VPC最佳实践 VPC最佳实践 创建自定义VPC自定义VPC设置，不实用默认VPC。确保后期扩展的网络，不同业务之间网络区分不同路由与子网​ 监控VPC 流量活动开启 vpc flow log 使用NAT使用nat进行上网，保证网络安全，不暴露多余IP 控制访问使用IAM进行不同用户不同权限。对于实例服务，优先考虑role 使用NACL 部署IDS...

拓扑结构要求 安全需求 运行时内部通信需求 存储网络拓扑要求 外部防火墙拓扑要求 高级区域拓扑要求 XenServer拓扑要求 VMware拓扑要求 Hyper-V拓扑要求 KVM拓扑要求 LXC拓扑要求 拓扑结构要求 安全需求 公共互联网必须不能访问管理服务器的8096和8250端口。 运行时内部通信需求 管理服务器...

节点与控制面之间的通信 节点到控制面 控制面到节点 API 服务器到 kubelet API 服务器到节点、Pod 和服务 SSH 隧道 Konnectivity 服务 接下来 节点与控制面之间的通信 本文列举控制面节点（确切地说是 API 服务器 ）和 Kubernetes 集群 之间的通信路径。 目的是为了让用户能够自定义他们的安装，...

节点与控制面之间的通信 节点到控制面 控制面到节点 API 服务器到 kubelet API 服务器到节点、Pod 和服务 SSH 隧道 Konnectivity 服务 接下来 节点与控制面之间的通信 本文列举控制面节点（确切地说是 API 服务器 ）和 Kubernetes 集群 之间的通信路径。 目的是为了让用户能够自定义他们的安装，...

节点与控制面之间的通信 节点到控制面 控制面到节点 API 服务器到 kubelet API 服务器到节点、Pod 和服务 SSH 隧道 Konnectivity 服务 接下来 节点与控制面之间的通信 本文列举控制面节点（确切地说是 API 服务器 ）和 Kubernetes 集群 之间的通信路径。 目的是为了让用户能够自定义他们的安装，...

了解产品 产品特点 软件架构 典型组网 了解产品 openGauss是一款开源的关系型数据库,采用客户端/服务器，单进程多线程架构，支持单机和一主多备部署方式，备机可读，支持双机高可用和读扩展。 产品特点 openGauss相比于其他开源数据库主要有以下几个主要特点： 高性能 提供了面向多核架构的并发控制技术结合鲲鹏硬件优化，在两...

iOS 工程师技能树 Objective-C 操作系统 网络编程 数据库&持久化方案 图形图像编程 数据结构 & 算法 安全方案 业务能力 iOS 工程师技能树 http://segmentfault.com/a/1190000002946644 Objective-C Objective-C语言基础 library,fra...

iOS 工程师技能树 Objective-C 操作系统 网络编程 数据库&持久化方案 图形图像编程 数据结构 & 算法 安全方案 业务能力 iOS 工程师技能树 http://segmentfault.com/a/1190000002946644 Objective-C Objective-C语言基础 library,fra...

移动安全入门 移动应用的被攻击面 攻击方向 设备 基于浏览器的攻击 基于电话或短信的攻击 基于应用程序的攻击 基于操作系统的攻击 网络 数据 基于web server的攻击 基于数据库的攻击 移动应用的类型 移动安全入门 移动安全带来了许多Web安全的挑战 - 广泛的受众，快速开发和持续的网络连接 - 加上更多传统胖客户端应用...

控制面到节点通信 节点到控制面 控制面到节点 API 服务器到 kubelet apiserver 到节点、Pod 和服务 SSH 隧道 Konnectivity 服务 控制面到节点通信 本文列举控制面节点（确切说是 API 服务器）和 Kubernetes 集群之间的通信路径。 目的是为了让用户能够自定义他们的安装，以实现对网络配置的加...