Kubernetes 下零信任安全架构分析
目前落地零信任概念包括 Google BeyondCorp、Google ALTS、Azure Zero Trust Framework 等，云上零信任体系，目前还是一个新兴的技术趋势方向，同样的零信任模型也同样适用于 Kubernetes，本文重点讲解一下 Kubernetes 下零信任安全架构的技术分析。
加入AD域的Linux客户端以AD域身份自动挂载阿里云SMB协议文件系统
本文介绍了如何在加入AD域的Linux客户端以AD域用户身份挂载使用阿里云SMB协议文件系统，并如何配置使AD域用户登陆Linux客户端以后自动挂载。如果需要在windows以AD域用户身份挂载使用阿里云SMB协议文件系统，请参考《从Windows以AD域用户身份挂载使用阿里云SMB协议文件系统》。如果需要从一个未加入AD域的Linux客户端以AD域用户身份挂载使用阿里云SMB协议文件系统，请参考《Linux客户端以AD域用户身份挂载使用阿里云SMB协议文件系统》。
Kratos微服务框架下的认证和鉴权
Kratos微服务框架下的认证和鉴权，使用JWT实现身份验证（Authentication），使用Casbin实现权鉴（Authorization）
Nginx最常用的七种模块配置
1.Nginx目录索引
Nginx默认是不允许列出整个目录浏览下载
配置目录索引的命令
语法格式：autoindex on | off ; on开启 off关闭
默认配置：autoindex off; 如果默认开启的话所有的文件都会以列表形式累出来，这些文件是不能给用户看到的
配置区域：http（对所有站点生效）、server（对单个站点生效）、location（对单个页面生效，最常用）
autoindex常用参数
首次曝光！唯一全域最高等级背后的阿里云云原生安全全景图
6 月 15 日，2022 云原生产业大会宣布，阿里云在信通院“云原生安全成熟度”评估中，取得国内唯一全域最高等级认证。信通院“云原生安全成熟度”从基础设施安全、云原生基础架构安全、云原生应用安全、云原生研发运营安全和云原生安全 5 个维度，共计 315 个细分项考察企业云原生架构安全水平。阿里云云原生应用平台通过大规模企业客户服务积累和创新性技术打磨，沉淀了全链路的云原生安全解决方案，全方位展现了阿里云云原生产品安全能力的丰富度和领先性。
RocketMQ 5.0：无状态代理模式的探索与实践
未来，我们期望RocketMQ底层的Broker和NameServer 更多聚焦在存储的特性上，比如业务型消息存储的事务、定时、顺序等，快速构建消息索引、打造一致性多副本提升消息可靠性、多级存储来达到更大的存储空间等。
