Нові тенденції в роботі додатків, зумовлені, головним чином, контейнеризацією та ліквідацією традиційних серверів, фундаментально змінюють спосіб проектування, взаємозв'язку та захисту додатків. Мережеві політики більше не можуть керуватися лише на рівні класичних мережевих елементів. Існуючі інструменти, такі як WAF (брандмауер веб-додатків), не можуть достатньо захистити від вразливостей у зв'язку додатків та їхніх API.
Курс пропонує вступ до управління, аналізу та експлуатації глобально розподілених додатків та їхніх API, зосереджуючись на нових підходах до безпеки додатків та API в багатокористувацьких середовищах.cloud та мережа послуг. Учасники, незалежно від того, чи DevOps, NetOps-фахівці або архітектори, досліджуватимуть сучасні тенденції та працюватимуть у реальних SaaS-середовищах Volterra, маючи доступ до виділеного орендаря для практичних занять.
- NetOps
- DevOps
- Дизайнери ІТ-систем
- Мережева робота для розподілених та багатопрофільних програмcloud
- Виявлення сервісів та концепції ADN (мережі доставки застосунків)
- Балансування навантаження HTTP та TCP, сервісна мережа в багатоканальномуcloud
- Спостережуваність та усунення несправностей у мікросервісних середовищах
- Ключові принципи безпеки для програм та API
- Концепція брандмауера веб-застосунків та розширених політик обслуговування
- Виявлення аномалій та захист від DDoS-атак на рівні додатків
- Загальні знання про мережі, брандмауери, мікросервіси та API додатків
- Операційна система, сумісна з kubectl
- SSH-клієнт
Модуль 1: Вступ до мереж розподілених додатків
- Тенденції в Cloud Native: перехід від статичних монолітних застосунків до динамічних розподілених мікросервісів
- Виявлення сервісів та багатомережеві технологіїcloud (з’єднання між AWS та локальною інфраструктурою)
- Концепція DNA (Мережа доставки додатків) та реалізація мікросервісів у кількох місцях
- Балансування навантаження HTTP (Anycast L7) та TCP
- Сервісна мережа в кількох середовищахcloud
- Спостереження та усунення несправностей: аналіз метрик та журналів у середовищах мікросервіси
Модуль 2: Безпека додатків
- Ключові принципи захисту програм та API
- Концепція брандмауера веб-застосунків: фільтрація, моніторинг та блокування HTTP-трафіку
- Використання політик послуг для визначення намірів замість стандартних правил IP/портів
- Виявлення зв'язку програм та автоматична генерація політик безпеки
- Захист вебзастосунків за допомогою Captcha або Javascript Challenge
- Визначення ідентифікаційних даних у зв'язку з API
- Виявлення аномалій та машинне навчання в сервісній мережі
- Визначення обмеження швидкості для захисту від DDoS-атак L7
Наразі рекомендацій немає.
