Internet mungkin kelihatan lancar, tetapi ia berjalan pada tulang belakang yang rapuh. Perubahan kecil boleh menyebabkan masalah yang besar. jurang keselamatan bertambah. Konfigurasi lama bertahan sehingga mereka mengembara sistem keseluruhan. Bagi pasukan infrastruktur syarikat, risiko-risiko adalah besar. Outages tidak hanya mengganggu perkhidmatan-mereka mengosongkan berjuta-juta daripada kas syarikat. Dan ia bukan hanya beberapa syarikat yang tidak bernasib baik; Syarikat Global 2000 kehilangan kira-kira kepada ketidakpastian digital yang tidak dijangka. $400 bilion setiap tahun Masukkan Yogesh Thanvi: Seorang jurutera senior dalam ruang keandalan dan keselamatan yang secara diam-diam mengubah cara sistem penting dunia berjalan—dan pulih. kit alat-alatnya? “Full stack” dalam domain Yogesh bermaksud UI, API, dan backend—semua dikombinasikan dengan ciri-ciri tambahan yang tidak berfungsi. Mempertimbangkan semula cara kami menguji Internet Kebanyakan pasukan melihat jaminan kualiti sebagai senarai semakan akhir yang perlu diselesaikan sebelum pergi secara langsung. Walau bagaimanapun, Thanvi menyedari bahawa pendekatan ini tidak mencukupi. Apabila melaksanakan perubahan pada skala global, tidak mencukupi untuk menjalankan ujian berasingan dan bergantung kepada keberuntungan sahaja. Penundaan dalam kemas kini DNS, kesalahan-kesalahan kebetulan, atau pemeriksaan keselamatan yang terlepas – mereka semua menjejaskan ketahanan sistem. Dengan lebih daripada sepuluh tahun dalam bidang ini, Thanvi membina jenis kerangka kerja pengesahan baru. Dia tidak hanya menguji permukaan - antarmuka pengguna atau latar belakang. Dia menggali ke dalam teras, memeriksa walaupun pelayan nama yang berkuasa. pengujian terdistribusi, automasi regresi, dan pemeriksaan keselamatan yang berterusan dari peringkat awal pembangunan perisian - semua datang bersama-sama untuk jaminan penuh yang sebenar.       Salah satu kejayaan beliau? Beliau bekerjasama dengan pasukan jurutera paling pintar di Akamai yang mengurangkan masa penyebaran DNS kepada pelayan nama dns global Akamai.Sekarang, apabila pasukan infrastruktur pelanggan mendesak perubahan konfigurasi, kemas kini itu merebak di seluruh pelayan global dalam masa kurang daripada satu minit. Bandingkan itu dengan piawaian industri lama - jam, kadang-kadang hari. Dengan kelajuan ini, pasukan boleh membuat kemas kini langsung walaupun semasa trafik puncak.Tidak lagi menahan nafas anda dan berharap tiada apa-apa yang pecah. Tetapi Thanvi bukan sahaja tentang kelajuan. Keselamatan terletak di tengah-tengah kerja beliau. beliau mendorong pengesahan kriptografi DNSSEC dalam rangkaian korporat moden, memastikan perubahan DNS tetap cepat dan selamat. Membina keandalan sebenar Ini bukan hanya teori. Thanvi telah merancang dan menguji infrastruktur yang merangkumi beratus-ratus ribu pelayan di seluruh dunia. automasi beliau menangkap kegagalan sebelum mereka berlaku. Kerja-kerja beliau pada platform kontena, terutamanya Kubernetes, telah menjadikan keselamatan berasaskan IP-ACL sebagai norma bagi cluster. Syarikat kini boleh mengisolasi beban kerja dengan percaya diri sambil mengekalkan segala-galanya berjalan.Dengan menyusun kawalan akses, regresi automatik, dan paip penghantaran yang selamat, Thanvi memastikan keandalan dan keselamatan bergerak maju bersama. Orang yang bekerja dengan Thanvi melihat bahawa dia tidak memberi tumpuan kepada hanya memperbaiki apa yang pecah - dia terobsesi dengan membina perkara-perkara yang tidak pecah di tempat pertama. “Reliabiliti bukan tentang bertindak balas kepada kegagalan; Ia adalah tentang membina sistem yang mengesahkan, bukan hanya menganggap.” Beliau mengetuai postmortems, menukar pelajaran kepada ujian automatik, dan menukar operasi rapuh kepada sistem yang boleh diulang dan solid. Mengapa keadaan ini penting untuk infrastruktur dunia Kita semua bergantung kepada perkhidmatan awan, rangkaian global, dan persekitaran hibrida yang tidak mampu untuk pergi ke bawah. satu kesilapan tunggal atau perubahan DNS yang lambat bukan sekadar sakit kepala - ia mengancam kesinambungan perniagaan, merosakkan kepercayaan pelanggan, dan membahayakan masalah pematuhan. Dengan membuktikan bahawa penyebaran DNS sub-minute adalah mungkin dan dengan menjejaskan keselamatan kriptografi ke dalam kain internet, dia memberi organisasi alat untuk bergerak dengan cepat - tanpa kehilangan integriti. Kerangka kerja beliau menetapkan bar untuk industri. pemimpin kejuruteraan menunjukkan kaedah-kaedah beliau apabila membina pengesahan ke dalam setiap lapisan. Kerana dia, keselamatan pertama automatik merebak melalui rangkaian, awan hibrid, dan persekitaran tepi. Dan tulang belakang internet? Ia menjadi sedikit lebih kuat, satu perubahan DNS pada satu masa. Penglihatan yang tenang - dan suara untuk sistem yang lebih baik Yogesh bukan sahaja tahu perkara-perkara beliau - dia juga membawa orang bersama-sama. beliau telah memimpin pasukan melalui perubahan yang signifikan, meluncurkan amalan-amalan mudah alih yang benar-benar berfungsi untuk infrastruktur, dan mengekalkan semua orang mengejar tahap kemajuan seterusnya. beliau bukan jenis untuk melompat pada penyelesaian cepat dan memanggilnya sehari-hari. alih-alih itu, beliau mendorong untuk laluan umpan balik sebenar: automasi, pemantauan, dan ujian-semua memberi makan kepada satu sama lain, sentiasa menjadi lebih baik. "Hal sebenar kejuruteraan muncul apabila tiada siapa yang memperhatikan sesuatu yang salah - kerana ia tidak akan pernah." Sekarang, Thanvi menyelam ke dalam masa depan infrastruktur. beliau membina sistem yang menguji diri mereka sendiri, mendeteksi tingkah laku aneh dengan serta-merta, memperbaiki masalah mereka sendiri, dan meluas dengan lancar, hampir tidak memerlukan manusia dalam lingkaran. Visi beliau agak berani—dunia digital di mana kemas kini berlaku segera, DNS disokong dengan enkripsi yang kuat, dan ancaman dihentikan sebelum mereka pernah menyentuh pengguna. Tentang Yogesh Thanvi Yogesh Thanvi menonjol sebagai pakar terkemuka dalam kebolehpercayaan infrastruktur, keselamatan awan, dan pengesahan berasaskan ujian. Dengan lebih daripada 14 tahun di bawah tali pinggangnya dalam kejuruteraan prestasi, sistem didistribusi QA, dan automasi, beliau telah membina kerangka kerja yang mengubah cara rangkaian besar meluncurkan kemas kini, mengamankan DNS, dan bangkit balik daripada isu-isu utama.

This story contains new, firsthand information uncovered by the writer.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Audio ini dihasilkan dalam bahasa asal cerita!

Reka bentuk semula kebolehpercayaan: Rangka Kerja Thanvi untuk Keselamatan DNS, Automasi dan Sistem Zero Failure

About Author

KOMEN

GANTUNG TANDA

ARTIKEL INI DIBENTANGKAN DALAM

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps