【無資安意識的政府 還需要駭客嗎】
➡️五倍券網路登記,民眾為搶限量優惠,
短時間內大量連線湧入網站,造成網站大當機,
其中更發生金融機構用來增加資安保護的認證一次性密碼(OTP),
原應該透過簡訊或email傳送,竟然在網頁原始碼直接就可以看到。
OTP若可直接從瀏覽器取得,代表第二任證程序失效,有心人更有機會登入其他人的帳號,這次發生問題的是台灣Pay綁定郵局VISA金融卡,如果這樣的漏洞也存在郵局的其他系統恐造成嚴重的資安風險。
➡️另一個事件,教育部學習歷程檔案遺失事件,
108年新課綱,將學習歷程檔案將作為升學重要評分及錄取依據,
因此這些檔案對於學生來說相當重要,
這次在虛擬機VM搬遷的過程中,硬碟設定失誤,造成檔案永久消失,才讓大眾發現,原來這些重要檔案都沒有備份。根據一般業界的標準,檔案基本備份是三份,重要檔案可能更多,為求風散風險,這些備份檔案也會透過雲端儲存技術備份在不同地區,增加資料保護強韌度。但在此事件中僅是一個重新開機的動作就讓資料消失了。
資訊安全的內涵是保護單位或組織之資訊資產,並透過相關軟、硬體協助,如系統監測、權限控管等方式,確保資料/資訊的「機密性、完整性、可用性」。
五倍券驗證碼在不該出現的地方出現,是資訊的機密性出現問題;而學習歷程遺失則是在資料的完整性、未來的可用性發生狀況。
這兩個事件,都透露出政府資安存在很大隱憂。
政府的智慧化其實代表著,
未來會有更多的政府服務,
會透過科技工具來完成,
而資安的概念不是只有IT人員需要,
而是在整個政策規劃、管理及驗收各單位都需要的概念,
五倍券為了特殊目的在短時間開發出來的系統,
這個系統在規劃的同時是否考量資安相關問題,
在驗收的程序中是否有特別針對資安進行測試。
而在學習歷程的建制中,資料的重要性是否與採取的保護手段相符
這些過程都是可以發現資安問題的關卡。
因此,呼籲行政院應納入資安檢核程序在涉及科技服務採購、委外,
政府應建立資安風險評估機制,在採用數位方案前先進行資訊安全評估,
以確保政府資訊安全。
說個笑話,
國防部 沒想到誤觸雄三飛彈會射出去
經濟部 沒想到椅子滑會造成核電廠停電
教育部 沒想到手滑會讓學習歷程檔案全消失
#原來滑一滑就能滅國了
#教育部應保證學習歷程檔案不會再遺失
#政府資安真的不能等
同時也有20部Youtube影片,追蹤數超過7萬的網紅Tech Dog,也在其Youtube影片中提到,#4K #QNAP #TSh973AX #NAS #Google #Google容量 ▌建議開啟 4K 畫質 達到高品質觀影享受 【更新】 影片太快看不懂的都給我來這裡 👉 https://bit.ly/2Savclb 再不到 3 個月, Google 就要把免費雲端相簿收收收起來囉 ! 要先...
虛擬機 網 路 設定 在 矽谷牛的耕田筆記 Facebook 的最佳貼文
ref: https://ably.com/blog/no-we-dont-use-kubernetes
八月第一篇,就來個有趣的文章,來看看 ably 這間 SaaS 公司為什麼沒有使用 Kubernetes,不但當前沒有使用,甚至短期未來內都不會想要使用
更是直接的說如果你有興趣來加入團隊,千萬不要把將 Kubernetes 導入到團隊中是一個可能發生的事情。
我個人覺得這篇文章滿好的,因為是認真的去比較導入 Kubernetes 帶來的改變,而這些改變對團隊來說到底是可接受還是不可接受
而不是所謂的人云亦云,人家要我也要,人家不要我也不要...
文章分成兩部分,前述介紹當前 Ably 的環境架構是什麼,而半部分則是很技術的去探討如果導入 Kubernetes 帶來的好處與壞處是什麼
最終權衡比較之下,會發現導入 Kubernetes 沒有帶來實質上的好處。
文章開頭先簡述了一下 Kubernetes 這幾年的風潮,從最初 Google Borg 的開發開始談起,作者特別提到當初 Borg 的用法可是將一堆實體機器給搭建出一個 Private Cloud 的叢集給團隊使用,
而目前 Kubernetes 更多的用法則是搭建於 Public Cloud 上面的虛擬機器中,透過將 Kubernetes 部署到這些不同的 Cloud Provider 似乎帶來了介面統一的結果,對於 DevOps 人員來說
不同 Cloud Provider 如今看起來都是 Kubernetes 的樣貌。
Ably 目前到底怎麼部署應用程式
Ably 主要使用 AWS 作為其 Cloud Provider,並且於 EC2 機器上使用 docker/container 來部署團隊中的應用程式。
作者團隊中沒有使用任何已知的 Orchestration 服務來管理多節點上的 docker/container,取而代之的則是每個 VM 開機後則會根據 autoscaling group 的機制來判斷
每個機器應該要部署哪種 container/docker。
對於 Ably 來說,團隊中沒有任何 scheduler 相關的服務來調度各種服務,這意味每個 VM 就代表一種服務,所以將 VM 上的服務從 Core 轉換成 frontend 這種行為不會發生。
今天需要針對需求轉換服務時就以 VM 為基準來整批換掉即可。
每個節點上面都會有一個輕量的監控服務,用來確保運作的 Container 如果掛掉後可以被重啟,甚至如果當前運行的版本不符合需求時也能夠將該服務給停止。
流量方面,因為每個 Autoscaling Group 就代表一個服務,所以直接使用 NLB 與 Target Group 來將流量導入該 Autoscaling Group 即可。
至於容器與容器之間的內部流量(譬如 k8s service 等)作者認為也不是太大問題,畢竟每個機器本身都會被 VPC 賦予一個 IP 地址,所以使用上沒有什麼太大的問題。
接下來作者從幾個層次去探討當前設計與使用 Kubernetes 帶來的改變,分別有 (原文很多,這邊摘要不然文章會太長)
題外話,由於 Ably 的 Infra Team 數量有限,所以要考慮 K8s 只會考慮 K8s Service,如 EKS。
1. Resource Management
Ably:
a. 根據服務的需求來決定每個服務要用到的 VM 等級
b. 不需要去煩惱如何處理將多個小服務給部署到一個適合的大 VM 中
c. 作者稱這種行為其實就是 AWS 官方強調的 Right Sizing, 譬如只能跑兩個 Thread 的服務不需要 16vCPUs, 久久寫一次硬碟的服務也不需要一個 90,000 IOPS 的 SSD
d. 選擇一個正確的元件來搭建一個符合服務的 VM 讓團隊可以控制成本同時也減少額外的管理負擔
K8s:
a. 必須要使用一個比較強大等級的 EC2 VM,畢竟上面要透過 Container 部署很多服務
b. 針對那些需要小資源的服務來說,透過這種方式能夠盡可能的榨乾機器的資源,整體效能使用率會更好
c. 但是針對資源量沒有很辦法明確定義的服務則是會盡可能地去吃掉系統上的資源,這種被稱為 nosy neighbors 的常見問題已經不是首次出現了, Cloud Provider 本身就需要針對 VM 這類型的服務去思考如何處理資源使用,而 Cloud Provider 都有十年以上的經驗再處理這一塊
而所有 Kubernetes 的使用者則必須要自己去處理這些。
d. 一個可能的作法則是一個 VM 部署一個服務,不過這個做法跟團隊目前的作法已經完全一致,所以就資源管理這一塊,團隊看不到使用 Kubernetes 的優勢。
2. Autoscaling
Ably:
a. EC2 VM 本身可以藉由 Autoscaling Group 來動態調整需求
b. 有時候也是會手動的去調整 EC2 的數量,基本上手動跟自動是互相輔佐的
c. 團隊提供的是 SaaS 服務,所以其收費是針對客戶實際上用多少服務來收,如果開了過多 EC2 VM,則很多不要的花費與開銷都是團隊要自行吸收
d. 團隊需要一個盡可能有效率的方式能夠即使遇到流量暴衝時也能夠保證良好的服務的機制
K8s:
a. 可以透過不少方式來動態調整 Container 的數量,
b. 甚至可以透過 Cluster autoscaler 來針對節點進行調整,根據需求關閉節點或是產生更多節點
c. 動態關閉節點的有個問題是關閉節點時通常會選擇盡可能閒置的節點,但是閒置並不代表沒有任何服務部署再
上面,因此該節點上的 Container 都要先被轉移到其餘節點接者該目標節點才可以被正式關閉。這部分的邏輯作者認為相對複雜
d. 整體來說,k8s 有兩個動態調整的部分,動態節點與動態服務,而現有的架構只有一個動態節點。所以使用 k8s 則會讓問題變得更多更複雜。
3. Traffic Ingress
Ably:
a. Traffic Ingress 基本上每個 cloud provider 都提供了很好的解決方案,基本上團隊只要能夠維持每個服務與背後的機器的關係圖,網路流量基本上都沒有什麼需要團隊管理的。
b. 使用者會透過直接存取 NLB 或是透過 CloudFront 的方式來存取團隊內的服務
K8s:
a. EKS 本身可以透過 AWS VPC CNI 使得每個 Container 都獲得 VPC 內的 IP,這些 IP 都可以讓 VPC 內的其他服務直接存取
b. 透過 AWS LB Controller,這些 Container 可以跟 AWS LB 直接整合,讓封包到達 LoadBalancer 後直接轉發到對應的 Container
c. 整體架構並不會比團隊目前架構複雜
d. 唯一缺點大概就是這個解決方案是完全 AWS 綁定,所以想要透過 k8s 來打造一個跨 Cloud Provider 的統一介面可能就會遇到不好轉移的問題。
4. DevOps
Ably:
a. 開發團隊可以透過簡單的設定檔案來調整部署軟體的版本,後續相關機制就會將 VM 給替換掉,然後網路流量也會自然的導向新版服務
K8s:
a. 開發團隊改使用 Kubernetes 的格式來達到一樣的效果,雖然背後運作的方式不同但是最終都可以對開發團隊帶來一樣的效果。
上次四個分析基本上就是,使用 k8s 沒有帶來任何突破性的好處,但是 k8s 本身還有其他的功能,所以接下來作者想看看 k8s 是否能夠從其他方面帶來好處
Multi-Cloud Readiness
作者引用兩篇文章的內容作為開頭,「除非經過評估,否則任何團隊都應該要有一個跨 Cloud-Provider 的策略」
作者表明自己團隊的產品就是那個經過評估後斷言不需要跨 Cloud Provider 策略的團隊,同時目前沒有往這個方向去追求的打算。
同時作者也不認為 K8s 是一個能夠有效達成這個任務的工具。舉例來說,光 Storage 每家的做法都不同,而 K8s 沒有辦法完全將這些差異性給抽象畫,這意味者開發者終究還是要針對這些細節去處理。
Hybrid Cloud Readiness
管理混合雲(Public Cloud + Private Cloud based on Bare-Metal servers)是作者認為一個很合理使用 K8s 的理由,畢竟這種用法就跟當初 Google Borg 用法一致,是經過驗證可行的。
所以 Ably 如果有計畫要維護自己的資料中心時,底層就會考慮使用 Kubernetes 來管理服務。畢竟這時候沒有任何 Cloud Provider 提供任何好像的功能。
不過 Ably 目前沒有任何計畫,所以這個優點也沒有辦法幫助到團隊
Infrastructure as Code
團隊已經大量使用 Terraform, CloudFormation 來達成 IaC,所以透過 k8s YAML 來維護各種架構不是一個必要且真的好用的方式。
Access to a large and active community
另外一個很多人鼓吹 K8S 的好處就是有龐大的使用者社群,社群內有各種問題分享與探討。
作者認為
a. AWS 的使用者社群數量是高於 Kubernetes
b. 很多情況下,一個迭代太快速的產品其實也不一定對團隊有太大的幫助。
c. 很多人都使用 k8s,但是真正理解 k8s 的人微乎其微,所以想要透過社群來幫忙解決問題其實比你想像的還要難,畢竟裡面的問題太雜,很多時候根本很難找到一個真正有效的答案。
Added Costs of Kubernetes
為了轉移到 K8s, 團隊需要一個全新的 team 來維護 k8s 叢集以及使用到的所有基本服務。舉例來說,EKS, VPN CNI, AWS LB 帶來的網路好處並不是啟動 EKS 就會有的,
還必須要安裝相關的 Controller 並且進行設定,這些都是額外的維運成本。
如果找其他的服務供應商來管理 Kubernetes,這意味公司就要花費更多的$$來處理,所以對團隊來說,金錢與工作量都會提高,不同的解決方式只是這兩個指標的比例不同而已。
結論:
1. Ably 覺得 Kubernetes 做得很好,但是團隊目前沒有任何計畫去使用它,至少目前這階段沒有看到任何實質好處
2. 仔細評估後會發現,導入 k8s 其實也會帶出不少管理上的問題,反而並沒有減輕本來的負擔
虛擬機 網 路 設定 在 網路資訊雜誌 Facebook 的最佳貼文
顯然這次安全攻擊事件,不只是跟離職員工當內賊有關,也跟特權帳號與雲端設定平台設定有關,#Cisco 為了這次攻擊事件付出了200萬美元以上的代價,商譽代價更是難以估計。
各位千萬不要對資安管理存有幻想,任何一次資安攻擊事件,很可能就會吃掉貴企業整年的盈利啊!
#Webex
虛擬機 網 路 設定 在 Tech Dog Youtube 的精選貼文
#4K #QNAP #TSh973AX #NAS #Google #Google容量
▌建議開啟 4K 畫質 達到高品質觀影享受
【更新】
影片太快看不懂的都給我來這裡
👉 https://bit.ly/2Savclb
再不到 3 個月, Google 就要把免費雲端相簿收收收起來囉 !
要先救自己,才能救家人;學好學滿 NAS 技術
雲端硬碟和雲端相簿 哥哥姊姊爸爸媽媽隔壁阿花一定都會愛你
這次介紹的可不只是小兒科等級 NAS
高達 30,000 元 多達 9bay 硬碟槽的 TS-h973AX
欸都 可是這個 9bay 概念有點顛覆傳統啦
就是發揮 QNAP 專注的 SSD + HDD 整合效能發揮
加上極其穩定的 QuTS 可以說是老虎飛上天
要看它怎麼亂玩如何自我修復 就跟伊森一起惡搞吧
💢 拒絕養套殺:http://bit.ly/3uSgbDd
::: 章節列表 :::
➥ 開頭前言
00:00 前情提要
➥ 規格分析
00:38 硬體比較
01:19 硬碟抉擇
01:53 I/O 規格
02:20 9 bay 設計
➥ 進階應用
03:08 QuTS 作業系統
03:28 災難救援演習
04:42 網路速率
04:59 資料縮減
05:18 虛擬機應用
05:37 三二一備份
06:23 專業用途
06:50 AI 相簿
07:06 雲端同步
➥ 最後總結
07:26 心得總結
::: QNAP TS-h973AX 規格 :::
尺寸重量:182.65 × 224.6 × 224.1mm / 3.52kg
作業系統:QuTS hero Edition / QTS
CPU:AMD Ryzen™ V1500 2.2GHz
RAM:1 x 8GB SO-DIMM DDR4 最大支援 2 x 32GB Support ECC memory
快閃記憶體:5GB
內部硬碟數:
5 x 3.5" / 2.5" SATA 3
2 x 2.5”U.2 NVMe PCIe Gen 3 x 4 / SATA 3
2 X 2.5”SATA 3
PCIe 擴充槽:無
USB 介面:3 x USB-A 3.2 Gen 2 + 1 x USB-C 3.2 Gen 2
乙太網路:2 x 2.5 GbE RJ45 + 1 x 10GbE RJ45
HDMI 輸出:無
建議售價:NT$34,000
保固:2 年
不要錯過 👉 http://bit.ly/2lAHWB4
--------------------------------------
#4K #QNAP #TSh973AX #NAS #Google #Google容量 #雲端 #AMD #科技狗
📖 Facebook:https://www.facebook.com/3cdog/
📖 Instagram:https://www.instagram.com/3c_dog/
📖 官方網站:https://3cdogs.com/
📖 回血賣場:https://shopee.tw/3cdog
▋ 有任何問題都來這邊找我們:3cdogs@gmail.com
虛擬機 網 路 設定 在 吳老師教學部落格 Youtube 的最佳解答
AUTOCAD進階與應用實例第6次上課
完整播放清單:
http://groups.google.com/group/autocad2010?hl=zh-TW
今天上課講完三題501~503,題目比起前面的四類來的更複雜些,
所以有些同學似乎很跟不上進度,要好好加油,
但有幾個同學已經遙遙領先,一下子就把圖畫完,
不知道有沒有求出正確的答案就是了。
下課和王大哥一起搭車,給我許多很好的學習意見,
都對我很有幫助,因為王大哥之前也上過我AUTOCAD2008時的課程,
比較老師與之前上課的方式,明顯想要多用2010新功能的企圖心,
也希望跟舊課程有區隔,讓大家用新功能除了變更簡單外,效率也能提高。
王大哥也把看網路YOUTUBE其他老師的教法和我的比較,
感覺我的解法比較清楚簡單,主要是我都是用新的滑鼠功能,
可以減少許多畫輔助線的機會,直接追蹤就可以得到要的點,
就不會把圖面變得很複雜,最後連自己都不知道線畫的對不對。
當然大家也可以在網路上多看其他老師的解法,順便多學些方法也不錯,
不過,招式學的多,有時也會是負擔,我的教學原則是不只要學會,
還要學的簡單且不容易忘記,之後還有影音輔助,自然可以讓學習變得有效率了!
吳老師 2011/4/8
01_解說虛擬機器的設定
02_501題解說
03_501解答01
03_501解答01OK
04_501解答02
05_501求答案
06_502解說
07_502解答
08_503解說與解答
09_503解答
完整播放清單:
http://groups.google.com/group/autocad2010?hl=zh-TW
吳老師教學網:
http://3cc.cc/10g
部落格:
http://terry55wu.blogspot.com/
論壇:
http://groups.google.com/group/autocad2010?hl=zh-TW
溫馨考場論壇:
http://123.205.192.177/uc/bbs/index.php
AutoCAD,2010,2D,入門使用技巧,TQC,TQC+,TQC PLUS,電腦證照,湜憶電腦,AutoCAD WS,免費線上影音,吳清輝老師,程式設計,WEB2.0,線上教學
虛擬機 網 路 設定 在 吳老師教學部落格 Youtube 的精選貼文
AUTOCAD進階與應用實例第6次上課
完整播放清單:
http://groups.google.com/group/autocad2010?hl=zh-TW
今天上課講完三題501~503,題目比起前面的四類來的更複雜些,
所以有些同學似乎很跟不上進度,要好好加油,
但有幾個同學已經遙遙領先,一下子就把圖畫完,
不知道有沒有求出正確的答案就是了。
下課和王大哥一起搭車,給我許多很好的學習意見,
都對我很有幫助,因為王大哥之前也上過我AUTOCAD2008時的課程,
比較老師與之前上課的方式,明顯想要多用2010新功能的企圖心,
也希望跟舊課程有區隔,讓大家用新功能除了變更簡單外,效率也能提高。
王大哥也把看網路YOUTUBE其他老師的教法和我的比較,
感覺我的解法比較清楚簡單,主要是我都是用新的滑鼠功能,
可以減少許多畫輔助線的機會,直接追蹤就可以得到要的點,
就不會把圖面變得很複雜,最後連自己都不知道線畫的對不對。
當然大家也可以在網路上多看其他老師的解法,順便多學些方法也不錯,
不過,招式學的多,有時也會是負擔,我的教學原則是不只要學會,
還要學的簡單且不容易忘記,之後還有影音輔助,自然可以讓學習變得有效率了!
吳老師 2011/4/8
01_解說虛擬機器的設定
02_501題解說
03_501解答01
03_501解答01OK
04_501解答02
05_501求答案
06_502解說
07_502解答
08_503解說與解答
09_503解答
完整播放清單:
http://groups.google.com/group/autocad2010?hl=zh-TW
吳老師教學網:
http://3cc.cc/10g
部落格:
http://terry55wu.blogspot.com/
論壇:
http://groups.google.com/group/autocad2010?hl=zh-TW
溫馨考場論壇:
http://123.205.192.177/uc/bbs/index.php
AutoCAD,2010,2D,入門使用技巧,TQC,TQC+,TQC PLUS,電腦證照,湜憶電腦,AutoCAD WS,免費線上影音,吳清輝老師,程式設計,WEB2.0,線上教學