备案控制台
探索云世界
开发者社区 开发与运维 文章 正文

自动化运维技术-puppet

2017-11-28 982
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
云数据库 RDS MySQL Serverless，0.5-2RCU 50GB
推荐场景：
学生管理系统数据库设计 搭建个人博客
简介：

一、简介1、puppet是一个IT基础设施自动化管理工具，puppet是一种Linux、Unix、windows平台的集中配置管理系统，使用自有的puppet描述语言，可管理配置文件、用户、cron任务、软件包、系统服务等。puppet把这些系统实体称之为资源，puppet的设计目标是简化对这些资源的管理以及妥善处理资源间的依赖关系。基于puppet，实现自动化重复工作，快速部署关键性应用及本地或云端管理更改。基于ruby开发对于管理员是抽象的，依赖于ruby和facter。管理内容丰富，包括file、user、group、host、package、service、cron、exec、yumrepo等。使用模型：单机环境创建.pp文件申报资源归为类目录：模块分布式使用，master/agent2、puppet基本执行流程puppet modules：puppet 模块，功能类似于变量，可以被puppet多次调用，这个也是puppet的核心设置，模块中保存的是“类”，而“类”中定义的是资源。目前可以通过网站下载相关的功能模块，减少了开发难度。（https://forge.puppet.com），puppet模块位于master端（服务器端），master端同样还定义了node，就是被管理的客户端（agent）节点，node里面定义了适用的class，而不是模块，这里要注意。而agent（客户端）则通过自身的facter程序反馈给master自己的信息（客户端的ip、系统等相关信息），master收到agent的facter信息后会将适用于它 的node配置转成catalog信息，并推送到agent端。由于puppet的master和agent是基于“https”协议进行通信的，所以在大企业中也往往在master前端布置一个nginx或者haproxy进行反向代理，实现负载均衡功能。版本控制工具cvs—》svn———》gitpuppet的文件1、资源清单文件，.pp后缀，用于定义资源所在的位置的文件。二、安装2.6属于废弃的版本，应该使用2.7或者3.3。我这里是centos6.7，使用的是2.7

1、安装更新puppet的仓库

[root@localhost yum.repos.d]# rpm -Uvh --force  https://yum.puppetlabs.com/puppetlabs-release-pc1-el-6.noarch.rpm

Retrieving https://yum.puppetlabs.com/puppetlabs-release-pc1-el-6.noarch.rpm

warning: /var/tmp/rpm-tmp.laVV75: Header V4 RSA/SHA1 Signature, key ID ef8d349f: NOKEY

Preparing...                ########################################### [100%]

   1:puppetlabs-release-pc1 ########################################### [100%]


2、安装puppetserver

[root@localhost yum.repos.d]# yum install puppetserver
三、配置文件1、帮助信息

[root@localhost ~]# puppet help


Usage: puppet <subcommand> [options] <action> [options]


2、获取特定选项的帮助信息

[root@localhost ~]# puppet help apply


USAGE

-----

puppet apply [-h|--help] [-V|--version] [-d|--debug] [-v|--verbose]

  [-e|--execute] [--detailed-exitcodes] [-L|--loadclasses]

  [-l|--logdest syslog|eventlog|<FILE>|console] [--noop]

  [--catalog <catalog>] [--write-catalog-summary] <file>



四、基本用法显示资源类型：常见的group 、user、pickage、notify、mount、cron、exec、file、yumrepo、service、user。

[root@localhost ~]# puppet describe --list

These are the types known to puppet:

augeas          - Apply a change or an array of changes to the  ...

computer        - Computer object management using DirectorySer ...

cron            - Installs and manages cron jobs

exec            - Executes external commands

file            - Manages files, including their content, owner ...

filebucket      - A repository for storing and retrieving file  ...

group           - Manage groups


puppet基本的数据类型：字符型：直接字符串，需要引号数组：[‘elemenet1’,’element2’]布尔型：不能加引号，true、false。undef：hash：（应用不多）正则表达式：（?<标志位>:<正则表达式>）或者(?-<标志位>：<正则表达式>)，常常应用于case和selector场景中。标志位：！：不区分大小写m：把”.”当做换行符使用x：忽略模式中的空白字符和注释，如果不使用其中的某个标志位可以使用“-”去除。样例理解：通过facter来收集系统信息，并判断是什么系统，最终输出信息。

[root@localhost ~]# vim test.pp


$package = $operatingsystem ? {

        /(?i-mx:^(Centos|fedar|redhat))/ => "httpd",

        /(?i-mx:^(debian|ubuntu))/ => "apache2",

        }


notify {"notify":

        message => "install $package",

}

~               

[root@localhost ~]# vim test.pp

[root@localhost ~]# puppet apply test.pp 

Notice: Compiled catalog for localhost.localdomain in environment production in 0.10 seconds

Notice: install httpd

Notice: /Stage[main]/Main/Notify[notify]/message: defined 'message' as 'install httpd'

Notice: Applied catalog in 0.04 seconds


常见操作符：屏幕快照 2017-06-21 上午9.31.35.png五、puppet的条件判断语句2.7：if、case、selector3.0：if、case、selector、unless屏幕快照 2017-06-21 上午9.22.20.png

if语句判断依据是条件表达式结果的布尔类型，如果为true就执行，如果为false就执行另一个命令。
实例：

[root@localhost ~]# vim notify.pp


$old = 21

if $old > 30 {

        notice ("old man")

}       else {

        notice ("young man")

}


$eld = 34

if $eld > 30 {

        notify {"old man":}

}       else {

        notify {"young man":}

}

[root@localhost ~]# vim notify.pp

[root@localhost ~]# puppet apply notify.pp 

Notice: Scope(Class[main]): young man

Notice: Compiled catalog for localhost.localdomain in environment production in 0.11 seconds

Notice: old man

Notice: /Stage[main]/Main/Notify[old man]/message: defined 'message' as 'old man'

Notice: Applied catalog in 0.04 seconds


 实例2：通过正则表达式判断系统，然后安装web服务程序。

[root@node7.dtedu.com ~]# vim yumwebapp.pp 


if $operatingsystem =~ /(?!-mx:^(centos|fedra|redhat))/ {

        $webserver = "httpd"

} elsif $operatingsystem =~ /(?!-mx:^(debian|ubuntu))/ {

        $webserver = "apache2"

} else {

        $webserver = undef

        notice ("unknow os")

}


package {"$webserver":

        ensure => installed,

}

[root@node7.dtedu.com ~]# puppet apply yumwebapp.pp 

Notice: Compiled catalog for node7.dtedu.com in environment production in 0.78 seconds

Notice: /Stage[main]/Main/Package[httpd]/ensure: created

Notice: Applied catalog in 3.04 seconds


case判断语句基本使用方法：

[root@node7.dtedu.com ~]# vim case.pp


case $operatingsystem {

        "centos": {notice ("welcome to centos system")}

        'redhat','fedora': {notice ("welcome to redhat famly")}

        /^(centos|ubuntu)$/: {notice ("welcom to debian")}

        default: {notice ("i do not konw you!")}

}



 selector只用用于出现直接值的地方，就是一个条件判断并赋值的功能。 表达式格式： 屏幕快照 2017-06-21 下午3.32.13.png
实例： 屏幕快照 2017-06-21 下午3.29.58.png 使用要点： 屏幕快照 2017-06-21 下午3.31.32.png 六、puppet本地使用实例
1、创建资源类型基本格式

type { "title":

        attribute => value,

     }  


1.1本地安装nginx，执行命令通过puppet apply nginx.pp来进行。

[root@localhost ~]# puppet describe package help

package { "nginx":

        ensure => installed,

        }


[root@localhost ~]# puppet apply nginx.pp 

1.2定义nginx服务启动起来。

package { "nginx":

        ensure => installed,

        }


service {"nginx":

        ensure => true,

        }


1.3定义group资源

[root@localhost ~]# vim group.pp


group {"mysqld":

        ensure => "present",

        gid => 1001,

        }


 1.4定义用户资源,密码需要事先加密，并且如果有$,则需要加引号

[root@localhost ~]# vim user.pp


user {"mysql":

        gid =>"1001",

        groups => "root",

        home => "/home/mysql”,

passwd => “Y0Z07VW9DPvow"

        managehome => "true",

}


 创建shadow内使用的加密密码

[root@localhost ~]# openssl passwd 

Password: 

Verifying - Password: 

Y0Z07VW9DPvow


 1.5定义file资源，可用的文件类型file、present、directory、link。

[root@localhost ~]# vim file.pp 


file {"/root/nginx.conf":

        ensure => "file",

        source => "/etc/nginx/nginx.conf",

        owner => "root",

        group => "mysqld",

        mode => "0644",

        }



 1.6定义exec资源，执行chkconfig命令。

[root@localhost ~]# vim exec.pp


exec {"test":

        path => "/bin:/sbin:/usr/bin:/usr/sbin",

        command => “chkconfig —add nginx;chkconfig nginx on",

        user => "root",

}


 七、资源间依赖关系 puppet提供了before、require、notify、subscribe四种元参数来定义资源间的依赖关系。这四个元参数都以另外的其他资源或资源组作为其值，所以也称为资源引用。如果是继承的类使用依赖，符号是：+>资源引用， 引用时类型的首字母必须大写。 定义方式： before => 类型[“资源名称”]：表示引用资源之前先要保证自身没有问题。 require => 类型[“资源名称”]：表示先引用资源，再执行本身的资源。
notify =>  类型[“资源名称”]：表示通知，将结果通知到后面的资源名中并执行。通常适用于服务的配置文件变更情况。 subscribe => 类型[“资源名称”]：表示订阅，接受到资源名称变化后执行。

[root@localhost ~]# vim nginx.pp 


package { "nginx":

        ensure => installed,

        }


service {"nginx":

        ensure => true,

        require => Package["nginx"],

        }


[root@localhost ~]# vim file.pp 


file {"/etc/nginx/nginx.conf":

        ensure => "file",

        source => "/etc/nginx/nginx.conf.old",

        owner => "root",

        group => "mysqld",

        mode => "0644",

        notify => Service["nginx"],

        }


service {"nginx":

        ensure => "running",

        }


资源间的应用次序链“->”用来定义次序链，通常左侧的被右侧的依赖。“~>”用来定义通知链他们既可以用户资源间引用，可以用于资源申报之间。puppet的变量1、名称以“$”开头，赋值操作符是“=”，可以使用任何数值类型。2、变量有其作用域。3、变量名称通常使用$scope::variable的形式，如果引用顶级作用域的变量，就是$::variable了,因为通常顶级作用域没有名称。scope用于标识一个特定的代码区域，用于同程序中的其他代码隔离开来。在puppet中，scope可用于限定变量及资源默认属性的作用范围，但不能用于限定资源名称及资源引用的生效范围。当前作用域只能引用其父作用域，节点作用域、顶级作用域的变量。
屏幕快照 2017-06-20 下午4.30.32.png八、puppet类1、定义：用于通用目的的一组资源，他是命名的代码块，在某个位置创建后可以在puppet全局使用，并可以被继承。2、声明类的方法（类似调用）include：最简单requireresource：可以声明class的属性3、通用格式：class myclass_name {puppet code…….}include myclass_name实例：

class yumweb {

        if $operatingsystem =~ /(?!-mx:^(centos|fedra|redhat))/ {

                $webserver = "httpd"

        } elsif $operatingsystem =~ /(?!-mx:^(debian|ubuntu))/ {

                $webserver = "apache2"

        } else {

                $webserver = undef

                notice ("unknow os")

        }


        package {"$webserver":

                ensure => installed,

        }

}

include yumweb

# resource {“yumweb”:}


4、类的继承在原有类的基础上，增加一些的功能，就是继承。

[root@node7.dtedu.com ~]# vi nginx.pp 


class nginx {

        package {"nginx":

                ensure => present,

        }

}

class nginx::rproxy inherits nginx {

        file {"/etc/nginx/nginx.conf":

                ensure => "file",

                mode => "0644",

                group => "root",

                owner => "root",

                source => "/etc/nginx/nginx.conf.old",

                require => Package["nginx"],

        }

        service {"nginx":

                ensure =>"start",

                subscribe => File["/etc/nginx/nginx.conf"],

        }

}



class nginx::websrv inherits nginx {

        file { "/etc/nginx/nginx.conf":

                ensure => file,

                mode =>0644,

                group =>root,

                user =>root,

                source => "/etc/nginx/nginx.conf.new",

                require => Package["nginx"],

        }

        service {"nginx":

                ensure =>"start",

                subscribe => File["/etc/nginx/nginx.conf"],

        }

}


#include nginx

#include nginx::websrv

include nginx::rproxy


九、puppet模块1、定义：预先定义、约定的一组目录及文件结构如果puppet是master模式，就需要使用 puppet master —genconfig来定义，并且模块的存放位置也是可以定义的。

[root@node7.dtedu.com ~]# puppet master --genconfig |grep basemodulepath

    basemodulepath = /etc/puppetlabs/code/modules:/opt/puppetlabs/puppet/modules


2、目录结构：

  • MODULE_NAME

    • manifests资源清单，用来存放各种类，资源的.pp文件，清单列表文件init.pp是必须存在的，且只能包含一个单独的类定义，且类的名称必须和模块名称相同。资源文件的访问方式：modulename::[subdirectoryname::]manifestfilename。

    • files用来存放file资源调用的文件，方式方式：puppet:///modules/module_name/filename。

    • templates存放模板文件，以下都不常用。

    • lib存放插件文件

    • tests存放测试文件

    • spec

3、创建自定义的模块

[root@node7.dtedu.com ~]# mkdir /opt/puppetlabs/puppet/modules/nginx/{manifests,file,lib,tests,spec,templates} -pv

mkdir: 已创建目录 “/opt/puppetlabs/puppet/modules"

mkdir: 已创建目录 “/opt/puppetlabs/puppet/modules/nginx"

mkdir: 已创建目录 “/opt/puppetlabs/puppet/modules/nginx/manifests"

mkdir: 已创建目录 “/opt/puppetlabs/puppet/modules/nginx/files"

mkdir: 已创建目录 “/opt/puppetlabs/puppet/modules/nginx/lib"

mkdir: 已创建目录 “/opt/puppetlabs/puppet/modules/nginx/tests"

mkdir: 已创建目录 “/opt/puppetlabs/puppet/modules/nginx/spec"

mkdir: 已创建目录 “/opt/puppetlabs/puppet/modules/nginx/templates"


[root@node7.dtedu.com ~]# mv /etc/puppetlabs/puppet/modules/* /opt/puppetlabs/puppet/modules/ 

[root@node7.dtedu.com ~]# puppet module list

/etc/puppetlabs/code/environments/production/modules (no modules installed)

/etc/puppetlabs/code/modules (no modules installed)

/opt/puppetlabs/puppet/modules

└── nginx (???)


4、module的nginx下创建init.pp文件。这里的类名称必须和模块名相同。

[root@node7.dtedu.com /opt/puppetlabs/puppet/modules/nginx/manifests]# vim init.pp 


class nginx {

        package {"nginx":

                ensure => present,

        }

}

class nginx::rproxy inherits nginx {

        file {"/etc/nginx/nginx.conf":

                ensure => "file",

                mode => "0644",

                group => "root",

                owner => "root",

                source => "puppet:///modules/nginx/nginx.conf.old”,这里的路径指的是file目录下。

                require => Package["nginx"],

        }

        service {"nginx":

                ensure =>"running",

                restart => true,

                subscribe => File["/etc/nginx/nginx.conf"],

        }

}



class nginx::websrv inherits nginx {

        file { "/etc/nginx/nginx.conf":

                ensure => file,

                mode =>0644,

                group =>root,

                user =>root,

                source => “puppet/modules/nginx/nginx.conf.new",

                require => Package["nginx"],

        }

        service {"nginx":

                ensure =>"running",

                subscribe => File["/etc/nginx/nginx.conf"],

        }

}


#include nginx

#include nginx::websrv


include nginx::rproxy

[root@node7.dtedu.com /opt/puppetlabs/puppet/modules/nginx]# ll file/

总用量 8

-rw-r--r-- 1 root root 3004 6月  20 10:47 nginx.conf.new

-rw-r--r-- 1 root root 3004 6月  20 16:16 nginx.conf.old


站点清单（master/agent模型）实现此模块需要先安装puppetserver程序（我这里已经安装完毕了）。站点清单格式：site.ppnode 'FQDN' {include class}1、在puppet目录下创建manifests目录并创建site.pp文件，通过site.pp文件调用puppet里面的资源。

[root@node7.dtedu.com /opt/puppetlabs/puppet/modules/nginx/files]# vim /etc/puppetlabs/puppet/manifests/site.pp


node 'node7.dtedu.com' {

        include nginx


}

高级技巧：可以将本地模块的init.pp最简单话定义，也就是指定义一个类，然后再定义其他的类来引用它，并在站点清单中直接引用。

[root@node7.dtedu.com /opt/puppetlabs/puppet/modules/nginx/files]# vim /etc/puppetlabs/puppet/manifests/site.pp


node 'node7.dtedu.com' {

        include nginx：nginxserver


}

3、下载模块

[root@node7.dtedu.com ~]# puppet module search nginx

Notice: Searching https://forgeapi.puppet.com ...


安装模块

[root@node7.dtedu.com /opt/puppetlabs/puppet/modules/nginxtest]# puppet module install puppet-nginx

Warning: Setting configtimeout is deprecated. 

   (at /opt/puppetlabs/puppet/lib/ruby/vendor_ruby/puppet/settings.rb:1159:in `issue_deprecation_warning')

Notice: Preparing to install into /etc/puppetlabs/code/environments/production/modules ...

Notice: Downloading from https://forgeapi.puppet.com ...

Notice: Installing -- do not interrupt ...

/etc/puppetlabs/code/environments/production/modules

└─┬ puppet-nginx (v0.6.0)

  ├── puppetlabs-apt (v2.4.0)

  ├── puppetlabs-concat (v2.2.1)

  └── puppetlabs-stdlib (v4.17.1)

You have new mail in /var/spool/mail/root


 十、puppet/master 1、创建master端的配置文件

[root@node7.dtedu.com /root]# puppet master --genconfig >/etc/puppetlabs/puppet/puppet.conf


 2、启动master服务，教程上是service puppetmaster start，但我这里没有实现，我使用的是puppet master启动。首次启动要按照以下格式启动。

[root@node7.dtedu.com /root]# puppet master --no-daemonize --debug --verbos

[root@node7.dtedu.com /root]# puppet master start

3、客户端安装puppet-agent程序，并使用唯一的主机名，然后使用以下命令注册puppet，并生成CA证书。这里的node7.dtedu.com域名要求注册可以在公网使用。（如果是在互联网上使用puppet的话）

[root@node6.dtedu.com ~]# puppet agent --server node7.dtedu.com --no-daemonize --debug --verbos


 4、服务器端对客户端请求进行签发

[root@node7.dtedu.com /opt/puppetlabs/puppet/modules/nginxtest/manifests]# puppet cert --sign --all

Warning: Setting configtimeout is deprecated. 

   (at /opt/puppetlabs/puppet/lib/ruby/vendor_ruby/puppet/settings.rb:1159:in `issue_deprecation_warning')

Signing Certificate Request for:

  "node6.dtedu.com" (SHA256) 29:8C:4A:C8:86:F7:CC:61:D7:1D:18:94:43:24:0D:FD:C3:83:0E:FC:2B:D7:E5:6B:93:D4:A2:9C:F4:69:BF:9B

Notice: Signed certificate request for node6.dtedu.com

Notice: Removing file Puppet::SSL::CertificateRequest node6.dtedu.com at '/etc/puppetlabs/puppet/ssl/ca/requests/node6.dtedu.com.pem'


 要点： 1、客户端同步必须使用服务器的域名而不能是ip地址。 2、如果删除证书要在服务器端进行过期和删除操作，客户端删除ssl目录下的所有文件。 3、保证服务器端和客户端时间一致。         4、服务器配置文件及环境做如下设置： puppet.conf配置文件：

[main]

certname = node1.dtedu.com

server = node1.dtedu.com

environment = production

runinterval = 1h

strict_variables = true

对应的module目录中存放class类文件及site.pp文件。

[root@node1 nginxtest]# tree -L 2 /etc/puppetlabs/code/environments/production/

/etc/puppetlabs/code/environments/production/

├── environment.conf

├── hieradata

├── manifests

│   └── site.pp

└── modules

    └── nginxtest


 客户端同步更新方式：1、手动更新，使用命令puppet agent —server hostname的方式。2、自动更新客户端的puppet.conf文件中添加server = servername客户端启动puppet服务 service puppet start服务器端实现自动签发CA证书。

Master端证书的管理

  1. 1.         在master上查看申请证书请求

puppet cert --list

  1. 2.         签发证书

puppet cert --sign node1.zhang.com

如果一次性签发所有的证书，采用如下命令：

puppet cert --sign –all

也可以设置自动签发证书。

  1. 3.         让证书过期

puppet cert -revoke puppet-test

删除证书

puppet cert --clean puppet-test

证书签名的过期或删除需要重启puppetmaster服务。

  1. 4.         可以通过/etc/puppet/auth.conf文件配置签名的ACL列表。

本文转自 blackstome 51CTO博客，原文链接：http://blog.51cto.com/137783/1968812，如需转载请自行联系原作者
文章标签：
云数据库 RDS MySQL 版
应用服务中间件
nginx
开发工具
Linux
Ruby
关系型数据库
Ubuntu
网络安全
数据安全/隐私保护
MySQL
关键词：
运维技术
自动化技术
Puppet自动化运维
自动化运维Puppet
相关实践学习
基于CentOS快速搭建LAMP环境
本教程介绍如何搭建LAMP环境，其中LAMP分别代表Linux、Apache、MySQL和PHP。
全面了解阿里云能为你做什么
阿里云在全球各地部署高效节能的绿色数据中心，利用清洁计算为万物互联的新世界提供源源不断的能源动力，目前开服的区域包括中国（华北、华东、华南、香港）、新加坡、美国（美东、美西）、欧洲、中东、澳大利亚、日本。目前阿里云的产品涵盖弹性计算、数据库、存储与CDN、分析与搜索、云通信、网络、管理与监控、应用服务、互联网中间件、移动服务、视频服务等。通过本课程，来了解阿里云能够为你的业务带来哪些帮助 &nbsp; &nbsp; 相关的阿里云产品：云服务器ECS 云服务器 ECS（Elastic Compute Service）是一种弹性可伸缩的计算服务，助您降低 IT 成本，提升运维效率，使您更专注于核心业务创新。产品详情: https://www.aliyun.com/product/ecs
技术小阿哥
目录
相关文章
muxiaoxi
|
17天前
|
运维 监控
现代运维中的自动化技术应用与挑战
现代运维工作中，自动化技术的应用已成为提高效率、降低成本的重要手段。本文探讨了自动化技术在运维领域的应用现状和挑战，包括自动化工具的选择、实施过程中的注意事项以及未来发展趋势。通过深入分析，帮助读者更好地理解和应用自动化技术，提升运维工作效率。
muxiaoxi
12 2
无糖可乐嘟嘟
|
27天前
|
人工智能 运维 监控
现代化运维系统的关键技术与挑战
随着信息技术的快速发展，现代化运维系统成为企业管理的重要组成部分。本文将探讨现代化运维系统中的关键技术和面临的挑战，从自动化运维、容器化技术到监控与安全性等方面展开讨论，帮助读者更好地理解和应对运维领域的挑战。
无糖可乐嘟嘟
22 0
游客37sghqd63effg
|
29天前
|
运维 安全 数据安全/隐私保护
课1-数据可信流通，从运维信任到技术信任
构建数据可信流通体系，关键在于建立技术信任。该体系基于信任四要素：身份确认、利益依赖、能力预期及行为后果。数据内循环时，持有方负责数据安全；外循环则面临责任主体不清等问题。为实现可信流通，需由运维信任转向技术信任，依托密码学和可信计算技术，并遵循数据二十条政策。技术手段包括可信应用身份、使用权跨域管控、安全分级标准和全链路审计，确保内外循环的数据管控。基础设施——密态天空计算，支持以隐私计算为核心的密态数联网，实现责任界定的全链路数据安全。
游客37sghqd63effg
44 0
H.M.DH.M.D
|
30天前
|
存储 运维 安全
2024.3.18隐语训练营第1讲笔记：数据可信流通，从运维信任到技术信任
数据二十条提出了要建立数据可信流通体系，使得数据可以安全的流转起来。但由于在数据流通中存在的各种风险，使得信任四要素全部遭到破坏，导致信任降级甚至崩塌。为了应对这些风险，要实现从运维信任到技术信任的转变，针对信任的各个要素，提出了解决方案。最后简要介绍了安全可信基础设施的融合布局。
H.M.DH.M.D
43 3
游客tzvdoyh6xrnks
|
30天前
|
存储 运维 安全
2024-3-18隐语学习笔记：数据可信流通，从运维信任到技术信任
数据要素可信流通，重构技术信任体系。信任四要素：身份可确认，利益可依赖，能力有预期，行为有后果。外循环中四要素遭到破坏，导致信任降级甚至崩塌：责任主体不清，能力参差不齐，利益诉求不一致，责任链路难追溯。数据可信流通 需要从运维信任走向技术信任。
游客tzvdoyh6xrnks
34 0
游客qtwfpwbwywykq
|
30天前
|
存储 运维 安全
导论|数据可信流通 从运维信任到技术信任
2024年3月训练营
游客qtwfpwbwywykq
83 0
游客6orjc5c6n7gmq
|
30天前
|
运维 安全 数据安全/隐私保护
隐私计算实训营 第1讲 数据可信流通，从运维信任到技术信任
隐私计算实训营第1讲
游客6orjc5c6n7gmq
28 0
liuliunainai
|
28天前
|
机器学习/深度学习 人工智能 运维
《未来智能运维：AI技术的应用与展望》
在当今数字化时代，智能运维正日益成为企业提升效率、降低成本的关键。本文将探讨人工智能技术在运维领域的应用现状与未来发展趋势，展望未来智能运维的发展前景。
liuliunainai
42 1
游客kwe6k52lwpmug
|
28天前
|
安全 测试技术
现代软件测试中的自动化技术应用及挑战
在当今数字化时代，软件测试的重要性日益凸显。本文探讨了现代软件测试中自动化技术的应用现状和挑战，分析了自动化测试在提高效率、降低成本、增强可靠性等方面的优势，同时也提出了自动化测试所面临的挑战和解决方案。
游客kwe6k52lwpmug
14 0
无糖可乐嘟嘟
|
26天前
|
人工智能 运维 监控
未来数据中心的自动化运维技术探索
随着信息技术的快速发展，未来数据中心的运维需求将变得更加复杂而多样化。本文将探讨自动化运维技术在未来数据中心中的应用，分析其优势和挑战，并探讨如何实现高效的自动化运维管理。
无糖可乐嘟嘟
39 4

热门文章

最新文章

  • 1
    RDS MySQL 数据库运维简述
  • 2
    运维人少，如何批量管理上百个微服务、上千条流水线？
  • 3
    AI大模型运维开发探索第三篇：深入浅出运维智能体
  • 4
    Linux 命令大全 & CentOS常用运维命令
  • 5
    # 隐私计算实训营note#1 数据可信流通，从运维信任到技术信任
  • 6
    导论|数据可信流通 从运维信任到技术信任
  • 7
    课1-数据可信流通，从运维信任到技术信任
  • 8
    2024.3.18隐语训练营第1讲笔记：数据可信流通，从运维信任到技术信任
  • 9
    隐语训练营第1讲笔记：数据可信流通，从运维信任到技术信任
  • 10
    隐语隐私计算训练营：数据可信流通，从运维信任到技术信任
  • 1
    通过计算巢部署 Puppet Enterprise 服务
    262
  • 2
    2022 开源代码状态调查报告：最受欢迎 5 大自动化和编排技术， Puppet 第一，Kubespray 热度增幅最高
    149
  • 3
    漫画：Linux中/etc/resolv.conf文件和puppet工具解析
    187
  • 4
    puppet替换文件中的string
    836
  • 5
    puppet连载10：linux安装percona57/56/55、sysbench、tpcc模块
    1017
  • 6
    puppet 连载二:服务端和客户端安装(ActiveMQ、MCollective)
    1098
  • 7
    puppet 权威指南
    1202
  • 8
    puppet ssh模块
    1348
  • 9
    puppet cron 模块
    945
  • 10
    puppet 整合SVN
    983

    • 相关课程

    更多
  • 企业运维之云上网络原理与实践课程
  • MSE微服务测试最佳实践 - 自动化回归
  • 企业级运维之云原生与Kubernetes实战课程
  • 面向运维的 python 脚本速成-1024程序员节创造营公益课
  • Linux企业运维实战 - 入门及常用命令
  • 玩转云上智能运维

    • 相关电子书

    更多
  • 自动化、智能化网络运维
  • 从自动化到智能化的阿里运维体系
  • 小红书移动端自动化数据采集实践

    • 相关实验场景

    更多
  • 云原生场景自动化响应ECS系统事件
  • 使用计算巢企业应用，一键获取专属的Linux服务器管理软件
  • 使用物联网平台远程管理运维设备
  • 容器DevSecOps全链路体验
  • 消息队列RocketMQ版：消费异常运维排查体验
  • 快速开发光伏电站数字孪生运维系统

    • 推荐镜像

    更多
  • puppet
  • saltstack
  • jenkins
    • 下一篇
    阿里云oss简介和使用流程
    为什么选择阿里云什么是云计算全球基础设施技术领先稳定可靠安全合规分析师报告
    产品和定价全部产品免费试用产品动态产品定价价格计算器云上成本管理
    解决方案技术解决方案
    文档与社区文档开发者社区天池大赛培训与认证
    权益中心免费试用高校计划企业扶持计划推荐返现计划
    支持与服务基础服务企业增值服务迁云服务官网公告健康看板信任中心
    关注阿里云
    关注阿里云公众号或下载阿里云APP，关注云资讯，随时随地运维管控云服务
    阿里云APP阿里云微信
    联系我们：4008013260
    法律声明Cookies政策廉正举报安全举报联系我们加入我们
    阿里巴巴集团淘宝网天猫全球速卖通阿里巴巴国际交易市场1688阿里妈妈飞猪阿里云计算AliOS万网高德UC友盟优酷钉钉支付宝达摩院淘宝海外阿里云盘饿了么
    © 2009-2024 Aliyun.com 版权所有 增值电信业务经营许可证： 浙B2-20080101 域名注册服务机构许可： 浙D3-20210002 京D3-20220015
    浙公网安备 33010602009975号浙B2-20080101-4