مقاله‌هاTrivy در CI؛ نتیجه اسکن تصویر را به تصمیم قابل‌ردگیری تبدیل کنیم
شناسه تصویر، تازگی داده آسیب‌پذیری و سیاست پذیرش را ثبت کنیم؛ خروجی بدون یافته، تضمین بی‌خطر‌بودن نرم‌افزار نیست.
9 دقیقه مطالعهبخوانید ↗
IROSG / ARTICLES
مقاله‌ها.
راهنماهای عمیق IT؛ برای فهمیدن، ساختن و عیب‌یابی.
راهنماها و نوشته‌های روز برای فهم بهتر فناوری و تصمیم‌های فنی آگاهانه‌تر.
کشف محتوا 214
مقاله‌ها
مقاله‌هاPyroscope v2؛ پروفایل‌های اجرا چگونه ذخیره و جست‌وجو می‌شوند؟
معماری جدید مسیر نوشتن و پرس‌وجو را جدا می‌کند؛ مستندات v1 را نباید بدون توجه به نسخه برای استقرار تازه استفاده کرد.
9 دقیقه مطالعهبخوانید ↗
مقالههامعماری Consul؛ کشف سرویس با عبور ترافیک برنامه یکسان نیست
Control Plane، Data Plane و ثبت وضعیت سرویس‌ها را جدا ببینیم تا سلامت کاتالوگ با سلامت مسیر واقعی درخواست اشتباه نشود.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاOpenSearch؛ Index، Shard و Replica را قبل از بزرگ‌کردن خوشه بفهمیم
تقسیم داده، تکثیر و نقش گره‌ها سه تصمیم متفاوت‌اند؛ یک نمونه جست‌وجوی قابل بازیابی طراحی کنیم.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاHPA در Kubernetes؛ چرا متریک، درخواست منابع و زمان تثبیت مهم‌اند؟
مقیاس‌دهی افقی یک حلقه تصمیم است، نه واکنش جادویی به کندی؛ داده ورودی و رفتار کاهش ظرفیت را درست آزمایش کنیم.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاSOPS و اسرار داخل Git؛ رمزکردن فایل با مدیریت چرخه کلید فرق دارد
فایل رمز‌شده، هویت رمزگشایی و راز واقعی سه دارایی جدا هستند؛ یک تمرین امن برای نگه‌داری تنظیمات حساس طراحی کنیم.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاRook و Ceph؛ تفاوت کنترل‌گر Kubernetes با مسیر واقعی ذخیره داده
Rook چرخه اداره Ceph را هماهنگ می‌کند، اما تکثیر داده، ظرفیت بازسازی و بازیابی همچنان نیازمند طراحی جدا هستند.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاKEDA؛ مقیاس‌دهی برنامه با صف و رویداد به‌جای تکیه صرف بر CPU
ScaledObject، ScaledJob و ارتباط KEDA با HPA را بشناسیم؛ افزایش replica، پردازش درست و بدون تکرار پیام را تضمین نمی‌کند.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاTraefik چگونه درخواست را هدایت می‌کند؟ از EntryPoint تا Router و Service
تنظیمات آغاز به کار را از قواعد مسیریابی جدا کنیم و خطای گواهی، تطبیق مسیر و پاسخ سرویس را با یکدیگر اشتباه نگیریم.
9 دقیقه مطالعهبخوانید ↗
مقالههامعماری Wazuh؛ مسیر یک رویداد امنیتی از میزبان تا داشبورد
Agent، Server، Indexer و Dashboard مسئولیت یکسان ندارند؛ شناخت مرز هر بخش، عیب‌یابی و ظرفیت‌سنجی را دقیق‌تر می‌کند.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاFlux؛ کنترل‌گرهای GitOps چگونه تغییر مخزن را به وضعیت خوشه وصل می‌کنند؟
Source، Kustomize، Helm و چرخه Reconciliation را از هم جدا کنیم؛ برگشت Git همیشه برگشت داده نیست.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاKubeVirt؛ ماشین مجازی چگونه وارد مدل مدیریتی Kubernetes می‌شود؟
VirtualMachine، نمونه در حال اجرا و اجزای کنترل را جدا بشناسیم؛ VM به کانتینر تبدیل نمی‌شود.
9 دقیقه مطالعهبخوانید ↗