实现零信任的框架主要有SDP和Google Beyondcorp模型,前者出现在乙方的安全解决方案中,后者多作为甲方落地零信任的参考.本文主要记录对SDP技术的一些初步认识. 一.SDP简介 SDP是Software Defined Perimeter的缩写,全称是软件定义边界. 软件定义边界(SDP)是由云安全联盟(CSA)开发的一种安全框架,它根据身份控制对资源的访问.该框架基于美国国防部的"need to know"模型--每个终端在连接服务器前必须进行验证,确保每台设备都是被允…

一,为什么需要SDN 1,传统网络的缺点: a,传统网络及其设备的只可配置,不可编程,只能按照已定义好的协议处理或转发数据,不能适应需求新变化,不能自主开发新功能. 如购买一个电饭煲,可以煮饭,煲汤.但是我突然想煮玉米,这就不行了. b,网络的分布式控制与管理架构带来的制约.如果在网络中新增加一个设备,其流经链路上的网络设备在规划和配置上可能都要发生变化. 网络的部署,配置与管理需要落到每台设备上去手工完成,每个设备都紧耦合了三个层面,分别是管理平面,控制平面,数据平面. 管理平面:配置和管理网…

目录 数据库是什么 为什么使用数据库 数据库的分类 关系型(把数据保存在硬盘里) 非关系型(把数据保存在内存里) mysql的架构 初识mysql 操作数据库 增 删 改 查 数据库是什么 数据库即存放数据的仓库,只不过这个仓库是在计算机存储设备上.而且数据是按一定的格式存放的:数据库中的数据按一定的数据模型组织.描述和储存,具有较小的冗余度.较高的数据独立性和易扩展性,并可为各种用户共享. 为什么使用数据库 使用数据库之前使用excel来进行数据管理 Excel的缺点 管理不了大量的数据 并发…

介绍 BFF(Backend for Frontend)和网关Gateway是微服务架构中的两个重要概念,这两个概念相对比较新,有些开发人员甚至是架构师都不甚理解. 本文用假想的公司案例+图示的方式,解释BFF和网关是什么,它们是怎么演化出来的.希望对架构师设计和落地微服务架构有所启发. 服务化架构V1 我们先把时间推回到大致2011年左右.假设有一家有一定业务体量的电商公司CoolShop,在这个时间点它已经完成单块应用的解构拆分,内部SOA服务化已经初步完成.这个时候它的无线应用还没有起步,…

一.MVC,MTV架构 models(数据库,模型) views(html模板) controllers(业务逻辑处理) --> MVC models(数据库,模型) templates(html模板) views(业务逻辑处理) --> MTV Django -> MTV 二.中间件 在settings配置文件中 MIDDLEWARE = [ 'django.middleware.security.SecurityMiddleware', 'django.contrib.session…

本文翻译自PhilCalçado的官网:https://philcalcado.com/2015/09/18/the_back_end_for_front_end_pattern_bff.html 对我们的架构演变保持透明是我们技术战略的一部分.我们在无数场合谈过的但从未真正详细描述过的东西是我们应用后端用于前端架构模式或BFF.这篇文章记录了我对如何开发和应用这种技术的理解. 我对软件组件演变的理解 在完全分布式架构变得可行之前,组织通常会在一个或多个层中构建应用程序.层是应用程序的高度耦合但…

架构模式: 服务前端的后端(BFF模式) 上下文 让我们假设您正在构建一个使用Microservice体系结构模式的在线商店,并且您正在实现产品详细信息页面.您需要开发产品详细信息用户界面的多个版本: 用于桌面和移动浏览器的基于HTML5 / JavaScript的UI  -  HTML由服务器端Web应用程序生成 原生Android和iPhone客户端 - 这些客户端通过REST API与服务器交互 此外,在线商店必须通过REST API公开产品详细信息,以供第三方应用程序使用. 产品详细信息…

在<技术中台与业务中台都是啥玩意>一文中留下一个问题:BFF是啥?为啥在API网关和业务中台之间加入了一层BFF?考虑到在实际工作中,我的大部分同事都问过这个问题,这里我也总结一下进行答复. 一.从一个MyShop开始说起 为了讲清BFF是个啥,这里引用我在波波老师的课程<Spring Boot与K8s云原生应用开发>中学到的一个案例,来跟大家分享一下,并尽力说清楚BFF是啥,又是如何演化出来的. 假设我们在一个开发团队中,开发了一个叫做MyShop的电商项目,它采用的是微服务的架…

很多人都说通过阅读.学习大神们高质量的代码是提高自己技术能力最快的方式之一.我觉得通过阅读NopCommerce的源码,可以从中学习很多企业系统.软件开发的规范和一些新的技术.技巧,可以快速地提高我们的技术能力.所以我最近决定写一个"nopCommerce源码架构详解"的系列,来详细剖析NopCommerce的架构和原理. Nopcommerce主要用到的技术及特点: 1.Entity Framework 2.ASP.NET mvc 3.IoC容器+依赖注入(Autofac) 4.使用…

参见http://shiyanjun.cn/archives/325.html Dubbo是Alibaba开源的分布式服务框架,它最大的特点是按照分层的方式来架构,使用这种方式可以使各个层之间解耦合(或者最大限度地松耦合).从服务模型的角度来看,Dubbo采用的是一种非常简单的模型,要么是提供方提供服务,要么是消费方消费服务,所以基于这一点可以抽象出服务提供方(Provider)和服务消费方(Consumer)两个角色.关于注册中心.协议支持.服务监控等内容,详见后面描述. 总体架构 Dubbo…