Costa Chen
3 位追蹤者
2會員
10內容數
由新到舊
有效整合 Semgrep Supply Chain 來識別和預防安全隱患本文介紹瞭如何在C#專案中建立和使用packages.lock.json檔案，以確保每次執行dotnet restore時都可以獲得相同的packages集合。我們還討論了dotnet restore抓取不同packages的原因，並提供了相關的解決方案。
2024-04-08
4
如何將 Semgrep 整合到 GitLab Pipeline 以進行 SAST 掃描Semgrep 是一個功能強大的 SAST 工具，可以幫助開發人員早期發現程式碼中的安全問題，本文介紹如何將 Semgrep 整合到 GitLab Pipeline 以進行 SAST 掃描。
2024-02-20
1
認識 Dockerfile 的 Entrypoint、CMD說明 Dockerfile 的 ENTRYPOINT、CMD 指令。
2023-07-25
3
認識 Docker bridge networkDocker network 會影響 Container：
是否可以透過網路存取其它的 Container。
是否可以存取網際網路(Internet)。
是否可以存取實體網路(Physical Network)。
Docker bridg
2023-06-15
2
CI/CD PipelineCI/CD Pipeline 是一連串自動化步驟，可以測試軟體，部屬應用程式。但實際上到底要做什麼事情呢？可以從 GitLab 的 Auto DevOps 了解。
Auto Dependency Scanning
掃描第三方函式庫的安全性漏洞。參考下圖：
如果是 .NET 6 可以用以下指令掃描：
2022-07-26
5
PromQLPrometheus 提供 PromQL 讓我們對 metrics 查詢，可以查出最近 1 小時內的請求成功率，最近 30 分鐘內的請求延遲等等的資訊，下面用範例說明。
Request Per Second
此範例查詢「每秒的請求數量」，我用 Traefik 當作範例說明。
這幫我們得出以下結果：
2022-04-08
2
API GatewayAPI Gateway 是什麼？
參考上圖，API Gateway 是一個程式，位於 Client 和 Microservice 之間。當伺服器架構採用這種設計後，會有以下優點：
架構彈性 - 當伺服器架構需要調整的時候，Client 不需要調整（前提是 API 維持不變）。
IP Listing
2022-02-11
2
監控第一步 - 了解取樣點（Sample）我發現從統計學、電子、電腦繪圖的角度來看取樣，在說法上有點不同，但我認為大致上的概念是相同的。
資料實在是「太多了」，沒辦法拿這麼多的資料處理，但我們可以降低資料的數量，但和原本的資料大致上差不多，我們就可以做分析，得到我們想要的結果。
Reference:
2022-01-26
1
安裝 Prometheus監控的解決方案有很多種，我這裡選擇的是 Prometheus。實際上只有 Prometheus 還不夠，真正其實會安裝以下項目：
以上這些安裝項目都可以用 kube-prometheus-stack 這個專案提供的 helm chart 安裝。
用 helm 安裝：
Reference:
2022-01-18
3
Kubernetes AutoscalingAutoscaling 的目的是當有大量請求時，系統可以自動的增加運算資源，處理當下的大量請求；也可以根據當下資源使用率低時，自動降低運算資源，達到省錢的目的。
2021-12-28
3
