1 微服务带来的挑战 在第2篇《微服务2：微服务全景架构 》中，我们曾经分析过微服务化后所面临的挑战，有过如下的结论：1.1 分布式固有复杂性 微服务架构是基于分布式的系统，而构建分布式系统必然会带来额外的开销。 性能： 分布式系统是跨进程、跨网络的调用，受网络延迟和带宽的影响。 可靠性： 由于高度依赖于网络状况，任何一次的远程调用都有可能失败，随着服务的增多还会出现更多的潜在故障点。因此，如何提
安全是实现微服务体系结构最不光彩的方面之一。 与断路器或服务发现之类的东西相比，它既不有趣也不酷，但是它是生态系统中至关重要的部分，尤其是在企业环境中。 我正在为东海岸的一家医疗保健企业从事大型微服务项目。 我们提供协助的基础架构的第一部分就是安全性，事实证明，它可以保护之后的一切。 我能够看到在微服务环境中哪种安全性很好，哪些不好。 在这篇博客文章中，我将对如何在微服务中实现安全性进行中
在单体架构时，项目的部署、修改都很简单，一旦服务器宕机，则整个服务都不可用。而在微服务中，一个服务可能部署在好几百甚至成千上万台节点上，我们如何管理这些节点的服务，调用服务时，该调用用那一台节点机上的服务，如果调用的服务出故障怎么办，如何监控服务的调用链路等等很多的问题，本篇我们会介绍微服务架构下遇到的问题，以及Spring Cloud给出的解决方案。配置中心为何需要配置中心，在微服务中，一个服务
转载
2023-08-21 16:57:29
83阅读
IPsec是什么IPsec（IP Security）是一系列为IP通信提供安全性的协议和服务的集合，工作在IP层，可以为上层协议和应用提供透明的安全服务。IPsec提供两种安全机制：认证和加密。认证机制使IP通信的数据接收方能够确认数据发送方的真实身份以及数据在传输过程中是否遭篡改。 加密机制通过对数据进行加密运算来保证数据的机密性，以防数据在传输过程中被窃听。IPsec提供的安全保护包括：用户数
这里写自定义目录标题一、理解docker安全二、容器资源控制cpu控制内存控制io控制三、docker的安全加固 一、理解docker安全Docker容器的安全性,很大程度上依赖于Linux系统自身,评估Docker的安全性时,主要考虑以下几个方面: Linux内核的命名空间机制提供的容器隔离安全 Linux控制组机制对容器资源的控制能力安全。 Linux内核的能力机制所带来的操作权限安全 Do
转载
2023-07-11 11:48:47
26阅读
第4章 密码应用安全性评估实施要点密码应用安全性评估包括两部分重要内容：信息系统规划阶段对密码应用方案的评审/评估和建设完成后对信息系统开展的实际测评。4.1 密码应用方案设计4.1.1 设计原则总体性原则 科学性原则 完备性原则 可行性原则4.1.2 设计要点密码应用方案包括密码应用解决方案、实施方案和应急处置方案。密码应用解决方案设计要点：要进行系统现状分析 要对信息系统面临的安全风险和风险控
转载
2021-03-15 22:48:13
848阅读
2评论
Ja...
转载
2019-05-31 09:42:00
85阅读
2评论
SpringCloud微服务项目实战，服务注册与发现，带有面试题
最近项目的事真是搞的焦头乱额，好多天没更新文章了。今天抽空继续前面的SpringCloud微服务实战系列项目，以后我会基于面试的一些问题及原理展开，再深入到项目实战。希望小伙伴们看完能有更大的收获，不仅面试的基础问题都知道了，再跟着实战练练手，就能更加深入的掌握，对找工作也会有很大的帮助。
大家好，欢迎来到万猫学社，跟我一起学，你也能成为微服务专家。微服务架构被技术大牛们总结出了以下九个特点：服务组件化围绕业务功能产品而不是项目强终端弱管道去中心化管理去中心化数据管理基础设施自动化容错性设计演进式设计下面我们来逐个详细了解一下。服务组件化当我们谈到组件的时候，一般是指可以独立替换、可以独立升级的功能单元。在以往的架构中，我们引入组件时，使用动态链接库或jar包，甚至是一组代码。在微服
转载
2023-08-10 20:21:24
73阅读
微服务架构是分布式架构。每个外部请求都由 API Gateway 和至少一个服务处理。例如，考虑 getOrderDetails() 查询。API Gateway 通过调用多个服务来处理此查询，包括 Order Service、Kitchen Service 和 Accounting Service。每项服务都必须实现安全性的某些方面。例如，Order Service 必须只允许消费者查看他们自己
什么是商用密码？商用密码是指对不涉
原创
2022-08-26 10:59:29
348阅读
之前有同事问为何要用基于JWT令牌的认证架构，然后近期又有童鞋在后台留言问微服务安全认证架构的实践，因此我决定花篇推文来解答一下。为了答好这个话题，我们先来看看微服务的安全认证架构是如何演进而来的，从而更好地理解。 1 单块阶段（上）首先，我们有必要再次了解下认证和授权这两个基本概念：认证，Authentication，识别你是谁。即在网站上用来识别某个用户是否是注册过的合法
什么是商用密码？ 商用密码是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。 商用密码技术是商用密码的核心，是信息化时代社会团体、组织、企事业单位和个人用于保护自身权益的重要工具。国家将商用密码技术列入国家秘密，任何单位和个人都有责任和义务保护商用密码技术的秘密。 &nbs
《人月神话》中提到，软件世界没有“银弹”，这句话当然适用于架构领域从网络、性能、运维成本、组织架构与集成测试五个方面分别进行阐述。第一点，跨进程通信带来的新问题。单体应用是在单机中进行进程内通信，通信稳定性相当好。但是打散为分布式系统后，变为进程间通信，往往这个过程还伴随着跨设备的网络访问第二点，较高的响应延迟。 相比传统单体架构进程内通信，跨进程、跨网络的微服务通信在网络传输与消息序列
转载
2023-07-07 01:24:18
84阅读
# Spring Cloud 微服务架构的可靠性与安全性设计
Spring Cloud 是一种构建分布式系统的强大工具集，它为微服务架构提供了许多必要的组件，以增强系统的可靠性与安全性。本文将介绍如何通过一些设计模式和代码示例，使 Spring Cloud 微服务架构更加可靠和安全。
## 可靠性设计
在微服务架构中，系统的可靠性至关重要。常见的设计模式包括熔断器（Circuit Break
必须掌握系统安全知识，在进行系统分析与设计时，足够重视安全性分析，根据系统的环境约束和用...
原创
2022-08-15 10:36:11
344阅读
iOS的系统安全性要比Android系统要高，其中有几个主要的原因，一是对应用安装源的限制，iOS设备必须从App Store上下载应用或者使用企业证书做分发，而Android系统的设备可以安装任何安装包(Android Package,APK)。这样会导致恶意应用可以很轻易地被安装到手机上。二是iOS上的应用有着严格的“沙盒”机制。每个应用都只能访问自己沙盒目录下的数
转载
2023-08-29 08:54:07
0阅读
为什么选择微服务？
如果你正在开发一个大型/复杂的应用，并且你经常需要快速，可靠地升级部署 ，那么微服架构是一个不错的选择。
但是如何提高微服务架构的安全性呢？
1.通过设计确保安全
设计安全，意味着从一开始就应该将安全性纳入软件设计中。关于安全，其中最常见的一个威胁就是恶意字符。
我问我的朋友罗伯·温奇（Rob Winch）他对删除恶意字符的想法。Rob是Spring Security项目的负责
原创
2021-09-15 16:59:57
64阅读
如何在微服务架构中实现安全性？
转载
2021-08-10 15:16:56
300阅读
一、微服务技术栈服务网关：用来作为请求的转发，将用户的请求转发到对应的微服务。这样作为调用方无需知道服务的IP以及端口号，只需要知道服务对外暴露的统一链接即可调用该服务。注册中心：为什么有注册中心呢，它的存在有什么意义呢？假如我们先不考虑这个注册中心，我们来想一下，现在有两个服务：服务A和服务B。如果服务A需要调用服务B那么按照之前最简单的方式就是直接在服务A中配置服务B的IP：端口号/url 去
转载
2023-09-03 15:19:01
72阅读
