草庐IT

企业群

全部标签

单体应用与微服务的选择: 为企业业务需求而言,哪种方式更有优势?

作者:禅与计算机程序设计艺术1.简介随着互联网技术的飞速发展、云计算的普及以及企业对IT系统架构的要求越来越高,系统架构从单体应用升级到微服务架构是一个必然的趋势。本文将探讨企业在进行系统架构转型时,面临的两种主要选择:单体应用与微服务。通过对两者的比较分析,以及其各自的优缺点,希望能够给读者提供更加全面的决策建议。1.背景介绍如今,IT系统架构已经成为企业发展不可或缺的一环。随着业务规模的扩大,单体应用已经不能满足企业日益增长的复杂性和性能要求。为了提升系统可靠性、可维护性、可扩展性、可用性和弹性等指标,企业必须进行系统架构的升级。系统架构的升级一般包括三方面的内容:横向扩展(增加服务器数量

SpringCloud微服务实战——搭建企业级开发框架(五十一):微服务安全加固—自定义Gateway拦截器实现防止SQL注入/XSS攻击

  SQL注入是常见的系统安全问题之一,用户通过特定方式向系统发送SQL脚本,可直接自定义操作系统数据库,如果系统没有对SQL注入进行拦截,那么用户甚至可以直接对数据库进行增删改查等操作。  XSS全称为CrossSiteScript跨站点脚本攻击,和SQL注入类似,都是通过特定方式向系统发送攻击脚本,对系统进行控制和侵害。SQL注入主要以攻击数据库来达到攻击系统的目的,而XSS则是以恶意执行前端脚本来攻击系统。  项目框架中使用mybatis/mybatis-plus数据持久层框架,在使用过程中,已有规避SQL注入的规则和使用方法。但是在实际开发过程中,由于各种原因,开发人员对持久层框架的掌

Docker把公共镜像推送到harbor私服的流程(企业级)

如果构建项目时,使用了k8s+docker+Jenkins的模式。那么我们在docker构建镜像时,如果需要使用了Nodejs,那么我们必须得从某个资源库中拉取需要的Nodejs。在企业里,正常都会把自己项目涉及的库都放在harbor私服里。下面讲一下,升级Nodejs库和Docker拉取库推送到私有库的操作流程。(1)拉取和检查镜像首先,我们需要到dockerhub公共镜像仓库中,寻找一个自己需要的镜像进行测试。我们找个例子,比如的Nodejs的alpine版本镜像。下面是dockerhub的官网地址:dockerhub地址:https://registry.hub.docker.com/_

华为智能企业远程办公安全解决方案(1)

华为智能企业远程办公安全解决方案(1)课程地址方案背景需求分析企业远程办公业务概述企业远程办公安全风险分析企业远程办公环境搭建需求分析方案设计组网架构设备选型方案亮点课程地址本方案相关课程资源已在华为O3社区发布,可按照以下步骤进行访问(需要有华为账号哦,普通的个人账号即可~)课程地址:复制链接https://o3community.huawei.com/进入华为O3社区;点击“培训赋能>向导式学习”;在向导式课程中选择《华为智能企业远程办公安全解决方案》即可看到课程相关内容。华为O3社区平台会有课程配套技术文档和模拟试题。课程所有内容均为本人开发,学习过程中如有任何问题可随时在O3平台课程下

StreamLake“披荆斩棘”,消费到企业,快手进军PaaS能否一帆风顺

8月10日,中国领先的短视频平台快手推出新品牌StreamLake,为企业提供视频+AI解决方案。StreamLake标志着该公司的业务扩张,从服务消费者到服务企业。一年来,快手与问答网站知乎、电信运营商中国联通、智能手机厂商小米携手,在视频和AI领域进行探索。快手首席技术官陈定佳、StreamLake高级副总裁兼负责人于冰、快手科技副总裁兼AI主管王仲远等出席了发布会,而知乎合伙人兼首席技术官李大海、联通科技副总经理秦吉波、NVIDIA亚太区开发与技术总经理李曦鹏等行业专家出席了发布会并分享了他们的见解。于冰称:“StreamLakes的目标是“将所有技术细节封装到一个操作系统中,用于全行业

中国又一家芯片制造企业量产14纳米,国产芯片制造加速推进

日前消息指上海一家芯片制造企业已实现14纳米工艺量产,这是国内第二家芯片制造企业量产14纳米工艺,代表着国产芯片又多了一个新选择,为国产芯片的发展提供重要支持。上海这家芯片制造企业数年前就已实现28纳米工艺量产,之后一直在推进14纳米工艺的研发,直到今年5月份传出消息指它的14纳米工艺良率已提升至25%,数个月过去真正实现14纳米工艺量产属于情理之中。14纳米工艺无需先进的EUV光刻机,只要现有ASML可以对外出售的DUV光刻机就能实现,甚至该芯片制造企业已用于28纳米工艺生产的DUV光刻机采用多重曝光技术也能实现14纳米工艺,因此这家芯片制造企业可以在当下美国限制先进光刻机对中国芯片制造企业

数字藏品平台的企业需要准备哪些资质证书?

NFT数字藏品平台在我国经营需要哪些资质牌照呢?龙翊信安帮大家整理了以下资质牌照,数字藏品平台需要对照自己的业务类型来决定应对具备哪些牌照。(一)区块链信息服务备案NFT的上链、交易等都离不开区块链,根据《区块链信息服务管理规定》规定,需通过国家互联网信息办公室区块链信息服务备案管理系统(https://bcbeian.ifcert.cn/index)履行备案手续。若平台还属于区块链信息服务提供者(如自带上链服务),则还需履行用户信息认证等义务。(二)增值电信业务经营许可证NFT数字藏品交易平台作为经营互联网信息服务的平台,如果采取的是平台交易模式(第三方入驻),则需取增值电信业务经营许可证,

云计算新形态下,IT企业发展趋势

作者:禅与计算机程序设计艺术1.简介云计算(CloudComputing)是指将IT资源通过网络远程提供给用户的方式,让用户能够在不购买、不安装和管理服务器等基础设施的情况下,就能快速获取所需的应用服务和资源,云计算已经成为大势所趋,近年来它正在颠覆传统IT服务模式。本文将通过对云计算发展阶段及其应用模式的分析,阐述云计算发展的由来、使命、特点、优势,以及现代IT企业面临的一些挑战和机遇。文章将详细描述云计算的核心技术、架构、原理、模式,并讨论如何利用这些技术和工具提升组织效率、降低成本、节省成本、优化资源利用率。最后,还会呈现一些云计算发展前景以及未来IT企业发展方向的预测。2.云计算概述2

开源数据平台构建:从0到1搭建企业级数据平台系统

作者:禅与计算机程序设计艺术1.简介数据平台作为业务数据的重要基础设施,其提供的数据服务和分析能力已成为公司各部门协同工作、高效沟通、提升工作效率的关键。然而,由于不同行业领域需求的差异性、不同数据规模和复杂度等多种因素的影响,制造出具有高质量、低延迟、易扩展、可靠、安全、易用的数据平台也面临着巨大的挑战。近年来,随着云计算、容器技术和微服务架构的普及,基于开源解决方案构建数据平台这一需求越来越受到社会的广泛关注,数据平台构建成本越来越低,市场竞争日益激烈。本文将从0到1带领读者体验一下开源数据平台构建过程中的一些要点,包括开源数据平台各个组件的选型、数据采集、存储、处理、分析、可视化、监控、

一文梳理 | 电力企业网络安全管理及等级保护工作重点

前言为加强电力行业网络安全监督管理,规范电力行业网络安全工作,国家能源局近日印发《电力行业网络安全管理办法》和《电力行业网络安全等级保护管理办法》(以下简称“两办法”),有效期均为5年。随着这两部规范性文件的正式出台,电力企业应针对管理办法中的技术与管理要求,积极采取措施,开展电力企业网络安全保护工作。本文立足电力企业视角,总结两办法中电力企业的责任与义务,梳理网络安全保护的工作重点,为电力企业网络安全管理工作提供思路。工作重点01工作目标、方针与原则工作目标:建立健全网络安全保障体系和工作责任体系,提高网络安全防护能力,保障电力系统安全稳定运行和电力可靠供应。工作方针:积极防御、综合防范。工