Nevea

在上篇《99%的人会中招的运维安全陋习，请规避！》中，我们花了很大的篇幅去剖析运维安全的问题所在，本文我们将针对如何解决问题来进行详细说明，从问题入手，通过纠正或者培养良好的运维安全习惯，搭建完整的运维安全技术体系。 一、培养良好的运维安全习惯 想要解决运维安全的问题，首先就必…

之前我们介绍Network Namespace（以下简称netns）和veth pair时说过docker是使用这些技术来实现的网络隔离，今天我们就来一探究竟，看下docker到底是如何做到的。

当有大量的pipeline项目构建任务，有很多代码是重复的，这时需要提取和复用共同的逻辑。 其实pipeline本质就是一个Groovy脚本，所以可以在pipeline中自定义函数，并使用Groovy语言自带的特性。 比如下面的Jenkinsfile，我们自定义了一个 crea…

首先，ES6 的 class 属于一种“语法糖”，所以只是写法更加优雅，更加像面对对象的编程，其思想和 ES5 是一致的。 其中 constructor 方法是类的构造函数，是一个默认方法，通过 new 命令创建对象实例时，自动调用该方法。一个类必须有 constructor …

电商平台，交易环节必不可少。如正向交易流程中的购物车、下单页、收银台等；逆向交易的退款、仲裁等。从用户角度看，用户通过业务多样性的层层吸引来到交易环节，自然会很希望完成交易的流程也拥有绝佳的体验；从公司业务的角度，我们需要给交易环节提供高效、高稳定的支撑。 每个交易页面的业务逻…

这是我步入前端领域的第一站，也是我第一次在这个平台上面写文章。在简单了解 html、css、js 的相关语法和原理之后，花了差不多两个月的时间学习了 React 框架。在学 React 的最初，是想和前面一样跟着 MDN 的文档来学习的。然而，看了没多久就放弃了，因为看文档学习…

高阶组件接受一个已有组件作为参数，返回新的组件。一般高阶组件不会有自己的 UI展现，只是为封装的组件提供额外的功能或者数据。

身份验证是将传入请求与一组识别凭证（例如请求的用户或其签名的令牌）相关联的机制。然后，权限和限制策略可以使用这些凭据来确定请求是否应该被允许。 REST framework 提供了许多开箱即用的身份验证方案，同时也允许你实施自定义方案。 身份验证始终在视图的开始处运行，在执行权…

最近搭建Kubespray，在使用Kubernetes和docker的时候会出现一些镜像无法拉取或者速度较慢的情况，k8s.gcr.io镜像更加离谱，科学上网都无法拉取，会抛出类似以下错误信息。 网上也找了不少镜像源，好多都失效了，Azure中国的镜像已失效，中科大的也不是很稳…