阿里云容器服务分析

发表于 2016-12-05 | 分类于 code |

分析一下阿里云容器服务

sudoers分析

发表于 2016-12-05 | 分类于 code |

对于敏感命令，需要限制其使用范围，防止被攻击提权。至于如何提权，一搜就一大片例子，故不赘述。
为了解决此问题，需要找出系统用到了sudo的地方，然后把命令的具体参数都记录下来，写入到sudoers，避免使用其他参数。

发表于 2016-10-16 | 分类于 code |

原理

发表于 2016-10-14 | 分类于 code |

都源于google的dapper，常见的有三种方式

名称	概要	优点	缺点
自己打日志	请求进入时生成ID，每次跨节点调用都带上ID，日志也打上ID	自己实现（这个算不算优点）	麻烦
用开源库，如zipkin	原理都差不多，都是ID spanID parentID	简单，client和server都有例子	需要集成
改分布式框架，如鹰眼，京东改dubbo	不用侵入业务代码，在框架里做好埋点和日志	自己实现	稍微麻烦，需要自己改框架
运行环境注入	例如newrelic，pinpoint，改JVM运行时bytecode	非侵入	性能损耗比较大

发表于 2016-10-12 | 分类于 code |

之前分析APM的时候，试用了sysdig，觉得sysdig很厉害