16、云平台架构与安全策略全解析

云平台架构与安全策略全解析

1. 关键技术概念介绍

在网络与系统管理中，有两个重要的概念需要了解：
- 入侵预防系统（IPS） ：它是一种设备或软件应用程序，用于监控网络或系统是否存在恶意活动或违反策略的行为。一旦发现恶意活动或违规行为，通常会将其报告给管理员，或者通过安全信息和事件管理（SIEM）系统进行集中收集。
- 服务质量（QoS） ：这是一种带宽管理过程，用于测量和控制网络链路上的通信（流量、数据包），以避免链路达到或超过其容量，从而防止网络拥塞和性能下降。

2. 目标架构规划

在规划平台的目标架构时，需要考虑多个方面。例如，Andromeda团队为了提高效率，对于一些现有配置进行了权衡。由于Azure DevOps Services包含可以与许多不同平台（包括Jenkins）集成的扩展点，所以将Jenkins中的所有作业资产进行转换并不是明智之举。不过，为了确保符合网络隔离原则并促进开发环境的一致性，需要对Azure中使用的代理进行一些更改。

理论上，每个工程团队都应该拥有个性化的构建和发布资源，以便将其独立的平台组件推向生产环境。只要各个环境之间保持一致，用于构建、打包和发布这些组件的工具就可以按团队进行隔离。然而，管理层并不广泛鼓励团队之间的独立性，在政治层面上，要实现这种理念并推动DevOps生态系统的发展也更加困难。Gamecorp的管理层和企业IT人员热衷于对生命周期的各个方面使用集中管理的工具。不过，他们也为新工具集提供了大量支持，并愿意接受团队提出的更改建议，前提是这些更改要经过变更审查委员会的批准。

目标状态的管道