「ゼロトラスト アーキテクチャ」は、内部または外部の発信元に関係なく、あらゆるリクエストに対していつでもデフォルトの信頼を必要としないセキュリティ概念です。サービスのセキュリティは企業にとって主要な懸案事項となっており、4 月 13 日に北京でクラウド ネイティブ オープンソース開発者サロンが成功裏に開催されました。 Alibaba Cloud の最前線のエンジニアは、「マイクロサービスが直面するセキュリティの課題、傾向、解決策」、「Dubbo によるゼロトラスト セキュリティ システムの構築」、「ゼロトラスト戦略に基づく K8s セキュリティ モニタリング」、「ゼロトラスト ゲートウェイの構築方法」、「RocketMQ」に焦点を当てました。 「ACL 2.0 新しいアップグレード」と「Nacos Security ゼロトラスト プラクティス」の 6 つの最近の注目トピックが、現場で 100 人以上の開発者と議論されました。
公開アカウントをフォローし、バックエンドの返信: 0413
北京駅講師PPTコレクションを無料で入手
ハイライト
このイベントの素晴らしい瞬間を一緒に振り返りましょう。下のゴールデン ポスターの QR コードをスキャンして、ライブ ブロードキャストのリプレイをご覧ください。
トピックを共有丨マイクロサービスが直面するセキュリティの課題、傾向、およびソリューション
マイクロサービス アーキテクチャの台頭により、これまでにない開発と展開の柔軟性がもたらされていますが、同時にセキュリティ分野に新たな課題ももたらしています。サービス間の通信のセキュリティを確保するには、API ゲートウェイを介してアクセス制御を統合するにはどうすればよいでしょうか?この共有では、 Apache メンバーの Liu Jun (ニックネーム: Lu Gui)が、オープンソース マイクロサービスのゼロトラスト セキュリティのベスト プラクティスを紹介し、エンタープライズ データ セキュリティを保護するために Higress、Dubbo、Nacos、RocketMQ に基づいたフルリンク セキュリティ システムを作成しました。 。
トピックを共有丨Dubbo によるゼロトラスト セキュリティ システムの構築
Dubbo は、ビジネス データと直接対話するマイクロサービス通信の中核部分であり、フルリンクのゼロトラスト認証とアプリケーション全体のセキュリティ レベルの認証を実現することが重要です。今回は、Apache Dubbo PMC の Jiang Heqing (花名: Yuan Yun) が、 Dubbo を使用して効率的なサービス呼び出しを行うときにサービスのアクセス許可を管理する方法を紹介します。
トピックの共有丨ゼロトラスト戦略に基づく K8s セキュリティ監視
Kubernetes はコンテナ オーケストレーション システムの中核であり、セキュリティ監視の問題はますます重要になっています。この共有では、Alibaba Cloud の技術専門家である孫夢梅 (花名: 夢梅) が、クラスターの安定性とデータ セキュリティを維持するための包括的な Kubernetes セキュリティ監視システムを構築するための鍵を紹介しました。
トピックを共有丨ゼロトラスト ゲートウェイを構築する方法
エンタープライズ デジタル トランスフォーメーション アーキテクチャのアップグレードにより、セキュリティはエンタープライズ レベルのアーキテクチャにとって必須のものになりました。この共有では、 Higress メンテナの Ji Min (ニックネーム: Qing Ming) が、アプリケーションの実行時にゲートウェイを使用してセキュリティ防御の最前線で最も重要な役割を担う方法を紹介します。
トピックを共有丨RocketMQ ACL 2.0 の新しいアップグレード
この共有では、Alibaba Cloud の技術専門家である Ding Shuangxi (花名: Tu Zhong) が、モデル設計、スケーラビリティ、セキュリティ、パフォーマンスにおいてまったく新しいアップグレードが施された RocketMQ ACL 2.0 と、RocketMQ を使用する際の使用方法を紹介します。 RocketMQ を使用して、非同期通信を実装するときにメッセージのセキュリティと整合性を確保するにはどうすればよいですか?
トピックの共有丨Nacos セキュリティ ゼロトラスト プラクティス
Nacos は中国で広く使用されている登録および構成センターであり、ビジネス アプリケーション用の大量の機密データが保管されています。この共有は、Nacos のセキュリティ ゼロトラストを導入するために、Alibaba Cloud の技術専門家 Liu Zunfei (ニックネーム: Yi Yan)によって行われています。今回は、Nacos のデータセキュリティを確保するための実践を共有します。
現場のハイライト
このライブ ブロードキャストのリプレイについては、ここをクリックして Alibaba Cloud 開発者コミュニティのライブ ブロードキャスト ルームにロックインして視聴することもできます。
ライナスは、カーネル開発者がタブをスペースに置き換えるのを防ぐことに自ら取り組みました。 彼の父親はコードを書くことができる数少ないリーダーの 1 人であり、次男はオープンソース テクノロジー部門のディレクターであり、末息子はオープンソース コアです。寄稿者Robin Li: 自然言語 は 新しいユニバーサル プログラミング言語になるでしょう。オープン ソース モデルは Huawei にますます後れをとっていきます 。一般的に使用されている 5,000 のモバイル アプリケーションを Honmeng に完全に移行するには 1 年かかります。 リッチテキスト エディタ Quill 2.0 が リリースされ、機能、信頼性、開発者は「恨みを取り除く 」 ために握手を交わしました。 Laoxiangji のソースはコードではありませんが、その背後にある理由は非常に心温まるものです。Googleは大規模な組織再編を発表しました。