解决传统线下场景存在的难题;数以万计的中小企业创业....

  据外媒报道,上个月,一个汇总了12亿用户个人信息的数据库被发现毫无保护的存在于某个服务器上,这些个人....

  百度阳泉智能云计算中心(二期)在建设规格上延续一期标准,总投资约14亿元,总建筑面积8.6万平方米,....

  每个云计算供应商都提供对象存储服务,其中包括亚马逊公司的简单存储服务(S3)、微软Azure的Blo....

  云计算是一种IT资源和技术能力的共享。在传统模式中,个人开发者和企业需要购买自己的硬件和软件系统,还....

  云计算是指负责在全球范围内存储和移动数据的许多远程服务器所构成的网络,我们可以通过 Wi-Fi?、L....

  新兴技术正在给各个产业带来巨大的变革,这背后,技术与产业的关系并非是单向的输出,而是二者相辅相成,相....

  东方网力的数据业务中台是个承上启下的数据治理及赋能平台,对下充分利用东方网力在视频联网和数据联网的汇....

  为解决智能家居行业中的多品牌融合、多协议接入、多平台兼容等问题,杭州雅观科技在今年9月份的上海国际智....

  如今的云计算远远超过几年前人们的想像。在迁移、存储和易用性方面,已经有很多关于这个主题的文章和白皮书....

  战略性地使用云计算意味着重▽•●◆新考虑预算、组织、流程、技能、安全性、数据集成等等。技术只是一小部分,但是....

  这将使与其他公共云的工作和良好协作变得更加容易。人们将以跨公共云提供商使用的云管理和云安全工具的形式....

  今年6月,中国移动提出“5G+”计划,积极打造以5G为中心的泛▷•●在智能基础设施,加速5G与AICDE各....

  服务器机架实际上会通过一系列风扇来冷却内部的电子元件。我们大多数人应该都有过这种体验,电子设备在使用....

  随着越来越多的企业将业务迁移到云中,采用云计算技术通常可以分为两类:混合云和多云。

  本周二,游戏概念股集体爆发,顺网科▪…□▷▷•技、盛天网络、完美世界、掌趣科技、游族网络等个股集体涨停,盛天网络....

  我们都知道5G网络速▲●…△率快,那到底有多快呢?有媒体公布一组5G网络和4G网络的速度对比数据,结果显示5....

  电视媒体不能跟着商业视频平台走,要突出专业视频和主流媒体服务优势,把精简精办频道和媒体融合结合起来

  将对象存储系统想像成一个没有目录和子目录的层次结构的文件系统。如果文件系统使用目录结构和文件名的组合....

  为了讨论这些问题,云存储即服务厂商ClearSky Data公司首席执行官兼联合创始人Ellen R....

  对于潜在买家的价值主张。近年来,阿里巴巴公司已经发展成为云计算服务市场的全球参与者,并且在美国的业务....

  在评估采用公共◆◁•云和块存储的影响之前,首先评估从传统的本地基础设施向公共云和混合云过渡的当前趋势。在T....

  尹浩表示,创新已经成为国家的驱动发展的战略,全球创新体系也开放协同为导向,加快重组。

  在坚强智能电网经过多年建设并取得胜利的当下,泛在电力物联网成为“两网”重点打造对象,并计划于2024....

  11月18日,腾龙光谷数据中心开工仪式在光谷光电子信息产业园举行。该项目建成后,武汉光谷将迎来区域最....

  英特尔对面向AI的芯片并不陌生,但是现在,它把注意力转向了可能在数千英里之外的那◆■些芯片。这家技术公司....

  11月20日消息,据国外媒体报道,谷歌获得全球第二大移动运营商沃达丰旗下大量数据业务外包合同,帮助沃....

  所谓智能经济,是指以人工智能技术为战略资源和关键生产要素,以大数据、云计算和现代信息网络作为基础设施....

  谷歌已收购又一家小公司CloudSimple来加强云计算业务。CloudSimple的软件帮助企业基....

  物联网云平台以多种方式支持物联网事件处理。其中一些特定于物联网和事件处理,另一些则针对更传统的业务应....

  数据中心如今已成为维系现代社会结构的粘合剂,无论是用信用卡购物、向朋友发送消息,还是订购比萨饼,实际....

  通常提到 FPGA,首先想到的是一款可编程的硬件产品,无论是用在嵌入式设备上,还是用在网络传输加速方....

  据国外媒体报道,当地时间周二,谷歌将正式推出云游戏服务Stadia,这意味着该公司将向视频游戏市场迈....

  据国外媒体报道,分析师预计,微软云计算业务Azure在未来几年将快速发展,2023财年成为旗下营收最....

  谷歌已收购又一家小公▲=○▼司CloudSimple来加强云计算业务。CloudSimple的软件帮助企业基....

  自动化、数字化、物联网、智联网、智慧△▪▲□△交通、智慧城市等技术新名词层出不穷,越来越贴近民生。

  随着移动互联网渗透率提高,用户的使用金融工具的行为,从线下网点逐渐向线上迁移,如果不能及时适应银行客....

  据Gartner预测,全球公共云服务市场在2020年预计将增长17%,达到2664亿美▪•★元, 2019....

  目前,云计算已经是一个很成熟的技术和应用,区块链作为后起之秀,能否利用云计算的基础设施,快速地在各个....

  区块链技术本身并不解决任何的安全问题,因此他还是需要搭配安全技术一起使用的,比如非对称加密、安全随机....

  11月14日晚间,迅雷公布了2019年第三季度未经审计财报。财报显示,该季迅雷营收为4380万美元,....

  阿里云在国内云计算市场可以说算是老大了,那么它究竟能给阿里带来多少营收呢?

  这也是英伟达营收连续第四个季度下降。但意外的是,财报发布后,股价并未有太大波动,且华尔街仍看好前景。....

  日前,联想集团发布截止9月30日的2019/2020财年第二财季财报(7月1日-9月30日),财报显....

  国内科技巨头腾讯周四发布了第三季度财报。它的收入每年增长21%,达到了972.4亿元,但仍比预期低约....

  大联大控股宣布,其旗下诠鼎推出基于高通(Qualcomm)QCA4024的双模全自动智能门锁Turn....

  云计算平台是一种商品业务,云计算提供商的云计○▲-•■□算服务之间自然有一些差异,例如内存的大小或者虚拟CPU的....

  腾讯昨晚刚刚发布Q3季报,营收972亿元人民币,同比增21%,调整后利润244亿元年人民币,同比增2....

  企业将业务向云计算迁移时通常会考虑成本,但是在云计算巨头之间进行选择和比较并没有带来更多的好处。

  5G技术提高数据传输带宽和速度,提高了设备接入的规模,这就意味着更大的系统容量,意味着数据流量的惊人....

  5G技术提高数据传输带宽和速度,提高了设备接入的规模,这就意味着更大的系统容量,意味着数据流量的惊人....

  阿里巴巴集团控股公司和腾讯控股有限公司可以说是我国最大的两家技术公司。两者都拥有数亿用户,他们每天都....

  在不远的未来,借助传感器、3G无线和云计算技术,实现无时不在的人体健康监控。 位于北京海淀区知春路希格玛大厦五层...

  边缘节点服务ENS重磅升级 阿里云首次定义“边缘云计算”概念层层深入...

  具有中国自主知识产权的TD-LTE由于其频谱利用率高(下行:5bit/S/Hz;上...

  1. 综述 本文主要介绍 Flink Runtime 的作业执行的核心机制。首先介绍 Flink Runtime 的整体架构以及 Job 的基本...

  AI、大数据和云计算,三大技术发展多年后,被颇具创意地归纳成ABC概念,读起来朗朗上口。不过,新技术总是层出不...

  如今,采用人工智能的企业遇到了一个主要障碍,那就是在内部开发人工智能产品成本高昂,因此有了外包人工智能产品的需...

  近年来,矿井事故时有发生,如何加强安全生产的防范措施,如何正确处理安全与生产、安全与效益的关系,如何准确、...

  近几年,DC 和云计算领域风起云涌,发展地如火如荼。中外厂家纷纷发布 “DC First”、“All in Cloud”、“Cl...

  当被赋予了相应的智能性之后,数字工厂就具有足够的灵活性,能够根据新的及变化中的要求快速、动态地调整生产线。这种...

新号容易赢的棋牌游戏

容易赢的棋牌游戏_新号容易赢的棋牌游戏
TOP
导航 电话 短信 咨询 地图 主页