从单体应用架构到分布式应用架构再到微服务架构，应用的安全访问在不断的经受考验。为了适应架构的变化、需求的变化，身份认证与鉴权方案也在不断的变革。面对数十个甚至上百个微服务之间的调用，如何保证高效安全的身份认证？面对外部的服务访问，该如何提供细粒度的鉴权方案？1. 1. 背景最近在做权限相关服务的开发，在系统微服务化后，原有的单体应用是基于session的安全权限方式，不能满足现有的微服务架构的认证

1. 首先确保你得jenkins已经安装了如下github的插件：2. 在jenkins里面修改job的配置，勾选 当有变动提交到github时自动build3. 登陆你的github， 进入你project的首页，点击Setting配置：点击Webhook & Services 添加一个webhookURL 就是 你的jenkins URL 加上

参考该文章https://www.infoq.cn/article/kdw69bdimlx6fsgz1bg3这边文章主要介绍一下微服务架构及其重要的设计模式，并介绍每种模式的优点，缺点，适用场景和不适用的场景，及其可用实现的技术有哪些。微服务架构设计模式列表：独享数据库（Database per Microservice）事件源（Event Sourcing）命令和查询职责分离（CQRS）Saga

Docker集群管理和编排的特性是通过SwarmKit进行构建的， 其中Swarm mode是Docker Engine内置支持的一种默认实现。Docker 1.12以及更新的版本，都支持Swarm mode，我们可以基于Docker Engine来构建Swarm集群，然后就可以将我们的应用服务（Application Service）部署到Swarm集群中。创建Swarm集群的方式很简单，先初始

前几天写了文章“Hadoop集群搭建”之后，一个朋友留言说希望介绍下如何使用Docker部署，这个建议很好，Docker不仅在生产环境威力巨大，对于我们在自己电脑中搭建学习实验环境更是非常便利搭建一个集群环境时需要多台服务器，对于我们个人，这通常是个门槛，需要使用虚拟机，安装操作系统，然后运行起来多个虚机安装操作系统是个不太轻松的任务，并且运行多个虚机对个人电脑性能也有一定要求，这些

大家都知道，如果外界要和Docker容器进行通讯，那么除了link必须是port映射，下面先介绍下Dockerfile EXPOSE的用法，然后做一个多端口随机映射的实例吧。格式为： EXPOSE PORT下面是我的Dockerfile# Tomcat# Version 0.0.1# GET_IMAGEFROM 192.168.0.216:5000/centos

1. 简介：Influxdb是一个开源分布式时序、事件和指标数据库。使用Go 语言编写，无需外部依赖。其设计目标是实现分布式和水平伸缩扩展。本文主要介绍在Docker环境下Influxdb的使用。InfluxDB有三大特性：1. Time Series （时间序列）：你可以使用与时间有关的相关函数（如最大，最小，求和等）2. Metrics（度量）：你可以实时对大量数据进行计算

之前有人问我Docker容器启动之后还能否再挂载卷，考虑到mnt命名空间的工作原理，我一开始认为这很难实现。不过现在Petazzoni通过使用nsenter和绑定挂载实现了这个需求，你可以在你的环境中测试下。之前有人问我Docker容器启动之后还能否再挂载卷，考虑mnt命名空间的工作原理，我一开始认为这很难实现。不过现在我认为是它实现的。简单来说，要想将磁盘卷挂载到正在运行的容器上

为什么需要Tracing？开发和工程团队因为系统组件水平扩展、开发团队小型化、敏捷开发、CD（持续集成）、解耦等各种需求，正在使用现代的微服务架构替换老旧的单片机系统。也就是说，当一个生产系统面对真正的高并发，或者解耦成大量微服务时，以前很容易实现的重点任务变得困难了。过程中需要面临一系列问题：用户体验优化、后台真是错误原因分析，分布式系统内各组件的调用情况等。当代分布式跟踪系统（例如，Zip

铛~铛~铛~Docker即将颠覆整个软件产业，从云计算平台到软件开发、测试，整个SDLC都会极度依赖Docker。圈子里面一定有很多讨论Docker的话题，简而言之，Docker其实只解决一个问题： 　　QA：程序无法启动！！！　　DEV：不可能，我的机器上可以运行 大家可以慢慢体会以上对话。但无论怎样，对于已经投入 SSD 怀抱的同学们来说，要在宝贵的SSD上存放50个大