从极狐Gitlab看各种中间件技术选型
2023年07月03日 20:22:12 · 本文共 1,053 字阅读时间约 3分钟 · 2,528 次浏览起源
灵感来自 https://forum.gitlab.cn/t/topic/1893 这篇帖子,我发现可以看到 registry.gitlab.cn 全部镜像,除了极狐Gitlab 官方的镜像意外,还可以看到安全产品等各种中间件。
获取全部镜像
通过搜索接口:https://registry.gitlab.cn/api/search 可以获取到全部公开镜像,如果你还想看版本号的话,再使用 tags 接口就可以:https://registry.gitlab.cn/api/repositories/sre/vault/tags 。
技术选型
你是否也在帮助客户或自己公司构建各种软件信息平台?各种功能的中间件怎么选?怎么搭配?
借这个机会,我也看看极狐的专家们是怎么选择的开源中间件,都有什么中间件被选择了,由于一共获取到了六百多个镜像,太多了,我只摘出我想说的,精简一下:
- k8s、ruby、gitlab等相关的忽略
- codeclimate
- elasticsearch
- redis
- hugo
- filebeat
- scrutiny
- thanos
- vault
- gitleaks
其中包括了代码质量扫描、安全扫描、敏感信息检测(秘钥/密码)等,在未来构建自己的平台时,可以参考一下上面的中间件。
k8s相关的、还有ES搜索、Redis 就不说了,咱们只说点平时不常见的吧。
codeclimate 代码质量扫描
codeclimate 是代码质量扫描,支持非常多常见的编程语言,无需执行代码就可对代码进行标准化测试,就可以扫描出代码中的安全漏洞和各种代码错误。
hugo 静态网站生成
Hugo 是 Go 编写的静态网站生成器,速度快,易用,可配置。Hugo 有一个内容和模板目录,把他们渲染到完全的 HTML 网站。只需要几分之一秒就可以渲染一个经典的中型网站,最好网站的每个部分渲染只需 1 毫秒。
scrutiny 硬盘智能监控
scrutiny 是个硬盘监控的中间件,可以读取 SMART 信息,可以帮助你轻松管理大量磁盘驱动器。
vault 私密信息管理
Vault 是秘密访问私密信息的工具,可以帮你管理一些私密的信息,比如 API 密钥,密码,验证等等。Vault 提供一个统一的接口来访问所有隐私信息,同时提供严格的访问控制和记录详细的审计日志。
gitleaks git 存储库中的敏感信息检测
Gitleaks 是一款 SAST 工具,用于检测 git repos 中的密码、api key 和 tokens 等 hardcoded secrets。扫描出你提交的账号密码、各种凭据等敏感信息。
总结
根据极狐Gitlab这些中间件,十分有参考意义,很多极狐Gitlab在线提供的功能如果我们自己需要,也可以利用这些开源中间件实现,安全扫描、秘钥扫描、代码质量等功能都可以实现,参考这些中间件可以构建属于自己的基础设施,继续向大佬们学习。
版权声明:本文为博主「任霏」原创文章,遵循 CC BY-NC-SA 4.0 版权协议,转载请附上原文出处链接及本声明。
原文链接:https://blog.renfei.net/posts/1626402130325676110
相关推荐
猜你还喜欢这些内容,不妨试试阅读一下以下内容均由网友提交发布,版权与真实性无法查证,请自行辨别。
- 前后端分离项目接口数据加密的秘钥交换逻辑(RSA、AES)
- OmniGraffle 激活/破解 密钥/密匙/Key/License
- OmniPlan 激活/破解 密钥/密匙/Key/License
- 人大金仓 KingbaseES V8 R3 安装包、驱动包和 License 下载地址
- Parallels Desktop For Mac 16.0.1.48911 破解版 [TNT]
- Redis 未授权访问漏洞分析 cleanfda 脚本复现漏洞挖矿
- CleanMyMac X 破解版 [TNT] 4.6.0
- Parallels Desktop For Mac 15.1.4.47270 破解版 [TNT]
- Sound Control 破解版 2.4.2
- 向谷歌搜索引擎主动推送网页的教程 Google Indexing API 接口实现
- 博客完全迁移上阿里云,我所使用的阿里云架构
- 微软确认Windows 10存在bug 部分电脑升级后被冻结
- 大佬们在说的AQS,到底啥是个AQS(AbstractQueuedSynchronizer)同步队列
- 比特币(BTC)钱包客户端区块链数据同步慢,区块链数据离线下载
- Java中说的CAS(compare and swap)是个啥
- 小心免费主题!那些WordPress主题后门,一招拥有管理员权限
- 强烈谴责[wamae.win]恶意反向代理我站并篡改我站网页
- 讨论下Java中的volatile和JMM(Java Memory Model)Java内存模型
- 新版个人网站 NEILREN4J 上线并开源程序源码
- 我站近期遭受到恶意不友好访问攻击公告