下午茶时间,记得多喝水哦!

编程开发

从极狐Gitlab看各种中间件技术选型

2023年07月03日 20:22:12 · 本文共 1,053 字阅读时间约 3分钟 · 1,628 次浏览
从极狐Gitlab看各种中间件技术选型

起源

灵感来自 https://forum.gitlab.cn/t/topic/1893 这篇帖子,我发现可以看到 registry.gitlab.cn 全部镜像,除了极狐Gitlab 官方的镜像意外,还可以看到安全产品等各种中间件。

获取全部镜像

通过搜索接口:https://registry.gitlab.cn/api/search 可以获取到全部公开镜像,如果你还想看版本号的话,再使用 tags 接口就可以:https://registry.gitlab.cn/api/repositories/sre/vault/tags 。

技术选型

你是否也在帮助客户或自己公司构建各种软件信息平台?各种功能的中间件怎么选?怎么搭配?

借这个机会,我也看看极狐的专家们是怎么选择的开源中间件,都有什么中间件被选择了,由于一共获取到了六百多个镜像,太多了,我只摘出我想说的,精简一下:

  • k8s、ruby、gitlab等相关的忽略
  • codeclimate
  • elasticsearch
  • redis
  • hugo
  • filebeat
  • scrutiny
  • thanos
  • vault
  • gitleaks

其中包括了代码质量扫描、安全扫描、敏感信息检测(秘钥/密码)等,在未来构建自己的平台时,可以参考一下上面的中间件。

k8s相关的、还有ES搜索、Redis 就不说了,咱们只说点平时不常见的吧。

codeclimate 代码质量扫描

codeclimate 是代码质量扫描,支持非常多常见的编程语言,无需执行代码就可对代码进行标准化测试,就可以扫描出代码中的安全漏洞和各种代码错误。

hugo 静态网站生成

Hugo 是 Go 编写的静态网站生成器,速度快,易用,可配置。Hugo 有一个内容和模板目录,把他们渲染到完全的 HTML 网站。只需要几分之一秒就可以渲染一个经典的中型网站,最好网站的每个部分渲染只需 1 毫秒。

scrutiny 硬盘智能监控

scrutiny 是个硬盘监控的中间件,可以读取 SMART 信息,可以帮助你轻松管理大量磁盘驱动器。

vault 私密信息管理

Vault 是秘密访问私密信息的工具,可以帮你管理一些私密的信息,比如 API 密钥,密码,验证等等。Vault 提供一个统一的接口来访问所有隐私信息,同时提供严格的访问控制和记录详细的审计日志。

gitleaks git 存储库中的敏感信息检测

Gitleaks 是一款 SAST 工具,用于检测 git repos 中的密码、api key 和 tokens 等 hardcoded secrets。扫描出你提交的账号密码、各种凭据等敏感信息。

总结

根据极狐Gitlab这些中间件,十分有参考意义,很多极狐Gitlab在线提供的功能如果我们自己需要,也可以利用这些开源中间件实现,安全扫描、秘钥扫描、代码质量等功能都可以实现,参考这些中间件可以构建属于自己的基础设施,继续向大佬们学习。

商业用途请联系作者获得授权。
版权声明:本文为博主「任霏」原创文章,遵循 CC BY-NC-SA 4.0 版权协议,转载请附上原文出处链接及本声明。
原文链接:https://www.renfei.net/posts/1626402130325676110
评论与留言

以下内容均由网友提交发布,版权与真实性无法查证,请自行辨别。

微信搜一搜:任霏博客