搜索

[23825] 2015-04-24_系统管理员的容器时代之殇

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2015-04-24_系统管理员的容器时代之殇 系 统 管 理 员 的 容 器 时 代 之 殇 L i n u x 中 国   2 0 1 5 - 0 4 - 2 4 系 统 管 理 现 在 处 于 一 个 癫 狂 的 时 代 ， 一 片 混 乱 。 我 并 不 是 抱 怨 老 式 系 统 管 理 员 们 ， 他 们 还 是 知 道 如 何 让 系 统 工 作 起 来 ， 知 道 怎 么 更 新 系 统 和 如 何 升 级 扩 容 。 这 篇 吐 槽 是 关 于 容 器 、 预 构 建 虚 拟 机 镜 像 的 ， 它 们 真 是 令 人 难 以 置 信 的 混 乱 ， 它 们 的 脑 子 里 面 就 根 本 没 有 “ 可 信 ” 和 “ 升 级 ” 的 概 念 。 （ 题 图 来 自   c r t d o t . c o m ） 举 个   H a d o o p   的 例 子 ， 似 乎 就 没 有 人 知 道 如 何 从 头 构 建 一 份 似 乎 就 没 有 人 知 道 如 何 从 头 构 建 一 份   H a d o o p ， 它 那 令 人 头 昏 眼 花 的 依 赖 关 系 、 版 本 需 求 和 构 建 工 具 让 人 云 山 雾 罩 。 所 有 这 些 “ 神 奇 ” 的 工 具 仍 然 是 通 过 传 统 的   m a k e   命 令 构 建 的 ， 每 个 工 具 都 是 它 自 己 带 的 ， 彼 此 不 兼 容 ， 你 得 按 照 没 有 复 用 意 义 的 “ 当 日 路 线 图 ” 来 构 建 。 因 为 没 有 人 能 从 头 构 建 ， 所 以 现 在 大 家 都 从 一 些 不 定 是 哪 个 的 网 站 去 下 载 已 经 编 译 好 的 二 进 制 大 家 都 从 一 些 不 定 是 哪 个 的 网 站 去 下 载 已 经 编 译 好 的 二 进 制 ， 基 本 上 没 有 任 何 认 证 和 签 名 没 有 任 何 认 证 和 签 名 。 这 是   N S A   和 病 毒 们 的 天 堂 啊 ！ 不 需 要 搞 什 么 破 解 和 漏 洞 挖 掘 不 需 要 搞 什 么 破 解 和 漏 洞 挖 掘 ， 只 需 要 弄 个 “ A P P ” 、 虚 拟 机 或   D o c k e r   镜 像 ， 人 们 就 会 把 这 些 恶 意 代 码 弄 到 他 们 的 网 络 里 面 去 。 D e b i a n   的   H a d o o p   维 基 页 就 是 一 个 典 型 的 例 子 ， 基 本 上 ， 从   2 0 1 0   年 开 始 人 们 就 已 经 放 弃 了 从 源 代 码 构 建 一 个   D e b i a n   上 可 用 的   H a d o o p   包 了 。 要 构 建   A p a c h e   B i g t o p ， 你 首 先 需 要 安 装   p u p p e t 3 ， 然 后 用 它 从 互 联 网 上 下 载 一 些 魔 法 般 数 据 。 以   s u d o   的 权 限 启 动   p u p p e t   ， 顺 便 给   N S A   开 个 后 门 （ 举 个 例 子 ， 它 会 下 载 和 安 装 一 个 过 期 的 预 编 译 的   J D K — — 因 为 它 认 为 你 太 笨 了 ， 不 会 安 装   J a v a ） ， 然 后 期 待 它 能 顺 利 构 建 而 不 是 抛 出 2 0 0 行 的 毫 无 用 处 的 报 错 跟 踪 。 我 没 有 开 玩 笑 ， 它 会 试 着 执 行 像 下 面 这 样 的 脚 本 ： 注 意 ， 甚 至 这 并 没 有 正 常 的 安 装 这 个 包 ， 而 只 是 将 其 解 压 缩 到 你 的 根 目 录 下 ！ 下 载 时 也 没 有 检 查 任 何 签 名 、 没 有 通 过   S S L （ 脚 本 来 自   B i g t o p   的   p u p p e t 清 单 ） 。 即 便 你 的 构 建 正 常 工 作 了 ， 它 也 会 通 过   M a v e n   下 载 来 自 互 联 网 的 没 有 签 名 的 二 进 制 代 码 ， 并 用 这 些 来 构 建 。 不 再 写 一 些 干 净 的 、 模 块 化 的 架 构 ， 所 有 这 些 现 在 都 牵 扯 在 混 乱 的 依 赖 里 面 。 我 上 次 看 到 ，   h a d o o p   的 类 路 径 已 经 有   1 0 0   多 个   j a r   了 ， 现 在 ？ 我 打 赌 它 1 .   / b i n / b a s h   - c   " w g e t   h t t p : / / w w w . s c a l a - l a n g . o r g / f i l e s / a r c h i v e / s c a l a - 2 . 1 0 . 3 . d e b   ;   d p k g   - x   . / s c a l a - 2 . 1 0 . 3 . d e b   / "
原 文 ： h t t p : / / w w w . v i t a v o n n i . d e / b l o g / 2 0 1 5 0 3 / 2 0 1 5 0 3 1 2 0 1 - t h e - s a d - s t a t e - o f - s y s a d m i n - i n - t h e - a g e - o f - c o n t a i n e r s . h t m l 作 者 ：   E r i c h   S c h u b e r t 译 文 ： L C T T   h t t p : / / l i n u x . c n / a r t i c l e - 5 3 2 8 - 1 . h t m l 译 者 ：   w x y 肯 定 有   1 5 0   个 了 。 那 些   H B a s e G i r a p h F l u m e C r u n c h P i g H i v e M a h o u t S o l r S p a r k E l a s t i c s e a r c h   以 及   A p a c h e   家 族 的 其 它 东 东 都 是 这 样 混 乱 。 所 谓 软 件 栈 软 件 栈 ， 现 在 的 意 思 是 “ 我 也 不 知 道 我 实 际 上 用 的 是 啥 ” 。 M a v e n   、 i v y   和   s b t   这 些 即 用 的 工 具 其 实 就 是 让 你 的 系 统 从 互 联 网 下 载 那 些 无 签 名 的 二 进 制 数 据 并 运 行 在 你 的 计 算 机 上 。 再 加 上 容 器 ， 哦 天 哪 ， 更 乱 了 。 是 否 想 过 给 容 器 进 行 安 全 更 新 安 全 更 新 ？ 基 本 上 ， D o c k e r   的 思 路 就 是 下 载 一 个 未 签 名 的 二 进 制 并 运 行 它 ， 然 后 期 望 它 不 要 将 任 何 后 门 放 到 你 的 公 司 网 络 里 面 去 。 这 就 像 是 我 在 9 0 年 代 时 在   W i n d o w s   上 下 载 的 共 享 软 件 一 样 。 什 么 时 候 会 出 现 第 一 个 带 有   A s k   工 具 条 的   D o c k e r   镜 像 呢 ？ 第 一 个 通 过   D o c k e r   镜 像 传 播 的 互 联 网 蠕 虫 呢 ？ 回 到 前 些 年 ， L i n u x   发 行 版 努 力 着 提 供 一 个 安 全 的 操 作 系 统 ， 带 有 签 名 的 软 件 包 、 可 信 的 网 络 、 甚 至 还 能 完 全 的 重 新 构 建 。 而 现 在 呢 ？ 什 么 东 西 都 已 经   W i n d o w s   化 了 ， 到 处 是 疯 狂 的 “ A p p ” ， 你 下 载 ， 你 运 行 ， 根 本 不 管 是 否 安 全 ， 是 否 能 升 级 到 下 个 版 本 。 因 为 你 就 是 “ 过 把 瘾 就 死 ” ！ 更 新 更 新 ： 其 实 在   D o c k e r   之 前 就 有 这 样 的 作 法 了 ， D o c k e r   只 是 一 个 新 的   ' c u r l   |   s u d o   b a s h '   而 已 。 是 的 ， 这 就 是 主 流 的 、 在 你 的 数 据 中 心 下 载 并 运 行 一 个 不 可 信 软 件 的 方 法 。 这 太 糟 糕 了 ， 真 的 。 之 前 ， 系 统 管 理 员 还 在 努 力 的 防 御 安 全 漏 洞 ， 现 在 ， 他 们 自 称 “ d e v o p s ” 了 ， 然 后 很   h a p p y   地 把 这 些 东 西 弄 到 他 们 的 网 络 里 面 了 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理