解决方案:修改Redis源码,在main方法进入后,立即隐藏掉密码,避免被ps出来。 g. 禁用脚本通过sudo方式执行 安全问题:redis-cli访问参数带密码敏感信息,会被ps出来,也容易被系统记录操作日志。 解决方案:改为通过API方式(Python可以使用redis-py)来安全访问,禁止通过sudo方式切换到dbuser帐号使用redis-cli。
本章节介绍微服务云应用平台的应用部署方式 概述 应用部署,微服务云应用平台提供了两种部署方式,即:普通发布和金丝雀发布。可以根据自己的发布需求,选择不同的部署方式。如果应用pod数量少且架构简单,可以直接选择普通发布;如果应用pod数量较多且架构复杂,可以在普通发布的基础上,设置发布批次,进行分批发布,直到全量更新完成;如果应用是Java Spring Cloud框架或者Dubbo框架的微服务,为了验证应用的正确性,可使用金丝雀发布先进行小规模测试,然后再全量更新。