Az alkalmazásüzemeltetés új trendjei, melyeket elsősorban a konténerizáció és a hagyományos szerverek megszűnése vezérel, alapvetően megváltoztatják az alkalmazások tervezésének, összekapcsolásának és biztonságának módját. A hálózati házirendek már nem kezelhetők csak a klasszikus hálózati elemek szintjén. A meglévő eszközök, mint például a WAF (Web Application Firewall), nem tudnak kellőképpen védelmet nyújtani az alkalmazások kommunikációjában és API-jaiban található sebezhetőségek ellen.
A kurzus bevezetést nyújt a globálisan elosztott alkalmazások és API-jaik kezelésébe, elemzésébe és működtetésébe, különös tekintettel az alkalmazás- és API-biztonság új megközelítéseire többfelhasználós környezetekben.cloud és a szolgáltatási háló. A résztvevők, akár DevOps, NetOps vagy architects szakemberek, feltárják az aktuális trendeket és élő SaaS Volterra környezetekben dolgoznak, hozzáféréssel egy dedikált bérlőhöz a gyakorlati feladatokhoz.
- NetOps
- DevOps
- IT rendszertervezők
- Hálózatépítés elosztott és több alkalmazáshozcloud
- Szolgáltatásfelderítés és ADN (alkalmazásszállító hálózat) koncepciók
- HTTP és TCP terheléselosztás, szolgáltatásháló többfunkciós rendszerbencloud
- Megfigyelhetőség és hibaelhárítás mikroszolgáltatás-környezetekben
- Az alkalmazások és API-k legfontosabb biztonsági alapelvei
- A webalkalmazás-tűzfal és a fejlett szolgáltatási irányelvek koncepciója
- Anomáliadetektálás és védelem az alkalmazásszintű DDoS-támadások ellen
- Hálózatok, tűzfalak, mikroszolgáltatások és alkalmazás API-k általános ismerete
- kubectl-lel kompatibilis operációs rendszer
- SSH kliens
1. modul: Bevezetés az elosztott alkalmazáshálózatokba
- Trendek a Cloud Natív: átállás a statikus monolitikus alkalmazásokról a dinamikus elosztott mikroszolgáltatásokra
- Szolgáltatásfelderítés és több hálózatépítéscloud (AWS és helyszíni rendszerek közötti kapcsolat)
- A DNA (Application Delivery Network) koncepció és a mikroszolgáltatások megvalósítása több helyszínen
- Terheléselosztás HTTP (Anycast L7) és TCP között
- Service Mesh több környezetekbencloud
- Megfigyelhetőség és hibaelhárítás: metrikák és naplók elemzése környezetekben mikroszolgáltatások
2. modul: Alkalmazásbiztonság
- Az alkalmazások és API-k biztonságossá tételének alapelvei
- A webalkalmazás-tűzfal koncepciója: a HTTP-forgalom szűrése, monitorozása és blokkolása
- Szolgáltatási irányelvek használata a szándékok meghatározásához a szabványos IP/port szabályok helyett
- Alkalmazáskommunikáció felderítése és automatikus biztonsági házirend generálása
- Webes alkalmazások védelme Captcha vagy Javascript Challenge segítségével
- Személyazonosításra alkalmas adatok azonosítása API-kommunikációban
- Anomáliadetektálás és gépi tanulás a Service Meshben
- L7 DDoS támadások elleni védelem sebességkorlátozásának meghatározása
Jelenleg nincsenek ajánlások.
