مقاله‌هاSPIRE؛ هویت بار کاری چگونه بدون پخش یک راز مشترک صادر می‌شود؟
Node Attestation، Workload Attestation و SVID را در یک مسیر ببینیم؛ هویت معتبر هنوز به سیاست مجوز نیاز دارد.
9 دقیقه مطالعهبخوانید ↗
IROSG / ARTICLES
مقاله‌ها.
راهنماهای عمیق IT؛ برای فهمیدن، ساختن و عیب‌یابی.
راهنماها و نوشته‌های روز برای فهم بهتر فناوری و تصمیم‌های فنی آگاهانه‌تر.
کشف محتوا 214
مقاله‌ها
مقاله‌هاFalco و امنیت زمان اجرا؛ هشدار، سیاست جلوگیری و پاسخ به رخداد یک چیز نیستند
از رویداد سیستمی تا هشدار قابل استفاده؛ چرا کیفیت قاعده و سلامت مسیر جمع‌آوری هر دو مهم‌اند؟
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاKyverno در مسیر پذیرش Kubernetes؛ کنترل درخواست با گزارش منابع موجود فرق دارد
معماری Webhook، موتور سیاست و کنترل‌گرهای گزارش را مرور می‌کنیم و یک مسیر کم‌خطر برای آزمودن سیاست می‌سازیم.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاOPA؛ تصمیم سیاست کجا ساخته می‌شود و چه کسی آن را اجرا می‌کند؟
تفکیک تصمیم از اعمال مجوز، مزیت معماری است؛ به شرطی که پاسخ نامشخص یا شکست موتور سیاست فراموش نشود.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاcert-manager؛ از درخواست گواهی تا چیزی که کاربر واقعاً دریافت می‌کند
Issuer، Certificate و Secret را جدا ببینیم؛ تمدید موفق گواهی لزوماً به معنی بارگذاری نسخه تازه در برنامه نیست.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاVelero چگونه پشتیبان Kubernetes را می‌سازد؟ تفاوت منابع، حجم‌ها و سازگاری برنامه
از شیء Backup تا آزمون Restore؛ موفقیت یک کار پشتیبان‌گیری را با قابل‌استفاده‌بودن داده اشتباه نگیریم.
9 دقیقه مطالعهبخوانید ↗
مقالههابازیابی etcd؛ Snapshot، هویت خوشه و مسئله Revision را جدا بشناسیم
بازیابی داده کنترلی Kubernetes با بازگرداندن فایل یکسان نیست؛ مصرف‌کنندگان داده و محدوده نسخه پشتیبان اهمیت دارند.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاHarbor با دسترس‌پذیری بالا؛ چرا چند Replica برای رجیستری کافی نیست؟
نقش ذخیره‌سازی، پایگاه داده، Redis و مسیر ورودی را در طراحی یک رجیستری قابل بازیابی جدا ببینیم.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاGrafana Mimir؛ چرا معماری Ingest Storage مسیر خواندن و نوشتن را جدا می‌کند؟
نقش Kafka، Distributor و Ingester در معماری جدید Mimir و اثر آن بر ظرفیت‌سنجی و تأخیر مشاهده داده.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاNATS JetStream؛ پیام ماندگار چگونه به مصرف‌کننده می‌رسد؟
Stream، Consumer و تأیید دریافت را جدا کنیم؛ ماندگاری پیام به معنی اجرای دقیقاً یک‌باره هر اثر تجاری نیست.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاLonghorn؛ Replica، Snapshot و Backup سه لایه متفاوت نگه‌داری داده‌اند
ذخیره‌سازی بلوکی در Kubernetes را با تمرکز بر محدوده خرابی، نسخه پشتیبان بیرونی و آزمون بازیابی بررسی می‌کنیم.
9 دقیقه مطالعهبخوانید ↗
مقالههامعماری Istio در حالت Sidecar؛ تفاوت مسیر ترافیک و مسیر تنظیمات
Envoy و istiod مسئولیت یکسانی ندارند؛ این تفکیک برای فهم امنیت، به‌روزرسانی و عیب‌یابی Service Mesh ضروری است.
9 دقیقه مطالعهبخوانید ↗