您当前的位置:首页 > 电脑百科 > 安全防护 > 服务器/网站

2020年部署Web应用的4种方式

时间:2020-10-24 10:12:06  来源:  作者:

前言

我们看到越来越多的人将他们的想法倾注到网页上。我们所指的这些人可能不熟悉网站设计和发布的技术细节,因此在建立他们的平台(网站)时可能会遇到一些问题。使用什么托管服务?如何设置DNS和SSL?最重要的是,如何部署web应用程序?今天在这里,我们将讨论和比较部署这类应用的不同平台,并找到最适合你的平台!

对于初学者来说,让我们看看你有哪些选择:

  1. 定期托管(Digital Ocean, AWS, GCP) + Jenkins
  2. GitHub动作/Bitbucket管道+ Heroku
  3. Travis-CI / Circle-CI
  4. 全自动云平台

1、常规云托管+ Jenkins

Jenkins是CI/CD平台上最大的骑手之一。它是一个自动化的CI/CD软件,在主代理体系结构上工作。那么什么是主/代理呢?嗯,代理只是软件的一种花哨说法,它安装在一台机器上,用于协调[和绑定]不同的构建。詹金斯使用一个主机连接和协调所有可用的代理。那么,你可以用什么机器来完成这些任务呢?大多数情况下,包含Docker的虚拟机(vm)是首选,因为这样做更容易,然而,docker不是强制性的。可以使用的其他一些工具是物理服务器,甚至是运行在Kubernetes上的临时容器。

优点:

  • 它是高度可定制的。
  • 它非常灵活,因为它有超过1.5K的插件。所以对于任何你想尝试的测试用例,可能有人已经为你做过了:D。
  • 即使您是第一个运行特定测试用例的人,您也可以构建自己的插件和/或共享库=>一个友好的社区。
  • 它支持更快的构建和缓存模块。因为它不强迫我们使用docker镜像,不像它的竞争对手,服务中的任何内容都可以缓存以备后用,因此它比许多竞争对手更快。
  • 它并不局限于基于linux的系统。我们也可以使用windows系统。

 

缺点:

  • 它是一个非托管服务。
  • 您需要定期确保服务器正在运行、SSL已锁定、有安全补丁或具有internet访问权限。
  • 您需要手动解决所有操作问题。例如,如果出现错误,则由您跟踪并修复它。

 

2020年部署Web应用的4种方式

 

2、Bitbucket管道/ Github操作Heroku

Bitbucket的管道是另一个类似于Jenkins的平台,但更容易使用。Bitbucket管道的工作方式类似于Github的动作;使用Git版本控制系统。您可以根据所使用的平台进行选择。

管道是您不希望错过的一个特性。有了管道,大部分SDLC(软件开发生命周期)可以完全自动化。因此,比Jenkins更容易的替代方案(尽管功能有限)是位桶管道。

Bitbucket使用Docker镜像来运行构建。图像也可以在每个步骤中变化,从而更容易地分离SDLC的每个步骤。

优点:

  • 当然,这比手动操作要容易,甚至比使用Jenkins(如果您关心的是简单性)。

缺点:

  • 它比Jenkins慢,因为它使用Docker图像。
  • 它不能跨管道共享产品。
  • 管道工作的docker图像。因此,每次更新时都会得到一个新映像,因此除非缓存,否则不会从以前的管道保存任何数据。然而,即使缓存,数据也会在7天后丢失。这意味着没有从远程位置获取的任何文件都将丢失,这对于大型测试(具有大量输入或基线字段)效果不佳。

 

 

3、Travis-CI/ Circle-CI

Travis-CI是社区中著名的CI服务机构。嗯,很多原因。最主要的原因之一是它对开源项目是免费的,这意味着你只需要为私人项目付费。它的持续集成环境还提供了多个运行时,即节点。JS, php, Python版本,数据存储等等。因此,当托管在这个平台上时,可以轻松地完成针对多个运行时/数据存储的库测试,而无需承担本地安装它们的负担。

优点:

  • Travis是一个易于设置的平台。向项目中添加一些基本的构建指令,提交代码……瞧!你的网站是实时的。
  • 大量的服务和数据库,如MySQL, PostgreSQL, Elasticsearch, redis, Riak, RabbitMQ, Memcached已经安装,并等待启用配置。
  • Travis支持很多部署平台,如Heroku, Cloud Foundry, OpenShift, Cloud Control, Nedejitsu等。
  • Travis CI目前是一个成熟的平台,大部分(如果不是全部的话)常见的抱怨都得到了改进。这包括支持颜色的文档和日志…

缺点:

  • 尽管它对开源项目是免费的,但付费计划要付出沉重的代价——69美元/月是垫脚石。
  • repos不能在Travis上直接修改[你可以,如果你付钱的话…,所以每次[甚至]需要做一个小的调整时都去到存储库中的文件是相当麻烦的。
  • 建立建立矩阵的travis.yml文件相当困难。
  • 对于免费计划,由于基础设施有限,构建队列有时会非常长。

 

 

4、自动化的云平台

最后,对于一个完整而简单的自动化解决方案,我们可以选择许多自动化云平台中的一个。[其中,我个人更喜欢男招待,但这完全是主观的。基本上,大多数幕后的编码工作已经为您完成了,因此您可以直接从git存储库部署代码。

所有关于设置云服务器、web服务器和类似繁琐任务的担忧都不需要您操心。

在大多数情况下,你会得到免费的SSL和CDN的最新安全和许多其他津贴。由于比其他服务更便宜,也更容易使用,这些平台涵盖了大部分的使用。所以,除非你有一个专门的团队准备全力进行手工测试,或者想花钱购买其他自动化系统,比如Jenkins(它仍然有很多手工工作要做),否则最明智的选择是使用像Hostman这样的自动化云平台。

 

优点:

  • 它很容易设置。
  • 它是完全自动化的,所以菜单上没有多少手动操作。
  • 所有的操作问题都将由Hostman等提供者处理。
  • 设置一次之后,就不需要定期管理了。你可以完全专注于编写出色的代码。
  • 它支持开箱即用的自动Git部署,因此您不需要配置。
  • 没有供应商锁定。

缺点:

  • 与Jenkins等其他平台相比,其功能可能有限。
  • 到目前为止,现有的语言和框架还有些局限。例如,Hostman支持22个框架。但是像Jenkins这样的提供商支持100多个插件,如果需要的话,还可以构建更多的插件。

更多细节请参考原文:

https://dev.to/asaurav/4-ways-of-deploying-web-Apps-in-2020-1a55



Tags:Web应用   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
一个渐进式的web应用程序与普通的网站没有任何不同——它由HTML、CSS和JavaScript组成,并存在于浏览器中。PWA与常规网站的区别在于,它列出了10个需要实现的关键概...【详细内容】
2021-10-20  Tags: Web应用  点击:(45)  评论:(0)  加入收藏
在讨论如何在应用程序中应用安全性之前,您应该首先了解如何保护应用程序。为了进行恶意操作,攻击者会识别并利用应用程序的漏洞。我们经常将漏洞描述为一种弱点,它可以允许执行...【详细内容】
2021-04-21  Tags: Web应用  点击:(186)  评论:(0)  加入收藏
WAF市场的发展缘于客户需要保护内外的Web应用程序。WAF保护Web应用程序和API免受各种攻击,包括自动机器人程序、注入攻击和应用层拒绝服务(DoS)攻击。它们应提供基于特征(signat...【详细内容】
2021-01-08  Tags: Web应用  点击:(960)  评论:(0)  加入收藏
当我在 Heroku 管理安全团队时,我经常做一个噩梦:我的 PagerDuty 警报响了,提醒我发生了安全事故。在梦中,我盯着手机并意识到“不,大事不好”——接着,我就被惊醒了。...【详细内容】
2020-12-07  Tags: Web应用  点击:(143)  评论:(0)  加入收藏
WAF是什么?WAF的全称是(Web Application Firewall)即Web应用防火墙,简称WAF。国际上公认的一种说法是:Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提...【详细内容】
2020-11-12  Tags: Web应用  点击:(179)  评论:(0)  加入收藏
前言我们看到越来越多的人将他们的想法倾注到网页上。我们所指的这些人可能不熟悉网站设计和发布的技术细节,因此在建立他们的平台(网站)时可能会遇到一些问题。使用什么托管...【详细内容】
2020-10-24  Tags: Web应用  点击:(166)  评论:(0)  加入收藏
有网站的朋友们肯定了解web应用防火墙,这是目前主要防护网站安全的产品,web应用防火墙一般有三种形态,硬件、软件、云形态,一般软件和云形态用的最多,因为硬件WAF普遍价格在几十...【详细内容】
2020-09-11  Tags: Web应用  点击:(125)  评论:(0)  加入收藏
一、什么是 TypeScriptTypeScript 是近几年被火爆的应用了,这让大家产生了一个错觉:这么多的拥护者,难道TypeScript是一个新的语言?TypeScript是微软公司开发和维护的一种面向对...【详细内容】
2020-08-05  Tags: Web应用  点击:(70)  评论:(0)  加入收藏
提升Web应用的性能从未像今天这样刻不容缓。在线经济活动的比例日益提高,就连发展中国家和地区的经济活动都已经有5%以上在线进行了(相关数据请参考本文后面的资源)。在这个超...【详细内容】
2020-06-12  Tags: Web应用  点击:(260)  评论:(0)  加入收藏
众所周知,网站安全防护,对于企业非常重要。2020年HTTPS加密已经普及,传统的防火墙检测功能失效,所以对于网站来说,部署一个WEB应用防火墙十分重要,这方面商业产品很多,开源的也不少...【详细内容】
2020-05-28  Tags: Web应用  点击:(118)  评论:(0)  加入收藏
▌简易百科推荐
在最近的一波攻击中,黑客利用多个插件中未修补的漏洞攻击了 160 万个 WordPress 网站。 易受攻击的插件对 WordPress 网站产生了的巨大攻击数据。 Wordfence 最近发现 WordPr...【详细内容】
2021-12-16  蚁安    Tags:WordPress   点击:(8)  评论:(0)  加入收藏
事件起因从安全分析系统里面发现一条带有病毒的下载,然后针对这条记录展开了一系列的分析分析过程1.登录到被感染服务器,查看系统状况,hadoop 这个用户在 2020/6/18 20:32 从这...【详细内容】
2021-11-23  Z2990Lig    Tags:SSH   点击:(32)  评论:(0)  加入收藏
1、除了服务器需要用的一些正规软件,其它都不要安装。2、在用户中把administrator改名,这样做的目的是即使对方暴破了我们的密码用户名也不容易猜住,相当于又加了一道关卡。...【详细内容】
2021-11-01  IT小哥吧    Tags:服务器   点击:(37)  评论:(0)  加入收藏
账户安全(1)更名administrator本地用户并禁用guest账户步骤:点击“开始”,找到“管理工具”,点击里面的“计算机管理”,找到“本地用户和组” (2)设定账户锁定策略尝试5次失败...【详细内容】
2021-10-12  Kali与编程  今日头条  Tags:Windows主机   点击:(62)  评论:(0)  加入收藏
本文主要介绍以Microsoft的Windows Server 2019 ,版本:Datacenter(Domain Controller)安全加固保护.企业随着规模不断扩大,业务增多,信息安全建设是企业里一条只有重点没有终点...【详细内容】
2021-09-17  Vireshark    Tags:服务器安全   点击:(64)  评论:(0)  加入收藏
目录常见共享命令IPC$IPC$的利用条件1:开启了139、445端口2:目标主机开启了IPC$共享3:IPC连接报错IPC空连接空连接可以做什么?(毫无作用)IPC$非空连接IPC$非空连接可以做什么?di...【详细内容】
2021-09-16  网络说安全    Tags:系统安全   点击:(86)  评论:(0)  加入收藏
昨天一个老哥找到我,说他的服务器这几天一直被CC攻击,问我这边有没有什么解决的方法? 近年来,网络攻击事件越来越频繁,最常见的就是CC攻击和DDOS攻击,主要的区别就是针对的对象不...【详细内容】
2021-09-10  小蚁GDRAGON    Tags:cc攻击   点击:(58)  评论:(0)  加入收藏
网站页面上的登录操作,通常都是输入帐号密码,传输至网站后台验证。在网站页面、数据传输中,通过技术手段,都可以得到用户输入的信息,并可以修改,从而发起网络攻击。典型的如:使用自...【详细内容】
2021-08-30  修丹道的程序猿    Tags:登录方式   点击:(62)  评论:(0)  加入收藏
网络安全研究人员披露了一类影响主要 DNS 即服务 (DNSaaS) 提供商的新漏洞,这些漏洞可能允许攻击者从企业网络中窃取敏感信息。基础设施安全公司 Wiz 的研究人员 Shir Tamar...【详细内容】
2021-08-12  零日时代    Tags:漏洞   点击:(66)  评论:(0)  加入收藏
001暴力破解1. 指定用户名爆破密码传统型爆破思路,用户名可以通过猜测或者信息收集获得。猜测:admin、网站域名等信息收集:新闻发布人、whoami等2. 指定密码爆破用户名如果是后...【详细内容】
2021-07-23  KaliMa  今日头条  Tags:登陆框   点击:(85)  评论:(0)  加入收藏
最新更新
栏目热门
栏目头条