云资源、网络策略与受限环境
Linux、网络、云环境与容器基础#FDE#第四阶段#Linux、网络、云环境与容器基础#云资源、网络策略与受限环境约 560 字 · 2 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
云主机、托管数据库与对象存储各承担什么职责?
追问 维护成本、连通与备份方式如何不同?项目哪些能力可以复用客户现有资源?
云网络规则与主机防火墙怎样一起影响访问?
追问 规则方向、端口、来源和作用对象如何核对?为什么检查一层放行还不充分?
安全地开放应用入口需要确认哪些条件?
追问 允许来源、TLS 与身份校验如何配合?数据库为什么通常不应跟着应用一起公开?
怎样申请最小必要的出站访问?
追问 域名、协议、代理和流量用途如何说明?宽泛允许所有地址会增加哪些难以追踪的访问?
限制联网环境中的安装材料怎样验证?
追问 软件包、镜像、架构和校验信息如何准备?怎样在等价环境中演练依赖完整性?
怎样避免部署过程临时从未知来源获取代码?
追问 产物版本、下载来源和完整性如何确认?现场应怎样处理缺失依赖?
配置与凭据在不同环境怎样分开?
追问 测试和正式地址如何防止误用?配置缺失时应失败还是使用默认值,依据是什么?
数据只能在客户环境保存时需要检查哪些流向?
追问 应用调用、日志、备份和诊断材料各流向哪里?怎样记录已经确认和未确认的条件?
资源配额不足时怎样给出部署选择?
追问 内存、CPU、连接与存储哪个先限制?缩减能力、调参数或增资源如何用证据比较?
怎样提交一份小型现场变更计划?
追问 范围、前置条件、验证和恢复如何写清?怎样确认旧服务仍能正常运行?