"દેવઓપ્સ માટે કુબરનેટ્સ" બુક કરો

હેલો, ખાબરો રહેવાસીઓ! કુબરનેટ્સ એ આધુનિક ક્લાઉડ ઇકોસિસ્ટમના મુખ્ય ઘટકોમાંનું એક છે. આ ટેકનોલોજી કન્ટેનર વર્ચ્યુઅલાઈઝેશન માટે વિશ્વસનીયતા, માપનીયતા અને સ્થિતિસ્થાપકતા પૂરી પાડે છે. જ્હોન અરુન્ડેલ અને જસ્ટિન ડોમિંગસ કુબરનેટ્સ ઇકોસિસ્ટમ વિશે વાત કરે છે અને રોજિંદા સમસ્યાઓના સાબિત ઉકેલો રજૂ કરે છે. સ્ટેપ બાય સ્ટેપ, તમે તમારી પોતાની ક્લાઉડ-નેટિવ એપ્લિકેશન બનાવશો અને તેને સપોર્ટ કરવા માટે ઈન્ફ્રાસ્ટ્રક્ચર બનાવશો, ડેવલપમેન્ટ એન્વાયર્નમેન્ટ અને સતત ડિપ્લોયમેન્ટ પાઈપલાઈન સેટ કરશો જે તમને તમારી આગામી એપ્લિકેશન પર કામ કરતી વખતે મદદ કરશે.

• મૂળભૂત બાબતોથી કન્ટેનર અને કુબરનેટ્સ સાથે પ્રારંભ કરો: વિષય શીખવા માટે કોઈ વિશેષ અનુભવની જરૂર નથી. • તમારા પોતાના ક્લસ્ટરો ચલાવો અથવા Amazon, Google, વગેરેમાંથી મેનેજ કરેલ કુબરનેટ્સ સેવા પસંદ કરો. • ખર્ચ, પ્રદર્શન, સ્થિતિસ્થાપકતા, શક્તિ અને માપનીયતાના આધારે ક્લસ્ટરોને ઑપ્ટિમાઇઝ કરો. • તમારી એપ્લીકેશનો વિકસાવવા, પરીક્ષણ કરવા અને તેનો ઉપયોગ કરવા માટે શ્રેષ્ઠ સાધનો જાણો. સુરક્ષા અને નિયંત્રણ સુનિશ્ચિત કરવા માટે વર્તમાન ઉદ્યોગ પદ્ધતિઓનો લાભ લો. • તમારી સમગ્ર કંપનીમાં DevOps સિદ્ધાંતોનો અમલ કરો જેથી વિકાસ ટીમો વધુ લવચીક, ઝડપથી અને અસરકારક રીતે કાર્ય કરી શકે.

પુસ્તક કોના માટે છે?

સર્વર, એપ્લિકેશન્સ અને સેવાઓ માટે જવાબદાર વહીવટી વિભાગના કર્મચારીઓ તેમજ નવી ક્લાઉડ સેવાઓના નિર્માણમાં અથવા હાલની એપ્લિકેશનને કુબરનેટ્સ અને ક્લાઉડ પર સ્થાનાંતરિત કરવામાં સામેલ વિકાસકર્તાઓ માટે પુસ્તક સૌથી વધુ સુસંગત છે. ચિંતા કરશો નહીં, તમારે કુબરનેટ્સ અથવા કન્ટેનર સાથે કેવી રીતે કામ કરવું તે જાણવાની જરૂર નથી - અમે તમને બધું શીખવીશું.

અનુભવી કુબરનેટ્સ વપરાશકર્તાઓને RBAC, સતત જમાવટ, સંવેદનશીલ ડેટા મેનેજમેન્ટ અને અવલોકનક્ષમતા જેવા વિષયોના ઊંડાણપૂર્વકના કવરેજ સાથે પણ ઘણું મૂલ્ય મળશે. અમે આશા રાખીએ છીએ કે તમારી કુશળતા અને અનુભવને ધ્યાનમાં લીધા વિના, પુસ્તકના પૃષ્ઠોમાં ચોક્કસપણે તમારા માટે કંઈક રસપ્રદ હશે.

પુસ્તક કયા પ્રશ્નોના જવાબ આપે છે?

પુસ્તકનું આયોજન અને લેખન કરતી વખતે, અમે સેંકડો લોકો સાથે ક્લાઉડ ટેક્નોલોજી અને કુબરનેટ્સની ચર્ચા કરી, ઉદ્યોગના અગ્રણીઓ અને નિષ્ણાતો તેમજ સંપૂર્ણ શિખાઉ લોકો સાથે વાત કરી. નીચે પસંદ કરેલા પ્રશ્નો છે જેના જવાબ તેઓ આ પ્રકાશનમાં જોવા માંગે છે.

• “મને રસ છે કે તમારે આ ટેક્નોલોજી પર શા માટે સમય પસાર કરવો જોઈએ. તે મને અને મારી ટીમને કઈ સમસ્યાઓ ઉકેલવામાં મદદ કરશે?"
• "કુબરનેટ્સ રસપ્રદ લાગે છે, પરંતુ પ્રવેશ માટે એકદમ ઊંચી અવરોધ છે. એક સરળ ઉદાહરણ તૈયાર કરવું મુશ્કેલ નથી, પરંતુ વધુ વહીવટ અને ડિબગીંગ મુશ્કેલ છે. લોકો વાસ્તવિક દુનિયામાં કુબરનેટ્સ ક્લસ્ટરોનું સંચાલન કેવી રીતે કરે છે અને અમને કઈ સમસ્યાઓનો સામનો કરવો પડી શકે છે તે અંગે અમે વિશ્વસનીય સલાહ મેળવવા માંગીએ છીએ."
• "વ્યક્તિગત સલાહ મદદરૂપ થશે. Kubernetes ઇકોસિસ્ટમ નવી ટીમોને પસંદ કરવા માટે ઘણા બધા વિકલ્પો આપે છે. જ્યારે એક જ વસ્તુ કરવાની ઘણી બધી રીતો હોય, ત્યારે તમે કેવી રીતે જાણો છો કે કઈ શ્રેષ્ઠ છે? કેવી રીતે પસંદગી કરવી?

અને કદાચ બધા પ્રશ્નોમાં સૌથી મહત્વપૂર્ણ:

• "મારી કંપનીમાં ખલેલ પહોંચાડ્યા વિના હું કુબરનેટ્સનો ઉપયોગ કેવી રીતે કરી શકું?"

અવતરણ. રૂપરેખાંકન અને ગુપ્ત વસ્તુઓ

કુબરનેટ્સ એપ્લિકેશનના તર્કને તેના રૂપરેખાંકનથી અલગ કરવાની ક્ષમતા (એટલે ​​​​કે, કોઈપણ મૂલ્યો અથવા સેટિંગ્સથી જે સમય જતાં બદલાઈ શકે છે) ખૂબ જ ઉપયોગી છે. રૂપરેખાંકન મૂલ્યોમાં સામાન્ય રીતે પર્યાવરણ-વિશિષ્ટ સેટિંગ્સ, તૃતીય-પક્ષ સેવા DNS સરનામાંઓ અને પ્રમાણીકરણ ઓળખપત્રોનો સમાવેશ થાય છે.

અલબત્ત, આ બધું સીધા જ કોડમાં મૂકી શકાય છે, પરંતુ આ અભિગમ પૂરતો લવચીક નથી. ઉદાહરણ તરીકે, રૂપરેખાંકન મૂલ્ય બદલવા માટે તમારે તમારો કોડ ફરીથી બનાવવા અને જમાવવાની જરૂર પડશે. રૂપરેખાંકનને કોડથી અલગ કરવું અને તેને ફાઇલ અથવા પર્યાવરણ ચલોમાંથી વાંચવું એ વધુ સારો ઉકેલ હશે.

Kubernetes રૂપરેખાંકન મેનેજ કરવા માટે વિવિધ માર્ગો પૂરા પાડે છે. પ્રથમ, તમે પોડ રેપર સ્પષ્ટીકરણમાં ઉલ્લેખિત પર્યાવરણ ચલો દ્વારા એપ્લિકેશનમાં મૂલ્યો પસાર કરી શકો છો (પૃષ્ઠ 192 પર "પર્યાવરણ વેરીએબલ્સ" જુઓ). બીજું, ConfigMap અને સિક્રેટ ઑબ્જેક્ટ્સનો ઉપયોગ કરીને રૂપરેખાંકન ડેટા સીધા કુબરનેટ્સમાં સંગ્રહિત કરી શકાય છે.

આ પ્રકરણમાં, અમે આ ઑબ્જેક્ટ્સનું વિગતવાર અન્વેષણ કરીએ છીએ અને ડેમો એપ્લિકેશનનો ઉપયોગ કરીને રૂપરેખાંકન અને સંવેદનશીલ ડેટાનું સંચાલન કરવા માટેના કેટલાક વ્યવહારુ અભિગમો જોઈએ છીએ.

જ્યારે રૂપરેખાંકન બદલાય ત્યારે પોડ શેલ્સને અપડેટ કરી રહ્યું છે

કલ્પના કરો કે તમારી પાસે તમારા ક્લસ્ટરમાં જમાવટ છે અને તમે તેના ConfigMap માં કેટલાક મૂલ્યો બદલવા માંગો છો. જો તમે હેલ્મ ચાર્ટનો ઉપયોગ કરો છો (પૃષ્ઠ 102 પર "હેલ્મ: કુબરનેટ્સ માટે પેકેજ મેનેજર" જુઓ), તો તમે આપમેળે ગોઠવણીમાં ફેરફાર શોધી શકો છો અને એક સુઘડ યુક્તિમાં તમારા પોડ શેલ્સને ફરીથી લોડ કરી શકો છો. તમારા જમાવટ સ્પષ્ટીકરણમાં નીચેની ટીકા ઉમેરો:

checksum/config: {{ include (print $.Template.BasePath "/configmap.yaml") .
       | sha256sum }}

જમાવટ નમૂનો હવે રૂપરેખાંકન પરિમાણોનો ચેકસમ ધરાવે છે: જો પરિમાણો બદલાશે, તો સરવાળો અપડેટ કરવામાં આવશે. જો તમે હેલ્મ અપગ્રેડ ચલાવો છો, તો હેલ્મ શોધી કાઢશે કે જમાવટ સ્પષ્ટીકરણ બદલાઈ ગયું છે અને બધા પોડ શેલ્સને ફરીથી શરૂ કરશે.

કુબરનેટ્સમાં સંવેદનશીલ ડેટા

અમે પહેલાથી જ જાણીએ છીએ કે ConfigMap ઑબ્જેક્ટ ક્લસ્ટરમાં રૂપરેખાંકન ડેટાને સ્ટોર કરવા અને ઍક્સેસ કરવા માટે લવચીક પદ્ધતિ પ્રદાન કરે છે. જો કે, મોટાભાગની એપ્લિકેશન્સમાં એવી માહિતી હોય છે જે સંવેદનશીલ અને સંવેદનશીલ હોય છે, જેમ કે પાસવર્ડ અથવા API કી. તે ConfigMap માં પણ સંગ્રહિત કરી શકાય છે, પરંતુ આ ઉકેલ આદર્શ નથી.

તેના બદલે, કુબરનેટ્સ સંવેદનશીલ ડેટા સ્ટોર કરવા માટે રચાયેલ એક વિશિષ્ટ પ્રકારનો ઑબ્જેક્ટ ઑફર કરે છે: સિક્રેટ. આગળ, ચાલો એક ઉદાહરણ જોઈએ કે આ ઑબ્જેક્ટનો ઉપયોગ અમારી ડેમો એપ્લિકેશનમાં કેવી રીતે થઈ શકે છે.

શરૂ કરવા માટે, સિક્રેટ ઑબ્જેક્ટ માટે કુબરનેટ્સ મેનિફેસ્ટ પર એક નજર નાખો (જુઓ hello-secret-env/k8s/secret.yaml):

apiVersion: v1
kind: Secret
metadata:
    name: demo-secret
stringData:
    magicWord: xyzzy

આ ઉદાહરણમાં, મેજિકવર્ડ ખાનગી કી xyzzy (en.wikipedia.org/wiki/Xyzzy_(computing)) છે. xyzzy શબ્દ સામાન્ય રીતે કમ્પ્યુટરની દુનિયામાં ખૂબ જ ઉપયોગી છે. ConfigMap ની જેમ, તમે સિક્રેટ ઑબ્જેક્ટમાં બહુવિધ કી અને મૂલ્યો સ્ટોર કરી શકો છો. અહીં, સરળતા માટે, અમે ફક્ત એક કી-વેલ્યુ જોડીનો ઉપયોગ કરીએ છીએ.

પર્યાવરણ ચલ તરીકે ગુપ્ત વસ્તુઓનો ઉપયોગ કરવો

ConfigMap ની જેમ, સિક્રેટ ઑબ્જેક્ટ કન્ટેનરમાં પર્યાવરણ ચલ તરીકે અથવા તેની ડિસ્ક પર ફાઇલ તરીકે ઉપલબ્ધ કરાવી શકાય છે. નીચેના ઉદાહરણમાં, અમે સિક્રેટમાંથી મૂલ્યને પર્યાવરણ ચલ સોંપીશું:

spec:
   containers:
       - name: demo
          image: cloudnatived/demo:hello-secret-env
          ports:
             - containerPort: 8888
          env:
             - name: GREETING
               valueFrom:
               secretKeyRef:
                  name: demo-secret
                  key: magicWord

મેનિફેસ્ટ લાગુ કરવા માટે ડેમો રિપોઝીટરીમાં નીચેનો આદેશ ચલાવો:

kubectl apply -f hello-secret-env/k8s/
deployment.extensions "demo" configured
secret "demo-secret" created

પહેલાની જેમ, તમારા બ્રાઉઝરમાં પરિણામ જોવા માટે સ્થાનિક પોર્ટને જમાવટ પર ફોરવર્ડ કરો:

kubectl port-forward deploy/demo 9999:8888
Forwarding from 127.0.0.1:9999 -> 8888
Forwarding from [::1]:9999 -> 8888

સરનામું ખોલતી વખતે લોકલહોસ્ટ:9999/ તમારે નીચેનું જોવું જોઈએ:

The magic word is "xyzzy"

ફાઈલોમાં ગુપ્ત વસ્તુઓ લખવી

આ ઉદાહરણમાં, અમે સિક્રેટ ઑબ્જેક્ટને કન્ટેનર સાથે ફાઇલ તરીકે જોડીશું. કોડ ડેમો રિપોઝીટરીના હેલો-સિક્રેટ-ફાઈલ ફોલ્ડરમાં સ્થિત છે.

સિક્રેટને ફાઇલ તરીકે કનેક્ટ કરવા માટે, અમે નીચેની જમાવટનો ઉપયોગ કરીશું:

spec:
   containers:
       - name: demo
          image: cloudnatived/demo:hello-secret-file
          ports:
              - containerPort: 8888
          volumeMounts:
              - name: demo-secret-volume
                mountPath: "/secrets/"
                readOnly: true
   volumes:
      - name: demo-secret-volume
        secret:
           secretName: demo-secret

પેટાવિભાગની જેમ "ConfigMap ઑબ્જેક્ટ્સમાંથી રૂપરેખાંકન ફાઇલો બનાવવી" p. 240, અમે વોલ્યુમ બનાવીએ છીએ (આ કિસ્સામાં ડેમો-સિક્રેટ-વોલ્યુમ) અને તેને સ્પષ્ટીકરણના વોલ્યુમમાઉન્ટ વિભાગમાં કન્ટેનર પર માઉન્ટ કરીએ છીએ. mountPath ફીલ્ડ એ /secrets છે, તેથી કુબરનેટ્સ સિક્રેટ ઑબ્જેક્ટમાં વ્યાખ્યાયિત દરેક કી/મૂલ્ય જોડી માટે આ ફોલ્ડરમાં એક ફાઇલ બનાવશે.

અમારા ઉદાહરણમાં, અમે મેજિકવર્ડ નામની માત્ર એક કી-વેલ્યુ જોડીને વ્યાખ્યાયિત કરી છે, તેથી મેનિફેસ્ટ કન્ટેનરમાં સંવેદનશીલ ડેટા સાથે સિંગલ-રીડ-ઓન્લી ફાઇલ /secrets/magicWord બનાવશે.

જો તમે આ મેનિફેસ્ટને અગાઉના ઉદાહરણની જેમ જ લાગુ કરો છો, તો તમારે સમાન પરિણામ મેળવવું જોઈએ:

The magic word is "xyzzy"

ગુપ્ત વસ્તુઓ વાંચવી

અગાઉના વિભાગમાં, અમે કન્ફિગમેપની સામગ્રી પ્રદર્શિત કરવા માટે kubectl describe આદેશનો ઉપયોગ કર્યો હતો. શું સિક્રેટ સાથે પણ આવું કરી શકાય?

kubectl describe secret/demo-secret
Name:          demo-secret

Namespace:      default
Labels:             <none>
Annotations:
Type:               Opaque

Data
====
magicWord: 5   bytes

મહેરબાની કરીને નોંધ કરો કે ડેટા પોતે પ્રદર્શિત થતો નથી. કુબરનેટસમાં ગુપ્ત વસ્તુઓ અપારદર્શક પ્રકારની હોય છે, જેનો અર્થ છે કે તેમની સામગ્રીઓ આઉટપુટ, લોગ એન્ટ્રીઓ અથવા ટર્મિનલમાં દર્શાવવામાં આવતી નથી, જે આકસ્મિક રીતે સંવેદનશીલ માહિતીને જાહેર કરવાનું અશક્ય બનાવે છે.

સંવેદનશીલ ડેટાનું એન્કોડેડ YAML સંસ્કરણ જોવા માટે, kubectl get આદેશનો ઉપયોગ કરો:

kubectl get secret/demo-secret -o yaml
apiVersion: v1
data:
   magicWord: eHl6enk=
kind: Secret
metadata:
...
type: Opaque

base64

eHl6enk= શું છે, જે આપણા મૂળ મૂલ્યથી સંપૂર્ણપણે અલગ છે? આ ખરેખર એક સિક્રેટ ઑબ્જેક્ટ છે, જે base64 એન્કોડિંગમાં રજૂ થાય છે. બેઝ 64 એ અક્ષરોની સ્ટ્રિંગ તરીકે મનસ્વી દ્વિસંગી ડેટાને એન્કોડ કરવાની યોજના છે.

કારણ કે સંવેદનશીલ માહિતી દ્વિસંગી હોઈ શકે છે અને આઉટપુટ નહીં (જેમ કે TLS એન્ક્રિપ્શન કી સાથે કેસ છે), ગુપ્ત વસ્તુઓ હંમેશા base64 ફોર્મેટમાં સંગ્રહિત થાય છે.

beHl6enk= ટેક્સ્ટ એ અમારા ગુપ્ત શબ્દ xyzzy નું બેઝ 64 એન્કોડેડ સંસ્કરણ છે. તમે ટર્મિનલમાં base64 —decode આદેશ ચલાવીને આ ચકાસી શકો છો:

echo "eHl6enk=" | base64 --decode
xyzzy

તેથી, જ્યારે કુબરનેટ્સ તમને ટર્મિનલ અથવા લોગ ફાઈલોમાં આકસ્મિક રીતે સંવેદનશીલ ડેટા આઉટપુટ કરવાથી બચાવે છે, જો તમારી પાસે ચોક્કસ નેમસ્પેસમાં સિક્રેટ ઑબ્જેક્ટ્સ પર વાંચવાની પરવાનગીઓ હોય, તો તે ડેટા બેઝ 64 કરી શકાય છે અને પછીથી ડીકોડ થઈ શકે છે.

જો તમારે કેટલાક ટેક્સ્ટને બેઝ 64 એન્કોડ કરવાની જરૂર હોય (ઉદાહરણ તરીકે, તેને સિક્રેટમાં મૂકવા), તો દલીલો વિના base64 આદેશનો ઉપયોગ કરો:

echo xyzzy | base64
eHl6enkK

ગુપ્ત વસ્તુઓને ઍક્સેસ કરવી

કોણ ગુપ્ત વસ્તુઓ વાંચી અને સંપાદિત કરી શકે છે? આ RBAC દ્વારા નિર્ધારિત કરવામાં આવે છે, જે એક એક્સેસ કંટ્રોલ મિકેનિઝમ છે (અમે પેજ 258 પર પેટાવિભાગ "ભૂમિકા-આધારિત એક્સેસ કંટ્રોલ" માં તેની વિગતવાર ચર્ચા કરીશું). જો તમે એવું ક્લસ્ટર ચલાવી રહ્યા છો કે જેમાં RBAC નથી અથવા તે સક્ષમ નથી, તો તમારા તમામ સિક્રેટ ઑબ્જેક્ટ કોઈપણ વપરાશકર્તાઓ અને કન્ટેનર માટે ઉપલબ્ધ છે (અમે પછીથી સમજાવીશું કે તમારી પાસે RBAC વિના કોઈ ઉત્પાદન ક્લસ્ટર ન હોવું જોઈએ).

નિષ્ક્રિય ડેટા એન્ક્રિપ્શન

જેઓ etcd ડેટાબેઝની ઍક્સેસ ધરાવે છે તેમના વિશે શું કે જ્યાં કુબરનેટ્સ તેની તમામ માહિતી સંગ્રહિત કરે છે? શું તેઓ API દ્વારા ગુપ્ત વસ્તુઓ વાંચવાની પરવાનગી વિના સંવેદનશીલ ડેટા વાંચી શકે છે?

સંસ્કરણ 1.7 થી, કુબરનેટ્સ નિષ્ક્રિય ડેટા એન્ક્રિપ્શનને સપોર્ટ કરે છે. આનો અર્થ એ છે કે etcd ની અંદરની સંવેદનશીલ માહિતી ડિસ્ક પર એન્ક્રિપ્ટેડ સંગ્રહિત છે અને ડેટાબેઝની સીધી ઍક્સેસ ધરાવતા લોકો દ્વારા પણ વાંચી શકાતી નથી. તેને ડિક્રિપ્ટ કરવા માટે, તમારે એક કીની જરૂર છે જે ફક્ત કુબરનેટ્સ API સર્વર પાસે છે. યોગ્ય રીતે રૂપરેખાંકિત ક્લસ્ટરમાં, નિષ્ક્રિય એન્ક્રિપ્શન સક્ષમ હોવું જોઈએ.

નિષ્ક્રિય એન્ક્રિપ્શન તમારા ક્લસ્ટરમાં આ રીતે કામ કરે છે કે કેમ તે તમે ચકાસી શકો છો:

kubectl describe pod -n kube-system -l component=kube-apiserver |grep encryption
        --experimental-encryption-provider-config=...

જો તમને પ્રાયોગિક-એન્ક્રિપ્શન-પ્રદાતા-રૂપરેખા ધ્વજ દેખાતો નથી, તો નિષ્ક્રિય એન્ક્રિપ્શન સક્ષમ નથી. Google Kubernetes Engine અથવા અન્ય Kubernetes મેનેજમેન્ટ સેવાઓનો ઉપયોગ કરતી વખતે, તમારો ડેટા અલગ પદ્ધતિનો ઉપયોગ કરીને એન્ક્રિપ્ટ કરવામાં આવે છે, તેથી ધ્વજ હાજર રહેશે નહીં. etcd સામગ્રી એન્ક્રિપ્ટેડ છે કે કેમ તે જોવા માટે તમારા Kubernetes વિક્રેતા સાથે તપાસ કરો.

ગોપનીય ડેટાનો સંગ્રહ

કેટલાક કુબરનેટ્સ સંસાધનો છે જે ક્લસ્ટરમાંથી ક્યારેય દૂર કરવા જોઈએ નહીં, જેમ કે અત્યંત સંવેદનશીલ ગુપ્ત વસ્તુઓ. તમે હેલ્મ મેનેજર દ્વારા પ્રદાન કરેલ ટીકાનો ઉપયોગ કરીને સંસાધનને કાઢી નાખવાથી બચાવી શકો છો:

kind: Secret
metadata:
    annotations:
        "helm.sh/resource-policy": keep

સિક્રેટ ઓબ્જેક્ટ મેનેજમેન્ટ વ્યૂહરચના

અગાઉના વિભાગના ઉદાહરણમાં, ક્લસ્ટરમાં સંગ્રહિત થયા પછી તરત જ સંવેદનશીલ ડેટાને અનધિકૃત ઍક્સેસથી સુરક્ષિત કરવામાં આવ્યો હતો. પરંતુ મેનિફેસ્ટ ફાઇલોમાં તેઓ સાદા ટેક્સ્ટ તરીકે સંગ્રહિત હતા.

વર્ઝન કંટ્રોલમાં હોય તેવી ફાઇલોમાં તમારે ક્યારેય ગોપનીય માહિતી ન મૂકવી જોઈએ. તમે આ માહિતીને તમારા કુબરનેટ્સ ક્લસ્ટરમાં લાગુ કરતાં પહેલાં કેવી રીતે સુરક્ષિત રીતે મેનેજ અને સ્ટોર કરી શકો છો?

તમે તમારી એપ્લિકેશનમાં સંવેદનશીલ ડેટાને હેન્ડલ કરવા માટે કોઈપણ ટૂલ્સ અથવા વ્યૂહરચના પસંદ કરી શકો છો, પરંતુ તમારે હજુ પણ નીચેના પ્રશ્નોના જવાબ આપવાના રહેશે.

• સંવેદનશીલ ડેટા ક્યાં સંગ્રહિત કરવો જોઈએ જેથી કરીને તે અત્યંત સુલભ હોય?
• તમારી સક્રિય એપ્લિકેશનો માટે સંવેદનશીલ ડેટાને કેવી રીતે સુલભ બનાવવો?
• જ્યારે તમે સંવેદનશીલ ડેટાને બદલો અથવા સંપાદિત કરો ત્યારે તમારી એપ્લિકેશનોનું શું થવું જોઈએ?

લેખકો વિશે

જ્હોન અરુન્ડેલ કમ્પ્યુટર ઉદ્યોગમાં 30 વર્ષનો અનુભવ ધરાવતા સલાહકાર છે. તેમણે ક્લાઉડ-નેટિવ ઈન્ફ્રાસ્ટ્રક્ચર અને કુબરનેટ્સ વિશે સલાહ આપીને વિવિધ દેશોની ઘણી કંપનીઓ સાથે અનેક પુસ્તકો અને કામ કર્યું છે. તેના ફ્રી ટાઇમમાં, તે સર્ફિંગનો આનંદ માણે છે, એક સારો પિસ્તોલ શૂટર છે અને કલાપ્રેમી તરીકે પિયાનો વગાડે છે. ઈંગ્લેન્ડના કોર્નવોલમાં એક પરીકથા કુટીરમાં રહે છે.

જસ્ટિન ડોમિંગસ — કુબરનેટ્સ અને ક્લાઉડ ટેક્નોલોજી સાથે DevOps વાતાવરણમાં કામ કરતા સિસ્ટમ એડમિનિસ્ટ્રેશન એન્જિનિયર. તેને બહાર સમય વિતાવવામાં, કોફી પીવામાં, ક્રેબિંગ કરવામાં અને કોમ્પ્યુટર પર બેસીને આનંદ થાય છે. સિએટલ, વોશિંગ્ટનમાં રહે છે, એક અદ્ભુત બિલાડી અને તેનાથી પણ વધુ અદ્ભુત પત્ની અને શ્રેષ્ઠ મિત્ર, એડ્રિન સાથે.

» પુસ્તક વિશે વધુ માહિતી માટે, કૃપા કરીને મુલાકાત લો પ્રકાશકની વેબસાઇટ
» સમાવિષ્ટોનું કોષ્ટક
» અવતરણ

Khabrozhiteli માટે કૂપન પર 25% ડિસ્કાઉન્ટ - ક્યુબર્નેટિસ

પુસ્તકના પેપર વર્ઝનની ચૂકવણી કર્યા પછી, ઈ-મેલ પર ઈ-બુક મોકલવામાં આવે છે.

સોર્સ: www.habr.com