通常这种场景下应用包含一个主容器和几个辅助容器(SideCar Container),例如主容器为一个web服务器,从一个固定目录下对外提供文件服务,而辅助容器周期性的从外部下载文件存到这个固定目录下。 图 Pod 实际使用中很少直接创建Pod,而是使用Kubernetes中称为Controller的抽象层来管理Pod实例,例如Deployment和Job。Controller可以创建和管理多个Pod,提供副本管理、滚动升级和自愈能力。
✓✓日志管理将日志转储到云日志服务(Log Tank Service,简称LTS)中,支持查看1~365天的日志记录。✓✓系统管理系统管理提供告警通知、DNS配置、安全报告等功能,帮助您管理和维护云上资产的安全,及时发现异常情况。功能名称功能描述标准版专业版(包周期)告警通知您可以通过云防火墙服务对攻击信息、流量超额预警等事件进行通知设置。开启告警通知后,CFW可将触发的信息通过您设置的接收通知方式(例如邮件或短信)发送给您。✓✓DNS配置通过域名服务器解析并下发IP地址。
API 与应用系统安全审计系统采用旁路部署在网络靠近应用服务器的交换机上,将流量复制转发到产品中进行解析还原,分析业务系统中可被利用的脆弱性漏洞,实时监测用户异常访问数据行为,支持在泄漏发生时进行溯源分析,全方面守护企业应用数据安全。总览页API风险总览页面总计六个模块。数据总览:可查看应用系统、API、账号及文件数量。生命周期分布:查看指定时间段内的风险趋势、风险分布、生命周期分布、API敏感数据特征分布。现存风险分布:查看目前系统内当前所有风险的统计情况。