Az internet zökkenőmentesnek tűnhet, de törékeny gerincvelőn fut. A kis változások nagy problémákat okozhatnak. A biztonsági rések növekednek. A régi konfigurációk addig tartanak, amíg az egész rendszereket fel nem szállítják. A vállalati infrastruktúra-csapatok számára a kockázatok óriásiak. A kirekesztések nem csak megszakítják a szolgáltatásokat – milliókat ürítenek ki a vállalat pénztárcáiból. És ez nem csak néhány szerencsétlen vállalat; a globális 2000 vállalat veszít. Váratlan digitális leállás. 400 milliárd dollár évente Enter Yogesh Thanvi: A megbízhatóság és a biztonság területén dolgozó vezető mérnök, aki csendben megváltoztatja a világ kritikus rendszereinek futtatását és helyreállítását. eszköztárát? „Full stack” a Yogesh tartományában UI, API és backend – mindezt további nem funkcionális funkciókkal kombinálva. Automatizálást és teljes stack-validálást végzett vállalati alkalmazásokhoz, ami most nagymértékben megjelent. Újragondoljuk, hogyan teszteljük az internetet A legtöbb csapat úgy tekint a minőségbiztosításra, mint egy végső ellenőrzőlistára, amelyet az élőben való megjelenés előtt kell kitölteni. Azonban Thanvi felismerte, hogy ez a megközelítés nem volt elegendő. Amikor a változásokat globális szinten hajtják végre, nem elegendő az elszigetelt tesztek elvégzése, és kizárólag a szerencsére támaszkodnak. Több mint tíz éve a területen, Thanvi épített egy új típusú validációs keretrendszert. Nem csak teszteli a felületet – a felhasználói felületet vagy a backend-et. Ő ásja le a magot, ellenőrizve még a tekintélyes névszervereket is. Elosztott tesztelés, regressziós automatizálás, és állandó biztonsági ellenőrzések a szoftverfejlesztés korai szakaszaiból – mindezek együtt jönnek létre a valódi full-stack biztosításhoz.       Az egyik kiemelkedő eredménye? Az Akamai legokosabb mérnökeivel dolgozott együtt, akik csökkentették a DNS terjesztési idejét az Akamai globális DNS-névkiszolgálóira.Most, amikor az ügyfél infrastrukturális csapata kihúzza a konfigurációs változtatásokat, ezek a frissítések kevesebb mint egy perc alatt a globális szervereken át terjednek. Hasonlítsuk össze ezt a régi iparági szabványokkal – órákkal, néha napokkal. Ezzel a sebességgel a csapatok akár csúcsforgalom idején is készíthetnek élő frissítéseket, nem tartva tovább a lélegzetét, és remélve, hogy semmi sem szakad meg. De Thanvi nem csak a sebességről szól.A biztonság a munkájának középpontjában áll.A modern vállalati hálózatokban a DNSSEC kriptográfiai érvényesítésre törekedett, biztosítva, hogy a DNS-változások gyorsak és biztonságosak legyenek. Valódi megbízhatóság kialakítása Ez nem csak elmélet. Thanvi olyan infrastruktúrát tervezett és tesztelt, amely világszerte több százezer szerverre terjed ki. Automatizálása elkapja a meghibásodásokat, mielőtt azok bekövetkeznek. A konténerplatformokon végzett munkája, különösen a Kubernetes, az IP-ACL-alapú biztonságot a klaszterek normájává tette.A vállalatok mostantól magabiztosan elszigetelhetik a munkaterheléseket, miközben mindent futtatnak.A hozzáférés-ellenőrzés, az automatizált regresszió és a biztonságos szállítási csővezetékek szövése révén a Thanvi biztosítja, hogy a megbízhatóság és a biztonság együtt haladjon előre. Azok, akik Thanvival dolgoznak, látják, hogy nem csak arra összpontosít, hogy megjavítsa, ami megszakad – megszállottja az olyan dolgok építésének, amelyek először nem törnek meg. „A megbízhatóság nem a kudarcokra való reagálásról szól, hanem arról, hogy olyan rendszereket építsünk fel, amelyek megerősítik, nem csak feltételeznek.” Ő vezeti a posztmortémákat, a leckéket automatizált tesztekké alakítja, és törékeny műveleteket ismétlődő, szilárd rendszerekké alakítja át. Miért fontos ez a helyzet a világ infrastruktúrájához Mindannyian támaszkodunk a felhőalapú szolgáltatásokra, a globális hálózatokra és a hibrid környezetekre, amelyek nem engedhetik meg maguknak, hogy leálljanak.Egyetlen hibás konfiguráció vagy lassú DNS-változás nem csak fejfájás – ez veszélyezteti az üzleti folytonosságot, károsítja az ügyfelek bizalmát, és kockázatot jelent a megfelelési problémákra. Thanvi munkája nem áll meg egyetlen vállalatnál sem.Azáltal, hogy bebizonyítja, hogy a DNS alatti terjedés lehetséges, és a kriptográfiai biztonságot az internet szövetébe szőve, a szervezeteknek az eszközöket adja, hogy gyorsan haladjanak – anélkül, hogy elveszítenék az integritást. Keretrendszerei meghatározták az ipar számára a sávot. Mérnöki vezetők rámutattak a módszereire, amikor validációt építenek minden rétegbe. Ennek köszönhetően a biztonsági elsődleges automatizálás terjed a hálózatokon, a hibrid felhőn és az élvonalbeli környezeteken keresztül. És az internet gerincét? Ez csak egy kicsit erősebb, egy DNS-változás egy időben. Egy csendes látnok – és egy hang a jobb rendszerekért Yogesh nem csak ismeri a dolgait – ő is összehozza az embereket. Jelentős változásokon ment keresztül, olyan agilis gyakorlatokat vezetett be, amelyek valójában az infrastruktúra számára működnek, és mindenkit a következő szintű javításra késztet. Ő nem az a fajta, aki egy gyors javítást hajt végre, és egy napra hívja. Ehelyett valódi visszajelzési láncokat hajt végre: automatizálást, ellenőrzést és tesztelést - mindegyik egymásba táplálkozik, mindig jobbá válik. Egyszerűen fogalmazva: „A mérnöki munka valódi értéke akkor jelenik meg, amikor senki sem veszi észre, hogy valami rosszul ment – mert soha nem fog.” Most Thanvi a jövő infrastruktúrájába merül, olyan rendszereket épít, amelyek önmagukat ellenőrizik, azonnal észlelik a furcsa viselkedést, saját maguk megoldják a problémákat, és zökkenőmentesen méretezik, alig van szüksége emberre. Látása meglehetősen merész – egy olyan digitális világ, ahol a frissítések azonnal megtörténnek, a DNS-t erős titkosítás támogatja, és a fenyegetések megállíthatók, mielőtt valaha is elérnék a felhasználót. Yogesh Thanvi áttekintése Yogesh Thanvi kiemelkedik az infrastruktúra megbízhatóságának, a felhőbiztonságnak és a tesztvezérelt érvényesítésnek a vezető szakértőjeként.A teljesítménymérnöki, az elosztott rendszerek QA-ja és az automatizálás területén töltött több mint 14 éve olyan keretrendszereket épített ki, amelyek megváltoztatták a nagy hálózatok frissítések bevezetésének módját, a DNS biztonságát, és visszaléptek a főbb kérdésektől.

This story contains new, firsthand information uncovered by the writer.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Ez a hanganyag a történet eredeti nyelvén készült!

A megbízhatóság újradefiniálása: Thanvi keretrendszere a DNS-biztonság, az automatizálás és a zéró hibás rendszerek számára

About Author

HOZZÁSZÓLÁSOK

HANG TAGOK

EZT A CIKKET BEMUTATTA

Related Stories

Of The First and Last Things: Part 4

HackerNoon Raises $250k at $50M Valuation From Forward Research

Of The First and Last Things: Part 3

Of The First and Last Things: Part 1

Of The First and Last Things: Part 4

HackerNoon Raises $250k at $50M Valuation From Forward Research

Of The First and Last Things: Part 3

Of The First and Last Things: Part 1

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps