十大 CI/CD 安全風險（三）
  • 2022 年 10 月 12 日
  • 筆記

在 上一篇文章 ，我们了解了依赖链滥用和基于流水线的访问控制不足这两大安全风险，并给出缓解风险的安全建议。本篇文章将着重介绍 PPE 风险，并提供缓解相关风险的安全建议与实践。 Poisoned Pipeline Execution (PPE) 风险指的是攻击者能够访问源代码控制系统，但无法访问构建 …

Continue Reading

一文掌握GitHub Actions基本概念與配置
  • 2022 年 6 月 25 日
  • 筆記

CI/CD包含很多流程，如拉取代码、测试、构建打包、登录远程服务器、部署发布等等。 而Github Actions是GitHub推出的一个CI/CD工具，类似工具还有TravisCI、Jenkins等 在GitHub Actions中，每个独立的脚本就是一个action，这些action可以复用，参 …

Continue Reading

使用 Postman 實現 API 自動化測試
  • 2022 年 5 月 23 日
  • 筆記

背景介绍 相信大部分开发人员和测试人员对 postman 都十分熟悉，对于开发人员和测试人员而言，使用 postman 来编写和保存测试用例会是一种比较方便和熟悉的方式。但 postman 本身是一个图形化软件，相对较难或较麻烦（如使用 RPA）实现自动化测试。幸运的是，postman 还提供了一个 …

Continue Reading

Gitlab-runner+Docker自動部署SpringBoot項目
  • 2022 年 4 月 27 日
  • 筆記

本文基于Gitlab CI/CD及Docker快速实现项目的自动部署。 注意：本文较长，浏览需要12分钟左右。 1.环境要求 以下服务器的操作系统均为Centos7 服务器A：Gitlab 服务器B：GitlabRunner、Docker、docker-compose、Java1.8、maven3. …

Continue Reading

雲原生入門第六章：持續交付
  • 2022 年 3 月 17 日
  • 筆記

@ 目录 1. 简介 2. 学习目标 3. 应用程序交付 4. CI / CD 5. GitOps 6. 其它资源 1. 简介 这些年来，在任何平台上部署应用程序都有了很大的进步。一开始,应用程序可能会在同一台机器上执行他们写,后经由物理媒介(软盘、u盘、CD),现在我们在代码中检查服务器,构建和应 …

Continue Reading

基於Jenkins+Maven+Gitea+Nexus從0到1搭建CICD環境
  • 2022 年 1 月 12 日
  • 筆記

在传统的单体软件架构中，软件开发、测试、运维都是以单个进程为单位。 当拆分成微服务之后，单个应用可以被拆分成多个微服务，比如用户系统，可以拆分成基本信息管理、积分管理、订单管理、用户信息管理、合同管理等多个微服务模块。 这个时候对每个模块分别打包、发布运行、开发、测试、运维的，对于测试、运维的工作量 …

Continue Reading

VirMach 便宜 VPS