零信任是个什么思想
社区干货
2022技术盘点之平台云原生架构演进之道|社区征文
### 3.1 DevOps V1.0起初DevOps使用Gitlab CI进行管控。- CI/CD:各业务代码仓库保护.gitlab.yml,利用Git... 零信任原则:零信任对访问控制进行了范式上的颠覆,引导安全体系架构从“网络中心化”走向“身份中心化”,其本质诉求是以身份为中心进行访问控制;- 架构持续演进原则:因此云原生架构本身也应该和必须是一个具备持...
抖音春晚幕后|支撑 12 亿红包雨的云原生基础设施
也获得了春晚互动零卡顿、零宕机的佳绩。 27 天的技术奇迹 官宣成为央视《春节联欢晚会》独家互动合作伙伴,对字节跳动内部的各个团队来说,都意味着业界的信任和新的技术挑战:... =&rk3s=8031ce6d&x-expires=1716222073&x-signature=bygOtXLBovEPHBs0CBf5ltPozzM%3D)自研分布式图数据库系统 ByteGraph而面对抖音在整个春晚红包活动中提供的红包雨、集灯笼、答题分红包等多种互动玩法,抖...
KubeZoo:字节跳动轻量级多租户开源解决方案
[34cb172d0b49d93e8f799e3cda7b85b1.png](https://p6-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/1e2673aad38e4fc4ab78e8df136e34ad~tplv-k3u1fbpfcp-5.jpeg?)Namespace 是 Kubernetes 原生的资源,提供了原生的基于... (https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/f41079f25b314d63b0c3883b6e03c48b~tplv-k3u1fbpfcp-5.jpeg?)# KubeZoo 简介本章重点介绍 KubeZoo 的架构和核心思想,包括总体架构、租户管理、控制面多租...
解密2023年云原生的安全优化升级,告别高危漏洞、与数据泄露说“再见”(安全管控篇)|社区征文
共同塑造了一个充满竞争和创新的技术时代。微服务、云原生、Serverless、事件驱动、中台、容灾等多样化的架构思想,都在竞相定义未来技术的标准。然而,哪种将成为引领时代的主流趋势,仍是一个未知数。尽管如此,种种... 就是云原生,IT架构的下一站,就是云原生架构**。# 云原生也许一些读者对云原生的概念仍感到陌生或存有疑问,让我们先来简要介绍一下云原生技术及其架构的主要功能和作用。## 云原生是什么云原生是一种行为方...
特惠活动
零信任是个什么思想-优选内容
零信任是个什么思想-相关内容
抖音春晚幕后|支撑 12 亿红包雨的云原生基础设施
也获得了春晚互动零卡顿、零宕机的佳绩。 27 天的技术奇迹 官宣成为央视《春节联欢晚会》独家互动合作伙伴,对字节跳动内部的各个团队来说,都意味着业界的信任和新的技术挑战:... =&rk3s=8031ce6d&x-expires=1716222073&x-signature=bygOtXLBovEPHBs0CBf5ltPozzM%3D)自研分布式图数据库系统 ByteGraph而面对抖音在整个春晚红包活动中提供的红包雨、集灯笼、答题分红包等多种互动玩法,抖...
KubeZoo:字节跳动轻量级多租户开源解决方案
[34cb172d0b49d93e8f799e3cda7b85b1.png](https://p6-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/1e2673aad38e4fc4ab78e8df136e34ad~tplv-k3u1fbpfcp-5.jpeg?)Namespace 是 Kubernetes 原生的资源,提供了原生的基于... (https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/f41079f25b314d63b0c3883b6e03c48b~tplv-k3u1fbpfcp-5.jpeg?)# KubeZoo 简介本章重点介绍 KubeZoo 的架构和核心思想,包括总体架构、租户管理、控制面多租...
字节跳动10万人安全地数字化办公,是如何实现的?
对于传统网络防护边界的挑战是很大的。传统的纵深防御体系,对于多终端、多角色、多应用、多平台的环境,是比较难去应付的。这里面也引出了,现在在安全行业里比较热的“零信任”安全防护体系概念,它规避了原来只要进... 每个人都是不相信的,并且要从零开始建立信任机制,有持续评估和动态权限控制的理念在其中。 第三块是政策层。2017年6月1号,国内第一部网络安全法颁布之后,就要求了网络安全等级保护的落地。2019年12月,等保2.0也发布...
火山引擎如何让云上增长持续获取新动力
助力小米零信任建设规划的顺利落地。在双方的合作中,仅仅6小时就高效完成了新办公安全体系的上线流程;而飞连也成功保障了超6万名员工的远程办公,帮助小米实现效率新突破。
解密2023年云原生的安全优化升级,告别高危漏洞、与数据泄露说“再见”(安全管控篇)|社区征文
共同塑造了一个充满竞争和创新的技术时代。微服务、云原生、Serverless、事件驱动、中台、容灾等多样化的架构思想,都在竞相定义未来技术的标准。然而,哪种将成为引领时代的主流趋势,仍是一个未知数。尽管如此,种种... 就是云原生,IT架构的下一站,就是云原生架构**。# 云原生也许一些读者对云原生的概念仍感到陌生或存有疑问,让我们先来简要介绍一下云原生技术及其架构的主要功能和作用。## 云原生是什么云原生是一种行为方...
基本概念
应用网关 应用网关的作用是对未经授权的来访请求进行认证和授权转发,对已正确授权的请求进行资源访问转发;对禁止访问的请求进行拦截和阻断,防止其向后访问。零信任应用网关通常通过七层 HTTP 协议反向代理的技术手段来实现,具体做法是将后端业务域名解析到网关上,以此达到对资源访问的拦截和转发目的。它具有用户操作简单、无需依赖终端 agent 等优点,适用于管理不受控的终端用户的场景,例如学校校园官网访问等。 身份管理 I...
KubeZoo:字节跳动轻量级多租户开源解决方案
但是依旧不够完美。在字节跳动业务发展过程中,由 K8s 集群控制面的多租户功能带来的诸多困扰同样存在,基础架构团队期望近乎零成本、兼容 Kubernetes 原生 API 的多租户能力:一方面,它要具备极低的资源和运维成... 本章重点介绍 KubeZoo 的架构和核心思想,包括总体架构、租户管理、控制面多租户(协议转换)和数据面多租户等等。******************理念简介******************KubeZoo 基于“协议转换”核心理...
什么是私有CA服务
私有CA颁发的证书仅在您的组织内受信任,在 Internet 上不受信任。 功能特性支持 RSA、ECC、SM2 算法 免费提供基于 CRL 或 OCSP 的吊销支持 基于 HSM 或 KMS 安全地存储密钥 提供控制台和 RESTful API 等接入方式 ... 零信任架构通过私有CA服务为零信任场景签发客户端身份认证证书和通信加密证书,并实现高效管理。 产品计费关于私有CA服务的计费说明,请参见私有CA计费说明。 快速入门您可以参考快速入门教程,上手使用私有CA服务。
sonic:基于 JIT 技术的开源全场景高性能 JSON 库
sonic 是字节跳动开源的一款 Golang JSON 库,基于即时编译(Just-In-Time Compilation)与向量化编程(Single Instruction Multiple Data)技术,大幅提升了 Go 程序的 JSON 编解码性能。同时结合 lazy-load 设计思想,它... (https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/2878042350c440618a3a1473289463b0~tplv-k3u1fbpfcp-5.jpeg?) sonic-ast 结构示意 sonic-ast 实现了一种有状态、可伸缩的 JSON 解析过程:当使用者 get 某个 k...
