本文介紹瞭如何在C#專案中建立和使用packages.lock.json檔案，以確保每次執行dotnet restore時都可以獲得相同的packages集合。我們還討論了dotnet restore抓取不同packages的原因，並提供了相關的解決方案。

學習

職場

投資理財

以行動支持創作者！付費即可解鎖

軟體開發

有效整合 Semgrep Supply Chain 來識別和預防安全隱患

Semgrep 是一個功能強大的 SAST 工具，可以幫助開發人員早期發現程式碼中的安全問題，本文介紹如何將 Semgrep 整合到 GitLab Pipeline 以進行 SAST 掃描。

如何將 Semgrep 整合到 GitLab Pipeline 以進行 SAST 掃描

說明 Dockerfile 的 ENTRYPOINT、CMD 指令。

認識 Dockerfile 的 Entrypoint、CMD

Docker network 會影響 Container：
是否可以透過網路存取其它的 Container。
是否可以存取網際網路(Internet)。
是否可以存取實體網路(Physical Network)。

Docker bridg

職場產業

認識 Docker bridge network

CI/CD Pipeline 是一連串自動化步驟，可以測試軟體，部屬應用程式。但實際上到底要做什麼事情呢？可以從 GitLab 的 Auto DevOps 了解。
Auto Dependency Scanning
掃描第三方函式庫的安全性漏洞。參考下圖：
如果是 .NET 6 可以用以下指令掃描：


國際

CI/CD Pipeline

Prometheus 提供 PromQL 讓我們對 metrics 查詢，可以查出最近 1 小時內的請求成功率，最近 30 分鐘內的請求延遲等等的資訊，下面用範例說明。
Request Per Second
此範例查詢「每秒的請求數量」，我用 Traefik 當作範例說明。
這幫我們得出以下結果：


PromQL

API Gateway 是什麼？
參考上圖，API Gateway 是一個程式，位於 Client 和 Microservice 之間。當伺服器架構採用這種設計後，會有以下優點：
架構彈性 - 當伺服器架構需要調整的時候，Client 不需要調整（前提是 API 維持不變）。
IP Listing


音樂藝文

API Gateway

我發現從統計學、電子、電腦繪圖的角度來看取樣，在說法上有點不同，但我認為大致上的概念是相同的。
資料實在是「太多了」，沒辦法拿這麼多的資料處理，但我們可以降低資料的數量，但和原本的資料大致上差不多，我們就可以做分析，得到我們想要的結果。
Reference:


文化生活

監控第一步 - 了解取樣點（Sample）

監控的解決方案有很多種，我這裡選擇的是 Prometheus。實際上只有 Prometheus 還不夠，真正其實會安裝以下項目：
以上這些安裝項目都可以用 kube-prometheus-stack 這個專案提供的 helm chart 安裝。
用 helm 安裝：
Reference:


安裝 Prometheus

Autoscaling 的目的是當有大量請求時，系統可以自動的增加運算資源，處理當下的大量請求；也可以根據當下資源使用率低時，自動降低運算資源，達到省錢的目的。


精彩內容