cloud တွင် ဖွံ့ဖြိုးတိုးတက်မှု၊ သတင်းအချက်အလက်လုံခြုံရေးနှင့် ကိုယ်ရေးကိုယ်တာဒေတာ- 1cloud မှ စနေ၊

ဤအရာများသည် ကိုယ်ရေးကိုယ်တာအချက်အလက်များနှင့်အလုပ်လုပ်ခြင်း၊ IT စနစ်များနှင့် cloud ဖွံ့ဖြိုးတိုးတက်မှုကိုကာကွယ်ခြင်းဆိုင်ရာ ကျွန်ုပ်တို့၏ကော်ပိုရိတ်နှင့် habrablog တို့မှ ပစ္စည်းများဖြစ်သည်။ ဤအကျဉ်းချုပ်တွင် ဝေါဟာရများ၊ အခြေခံချဉ်းကပ်မှုများနှင့် နည်းပညာများကို ခွဲခြမ်းစိတ်ဖြာမှုနှင့်အတူ အိုင်တီစံနှုန်းများနှင့်ပတ်သက်သည့် အကြောင်းအရာများကို သင်တွေ့လိမ့်မည်။

/Unsplash/ Zan Ilic

ကိုယ်ရေးကိုယ်တာအချက်အလက်၊ စံချိန်စံညွှန်းများနှင့် သတင်းအချက်အလက်လုံခြုံရေး၏ အခြေခံအချက်များနှင့် အလုပ်လုပ်ခြင်း။

• ကိုယ်ရေးကိုယ်တာအချက်အလက် (PD) ဥပဒေရဲ့ အနှစ်သာရကဘာလဲ၊. PD နှင့် အလုပ်ထိန်းညှိခြင်းဆိုင်ရာ ဥပဒေပြုမှုများအကြောင်း မိတ်ဆက်စာ။ Federal Law No. 152 တွင် မည်သူက စိုးရိမ်ပူပန်ပြီး မသက်ဆိုင်ကြောင်းနှင့် ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို စီမံဆောင်ရွက်ပေးရန် သဘောတူညီချက်ဖြင့် နားလည်သင့်သည်များကို ကျွန်ုပ်တို့ပြောပြပါသည်။ ထို့အပြင် ကျွန်ုပ်တို့သည် ဖက်ဒရယ်ဥပဒေ၏ လိုအပ်ချက်များကို လိုက်နာရန် လုပ်ဆောင်ရမည့် အစီအစဉ်ကို တင်ပြထားပြီး ဘေးကင်းရေးနှင့် အကာအကွယ်ပစ္စည်းများဆိုင်ရာ ကိစ္စရပ်များကိုလည်း ထိထိရောက်ရောက် ဆောင်ရွက်ပါသည်။

• ကိုယ်ရေးကိုယ်တာဒေတာ- အကာအကွယ်ပေးမှုများ. ကျွန်ုပ်တို့သည် ကိုယ်ရေးကိုယ်တာဒေတာကာကွယ်မှု၊ ခြိမ်းခြောက်မှုအမျိုးအစားများနှင့် လုံခြုံရေးအဆင့်များအတွက် လိုအပ်ချက်များကို ပိုင်းခြားစိတ်ဖြာပါသည်။ ထို့အပြင်၊ ကျွန်ုပ်တို့သည် အကြောင်းအရာနှင့်ဆိုင်သော ဥပဒေပြုရေးဆိုင်ရာ လုပ်ဆောင်ချက်များစာရင်းနှင့် ကိုယ်ရေးကိုယ်တာအချက်အလက်များ၏ လုံခြုံရေးကိုသေချာစေရန် အခြေခံအစီအမံများစာရင်းကို ပေးပါသည်။

• PD နှင့် public cloud. ကျွန်ုပ်တို့၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်ဆိုင်ရာ ပစ္စည်းများ၏ တတိယအပိုင်း။ ယခုတစ်ကြိမ်တွင် ကျွန်ုပ်တို့သည် အများသူငှာ cloud အကြောင်းပြောနေခြင်းဖြစ်သည်- OS၊ ဆက်သွယ်ရေးလမ်းကြောင်းများ၊ virtual ပတ်၀န်းကျင်ကို ကာကွယ်ခြင်းဆိုင်ရာ ပြဿနာများနှင့် virtual server ပိုင်ရှင်နှင့် IaaS ဝန်ဆောင်မှုပေးသူအကြား ဒေတာလုံခြုံရေးအတွက် တာဝန်ခွဲဝေမှုအကြောင်းကိုလည်း ဆွေးနွေးနေပါသည်။

• GDPR ခေတ်တွင် ကွတ်ကီးနဖူးစည်းများ လိုအပ်သလား- အခြေအနေနှင့် ဥပဒေဆိုင်ရာ လိုအပ်ချက်များကို ဆွေးနွေးခြင်း။. ကွတ်ကီးနဖူးစည်းများကဲ့သို့သော အင်တာနက်အရင်းအမြစ်များ၏ ပိုင်ရှင်များသာမက သုံးစွဲသူများပါ မဟုတ်ပါ။ ကျွန်ုပ်တို့သည် စည်းမျဉ်း အမှန်တကယ် လိုအပ်သည်များကို ရှာဖွေပြီး DNT မူဘောင်နှင့် ဘရောက်ဆာ တိုးချဲ့မှုများကို အသုံးပြု၍ ပြဿနာကို ဖြေရှင်းရန် နည်းလမ်းများအကြောင်း ဆွေးနွေးသည်။

• ဥရောပအားပြိုင်မှုများသည် ကွတ်ကီးနဖူးစည်းများကို ဆန့်ကျင်သည်။. ကွတ်ကီးများ တပ်ဆင်ခြင်းအကြောင်း သုံးစွဲသူများအား အသိပေးခြင်းဖြင့် အခြေအနေ၏ ခြုံငုံသုံးသပ်ချက်။ ဆိုင်းဘုတ်များအသုံးပြုခြင်းသည် GDPR ကိုဆန့်ကျင်ပြီး နိုင်ငံသားများ၏အခွင့်အရေးကို ချိုးဖောက်သည်ဟု ဥရောပနိုင်ငံအများအပြားရှိ အစိုးရအေဂျင်စီများက အဘယ်ကြောင့်ဆိုသည်ကို ကျွန်ုပ်တို့ ဆွေးနွေးပါမည်။ သက်ဆိုင်ရာဝန်ကြီးဌာနများ၊ ဝဘ်ဆိုဒ်ပိုင်ရှင်များ၊ ကြော်ငြာကုမ္ပဏီများနှင့် အသုံးပြုသူများ၏ ရှုထောင့်မှ ကျွန်ုပ်တို့ စဉ်းစားနေပါသည်။ ဤ habrapost သည် မှတ်ချက်ပေါင်း 400 ကျော်ကို လက်ခံရရှိထားပြီး ကြည့်ရှုမှု 25 ကို ကျော်ဖြတ်ရန် ပြင်ဆင်နေပါသည်။

/Unsplash/ အယ်လ်ဗာရို ယက်စ်

• ဒစ်ဂျစ်တယ်လက်မှတ်များအကြောင်း သင်သိလိုသည်များ. ဒစ်ဂျစ်တယ်လက်မှတ်ဆိုတာ ဘာလဲဆိုတာ နားလည်ပြီး သူတို့ရဲ့ မှတ်ပုံတင်စနစ် အလုပ်လုပ်ပုံကို သိလိုသူများအတွက် ခေါင်းစဉ်ကို မိတ်ဆက်ပါ။ ကျွန်ုပ်တို့သည် လက်မှတ်ပြဿနာများကို အတိုချုံးစဉ်းစားပြီး မည်သည့်မီဒီယာသော့များကို သိမ်းဆည်းထားနိုင်သည်နှင့် ၎င်းသည် အထူးပြုဆော့ဖ်ဝဲလ်ကို ဝယ်ယူရကျိုးနပ်မှုရှိမရှိကို အဖြေရှာပါ။

• IETF မှ အတည်ပြုထားသော ACME - ဤသည်မှာ SSL လက်မှတ်များနှင့် လုပ်ဆောင်ရန်အတွက် စံတစ်ခုဖြစ်သည်။. စံအသစ်သည် SSL လက်မှတ်များ၏ ပြေစာနှင့် ဖွဲ့စည်းမှုပုံစံများကို အလိုအလျောက်ဖြစ်စေရန် မည်ကဲ့သို့ကူညီပေးမည်ကို ကျွန်ုပ်တို့ပြောနေပါသည်။ ထို့ကြောင့်၊ ဒိုမိန်းအမည်အတည်ပြုခြင်း၏ ယုံကြည်စိတ်ချရမှုနှင့် လုံခြုံရေးကို တိုးမြှင့်ပါ။ ကျွန်ုပ်တို့သည် ACME ၏လုပ်ငန်းဆောင်တာယန္တရား၊ စက်မှုလုပ်ငန်းကိုယ်စားလှယ်များ၏ ထင်မြင်ယူဆချက်များနှင့် အလားတူဖြေရှင်းချက်များ၏အင်္ဂါရပ်များ - SCEP နှင့် EST ပရိုတိုကောများကို တင်ပြပါသည်။

• WebAuthn စံနှုန်းသည် တရားဝင်ပြီးဆုံးသွားပါပြီ။. ဤသည်မှာ စကားဝှက်မရှိသော စစ်မှန်ကြောင်းအထောက်အထားအတွက် စံအသစ်ဖြစ်သည်။ WebAuthn အလုပ်လုပ်ပုံအကြောင်း ပြောကြရအောင် (အောက်ဖော်ပြပါ ပုံကြမ်း) စံနှုန်းကို အကောင်အထည်ဖော်ရာတွင် အားသာချက်၊ အားနည်းချက်များနှင့် အတားအဆီးများ။

• cloud မိတ္တူကူးပုံ အလုပ်လုပ်ပုံ. မိတ္တူမည်မျှကုန်ကျမည်၊ ၎င်းတို့ကို နေရာချထားရန်၊ မကြာခဏ အပ်ဒိတ်လုပ်ရန် နှင့် virtual ပတ်ဝန်းကျင်တွင် ရိုးရှင်းသော အရန်စနစ်တစ်ခုကို မည်သို့တပ်ဆင်ရမည်ကို တွက်ဆလိုသူများအတွက် အခြေခံအချက်အလက်များ။

• virtual server ကိုဘယ်လိုကာကွယ်မလဲ။. အသုံးအများဆုံးတိုက်ခိုက်မှုမျိုးကွဲများကို အကာအကွယ်ပေးသည့် အခြေခံနည်းလမ်းများအကြောင်း မိတ်ဆက်ပို့စ်။ ကျွန်ုပ်တို့သည် အခြေခံအကြံပြုချက်များကို ပေးသည်- two-factor authentication မှ 1cloud cloud တွင် အကောင်အထည်ဖော်မှု နမူနာများဖြင့် စောင့်ကြည့်ခြင်းအထိ။

မိုဃ်းတိမ်၌ဖွံ့ဖြိုးတိုးတက်မှု

• cloud ဝန်ဆောင်မှုရှိ DevOps- ကျွန်ုပ်တို့၏အတွေ့အကြုံ. 1cloud cloud ပလပ်ဖောင်းကို ဘယ်လိုတည်ဆောက်ခဲ့သလဲဆိုတာကို ပြောပြထားပါတယ်။ ဦးစွာ၊ ရိုးရာ "ဖွံ့ဖြိုးတိုးတက်မှု - စမ်းသပ်ခြင်း - အမှားရှာပြင်ခြင်း" စက်ဝိုင်းကို အခြေခံ၍ ကျွန်ုပ်တို့ စတင်ပုံအကြောင်း ဆွေးနွေးကြပါစို့။ နောက်တစ်ခု - ယခု ကျွန်ုပ်တို့အသုံးပြုနေသည့် DevOps အလေ့အကျင့်များအကြောင်း။ ဤအကြောင်းအရာသည် အပြောင်းအလဲများပြုလုပ်ခြင်း၊ တည်ဆောက်ခြင်း၊ စမ်းသပ်ခြင်း၊ အမှားရှာပြင်ခြင်း၊ ဆော့ဖ်ဝဲဖြေရှင်းချက်များအား အသုံးချခြင်းနှင့် DevOps ကိရိယာများကို အသုံးပြုခြင်းဆိုင်ရာ အကြောင်းအရာများ ပါဝင်သည်။

• Continuous Integration လုပ်ငန်းစဉ် ဘယ်လိုအလုပ်လုပ်သလဲ။. CI နှင့် အထူးပြုကိရိယာများအကြောင်း Habrapost။ ကျွန်ုပ်တို့သည် စဉ်ဆက်မပြတ် ပေါင်းစည်းခြင်း၏ အဓိပ္ပါယ်ကို ရှင်းပြပြီး၊ ချဉ်းကပ်မှု၏ သမိုင်းကြောင်းနှင့် ၎င်း၏ အခြေခံမူများကို မိတ်ဆက်ပေးပါသည်။ ကုမ္ပဏီတစ်ခုတွင် CI အကောင်အထည်ဖော်မှုကို အဟန့်အတားဖြစ်စေနိုင်သော အရာများအကြောင်း သီးခြားဆွေးနွေးကြပြီး လူကြိုက်များသော မူဘောင်များစွာကို တင်ပြပါသည်။

• လေ့ကျင့်ရေးသည် စီမံခန့်ခွဲသူများအတွက် ရပ်တည်သည်- cloud က မည်သို့ကူညီနိုင်မည်နည်း။. ဤဆောင်းပါးတွင်၊ cloud ပတ်ဝန်းကျင်တွင် စနစ်စီမံခန့်ခွဲသူများသည် မည်သည့်စွမ်းရည်ကို မြှင့်တင်နိုင်သည်- OS နှင့် ကွန်ရက်များကို တည်ဆောက်ခြင်းမှ တကယ့်ပရောဂျက်များ၏ အတုအယောင်များကို စမ်းသပ်ခြင်းနှင့် အပလီကေးရှင်းများကို ရွှေ့ပြောင်းခြင်းအထိ ဆွေးနွေးသည်။

• ပရိုဂရမ်မာတစ်ဦးသည် အဘယ်ကြောင့် cloud ရှိ လုပ်ငန်းခွင်တစ်ခု လိုအပ်သနည်း။. 2016 ခုနှစ်တွင် TechCrunch ၏စာမျက်နှာများတွင်သူတို့သည်ဒေသခံဆော့ဖ်ဝဲလ်ဖွံ့ဖြိုးတိုးတက်ရေးသည်တဖြည်းဖြည်းသေဆုံးသွားသည်ဟုပြောခဲ့သည်။ ၎င်းကို အဝေးထိန်းအလုပ်ဖြင့် အစားထိုးခဲ့ပြီး ပရိုဂရမ်မာများ၏ အလုပ်များကို cloud သို့ ပြောင်းရွှေ့ခဲ့သည်။ ဤအကြောင်းအရာနှင့်ပတ်သက်၍ ကျွန်ုပ်တို့၏ယေဘုယျခြုံငုံသုံးသပ်ချက်တွင်၊ developer အဖွဲ့တစ်ဖွဲ့အတွက် workspace ကိုမည်သို့စီစဉ်ရန်နှင့် virtual environment တွင်ဆော့ဖ်ဝဲလ်အသစ်ကိုအသုံးပြုရမည်ကို ဆွေးနွေးထားပါသည်။

• ကွန်တိန်နာများကို developer များအသုံးပြုပုံ. ကွန်တိန်နာများအတွင်းရှိ အပလီကေးရှင်းများ ဖြစ်ပျက်ပုံနှင့် အားလုံးကို စီမံခန့်ခွဲနည်းတို့ကို ကျွန်ုပ်တို့ ပြောပြပါသည်။ ကျွန်ုပ်တို့သည် အပလီကေးရှင်း ပရိုဂရမ်ရေးဆွဲခြင်းနှင့် မြင့်မားသော load စနစ်များဖြင့် လုပ်ဆောင်ခြင်းအကြောင်းလည်း ဆွေးနွေးပါမည်။

/Unsplash/ Louis Villasmil

• open source ပရောဂျက်များတွင် ပါဝင်ခြင်းသည် ကုမ္ပဏီများအတွက် အကျိုးရှိနိုင်သည်။. ကျွန်ုပ်တို့သည် ပွင့်လင်းသောချဉ်းကပ်မှုမှ မည်ကဲ့သို့အကျိုးရှိမည်ကို ကျွန်ုပ်တို့၏အတွေးအမြင်များကို မျှဝေပါသည်။ ကျွန်ုပ်တို့သည် သုတေသနနှင့် အမြင်များကို ဆွေးနွေးကြသည်။

ကျွန်ုပ်တို့၏အခြားရွေးချယ်မှုများ-

• နည်းပညာများ၊ SSL လက်မှတ်များနှင့် IaaS ဝန်ဆောင်မှုပေးသူ၏ အလုပ်အကြောင်း
• cloud နှင့်အလုပ်လုပ်ခြင်းနှင့် IT အခြေခံအဆောက်အဦများစုစည်းခြင်းအကြောင်း
• အတုအယောင်အခြေခံအဆောက်အအုံ၊ သတင်းအချက်အလက်လုံခြုံရေးနှင့် IaaS စျေးကွက်တွင် ခေတ်ရေစီးကြောင်းများအကြောင်း

source: www.habr.com