2017年08月_淼叔

原创 DevOps发展趋势分析之：架构篇

DevOps不仅仅是CI/CD和工具链，要想很好的推动DevOps实践的落地，系统的架构也必须要考虑，这篇文章讨论了在当前形势之下基础框架以及良好系统需要具有的特性，以及微服务和容器化等几个在架构上需要考虑的趋势和方向。

2017-08-31 21:59:20 7933

原创 DevOps发展趋势分析之：安全篇

根据卡巴斯基的调查，每一个安全漏洞，大型企业为之直接付出的代价平均高达55万美刀，加上间接代价和损失就更多。了解安全机制在DevOps发展中的整体趋势有助于更好的进行DevOps的落地实践更加安全和顺畅。

2017-08-31 20:05:29 5604

原创 DevOps落地实践：通讯行业系列：NTT COMWARE之Devaas

NTT COMWARE在2017/7/20, 面向开发者开始提供SmartCloud DevaaS 2.0的云服务。这是NTT COMWARE将他们理解的DevOps进行落地，支持和满足目前开发者所需要的快速开发和运维的需求。DevOps融合了Agile/Lean，追求的是价值的效率化的流动，追求的是企业的目标实现，利用DevOps的能力来赚钱，是NTTCOMWARE的答卷

2017-08-31 11:22:20 5133

原创 TensorFlow入门教程：2：概述

在这篇文章中，我们将会学习tensorflow相关的基础知识，以及继续改造和进一步理解10+32=42中，tensor是怎样flow的。

2017-08-30 20:33:11 4943

原创 DevOps企业实践指南(9): ITSM与Agile的融合

DevOps强调对应用进行快速、小规模、可迭代的开发和部署，以更好地应对和满足客户需求。它要求进行文化转变，即将开发和运维职能作为一个团队，关注于提供业务价值。主旨是精简整个 IT 价值链。DevOps结合了Lean/Agile/ITSM等诸多实践，Agile使得的价值的交付更加快捷，ITSM使得业务的连续性得到了保证，而在DevOps中对ITSM的整合也只是一个轻量级的实现，这样使得传统的ITSM的规范和标准化

2017-08-28 21:29:39 6146

原创 DevOps企业实践指南(8): 安全机制

安全是一个被所有人口头上非常重视，但是往往在实际的实践中选择性无视的一个话题。通过了解卡巴斯基实验室对于安全性相关的调查状况的解读，了解到了目前企业安全状况不容忽视的现状。同时阐述了随着DevOps持续集成和持续部署的加快，安全机制如何才能保证跟上快速的节奏，应该从那些角度着手，有哪些原则需要遵守，细节上如何落地的方式。

2017-08-28 19:37:57 5298

原创基于DevOps、微服务以及k8s的高可用架构探索与实现

现代的企业面临着一个VUCA的时代，高可用系统架构面对着诸多不确定性带来的影响和挑战，如何才能能够突破困境，使得复杂的系统仍然能保持业务的连续性。业务的弹性扩容也同时会对高可用性的架构造成影响，在实践中，我们结合微服务/K8S/DevOps这三架马车进行了微服务的容器化的实践之路。

2017-08-23 15:30:11 10098 1

原创 TensorFlow入门教程：1：安装和第一个例子程序

TensorFlow™ 是Google开源的一个采用数据流图用于数值计算的开源库。截止到目前为止在github上已经获得超过6万个Star，已经成为深度学习和机器学习方面最为受欢迎的项目，炙手可热。这篇文章介绍一下如何安装tensorflow并使用其写下第一个程序。

2017-08-14 19:24:57 10943 1

原创 DevOps企业实践指南(7): 版本管理

在推行DevOps的过程中，持续集成和持续部署都是DevOps落地时需要重视的重要基石。而最终保证DevOps成功实施则需要更多更加细致的细节落到实处，比如版本管理。在这篇文章中我们将会结合企业实施版本管理中经常会出现的七个场景去理解为什么版本管理是复杂的，在此基础上提出”版本管理的七问”用以对帮助企业对自身版本管理能力进行快速的定位，同时在此基础上进行适合自己的最佳实践探索。

2017-08-10 10:31:38 6101

原创安全防护工具之：Clair

Clair是由coreos所推出的一款针对容器的安全扫描的工具，类似于Docker在其收费版中提供的功能那样，能对应用容器的脆弱性进行静态扫描，同时支持APPC和DOCKER。这篇文章会介绍Clair的使用方式，Clair的原理，并使用clairctl的客户端演示如何利用clair进行镜像的安全扫描并获取扫描的报告信息。

2017-08-09 21:06:47 21309 40

原创安全防护工具之：Anchore

安全性对任何产品来说都非常重要，比如著名的HeartBleed就曾经给很多忽视安全问题的企业带来了很大的影响。而随着容器化的推进，早在2015年的一次调查中，研究者就曾发现取样的Dockerhub上有30%-40%的镜像存在安全性的问题。Anchore正是这样一款针对容器的安全扫描的工具，类似于Docker在其收费版中提供的功能那样，能对应用容器的脆弱性进行静态扫描

2017-08-06 07:46:09 13922 1

原创安全防护工具之：ClamAV

ClamAV是一个C语言开发的开源病毒扫描工具用于检测木马/病毒/恶意软件等。可以在线更新病毒库，Linux系统的病毒较少，但是并不意味着病毒免疫，尤其是对于诸如邮件或者归档文件中夹杂的病毒往往更加难以防范，而ClamAV则能起到不少作用。

2017-08-04 23:04:53 28698 2

原创 DevOps企业实践指南(6): 持续集成

持续集成作为XP的实践之一，很早就被广泛地实践。在软件开发企业在进行DevOps实践时，持续集成扮演着一个重要的角色。这篇文章将会从持续集成的目标/价值/原则等方面进行阐述和总结，希望对企业的DevOps落地实践提供一些切实可行的帮助和建议。

2017-08-02 09:02:38 6390

知行合一止于至善