当前位置：首页 > news >正文

零基础学安全--云技术基础

news 来源：原创 2025/7/19 19:00:05

学习连接

前言

云技术历史

云服务

公有云服务商

云分类

基础设施即服务（IaaS）

平台即服务（PaaS）

软件即服务（SaaS）

云架构

虚拟化

容器

云架构设计

组件选择

基础设施即代码

集成部署

持续集成（CI）

持续交付（CD）

弹性可靠

全球负载均衡（GSLB）

平衡控制

云设计模式

微服务架构

零信任架构

安全控制

网络控制

身份管理

容器与云

docker使用：在 Ubuntu 上生成 CentOS 7 容器

安装docker

检查docker是否安装

编辑

运行docker

查看是否正常启动

创建容器

拉取镜像

推镜像

查看docker版本

查看所有本地镜像

删除镜像

保存本地

本地加载

运行容器

停止容器

删除容器

查看容器状态

查看日志

进入容器内部

数据卷

创建数据卷在宿主机的路径下创建以下文件，创建什么卷就有什么路径

创建一个卷

列出所有卷

查看卷的详细信息

删除一个卷

删除所有未使用的卷

学习连接

声明！
学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec]

泷羽-sec

前言

不管是防御系统还是进攻系统，强大的底层技术基础都是必不可少的。

从防御的角度来看，只有了解底层技术，我们才能知道如何构建防御体系。

从进攻的角度讲，了解底层技术才能发现漏洞并开发出漏洞利用的方法。

云技术历史

以前构建系统需要采购设备，租用数据中心机柜，搭建基础设施

然后随着处理器的进化升级，虚拟机将一台机器的资源分为多台机器，提高了资源的利用率，实现服务器，网络和存储的虚拟交付

最新一代产品被称为云，这个东西不仅仅是单一的技术，而且是技术的集合

云服务

这个东西是一种IT的基础设施系统，他将资源抽象在软件的层面

云服务以服务器的形式按需求交付能力，非常易于使用，可以自动创建服务器、存储、网络等等

云基础架构必须稳定，不能频繁出现中断

地理分布的云基础设施能够提高容错能力，地理分布的云基础设施意味着这些资源在多个地理位置上进行部署

云必须能够快速扩展，以满足各种需求

公有云服务商

Amazon Web Services（AWS）

Azure、Google（GCP）

华为云

腾讯云

阿里云

组织可以使用 OpenStack 等工具在自己的数据中心搭建私有云，或者一部分业务运行在私有云中，一部分运行在公有云中。

云分类

基础设施即服务（IaaS）

IaaS是一种云计算服务模式，通过互联网向用户提供计算、存储、网络和其他基本的计算资源。用户可以根据需求使用这些资源来部署和运行自己的应用程序和系统，而无需购买和维护本地的硬件和软件。

平台即服务（PaaS）

PaaS是一种云计算服务模式，它为用户提供一个在线平台，支持在完全托管的基础设施上开发、运行和管理应用程序。

软件即服务（SaaS）

SaaS是一种基于云计算的软件分发模型，用户通过互联网访问和使用软件应用，而无需在本地安装和维护软件。

云架构

虚拟化

把一台机器的资源分成多台虚拟机器，多台裸机汇集形成资源集群，隔离资源的使用，灵活且可扩展资源池。它抽象了硬件安装过程，但仍有改进空间，并非专为云而生。技术栈的灵活性和可定制性提升，促使了容器的出现。

容器

容器就像一个个独立的小空间，允许开发人员与堆栈各部分灵活交互，实现按需生成服务，提高网络抽象程度，方便应用迁移扩展，更高效地使用资源。系统管理和网络工程可以外包给其他公司。云是多种技术的集合。

云架构设计

组件选择

确定架构（一经确认很难更改），选择绑定或非绑定组件，可以自己开发、用开源的或者购买。最好选CNCF认证（不是必须的），安全编码，部分开源

基础设施即代码

引导介质（Packer）、安装系统（Terraform）、自动配置（Ansible）、状态强制（Monit）。

集成部署

持续集成（CI）

指的是在软件开发过程中，代码频繁地集成到共享的主分支（如master或main分支）中，每次集成都会通过自动化的构建（包括编译、链接等）和测试（如单元测试、集成测试）来验证代码更改是否破坏了现有功能。

持续交付（CD）

在CI的基础上，进一步自动化软件交付流程，确保软件可以快速、可靠地从开发环境部署到生产环境。这通常包括自动化部署、配置管理、环境准备等步骤。

弹性可靠

指的是系统在面对故障时能够自我恢复，确保业务连续性。这通常通过实施冗余机制（如故障转移、负载均衡等）来实现。在CICD管道中，这意味着即使某个构建或测试任务失败，整个流程也能继续执行，不会因单点故障而中断。

全球负载均衡（GSLB）

GSLB是一种技术，用于将用户请求分发到全球范围内的多个数据中心或服务器集群中，以提高应用的可用性和性能。智能DNS（如DNS负载均衡）和GTM（全局流量管理）是GSLB的两种常见实现方式。通过GSLB，可以确保即使某个数据中心或服务器出现故障，用户请求也能被自动路由到其他可用的数据中心或服务器，从而避免单点故障。

平衡控制

在确保系统高可用性和弹性的同时，还需要平衡控制，以保护系统免受漏洞和内部攻击。这包括实施严格的安全策略、访问控制、监控和日志记录等措施。然而，这些控制措施不应过度影响系统的可用性和性能。因此，需要在安全性和可用性之间找到一个平衡点，以确保系统既安全又高效。

云设计模式

云架构设计不必从头开始，采用已检验的设计模式是最佳选择。手段不重要，结果才是目的。

微服务架构

为松散耦合、模块化服务而设计，微服务协同工作完成整体服务。每个服务都可以独立修改代码和重用，提高系统整体弹性和容错。

零信任架构

对资源的每个请求都需要验证来源已授权，然后授权短期访问（用令牌）。实现零信任架构的一种常见方法是 Open ID Connect（OIDC）联盟访问。

安全控制

网络控制

传统架构用防火墙实现网络控制，云环境网络抽象为 SDN、SD WAN。SDN 可以对不同的接口（如 API 或 GUI）设置网络规则。通过 mTLS 不仅能加密流量，还能对客户端进行身份验证，有证书才能访问微服务。不正确的访问管理可导致权限提升，甚至破坏整个基础设施。现代访问管理系统多使用令牌进行访问控制，提供对服务的短时访问权。JWT 通常用于访问云端资源，伪造和破解密码是常见攻击手段。另一种类型的权限控制机制是强制访问控制 MAC。

身份管理

企业通常用 AD、LDAP 进行身份管理。AWS IAM 是身份和访问管理的公共云服务。Google 联盟认证 OIDC 经常用于 2FA。云身份提供者（IdP）作为真实身份来源，是更安全的解决方案，比如 Azure AD。

容器与云

虚拟化中每个 VM 需要运行自己的操作系统，大大增加了总体开销。容器化是更现代的架构，容器共享内核与硬件，更快、更小、更高效。容器是对虚拟化的补充，而非取代。容器的系统开销更小，可以进一步分离应用组件，比如搜索、登录、查询、订单功能分开。容器使用映像作为模板生成，映像相当于计算机硬盘。容器使用不同发行版文件加载内核，运行容器。

docker使用：在 Ubuntu 上生成 CentOS 7 容器

在 Ubuntu 上生成 CentOS 7 容器，可以使用 Docker 这个流行的容器化工具。这个可以这样理解就是我们下载软件是不是有很多文件夹生成，如果我们将这个文件夹复制到另外一台机器上是不是就可以直接使用这个软件。Docker就是用来提供这个功能

安装docker

sudo apt-get install docker.io

检查docker是否安装

docker -v

运行docker

systemctl start docker

启动docker

systemctl status docker

查看docker运行状态

查看是否正常启动

docker ps

创建容器

docker run -d --name test -p 3306:3306 -e KEY=环境变量 repository:tag
#run创建并运行一个容器
#-d是后台运行
#--name给容器取一个名字
#将Linux中端口映射到容器内端口
#按需求配置环境变量，环境变量以键值对的形式整
#repsoitory镜像名
#tag镜像版本，没有设置版本默认最新版本

拉取镜像

docker pull

推镜像

docker push

查看docker版本

docker -v

查看所有本地镜像

docker images

删除镜像

docker rmi

保存本地

docker save -o 文件名镜像:版本
#-o写一个文件名

本地加载

docker load -i tar文件

运行容器

docker start

停止容器

docker stop

删除容器

docker rm

查看容器状态

docker ps

查看日志

docker logs

进入容器内部

docker exec -it 容器名 bash
#进入控制台

数据卷

创建数据卷在宿主机的路径下创建以下文件，创建什么卷就有什么路径

var/lib/docker/volumes/html/data_s

创建一个卷

docker volume create <volume_name>

列出所有卷

docker volume ls

这条命令列出当前所有的Docker卷。

查看卷的详细信息

docker volume inspect <volume_name>

这条命令显示指定卷的详细信息，包括卷的名称、驱动程序、挂载点等。

删除一个卷

docker volume rm <volume_name>

这条命令删除指定的卷。注意，只有当没有容器在使用该卷时才能删除。

删除所有未使用的卷

docker volume prune

零基础学安全--云技术基础

目录学习连接前言云技术历史云服务公有云服务商云分类基础设施即服务（IaaS） 平台即服务（PaaS） 软件即服务（SaaS） 云架构虚拟化容器云架构设计组件选择基础设施即代码集成部署…...

编程日记 2025/7/19 19:00:05

docker如何安装redis

第一步如果未指定redis，则安装的是最新版的 docker pull redis 创建一个目录 mkdir /usr/local/docker/redis 然后直接可以下载redis，这是方式确实不怎么好，应该找在官网上找对应的redis配置文件 wget http://download.redis.io/redis-stab…...

编程日记 2025/7/16 1:07:24

搜维尔科技：仿人双臂遥操作系统，力反馈灵巧手操作解决方案

仿人双臂遥操作系统，力反馈灵巧手操作解决方案搜维尔科技：仿人双臂遥操作系统，力反馈灵巧操作解决方案...

编程日记 2025/7/9 14:28:04

C++ 优先算法 —— 无重复字符的最长子串（滑动窗口）

目录题目： 无重复字符的最长子串 1. 题目解析 2. 算法原理 Ⅰ. 暴力枚举 Ⅱ. 滑动窗口（同向双指针） 3. 代码实现 Ⅰ. 暴力枚举 Ⅱ. 滑动窗口题目： 无重复字符的最长子串 1. 题目解析题目截图： 此题所说的…...

编程日记 2025/7/19 10:39:32

R语言绘图过程中遇到图例的图块中出现字符“a“的解决方法

R语言绘图过程中遇到图例的图块中出现字符的解决方法因为我遇到这个问题的时候没在网上找到合适的方法，找到个需要付费的，算了。也许是因为问的方式不同，问了半天AI也回答出来，莫名有些烦躁，打算对代码做个分析&…...

编程日记 2025/7/19 18:54:14

海康面阵、线阵、读码器及3D相机接线说明

为帮助用户快速了解和配置海康系列设备的接线方式，本文将针对海康面阵相机、线阵相机、读码器和3D相机的主要接口及接线方法进行全面整理和说明。一、海康面阵相机接线说明海康面阵相机使用6-pin P7接口，其功能设计包括电源输入、光耦隔离信号输入输出…...

编程日记 2025/7/19 18:36:06

Lua--1.基础知识

Lua基础知识变量简单的4种变量类型复杂的4种变量类型type函数字符串操作长度获取--#多行打印字符串拼接别的类型转字符串-- tostring()字符串提供的公共方法运算符算术运算符-- - * / % ^条件运算符-- > < > < ~(不等于是 ~)逻辑运算符-- and or not位运算、…...

编程日记 2025/7/17 15:05:32

从Full-Text Search全文检索到RAG检索增强

从Full-Text Search全文检索到RAG检索增强时光飞逝，转眼间六年过去了，六年前铁蛋优化单表千万级数据查询性能的场景依然历历在目，铁蛋也从最开始做CRUD转行去了大数据平台开发，混迹包装开源的业务，机缘巧合下做了实时…...

编程日记 2025/7/9 7:34:52

Qt桌面应用开发第八天（读写文件文件编码文件流）

目录 1.读文件 2.写文件及编码格式 2.1写文件 2.2编码格式 3.文件信息读取 4.文件流 4.1QTextStream 4.2QDataStream 1.读文件需求：一个pushButton，点击之后可以选择一个txt文件的路径，路径会显示在lineEdit上，txt文件的…...

编程日记 2025/7/19 16:14:12

玩转 Burp Suite (1)

内容预览 ≧∀≦ゞ玩转 Burp Suite (1)声明Burp Suite 简介Dashboard（仪表盘）1. 默认任务管理2. 暂停任务3. 新建扫描任务4. 使用总结 Target（目标）1. SIte Map （站点地图）2. Scope（范围&#…...

编程日记 2025/7/19 18:39:43

MyBatis高级扩展

一、Mapper批量映射优化: 1.需求: Mapper 配置文件很多时，在全局配置文件中一个一个注册太麻烦，希望有一个办法能够一劳永逸 2.配置方式: Mybatis允许在指定Mapper映射文件时，只指定其所在的包: <mappers><package name"c…...

编程日记 2025/7/19 18:54:15

蓝桥杯c++算法秒杀【6】之动态规划【下】（数字三角形、砝码称重(背包问题)、括号序列、异或三角：：：非常典型的必刷例题！！！）

别忘了请点个赞收藏关注支持一下博主喵！！！! ! ! ! ！ 关注博主，更多蓝桥杯nice题目静待更新:) 动态规划三、括号序列【问题描述】给定一个括号序列，要求尽可能少地添加若干括号使得括号序列变得合…...

编程日记 2025/7/19 9:46:58

MR30分布式 IO 模块在冷却水泵系统中的卓越应用

在当今各类工业生产以及大型设施运行的场景中，冷却水泵系统起着至关重要的作用，它犹如保障整个运转体系顺畅运行的 “血液循环系统”，维持着设备适宜的温度环境，确保其稳定、高效地工作。而随着科技的不断发展，明达技术…...

编程日记 2025/7/19 19:00:04

微前端基础知识入门篇（二）

概述在上一篇介绍了一些微前端的基础知识，详见微前端基础知识入门篇(一)。本文主要介绍qiankun微前端框架的实战入门内容。 qiankun微前端实践通过Vite脚手架分别创建三个程序，主应用A为：vite+vue3+ts,两个微应用分别为B：vite+vue3+ts;C:vite+React+ts。因为qiankun的…...

编程日记 2025/7/10 1:06:33

直接抄作业！Air780E模组LuatOS开发：位运算(bit)示例

在嵌入式开发中，位运算是一种高效且常用的操作技巧。本文将介绍如何使用Air780E模组和LuatOS进行位运算，并通过示例代码帮助读者快速上手。一、位运算概述位运算是一种在计算机系统中对二进制数位进行操作的运算。由于计算机内部数据的存储和处理都是…...

编程日记 2025/7/16 12:34:48

从零开始理解JVM：对象的生命周期之对象销毁（垃圾回收）

一、JVM参数在学垃圾回收器之前，我们先要知道，jvm参数是怎么回事。因为配置各种回收器，必须对应各种参数设置。标准参数（-） 所有的JVM实现都必须实现这些参数的功能，而且向后兼容 -help-version 非标准参…...

编程日记 2025/7/15 21:33:21

计算机网络的发展

目录起源与早期发展 ARPANET与TCP/IP协议的诞生互联网的诞生与普及高速互联网与无线网络的兴起移动互联网与云计算的崛起物联网、区块链与自动驾驶技术的兴起起源与早期发展计算机网络的雏形最早可以追溯到20世纪60年代，主要是为了共享大型计算资源。当…...

编程日记 2025/7/15 11:48:54

python3 自动更新的缓存类

这个类会在后台自动更新缓存数据，你只需要调用方法来获取数据即可。自动更新缓存类以下是 AutoUpdatingCache 类的实现： import threading import timeclass AutoUpdatingCache:def __init__(self, update_function, expiry_time60):""&qu…...

编程日记 2025/7/15 3:58:22

PICO 获取设备号 SN码

Unity版本 2020.3.42f1c1PICO SDK版本PICO Unity Integration SDK-3.0.5-20241105Pico设备pico 4ultra 注意此api暂时只测试企业版本 pico 4ultra 代码 using Unity.XR.PICO.TOBSupport;private void Awake() {bool result PXR_Enterprise.InitEnterpriseService();Debug.L…...

编程日记 2025/7/15 9:03:49

spf算法、三类LSA、区间防环路机制/规则、虚连接

1.构建spf树： 路由器将自己作为最短路经树的树根根据Router-LSA和Network-LSA中的拓扑信息,依次将Cost值最小的路由器添加到SPF树中。路由器以Router ID或者DR标识。广播网络中DR和其所连接路由器的Cost值为0。SPF树中只有单向的最短路径,保证了OSPF区域内路由计管不…...

编程日记 2025/7/17 1:08:15

计算机基础（下）

内存管理内存管理主要做了什么？ 操作系统的内存管理非常重要，主要负责下面这些事情： 内存的分配与回收：对进程所需的内存进行分配和释放，malloc 函数：申请内存，free 函数：释放内存…...

编程日记 2025/7/16 22:37:23

OpenCV从入门到精通实战(七)——探索图像处理：自定义滤波与OpenCV卷积核

本文主要介绍如何使用Python和OpenCV库通过卷积操作来应用不同的图像滤波效果。主要分为几个步骤：图像的读取与处理、自定义卷积函数的实现、不同卷积核的应用，以及结果的展示。卷积在图像处理中，卷积是一种重要的操作，它通过…...

编程日记 2025/7/19 14:55:28

Java基础——（一）Java概述

Java特性简单性：Java与C很相似，但剔除了C中许多比较复杂并且很少使用的功能，比如头文件、指针运算、结构、联合、操作符重载、虚基类等，从而使Java更易于上手、学习。面向对象：Java是一门面向对象语言，具…...

编程日记 2025/7/14 7:51:20

关于IDE的相关知识之三【插件安装、配置及推荐的意义】

成长路上不孤单😊😊😊😊😊😊 【14后😊///C爱好者😊///持续分享所学😊///如有需要欢迎收藏转发///😊】今日分享关于ide插件安装、配置及推荐意义的相关内容…...

编程日记 2025/7/18 23:37:22

C++设计模式之组合模式的基本结构

组合模式的UML类图表示如下： ------------------ ------------------ | Component | <----- | Leaf | ------------------ ------------------ | operation() | | operation() | ------------------ --…...

编程日记 2025/7/17 7:19:34

Apache OFBiz xmlrpc XXE漏洞（CVE-2018-8033）

目录 1、漏洞描述 2、EXP下载地址 3、EXP利用 1、漏洞描述 Apache OFBiz是一套企业资源计划（ERP）系统。它提供了广泛的功能，包括销售、采购、库存、财务、CRM等。 Apache OFBiz还具有灵活的架构和可扩展性，允许用户根据业务需求…...

编程日记 2025/7/16 8:47:03

梯度——多元函数偏导数——梯度算子的理论基础

梯度是一个数学概念，在多维空间中表示函数在某一点处变化最快的方向和变化率。对于一个多元函数 f ( x 1 , x 2 , ⋯ , x n ) f(x_1, x_2, \cdots, x_n) f(x1,x2,⋯,xn)，其梯度是一个向量，记作 ∇ f \nabla f ∇f或者 grad f f f&…...

编程日记 2025/7/15 11:18:55

【GPT】力量训练的底层原理？

详细解读力量训练的每一个底层原理力量训练之所以有效，是因为它利用了肌肉、神经系统和生物化学反应的基本机制。以下逐一详细解析，并解释相关概念。 1. 应力-恢复-适应理论概念解析应力（Stress）：指训练带来的负…...

编程日记 2025/7/18 15:07:20

Django 路由层

1. 路由基础概念 URLconf (URL 配置)：Django 的路由系统是基于 urls.py 文件定义的。路径匹配：通过模式匹配 URL，并将请求传递给对应的视图处理函数。命名路由：每个路由可以定义一个名称，用于反向解析。 2. 基本路由配…...

编程日记 2025/7/18 18:29:10

Unity项目性能优化列表

1、对象池 2、检查内存是否泄露。内存持续上升(闭包、委托造成泄露) 3、检查DrawCall数量，尽量减少SetPassCall 4、尽量多的利用四种合批动态合批(Dynamic Batching)静态合批(Static Batching)GPUInstancingSRP Batcher 动态合批消耗内存把多个网格组合在一起合并…...

编程日记 2025/7/16 11:07:17

docker启动kafka、zookeeper、kafdrop

1、启动zookeeper docker run -d --name zookeeper -p 2181:2181 -t wurstmeister/zookeeper2、启动kafka docker run -d --name kafka --publish 9092:9092 --link zookeeper:zookeeper -e KAFKA_BROKER_ID1 -e HOST_IP127.0.0.1 -e KAFKA_ZOOKEEPER_CONNECTzookeeper:2181…...

编程日记 2025/7/14 6:53:11

学习连接

前言

云技术历史

云服务

公有云服务商

云分类

基础设施即服务（IaaS）

平台即服务（PaaS）

软件即服务（SaaS）

云架构

虚拟化

容器

云架构设计

组件选择

基础设施即代码

集成部署

持续集成（CI）

持续交付（CD）

弹性可靠

全球负载均衡（GSLB）

平衡控制

云设计模式

微服务架构

零信任架构

安全控制

网络控制

身份管理

容器与云

docker使用：在 Ubuntu 上生成 CentOS 7 容器

安装docker

检查docker是否安装

运行docker

查看是否正常启动

创建容器

拉取镜像

推镜像

查看docker版本

查看所有本地镜像

删除镜像

保存本地

本地加载

运行容器

停止容器

删除容器

查看容器状态

查看日志

进入容器内部

数据卷

创建数据卷在宿主机的路径下创建以下文件，创建什么卷就有什么路径

创建一个卷

列出所有卷

查看卷的详细信息

删除一个卷

删除所有未使用的卷

相关文章：