首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

关于构建监控系统的一点感想(四):监控系统本身应该部署在哪里?

这么做的好处就是监控系统非常接近被监控系统,在采集数据上比较容易,尤其是对prometheus所在的k8s进行监控,如果跨集群监控的话还要做联邦集群。 但是这也有一个致命的问题。...由于监控系统的宿主集群和被监控系统的宿主集群是同一个,当集群出问题的时候,监控系统本身也变得不可用了。本来是指望通过监控系统掌握业务系统的健康状况的,结果由于宿主集群挂出问题连带监控系统和业务都挂了。...那监控系统应该部署在哪里呢? 我个人感觉还是应该要独立部署。...而且监控系统的可用性要求也要设置的比业务系统更高,毕竟如果监控不可用的时候,那就只能等待用户来找你反馈业务系统不可用了,如果是非常关键的业务,这样的情况是不可接受的。...构建监控系统的时候,除了类似Prometheus这样开源的方案,如果使用了公有云的话,各大公有云厂商往往都有自己的监控方案,可以基于他们的监控工具做改造,比如AWS的CloudWatch等等,而且由于云厂商的监控工具使他们自己为了自家的服务开发的

11710

云安全(第1部分):从何开始

云安全:从哪里开始 就现实而言,组织的普遍安全应当是终极目标,而非起点。 你不需要在短时间内完成这个宏大的目标,而是从确立一些细微而重要的小目标开始,比如密码安全和加密算法。...企业应首先实施的五项安全措施 1.双因素认证(Two-Factor Authentication,2FA) 考虑一下您和您的员工每天登录的云服务数量。...云证书窃取的威胁是真实存在的,特别是现在越来越多的关键数据被存储在云服务中。如果没有额外的保护措施来阻止,攻击者可以用低于想象的努力获得电子邮件和生产级密码,并进入关键系统。这层保护便是双因素认证。...双因素认证需要两种渠道或因素在登录到云服务之前验证身份。这意味着,即使证书泄露,在没有额外的验证层(通常是通过移动设备或一次性验证码)的情况下,坏人依旧无法完成任务。...FIM可自动监控这些活动,并报告可疑情况,以确保您不会有任何遗漏。 在云中,文件完整性监控可以报告三种事件: 在目录中有文件被添加或删除。 特定的文件,或特定路径中的文件被修改。

3.3K80
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    【教程】使用Docker部署哪吒监控v1 CloudFlare Tunnel版面板端

    前言经常买鸡的朋友就知道,服务器总是越买越多,但是又不一定有用,但就是喜欢买买买,此时此刻,大家就会不自觉地给自己买的服务器挂上探针,一番操作猛如虎,然后看着探针监控笑嘻嘻,这或许就是买鸡最大的乐趣罢~...支持监控系统状态、HTTP(SSL 证书更改、即将过期、过期)、TCP、Ping,并支持推送警报、运行计划任务和 Web 终端。...Tunnel版Github: https://github.com/yumusb/nezha-new2.3 哪吒v1 Docker CloudFlare Tunnel版特性不暴露公网IP,防止被攻击单栈转双栈...准备工作【必需】一台服务器(推荐 腾讯云轻量应用服务器【建议】操作系统: Debian 12 ,腾讯云轻量应用服务器推荐 Debian12-Docker26【建议且必需】域名一枚,并已经接入CloudFlare.../6.7 面板配置浏览器打开你的哪吒监控面板,后台地址为Public hostname/dashboard,用默认密码admin/admin进入后台,请在第一时间修改后台账户信息在系统设置中(Public

    1K10

    架构师之路-https底层原理

    实际上是Java从入门到精通的课也冠名架构师课程;讲持久层框架的也冠名架构师课程;讲组件、中间件的也冠名架构师课程;讲分布式系统设计的也冠名架构师课程。...就相当于在药粒外加了一层胶囊,本质上起作用的还是药粒呀;快递送来的海鲜放在保鲜箱里还加了保鲜袋本质还是买的海鲜呀。所以当然要用啦。...打个比方,在唐朝,贺知章贺老可谓是少有的文坛官场双得意的代表,“二月春风”没少光顾他家。从7品官做到3品大员,是皇帝的老铁,为国服务50年后退休皇帝了还送豪宅,后来还被追封礼部尚书。...《长安十二时辰》里那个80多的老头何监就是影射的贺知章,因为他退休前的官职就是监事,人称贺监。不少诗坛大家就是受了他的推荐才与皇帝建立了通信成为了公务员。所以,贺监还有一个身份是“大唐最佳星探”。...这里提一下,很多时候https抓包可以成功,原理是客户端很多时候并不验证证书的合法性。有个选项check=false。那至于哪些是认证机构,这个是系统预装的。

    91230

    lucky实现动态DDNS域名解析 + https安全访问教程

    我的域名是在腾讯云买的,然后托管到了cloudflare这个平台,为什么要托管到它那儿?...因为托管过去后,就算没有ipv4的情况下,也能利用STUN穿透,获取到可以访问的ipv4公网IP和端口,只是这个IP和端口不是固定的,但可以用脚本去监控,要是有变更的话,能直接同步到cloudflare...,还能收到邮件通知 二、具体操作步骤 (一)域名托管到cloudflare 我是在腾讯云买的域名嘛,那在使用cloudflare之前,首先得把域名托管过去。...(二)安装lucky 要是用飞牛的话,直接在应用中心下载就行 要是没有飞牛,可以用docker安装,要是fnOS系统的nas,也有使用Docker安装Lucky的详细教程。...(四)申请SSL证书 在安全管理那里选择“添加证书”(最新版lucky直接在菜单栏显示SSL/TLS证书) 填写证书相关信息:添加证书的时候,备注可以随意写,添加方式选择ACME验证方式,这个也要根据自己域名托管的地方来选

    1.8K20

    应用性能监控哪里正规,它的工作原理是什么?

    现在企业对自己的产品以及企业运营的内部流程的安全性要求越来越高,现有市面上的一些网络监控已经满足不了企业的需求,不知道大家有没有注意,最近有一个名为应用性监控的这样一个概念,那么它到底是什么呢?...想要用的话可以去哪里买?买应用性能监控哪里正规?我们就来回答这些问题。...应用性能监控哪里正规 应用性能监控哪里正规这个问题比较简单,想要买正规的,建议大家还是去正规的网络渠道去购买有品牌认证的,比如说像腾讯云等等都是可以的,不建议大家去购买小资本的监控系统,因为相对来说它后续的整体服务不一定到位...关于“应用性能监控哪里正规”问题就回答到这,我们具体来看看这个监控到底是什么吧。...应用性能监控哪里正规?其实不管用哪种类型的监控,企业一定要保护好自己的资料以及核心的产品内容,不要轻易地流放出去,不然不利于企业的发展。

    5.8K20

    选择美国虚拟主机需注意的安全问题

    2、定期备份您的网站  无论您的网站托管在哪里,定期备份都是非常重要的。如果您的网站受到黑客攻击或其他问题,备份可以帮助您快速恢复您的数据。  ...3、安装安全插件  如果您使用WordPress等内容管理系统来管理您的网站,安装一些安全插件可以帮助保护您的网站。这些插件可以提供额外的安全功能,例如防火墙和威胁检测。  ...此外,使用双因素身份验证可以增强您的安全性,即使您的密码被黑客窃取,他们也无法登录您的账户。  6、设置正确的文件夹权限  设置正确的文件夹权限可以确保攻击者无法访问您的文件。...8、监控您的网站  监控您的网站可以帮助您及时发现潜在的安全问题。您可以使用安全扫描工具或网络安全服务来监控您的网站并报告任何问题。  选择美国虚拟主机时,您应该注意安全问题并采取适当的保护措施。...选择可靠的托管提供商,备份您的网站,安装安全插件,更新软件和插件,使用安全密码,设置正确的文件夹权限,使用SSL证书以及监控您的网站是保护您的网站安全的最佳实践。

    2.1K40

    腾讯云海外直播系统架构是怎么设计的?

    我们对状态系统设计要求第一个是双活;第二通过间隔心跳去保持数据同步的最终一致性,它有一个容忍的尺度和阈值,我们设置的是11秒,在11秒容忍它的待修正。...全方位监控系统 突发我怎么去监控?...去年有一个海外第二大电商,他们去年在双十一、双十二用直播答题的项目进行引流。在双十一、双十二期间拉流服务超过2千万次,带宽500多G峰值带宽。...应用层面的监控 有自动化的监控系统能够实时发现哪些机器上宕掉了,我们能否实时把节点剔除掉,我们具备这样的能力。...对于这些监控系统和保障运维系统就体现了我们的服务稳定性。 接下来再讲一下调度的问题。

    9.6K40

    ApacheCN JavaWeb 译文集 20211017 更新

    剖析不安全的应用 二、开始使用 Spring Security 三、自定义认证 四、基于 JDBC 的认证 五、将 SpringData 用于认证 六、LDAP 目录服务 七、记得我吗 八、使用 TLS 进行客户端证书认证...Java 微服务 十四、Docker 工作器支持 十五、云平台上的 Spring 微服务 Spring 集成基础知识 零、序言 一、开始 二、信息提取 三、消息处理 四、消息转换器 五、消息流 六、与外部系统的集成...服务 十一、关于 SpringSecurity 的更多内容 Spring WebService2 秘籍 零、序言 一、构建 SOAP Web 服务 二、为 SOAP Web 服务构建客户端 三、测试和监控...反应式编程及其未来发展 十、在云环境中使用 MicroProfile 十一、答案 Hibernate 搜索示例 零、序言 一、第一个应用 二、映射实体类 三、执行查询 四、高级映射 五、高级查询 六、系统配置及索引管理...、Spring 与 Web 服务的集成 RESTful Java 模式和最佳实践 零、序言 一、REST——从哪里开始 二、资源设计 三、安全性和可追溯性 四、性能设计 五、先进设计原则 六、新兴标准与

    4.3K20

    胡仁成:腾讯视频云海外直播系统架构设计与最佳实践

    我们对状态系统设计要求第一个是双活;第二通过间隔心跳去保持数据同步的最终一致性,它有一个容忍的尺度和阈值,我们设置的是11秒,在11秒容忍它的待修正。...第一,全方位监控系统 突发我怎么去监控?...去年有一个海外第二大电商,他们去年在双十一、双十二用直播答题的项目进行引流。在双十一、双十二期间拉流服务超过2千万次,带宽500多G峰值带宽。...第三,应用层面的监控 有自动化的监控系统能够实时发现哪些机器上宕掉了,我们能否实时把节点剔除掉,我们具备这样的能力。...对于这些监控系统和保障运维系统就体现了我们的服务稳定性。 接下来再讲一下调度的问题。

    4.7K50

    DNSPod十问濮灿:中国网站的SSL证书即将断供?

    第八问 吴洪声:虽然受近期国内外局势震荡,周边又慢慢出现了一部分推广国密算法证书的声音,但落到实处和现状来说,我们怎么用,在哪里用?...所以说,尽快推动国密算法的普及应用,建立国密数字证书体系,是保障我国网络空间安全可信的重要基石。 而针对国密证书怎么用、哪里用的问题,其实我国已经出台了相关法规政策标准并提出要求。...另一方面,针对目前国际通用浏览器不支持国密算法的情况,沃通CA率先独家推出“SM2/RSA双证书”部署模式,自适应选择加密算法和SSL证书,与360浏览器等支持国密算法的浏览器采用国密算法HTTPS加密...如果出现“断供”或“吊销”等极端情况,采用沃通“国密/RSA双证书”方案的HTTPS站点,将自动切换至国密HTTPS加密通道,可通过国密浏览器继续访问和使用网站系统,防止RSA证书“吊销”导致网络连接无法访问...用户只需要部署沃通“国密/RSA双证书”方案,正常形势下实现国密合规、全球通用;极端形势下成为“备胎”,确保网站HTTPS连接可用,数据安全传输,保障我国重要领域网站数据安全。

    2.7K10

    SSL证书互联网政务应用案例

    互联网政务应用,是指机关事业单位在互联网上设立的门户网站,通过互联网提供公共服务的移动应用程序(含小程序)、公众账号以及互联网电子邮件系统。...根据规定第四十二条,列入关键信息基础设施的互联网门户网站、移动应用程序、公众账号,以及电子邮件系统的安全管理工作,参照本规定有关内容执行。...沃通SSL证书支持全球通用浏览器及移动终端,可支持web站点、移动应用程序、公众号、小程序以及电子邮件系统等各类政务应用,确保数据传输安全。...为帮助互联网政务应用项目同时满足全球通用性和国密合规性的需求,沃通提供“SM2/RSA双证书”应用方案,在国密网关或中间件部署SM2/RSA双SSL证书,与国密浏览器采用国密HTTPS加密、与国际通用浏览器采用...该客户运营省属多个互联网政务应用站点,包括教育综合服务平台、学生学籍信息管理系统、教师继续教育信息管理平台、教育研究院等多个子站点系统。

    14610

    案例|教育行业如何利用国密SSL证书保障信息安全?

    它承担着对教育经济数据进行采集、汇总、审核,对教育财务及教育财政进行舆情监测,协助直属高校及单位开展财务信息化和资金使用情况的监控等重要职能。...而DNSPod国密SSL证书与我国业界主流的浏览器合作,完成国密算法和国密SSL证书的适配支持,改造服务器软件国密支持模块,联合国内浏览器、操作系统、WAF厂商建立国密适配合作,打造国密算法HTTPS加密无缝应用的生态闭环...中国教育经济信息网官网采用“SM2/RSA双证书”部署模式,在国密SSL支持模块或国密SSL网关部署SM2/RSA双SSL证书,服务器软件国密支持模块自动识别浏览器,当用户使用密信浏览器、360浏览器等支持国密算法的国密浏览器访问时...“SM2/RSA双证书”部署模式 中国教育经济信息网官网部署的超快SSL V1证书,是V1级别国密SSL证书,参考国际标准中的DV级别域名验证标准验证域名所有权,支持在国密浏览器(密信浏览器、360浏览器...中国教育经济信息网官网SM2/RSA双证书应用效果 #DNSPod国密SSL证书低至6折# 为推动更多行业和企业客户有效保护通信传输安全、防止网络数据泄露和被窃取篡改等,DNSPod推出全线国密SSL

    2.6K30

    ApacheCN Python 译文集 20211108 更新

    :cat 练习 6:find 练习 7:grep 练习 8:cut 练习 9:sed 练习 10:sort 练习 11:uniq 练习 12:复习 第三部分:数据结构 练习 13:单链表 练习 14:双链表...十一、生成系统报告和系统监控 十二、与数据库交互 十三、负责系统管理 十四、创建和管理 VMware 虚拟机 十五、与 OpenStack API 交互 十六、用 Boto3 自动化 AWS 十七、使用...、从这里到哪里去 十三、答案 Python 网络编程学习手册 零、序言 一、网络编程与 Python 二、HTTP 与网络 三、起作用的 API 四、与电子邮件打交道 五、与远程系统交互 六、IP 和...——第一部分 八、使用 Python 进行网络监控——第二部分 九、使用 Python 构建网络 Web 服务 十、AWS 云网络 十一、使用 Git 十二、Jenkins 持续集成 十三、网络测试驱动开发...远程监控主机 十三、构建图形用户界面 十四、使用 Apache 和其他日志文件 十五、SOAP 和 RESTAPI 通信 十六、网页抓取——从网站中提取有用数据 十七、统计数据收集和报告 十八、MySQL

    18.9K30

    云安全(第1部分):何处开始

    如果不采用双因素身份验证等额外保护措施,攻击者可以轻而易举地获得邮件信息及系统密码,从而登入关键系统。 双因素认证要求在登录云服务前,使用两种方法或因素验证用户身份。...带有Yubico的DuoSecurity和免费的谷歌验证器是两个非常简单有效的2FA(Two-Factor Authentication,双因素认证)解决方案。...SSL证书最重要就是其来源。SSL证书由能够验证请求证书的身份和合法性的可信机构--CA(Certificate Authorities,证书颁发机构)颁发。...4.文件完整性监视 文件完整性监控(File Integrity Monitoring,FIM)是当攻击者绕过上述任何保护措施时,用户能获得通知的最好方式。...云服务中,文件完整性监控可以提醒用户三种类型事件: 新建或删除文件。 修改特定文件或目录中任意文件。 打开特定文件或目录中的任意文件。 如果触发以上事件,则都表明存在潜在威胁。

    1.2K70

    活久见!西电毕设门处理结果:只让肇事者延毕一年、取消保研

    教育部十年来规定:买毕业论文者要严罚 这次的事件出在学界,自然有很多人第一反应是非常书生气的搜寻相关规则的文本依据。...按照2017年2月的教育部《普通高等学校学生管理规定》第五十二条「学生有下列情形之一,学校可以给予开除学籍处分」第五款: 「学位论文、公开发表的研究成果存在抄袭、篡改、伪造等学术不端行为,情节严重的,或者代写论文...已获得学历证书、学位证书的,依法予以撤销。」...西电被群嘲:「学生买毕设,学校买评论」 在通报公布之前,众矢之的是买毕设还反手勒索枪手的学生;在通报公布之后,众矢之的合理地变成了西电这学校。 公众纷纷表示:西电真行,西电能处。...除了继续直接鄙视买毕设还勒索枪手的极品以外,大呼「千古奇冤翟老师」、将翟天临翻车与此次西电丑闻相对比的,也大有人在。 有人开玩笑:「我宣布正式进入卢雷元年,天临驾崩了。」

    53050

    用户画像报告被批“没啥用!”,到底咋样才有用

    之前2期举的例子都是监控数据,监控数据是连续观测,会很明显的看到曲线变动。于是很多同学便问:“静态数据的报告该咋写”。尤其以用户画像报告为甚。很多时候业务提了需求:看看我们的用户画像。...今天系统分享一下。...最后收获一连串连珠炮似的追问: 你说他买他就买呀! 买啥!哪里买! 咋让他买 咋通知他买! 不买又咋样! 买了又怎样! 他要是本来就会买呢! ……被轰的晕头转向…… 到底问题出在哪里?...男女比例是不是个关键问题 男女比例4:6是不是个问题 男女比例3:7又怎样 通通没有判断标准 让人看了觉得不着四六 有意思的是:监控数据是自带标准的。...可能因为新换了领导,可能因为刚上CRM系统,总之之前业务方对用户情况毫无了解。这时候事无巨细的列一堆数据,是很有帮助的。能够让大家详细了解情况,建立认知。

    1.6K31

    测试开发面试题

    ) 2.3可维护性测试(票是否可保存完好) 2.4兼容性(还不同人的去买,我中间招人去买,我坐车走路) 2.5算法测试(我通过不同的渠道买票花费的时间) 2.6竞品测试(别的人怎么买的票) 2.7安全性测试...) 9.回归测试 10.确认测试(准生产环境确认)(分情况) 11.发布(线上回归)) 12.BUG review(总结问题) 注意点: 发布测试来控制,测试环境部署测试来控制 发布过程中,开发运维做监控...api封装(哪些封装,下拉框,选择框,对隐形控件怎么处理) 3.不同环境处理 4.xpath定位方法() 5.js定位方法() 平台工具: 1.接口自动化集成到平台上; 2.平台做测试环境,线上环境的监控...,配置) oracal GP数据库 非关系型数据库: redis 十.服务架构: 服务分布式架构(超融合):概念实现理解 十一.网络 IP 网关 路由 根据子网掩码算网关 NAT V** 交换机配置 十二...看服务日志 3.看你当前url 用接口实际访问模拟下请求 4.mock数据,给请求,确认是那部分问题 (二).Web页面响应过慢怎么定位问题 从一个浏览器输入url到形成页面经历了什么 (三).你所测试的系统架构

    2.1K01
    领券