ការអភិវឌ្ឍន៍នៅក្នុងពពក សុវត្ថិភាពព័ត៌មាន និងទិន្នន័យផ្ទាល់ខ្លួន៖ ការអានចុងសប្តាហ៍សង្ខេបពី 1cloud

ទាំងនេះគឺជាឯកសារពីសាជីវកម្ម និង habrablog របស់យើងអំពីការធ្វើការជាមួយទិន្នន័យផ្ទាល់ខ្លួន ការការពារប្រព័ន្ធ IT និងការអភិវឌ្ឍន៍លើពពក។ នៅក្នុងការសង្ខេបនេះ អ្នកនឹងឃើញការបង្ហោះជាមួយនឹងការវិភាគនៃលក្ខខណ្ឌ វិធីសាស្រ្តជាមូលដ្ឋាន និងបច្ចេកវិទ្យា ក៏ដូចជាសម្ភារៈអំពីស្តង់ដារ IT ។

/Unsplash/ Zan Ilic

ធ្វើការជាមួយទិន្នន័យផ្ទាល់ខ្លួន ស្តង់ដារ និងមូលដ្ឋានគ្រឹះនៃសុវត្ថិភាពព័ត៌មាន

• តើអ្វីទៅជាខ្លឹមសារនៃច្បាប់ស្តីពីទិន្នន័យផ្ទាល់ខ្លួន (PD). ឯកសារណែនាំអំពីសកម្មភាពនីតិប្បញ្ញត្តិដែលគ្រប់គ្រងការងារជាមួយ PD ។ យើងប្រាប់អ្នកថាអ្នកណាដែលច្បាប់សហព័ន្ធលេខ 152 ព្រួយបារម្ភ និងមិនមានការព្រួយបារម្ភ និងអ្វីដែលគួរយល់ដោយការយល់ព្រមចំពោះដំណើរការទិន្នន័យផ្ទាល់ខ្លួន។ ហើយយើងបង្ហាញពីគ្រោងការណ៍នៃសកម្មភាពដើម្បីអនុលោមតាមតម្រូវការនៃច្បាប់សហព័ន្ធ ហើយយើងក៏និយាយអំពីបញ្ហាសុវត្ថិភាព និងឧបករណ៍ការពារផងដែរ។

• ទិន្នន័យផ្ទាល់ខ្លួន៖ វិធានការការពារ. យើងវិភាគតម្រូវការសម្រាប់ការការពារទិន្នន័យផ្ទាល់ខ្លួន ប្រភេទនៃការគំរាមកំហែង និងកម្រិតសុវត្ថិភាព។ លើសពីនេះទៀត យើងផ្តល់បញ្ជីនៃសកម្មភាពនីតិប្បញ្ញត្តិលើប្រធានបទ និងបញ្ជីវិធានការជាមូលដ្ឋាន ដើម្បីធានាសុវត្ថិភាព PD ។

• PD និងពពកសាធារណៈ. ផ្នែកទីបីនៃស៊េរីសម្ភារៈរបស់យើងលើទិន្នន័យផ្ទាល់ខ្លួន។ លើកនេះយើងកំពុងនិយាយអំពីពពកសាធារណៈ៖ យើងកំពុងពិចារណាលើបញ្ហានៃការការពារប្រព័ន្ធប្រតិបត្តិការ បណ្តាញទំនាក់ទំនង បរិស្ថាននិម្មិត និងក៏និយាយអំពីការចែកចាយការទទួលខុសត្រូវសម្រាប់សុវត្ថិភាពទិន្នន័យរវាងម្ចាស់ម៉ាស៊ីនមេនិម្មិត និងអ្នកផ្តល់សេវា IaaS ។

• តើបដាខូគីចាំបាច់នៅក្នុងយុគសម័យ GDPR៖ ពិភាក្សាអំពីស្ថានភាព និងតម្រូវការផ្លូវច្បាប់. ទាំងអ្នកប្រើប្រាស់ ឬម្ចាស់ធនធានអ៊ីនធឺណិត ដូចជាបដាខូគី។ យើងរកឃើញនូវអ្វីដែលបទប្បញ្ញត្តិទាមទារពិតប្រាកដ ហើយនិយាយអំពីវិធីដើម្បីដោះស្រាយបញ្ហាដោយប្រើក្របខ័ណ្ឌ DNT និងផ្នែកបន្ថែមកម្មវិធីរុករក។

• និយតករអឺរ៉ុបប្រឆាំងនឹងបដាខូគី. ទិដ្ឋភាពទូទៅនៃស្ថានភាពជាមួយនឹងការជូនដំណឹងដល់អ្នកប្រើប្រាស់អំពីការដំឡើងខូគី។ យើងនឹងនិយាយអំពីមូលហេតុដែលភ្នាក់ងាររដ្ឋាភិបាលក្នុងប្រទេសមួយចំនួននៅអឺរ៉ុបអះអាងថា ការប្រើប្រាស់បដាផ្ទុយនឹង GDPR និងរំលោភសិទ្ធិពលរដ្ឋ។ យើងកំពុងពិចារណាបញ្ហានេះតាមទស្សនៈរបស់ក្រសួងពាក់ព័ន្ធ ម្ចាស់គេហទំព័រ ក្រុមហ៊ុនផ្សាយពាណិជ្ជកម្ម និងអ្នកប្រើប្រាស់។ habrapost នេះ​បាន​ទទួល​មតិ​ជាង 400 រួច​ហើយ ហើយ​កំពុង​ត្រៀម​ខ្លួន​ដើម្បី​ឆ្លង​កាត់​ការ​មើល 25 ពាន់​។

/Unsplash/ អាល់វ៉ារ៉ូរ៉េស

• អ្វីដែលអ្នកត្រូវដឹងអំពីហត្ថលេខាឌីជីថល. ការណែនាំអំពីប្រធានបទសម្រាប់អ្នកដែលចង់ស្វែងយល់ថាតើហត្ថលេខាឌីជីថលជាអ្វី និងដឹងពីរបៀបដែលប្រព័ន្ធកំណត់អត្តសញ្ញាណរបស់ពួកគេដំណើរការ។ យើងក៏ពិនិត្យមើលដោយសង្ខេបអំពីបញ្ហាវិញ្ញាបនប័ត្រ និងស្វែងយល់ថាតើសោប្រព័ន្ធផ្សព្វផ្សាយអ្វីខ្លះដែលអាចត្រូវបានរក្សាទុក និងថាតើវាមានតម្លៃក្នុងការទិញកម្មវិធីឯកទេសដែរឬទេ។

• IETF អនុម័ត ACME ដែលជាស្តង់ដារសម្រាប់ធ្វើការជាមួយវិញ្ញាបនបត្រ SSL. យើងកំពុងនិយាយអំពីរបៀបដែលស្តង់ដារថ្មីនឹងជួយធ្វើឱ្យការទទួល និងការកំណត់រចនាសម្ព័ន្ធវិញ្ញាបនបត្រ SSL ដោយស្វ័យប្រវត្តិ។ ហើយជាលទ្ធផល បង្កើនភាពជឿជាក់ និងសុវត្ថិភាពនៃការផ្ទៀងផ្ទាត់ឈ្មោះដែន។ យើងធ្វើបទបង្ហាញអំពីយន្តការការងាររបស់ ACME មតិរបស់អ្នកតំណាងឧស្សាហកម្ម និងលក្ខណៈពិសេសនៃដំណោះស្រាយស្រដៀងគ្នា - ពិធីការ SCEP និង EST ។

• ស្តង់ដារ WebAuthn ត្រូវបានបញ្ចប់ជាផ្លូវការ. នេះគឺជាស្តង់ដារថ្មីសម្រាប់ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវដោយគ្មានពាក្យសម្ងាត់។ ចូរនិយាយអំពីរបៀបដែល WebAuthn ដំណើរការ (ដ្យាក្រាមខាងក្រោម) ព្រមទាំងគុណសម្បត្តិ គុណវិបត្តិ និងឧបសគ្គចំពោះការអនុវត្តស្តង់ដារ។

• របៀបដែលការបម្រុងទុកពពកដំណើរការ. ព័ត៌មានជាមូលដ្ឋានសម្រាប់អ្នកដែលចង់គិតថាតើវាត្រូវចំណាយប៉ុន្មានក្នុងការបង្កើត កន្លែងដែលត្រូវដាក់វា ញឹកញាប់ប៉ុណ្ណាក្នុងការអាប់ដេត និងរបៀបរៀបចំប្រព័ន្ធបម្រុងទុកសាមញ្ញក្នុងបរិយាកាសនិម្មិត។

• វិធីការពារម៉ាស៊ីនមេនិម្មិត. ប្រកាសណែនាំអំពីវិធីសាស្រ្តជាមូលដ្ឋាននៃការការពារប្រឆាំងនឹងវ៉ារ្យ៉ង់ការវាយប្រហារទូទៅបំផុត។ យើងផ្តល់អនុសាសន៍ជាមូលដ្ឋាន៖ ពីការផ្ទៀងផ្ទាត់កត្តាពីរទៅការត្រួតពិនិត្យជាមួយនឹងឧទាហរណ៍នៃការអនុវត្តនៅក្នុង 1cloud cloud។

ការអភិវឌ្ឍន៍នៅក្នុងពពក

• DevOps នៅក្នុងសេវាកម្មពពក៖ បទពិសោធន៍របស់យើង។. យើងប្រាប់អ្នកពីរបៀបដែលការអភិវឌ្ឍន៍នៃវេទិកាពពក 1cloud ត្រូវបានបង្កើតឡើង។ ជាដំបូង សូមនិយាយអំពីរបៀបដែលយើងបានចាប់ផ្តើមនៅលើមូលដ្ឋាននៃវដ្ត "ការអភិវឌ្ឍន៍ - ការធ្វើតេស្ត - ការបំបាត់កំហុស" ប្រពៃណី។ បន្ទាប់ - អំពីការអនុវត្ត DevOps ដែលយើងប្រើឥឡូវនេះ។ សម្ភារៈគ្របដណ្តប់លើប្រធានបទនៃការផ្លាស់ប្តូរ ការកសាង ការធ្វើតេស្ត ការបំបាត់កំហុស ការដាក់ពង្រាយដំណោះស្រាយកម្មវិធី និងការប្រើប្រាស់ឧបករណ៍ DevOps ។

• តើដំណើរការសមាហរណកម្មបន្តដំណើរការយ៉ាងដូចម្តេច?. Habrapost អំពី CI និងឧបករណ៍ឯកទេស។ យើងពន្យល់ពីអត្ថន័យនៃការធ្វើសមាហរណកម្មបន្ត ណែនាំពីប្រវត្តិនៃវិធីសាស្រ្ត និងគោលការណ៍របស់វា។ យើងនិយាយដាច់ដោយឡែកពីគ្នាអំពីអ្វីដែលអាចរារាំងការអនុវត្ត CI នៅក្នុងក្រុមហ៊ុនមួយ ហើយបង្ហាញនូវក្របខ័ណ្ឌដ៏ពេញនិយមមួយចំនួន។

• ការបណ្តុះបណ្តាលឈរសម្រាប់អ្នកគ្រប់គ្រង៖ របៀបដែលពពកអាចជួយបាន។. នៅក្នុងអត្ថបទនេះ យើងពិភាក្សាអំពីជំនាញដែលអ្នកគ្រប់គ្រងប្រព័ន្ធអាច "បូមឡើង" នៅក្នុងបរិយាកាសពពក៖ ពីការដំឡើងប្រព័ន្ធប្រតិបត្តិការ និងបណ្តាញ រហូតដល់ការសាកល្បងគំរូនៃគម្រោងពិត និងការផ្ទេរកម្មវិធី។

• ហេតុអ្វីបានជាអ្នកសរសេរកម្មវិធីត្រូវការកន្លែងធ្វើការនៅក្នុងពពក?. ត្រលប់ទៅឆ្នាំ 2016 នៅលើទំព័រនៃ TechCrunch ពួកគេបាននិយាយថាការអភិវឌ្ឍន៍កម្មវិធីក្នុងស្រុកកំពុង "ស្លាប់បន្តិចម្តងៗ" ។ វាត្រូវបានជំនួសដោយការងារពីចម្ងាយ ហើយការងាររបស់អ្នកសរសេរកម្មវិធីបានផ្លាស់ទីទៅពពក។ នៅក្នុងទិដ្ឋភាពទូទៅរបស់យើងនៃប្រធានបទនេះ យើងពិភាក្សាអំពីរបៀបរៀបចំកន្លែងធ្វើការសម្រាប់ក្រុមអ្នកអភិវឌ្ឍន៍ និងដាក់ឱ្យប្រើប្រាស់កម្មវិធីថ្មីនៅក្នុងបរិយាកាសនិម្មិត។

• របៀបដែលអ្នកអភិវឌ្ឍន៍ប្រើធុង. យើងប្រាប់អ្នកពីអ្វីដែលកើតឡើងចំពោះកម្មវិធីនៅក្នុងកុងតឺន័រ និងរបៀបគ្រប់គ្រងវាទាំងអស់។ យើងក៏នឹងនិយាយអំពីការសរសេរកម្មវិធី និងធ្វើការជាមួយប្រព័ន្ធផ្ទុកខ្ពស់ផងដែរ។

/Unsplash/ លោក Luis Villasmil

• ការចូលរួមក្នុងគម្រោងប្រភពបើកចំហអាចមានប្រយោជន៍សម្រាប់ក្រុមហ៊ុន. យើងចែករំលែកគំនិតរបស់យើងអំពីរបៀបដើម្បីទទួលបានអត្ថប្រយោជន៍ពីវិធីសាស្រ្តបើកចំហ។ យើងពិភាក្សាអំពីការស្រាវជ្រាវ និងយោបល់។

ជម្រើសផ្សេងទៀតរបស់យើង៖

• អំពីបច្ចេកវិទ្យា វិញ្ញាបនបត្រ SSL និងការងាររបស់អ្នកផ្តល់សេវា IaaS
• អំពីការធ្វើការជាមួយពពក និងការរៀបចំហេដ្ឋារចនាសម្ព័ន្ធព័ត៌មានវិទ្យា
• អំពីហេដ្ឋារចនាសម្ព័ន្ធនិម្មិត សុវត្ថិភាពព័ត៌មាន និងនិន្នាការនៅក្នុងទីផ្សារ IaaS

ប្រភព: www.habr.com