草庐IT

6个步骤强化 CI/CD 安全

快速的数字化和越来越多的远程业务运营给开发人员带来了沉重的负担,他们不断面临着更快推出软件的压力。尽管CI/CD加速了产品发布,但它容易受到网络安全问题的影响,例如代码损坏、安全配置错误和机密管理不善。通过应用最佳实践来保护CI/CD流水线,可以确保代码质量、管理风险并保持完整性。鉴于CI/CD在管理软件生命周期中发挥的关键作用,因此保护CI/CD流水线应该是企业的首要任务。 CI/CD安全的重要性Sonatype近期发布的报告表明旨在渗透开源软件供应链的网络攻击激增了430%。报告还发现,51%的受访企业需要一周以上的时间来修复新的零日漏洞。CI/CD安全性在于识别和减轻软件交付流水线中的安

6个步骤强化 CI/CD 安全

快速的数字化和越来越多的远程业务运营给开发人员带来了沉重的负担,他们不断面临着更快推出软件的压力。尽管CI/CD加速了产品发布,但它容易受到网络安全问题的影响,例如代码损坏、安全配置错误和机密管理不善。通过应用最佳实践来保护CI/CD流水线,可以确保代码质量、管理风险并保持完整性。鉴于CI/CD在管理软件生命周期中发挥的关键作用,因此保护CI/CD流水线应该是企业的首要任务。 CI/CD安全的重要性Sonatype近期发布的报告表明旨在渗透开源软件供应链的网络攻击激增了430%。报告还发现,51%的受访企业需要一周以上的时间来修复新的零日漏洞。CI/CD安全性在于识别和减轻软件交付流水线中的安

Serverless Devs 重大更新,基于 Serverless 架构的 CI/CD 框架:Serverless-cd

近日,Serverless开发者平台ServerlessDevs重磅发布基于Serverless架构的轻量级CI/CD框架——Serverless-cd。Serverless-cd是一款运行在Serverless架构上的功能强大而灵活,安全,低成本的CI/CD开源框架。该框架基于ServerlessDevs开发者工具打造,通过Serverless-cd开发者可以快速构建企业内部应用管理PaaS平台。开发者更想关注业务价值的创造ServerlessDevs是CNCF沙箱孵化项目,2020年由阿里云开源,它是一个开源开放的Serverless开发者平台,ServerlessDevs也是业内首个支持

Serverless Devs 重大更新,基于 Serverless 架构的 CI/CD 框架:Serverless-cd

近日,Serverless开发者平台ServerlessDevs重磅发布基于Serverless架构的轻量级CI/CD框架——Serverless-cd。Serverless-cd是一款运行在Serverless架构上的功能强大而灵活,安全,低成本的CI/CD开源框架。该框架基于ServerlessDevs开发者工具打造,通过Serverless-cd开发者可以快速构建企业内部应用管理PaaS平台。开发者更想关注业务价值的创造ServerlessDevs是CNCF沙箱孵化项目,2020年由阿里云开源,它是一个开源开放的Serverless开发者平台,ServerlessDevs也是业内首个支持

群晖下 gitea+drone+harbor实现CI/CD 发布到云服务器

常用命令sudo-i然后输入密码登录root账户(群晖默认只能使用admin账号登陆)vimxxx编辑(编辑是进去之后按i,退出并保存是按esc,然后:wq!再回车)mkdirxx创建文件夹准备1.群晖一般默认安装docker我们不需要进行安装,如果没有安装,则去套件中心进行安装即可2.域名这个不做详细赘述比如,此文中域名是www.mydomain.com3.文件夹权限在群晖的volume2的docker文件夹下创建/volume2/docker/gitea/data、/volume2/docker/gitea/data、/volume2/docker/harbor/common/config

群晖下 gitea+drone+harbor实现CI/CD 发布到云服务器

常用命令sudo-i然后输入密码登录root账户(群晖默认只能使用admin账号登陆)vimxxx编辑(编辑是进去之后按i,退出并保存是按esc,然后:wq!再回车)mkdirxx创建文件夹准备1.群晖一般默认安装docker我们不需要进行安装,如果没有安装,则去套件中心进行安装即可2.域名这个不做详细赘述比如,此文中域名是www.mydomain.com3.文件夹权限在群晖的volume2的docker文件夹下创建/volume2/docker/gitea/data、/volume2/docker/gitea/data、/volume2/docker/harbor/common/config

Serverless Devs 重大更新,基于 Serverless 架构的 CI/CD 框架:Serverless-cd

近日,Serverless开发者平台ServerlessDevs重磅发布基于Serverless架构的轻量级CI/CD框架——Serverless-cd。Serverless-cd是一款运行在Serverless架构上的功能强大而灵活,安全,低成本的CI/CD开源框架。该框架基于ServerlessDevs开发者工具打造,通过Serverless-cd开发者可以快速构建企业内部应用管理PaaS平台。开发者更想关注业务价值的创造ServerlessDevs是CNCF沙箱孵化项目,2020年由阿里云开源,它是一个开源开放的Serverless开发者平台,ServerlessDevs也是业内首个支持

Serverless Devs 重大更新,基于 Serverless 架构的 CI/CD 框架:Serverless-cd

近日,Serverless开发者平台ServerlessDevs重磅发布基于Serverless架构的轻量级CI/CD框架——Serverless-cd。Serverless-cd是一款运行在Serverless架构上的功能强大而灵活,安全,低成本的CI/CD开源框架。该框架基于ServerlessDevs开发者工具打造,通过Serverless-cd开发者可以快速构建企业内部应用管理PaaS平台。开发者更想关注业务价值的创造ServerlessDevs是CNCF沙箱孵化项目,2020年由阿里云开源,它是一个开源开放的Serverless开发者平台,ServerlessDevs也是业内首个支持

kubernetes健康检查liveness readiness startupProbe探针

由于历史项目跑在kubernetes中出现了一些如下问题程序发布的时候新版本的pod还没有启动成功老版本的pod就已经停止了,这就导致部分请求访问到了新pod,由于新pod内程序还没有启动成功,所有这部分请求就以失败告终。还有可能新pod启动失败了就会出现pod一直在重启然而服务又不可用。运行中的pod因为网络或者某种原因导致服务暂时不可用,对于kubernetes来说pod是状态是正常的,这时候的业务流量也可能会分发在次pod中,也是会报错误失败。如何让kubernetes定义pod是否健康是否启动成功?健康检查当前的kubernetes版本为v1.19提供了三种健康检查。存活探针liven

kubernetes健康检查liveness readiness startupProbe探针

由于历史项目跑在kubernetes中出现了一些如下问题程序发布的时候新版本的pod还没有启动成功老版本的pod就已经停止了,这就导致部分请求访问到了新pod,由于新pod内程序还没有启动成功,所有这部分请求就以失败告终。还有可能新pod启动失败了就会出现pod一直在重启然而服务又不可用。运行中的pod因为网络或者某种原因导致服务暂时不可用,对于kubernetes来说pod是状态是正常的,这时候的业务流量也可能会分发在次pod中,也是会报错误失败。如何让kubernetes定义pod是否健康是否启动成功?健康检查当前的kubernetes版本为v1.19提供了三种健康检查。存活探针liven