动态
部署在容器云平台的业务如果被hacker突破层层防护受到攻击，如何减少其攻击面？
Less is More原则。1、镜像不安装不用组件2、容器不启不用进程3、不监听不用的端口，比如jmx端口，snmp端口。4、容器组件版本升级，减少已知漏洞存在。5、减少pod和pod间的访问能力6、降低容器进程的运行权限，不使用privi查看全文
容器云平台和虚拟化相结合，如何打造更安全的容器云平台？
基于虚拟化建设容器平台的目的不是为了实现安全，虚拟化的好处是避免了物理机的上架下架、布线等时效性差的问题，此外虚拟化一定程度上实现了容器主机的隔离，算是安全性的保障之一。今后随着容器化的推广以及容器网络策略查看全文
核心业务双活切换需要考虑哪些因素？
个人理解双中心切换前可能需要注意的点包含如下：切换的系统范围网络分发策略、域名解析、安全策略 切换相关系统在切换到后另一个中心后的硬件资源情况、系统并发能力切换后一些特定的定时任务、备份任务查看全文
生产同城相距30公里，数据库层，能否实现双中心同时读写一体化？
完全赞同您说的“ 光速有限,造成:同步复制 + 远程 = 慢动作 ”说法。
人民银行这个三级等保的系统要求，同城数据备份中心至少30公里， 异地数据备份中心与主生产至少100公里，也许正式是考虑到这方面因素。让大家可以有这查看全文
生产同城相距30公里，数据库层，能否实现双中心同时读写一体化？
生产相距30公里了， 光纤挖地施工长度肯定远大于30公里吧，（沿路街道、桥梁），传统数据库真心做不好 双活。Extend RAC 更新频繁情况下 集群cache 太难受了； 长距离很难避免链路抖动，频繁抖动DBA只能被动挨打，难一体化读查看全文
如何实现多节点间的互侦，保证业务的连续性？
前端部署负载均衡，软硬负载均可，如F5、Ngnix、LVS等。通过负载均衡对应用的健康度进行检查，如发现异常则流量不发往异常应用服务器。查看全文
如何实现多节点间的互侦，保证业务的连续性？
通过负载均衡设备可以实现对集群内应用可用性的侦测，只有当集群内有可用应用服务节点时，才会将业务请求分发到该业务集群内去；也可以灵活配置当业务集群内的服务器节点数达到某个标准时才会将请求转发到该集群。查看全文
核心数据的的保护方案？
首先这个问题标题覆盖不全。 1、首先数据库的保护无非几种，1）通过备份软件进行数据定期备份。2）通过存储底层数据复制进行灾备数据保护。3）通过数据库本身的备份机制进行数据保护（比如oracle ADG&查看全文
能否分享一下比较好的核心系统同城双活案例？
首先考虑自己单位建设两地三中心的目标是什么，这是首要因素。 我介绍一下我们单位建设两地三中心的背景：首先我们属于地市商业银行，本地数据中心设备老旧和同城灾备机房不能满足业务发展要求查看全文
俗话说：“三分技术，七分管理”，在规划、架构核心系统同城双活时，对运维、管理人员有哪些要求？
在技术转为自动化、智能化的今天，对人员要求也是越来越高，虽然部分工作机器能进行替代，但无法全部替代，因此对于运维、管理人员来说，明确此趋势，还是要从以下几点进行考虑：1、明确队伍组成，分工、人才储备、确定管理人员，一个查看全文
