Легко масштабируемая архитектура .NET приложений на основе Amazon Web Services и Elastic Beanstalk

•

1 j'aime•808 vues

G

Облачные технологии позволяют строить масштабируемые приложения с помощью таких "эластичных" ресурсов как балансировщики нагрузки и оперативно создаваемые (и отключаемые) инстансы. Несмотря на огромный прогресс в простоте использования таких ресурсов в последние годы, разработчикам приходится тратить много времени на настройку подобной архитектуры и автоматизацию своевременного наращивания ресурсов в зависимости от нагрузки. В докладе я представлю сервис AWS Elastic Beanstalk сводящий до минимума развертывание масштабируемых .NET приложений.

©Amazon.com, Inc. and its affiliates. All rights reserved.
Легко масштабируемая архитектура .NET
приложений на основе Amazon Web Services
и Elastic Beanstalk
Денис Баталов, Архитектор облачных решений
denisb@amazon.lu @dbatalov

Последние новости AWS
Новый регион во Франкфурте
@awsoblako

.NET на облачной платформе AWS
EC2 Windows
Instances
Win Server 2012 R2 Base
Win Server 2012 R2 with SQL Server Web
Win Server 2008 R2 Base
Win Server 2003 R2 Base

.NET на облачной платформе AWS
EC2 Windows
Instances
AWS Tools for Windows PowerShell

.NET на облачной платформе AWS
EC2 Windows
Instances
AWS Tools for Windows PowerShell
AWS .NET SDK

.NET на облачной платформе AWS
EC2 Windows
Instances
AWS Tools for Windows PowerShell
AWS .NET SDK
AWS Toolkit for Vis. Studio

Компоненты легко
масштабируемой облачной
архитектуры?

AWS Elastic Beanstalk

AWS Elastic Beanstalk

Поддерживает много разных контейнеров
.Net
PHP
Java
Python
Node.js
Ruby
AWS Elastic Beanstalk

Интеграция Beanstalk и VS

Интеграция Beanstalk и VS

Интеграция Beanstalk и VS

Консоль управления AWS

Приложение на Еlastic Beanstalk

AWS Free Tier
http://aws.amazon.com/ru

http://aws.amazon.com/net/ Windows and .NET Developer Center
http://blogs.aws.amazon.com/net/ .NET Development
@dbatalov@awsoblako @awsfornet

Contenu connexe

En vedette

Прямая выгода BigData для бизнеса

Прямая выгода BigData для бизнеса

Прямая выгода BigData для бизнеса

Behind the Scenes at Coolblue - Feb 2017

Behind the Scenes at Coolblue - Feb 2017

Behind the Scenes at Coolblue - Feb 2017

The days of websites and apps are coming to an end. Google Now, Apple Siri, Amazon Echo and of course, x.ai are interacting with users in natural ways. Users don’t have to learn the UI nor any specialized commands. Simply speak or write to these services and they’ll cater to your needs. What does it take to design and implement such software? How is it different from the traditional UI/UX design? In this talk, we’ll discuss how x.ai builds Amy, our Artificial Intelligence that coordinates meetings for you.

Designing Invisible Software at x.ai

Designing Invisible Software at x.ai

Designing Invisible Software at x.ai

PyCon Poland 2016: Maintaining a high load Python project: typical mistakes

PyCon Poland 2016: Maintaining a high load Python project: typical mistakes

PyCon Poland 2016: Maintaining a high load Python project: typical mistakes

Viach Kakovskyi

Pycon UA 2016

Автоматизация анализа логов на базе Elasticsearch

Автоматизация анализа логов на базе Elasticsearch

Автоматизация анализа логов на базе Elasticsearch

Positive Hack Days

Enterprise development teams are building applications that increasingly take advantage of high-performing cloud databases, storage, and even machine learning. In this webinar, Pivotal and Google will review how enterprises can combine proven cloud-native patterns with groundbreaking data and analytics technologies to deliver apps that provide a competitive advantage. Further, we will conduct an in-depth review of a sample Spring Boot application that combines PCF and Google’s most popular analytics services, BigQuery and Cloud Vision API. Speakers: Tino Tereshko, Big Data Lead, Google Joshua McKenty, Senior Director, Platform Engineering, Pivotal

Using Pivotal Cloud Foundry with Google’s BigQuery and Cloud Vision API

Using Pivotal Cloud Foundry with Google’s BigQuery and Cloud Vision API

Using Pivotal Cloud Foundry with Google’s BigQuery and Cloud Vision API

Аудитория Shadow Fight 2, насчитывающая 50 миллионов игроков, ежедневно генерирует огромное количество событий, анализ которых происходит в реальном времени. Доклад посвящен архитектуре системы аналитики на основе поискового движка Elasticsearch. Будет рассмотрен технологический стек Elasticsearch, Logstash, Kibana, который позволяет в сжатые сроки создать гибкое и надежное решение. Также Вячеслав поможет разобраться со схемой обработки событий, моделью данных и особенностями настройки, расскажет о команде и трудозатратах на разработку и поддержку системы

Shadow Fight 2: архитектура системы аналитики для миллиарда событий

Shadow Fight 2: архитектура системы аналитики для миллиарда событий

Shadow Fight 2: архитектура системы аналитики для миллиарда событий

Vyacheslav Nikulin

Optimizing Data Architecture for Natural Language Processing

Optimizing Data Architecture for Natural Language Processing

Optimizing Data Architecture for Natural Language Processing

2013-02-02 03 Голушко. Полнотекстовый поиск с Elasticsearch

2013-02-02 03 Голушко. Полнотекстовый поиск с Elasticsearch

2013-02-02 03 Голушко. Полнотекстовый поиск с Elasticsearch

Омские ИТ-субботники

Natural Language Processing and Python

Natural Language Processing and Python

Natural Language Processing and Python

GATE : General Architecture for Text Engineering

GATE : General Architecture for Text Engineering

GATE : General Architecture for Text Engineering

Ahmed Magdy Ezzeldin, MSc.

Cloud Machine Learning with Google Cloud Platform

Cloud Machine Learning with Google Cloud Platform

Cloud Machine Learning with Google Cloud Platform

Natural Language Search in Solr

Natural Language Search in Solr

Natural Language Search in Solr

Tommaso Teofili

Elastic Stackにハマった話

Elastic Stackにハマった話

Elastic Stackにハマった話

Kazuhiro Kosaka

A brief overview of what machine learning is and how it's used at Google and in other projects. Then find out how to take advantage of machine learning without building and training your own models. The Google Cloud Vision and Speech APIs expose the machine learning functionality behind Google Photos, Google Images, and the speech recognition in “Ok, Google.” Developers can now build these features into their apps with a simple REST API call. This deck gives an overview of Google Cloud Vision API, Cloud Speech API, and the Cloud Natural Language API.

Machine learning with Google machine learning APIs - Puppy or Muffin?

Machine learning with Google machine learning APIs - Puppy or Muffin?

Machine learning with Google machine learning APIs - Puppy or Muffin?

Bret McGowen - NYC Google Developer Advocate

Webscraping with asyncio

Webscraping with asyncio

Webscraping with asyncio

Jose Manuel Ortega Candel

Text analysis and Semantic Search with GATE

Text analysis and Semantic Search with GATE

Text analysis and Semantic Search with GATE

South Big Data Hub: Text Data Analysis Panel

South Big Data Hub: Text Data Analysis Panel

South Big Data Hub: Text Data Analysis Panel

Search engines, and Apache Solr in particular, are quickly shifting the focus away from “big data” systems storing massive amounts of raw (but largely unharnessed) content, to “smart data” systems where the most relevant and actionable content is quickly surfaced instead. Apache Solr is the blazing-fast and fault-tolerant distributed search engine leveraged by 90% of Fortune 500 companies. As a community-driven open source project, Solr brings in diverse contributions from many of the top companies in the world, particularly those for whom returning the most relevant results is mission critical. Out of the box, Solr includes advanced capabilities like learning to rank (machine-learned ranking), graph queries and distributed graph traversals, job scheduling for processing batch and streaming data workloads, the ability to build and deploy machine learning models, and a wide variety of query parsers and functions allowing you to very easily build highly relevant and domain-specific semantic search, recommendations, or personalized search experiences. These days, Solr even enables you to run SQL queries directly against it, mixing and matching the full power of Solr’s free-text, geospatial, and other search capabilities with the a prominent query language already known by most developers (and which many external systems can use to query Solr directly). Due to the community-oriented nature of Solr, the ecosystem of capabilities also spans well beyond just the core project. In this talk, we’ll also cover several other projects within the larger Apache Lucene/Solr ecosystem that further enhance Solr’s smart data capabilities: bi-directional integration of Apache Spark and Solr’s capabilities, large-scale entity extraction, semantic knowledge graphs for discovering, traversing, and scoring meaningful relationships within your data, auto-generation of domain-specific ontologies, running SPARQL queries against Solr on RDF triples, probabilistic identification of key phrases within a query or document, conceptual search leveraging Word2Vec, and even Lucidworks’ own Fusion project which extends Solr to provide an enterprise-ready smart data platform out of the box. We’ll dive into how all of these capabilities can fit within your data science toolbox, and you’ll come away with a really good feel for how to build highly relevant “smart data” applications leveraging these key technologies.

The Apache Solr Smart Data Ecosystem

The Apache Solr Smart Data Ecosystem

The Apache Solr Smart Data Ecosystem

En vedette (20)

Прямая выгода BigData для бизнеса

Прямая выгода BigData для бизнеса

Прямая выгода BigData для бизнеса

Behind the Scenes at Coolblue - Feb 2017

Behind the Scenes at Coolblue - Feb 2017

Behind the Scenes at Coolblue - Feb 2017

Designing Invisible Software at x.ai

Designing Invisible Software at x.ai

Designing Invisible Software at x.ai

PyCon Poland 2016: Maintaining a high load Python project: typical mistakes

PyCon Poland 2016: Maintaining a high load Python project: typical mistakes

PyCon Poland 2016: Maintaining a high load Python project: typical mistakes

Pycon UA 2016

Автоматизация анализа логов на базе Elasticsearch

Автоматизация анализа логов на базе Elasticsearch

Автоматизация анализа логов на базе Elasticsearch

Using Pivotal Cloud Foundry with Google’s BigQuery and Cloud Vision API

Using Pivotal Cloud Foundry with Google’s BigQuery and Cloud Vision API

Using Pivotal Cloud Foundry with Google’s BigQuery and Cloud Vision API

Shadow Fight 2: архитектура системы аналитики для миллиарда событий

Shadow Fight 2: архитектура системы аналитики для миллиарда событий

Shadow Fight 2: архитектура системы аналитики для миллиарда событий

Optimizing Data Architecture for Natural Language Processing

Optimizing Data Architecture for Natural Language Processing

Optimizing Data Architecture for Natural Language Processing

2013-02-02 03 Голушко. Полнотекстовый поиск с Elasticsearch

2013-02-02 03 Голушко. Полнотекстовый поиск с Elasticsearch

2013-02-02 03 Голушко. Полнотекстовый поиск с Elasticsearch

Natural Language Processing and Python

Natural Language Processing and Python

Natural Language Processing and Python

GATE : General Architecture for Text Engineering

GATE : General Architecture for Text Engineering

GATE : General Architecture for Text Engineering

Cloud Machine Learning with Google Cloud Platform

Cloud Machine Learning with Google Cloud Platform

Cloud Machine Learning with Google Cloud Platform

Natural Language Search in Solr

Natural Language Search in Solr

Natural Language Search in Solr

Elastic Stackにハマった話

Elastic Stackにハマった話

Elastic Stackにハマった話

Machine learning with Google machine learning APIs - Puppy or Muffin?

Machine learning with Google machine learning APIs - Puppy or Muffin?

Machine learning with Google machine learning APIs - Puppy or Muffin?

Webscraping with asyncio

Webscraping with asyncio

Webscraping with asyncio

Text analysis and Semantic Search with GATE

Text analysis and Semantic Search with GATE

Text analysis and Semantic Search with GATE

South Big Data Hub: Text Data Analysis Panel

South Big Data Hub: Text Data Analysis Panel

South Big Data Hub: Text Data Analysis Panel

The Apache Solr Smart Data Ecosystem

The Apache Solr Smart Data Ecosystem

The Apache Solr Smart Data Ecosystem

Plus de GoSharp

TPL Dataflow – зачем и для кого?

TPL Dataflow – зачем и для кого?

TPL Dataflow – зачем и для кого?

Пользователи ожидают обновление данных в реальном времени. Твиты должны появляться без задержек. Заказы должны быть подтверждены и обработаны мгновенно. Приложения должны быть отзывчивыми. Мы, как разработчики, не хотим блокировать потоки в ожидании результатов. Мы хотим чтобы результаты были переданы нам как только будут готовы. Более того - при работе с коллекциями данных каждый отдельный объект должен быть передан сразу как будет готов. У нас есть инструменты для создания уведомлений, это легко. Нам нужны удобные инструменты для реакции на оповещения. Из доклада вы узнаете как создавать удобные, отзывчивые и тестируемые приложения при помощи Reactive Extensions, как многократно сократить код обработки событий, а также как совместить существующий код на основе событий с данным фреймворком

Живые приложения с Rx

Живые приложения с Rx

Живые приложения с Rx

Мартин Фаулер считает, что Anemic Domain Model (или бледная доменна модель) это плохо, и антипаттерн, противопоставляя ей Rich Domain Model с интегрированным поведением и бизнес логикой. При этом есть другие мнения, возможно не столь распространенные. Я попробую рассказать об опыте использования Anemic Domain Model при разработке крупного корпоративного приложения. Какие плюсы и минусы мы нашли, и как преодолевали трудности.

Anemic Domain Model - антипаттерн или SOLID?

Anemic Domain Model - антипаттерн или SOLID?

Anemic Domain Model - антипаттерн или SOLID?

Бизнес-приложения являются одним из самых массовых типов программного обеспечения; многие из людей проводят бОльшую часть своего дня, работая с ERP, CRM и другими программами, обслуживающими жизненный цикл предприятия. Как сделать программу, которая поддерживает сложные бизнес-процессы, простой в использовании? Чем можно пожертвовать ради удобства пользователя? На примере 1С мы рассмотрим, как эволюционировал пользовательский интерфейс деловых приложений со времен DOS до наших дней, какие методики используются для улучшения юзабилити.

Эволюция пользовательского интерфейса бизнес-приложений: от DOSa через окна в...

Эволюция пользовательского интерфейса бизнес-приложений: от DOSa через окна в...

Эволюция пользовательского интерфейса бизнес-приложений: от DOSa через окна в...

Доклад освящает основные вопросы касающиеся Universal App и WPF, например: • Развитие WPF и появление WinRT • Унификация Windows-платформы и UAP • Инвестиции в WPF • Как WPF стыкуется с UAP + матрица миграции (когда и как стоит мигрировать, а когда нет)

UniversalApp "убийца" WPF или же это WPF+ ?

UniversalApp "убийца" WPF или же это WPF+ ?

UniversalApp "убийца" WPF или же это WPF+ ?

Мы расскажем о техническом решении для тестирования WPF приложений в Дойче Банке, использующем простую технику DLL-иньекции. Поймем, что можно легко тестировать UI без библиотеки Microsoft UI Automation и даже напишем свой собственный подобный мини-фреймворк.

UI тестирование WPF приложений в Дойче Банке

UI тестирование WPF приложений в Дойче Банке

UI тестирование WPF приложений в Дойче Банке

Разработка любой крупной системы сопряжена со множеством трудностей, особенно когда система должна целиком функционировать в базе данных. А из-за невозможности создавать и поддерживать стандартные конструкции для проверки бизнес-правил, обработки исключений, логирования ошибочных данных разрабатываемые системы получаются еще и отнюдь не простыми в сопровождении. В докладе будет представлено решение, основанное на совмещении рукописного кода и сгенерированных стандартных конструкций, поддерживающее разработку в подходе Model First и автоматизированное распространение изменений в структуру базы данных и хранимые процедуры. Реализация описанного подхода будет продемонстрирована на связке Enterprise Architect и T4-шаблонов кодогенерации.

Практика применения Enterprise Architect и T4-шаблонов для разработки системы...

Практика применения Enterprise Architect и T4-шаблонов для разработки системы...

Практика применения Enterprise Architect и T4-шаблонов для разработки системы...

Базовые возможности EF и их особенности, делающие применение EF в реальных проектах грустным и затратным занятием. Flexberry ORM — отечественный ORM, основные сценарии его применения, сравнение производительности с EF. Короткий рассказ с картинками и примерами в исходных кодах.

За что не любить EF и чем его заменить

За что не любить EF и чем его заменить

За что не любить EF и чем его заменить

Из доклада вы узнаете о применении популярного паттерна MVVM для упрощения и ускорения процесса разработки desktop-приложений. Будут рассмотрены общие проблемы этого паттерна и решения которые мы предлагаем в нашем кроссплатформенном MVVM фреймворке. Упор будет сделан на практические аспекты и техники в условиях использования платформы WinForms и контролов от DevExpress.

MVVM в WinForms – DevExpress Way (теория и практика)

MVVM в WinForms – DevExpress Way (теория и практика)

MVVM в WinForms – DevExpress Way (теория и практика)

Паттерны быстрой разработки WPF MVVM бизнес-приложений

Паттерны быстрой разработки WPF MVVM бизнес-приложений

Паттерны быстрой разработки WPF MVVM бизнес-приложений

Gosharp Intro

При планировании сервисно-ориентированной архитектуры проекта крайне важно учитывать требования к работе сервиса в существующих реалиях Enterprise инфраструктуры. Если эти системы строятся независимо, то возникнут проблемы в размещении сервисов на боевом окружении, сложности управления, безопасности и надёжности. В докладе вы увидите подходы к проектированию инфраструктуры под сервисы и сервисов под инфраструктуру, а так же примеры борьбы со сложностью планирования инфраструктуры.

Проектирование сетевой инфраструктуры под SOA проекты ASP.NET

Проектирование сетевой инфраструктуры под SOA проекты ASP.NET

Проектирование сетевой инфраструктуры под SOA проекты ASP.NET

После запуска приложения в продакшн в большинстве случаев мы отправляем его в свободное плавание и не знаем о его работе ничего. Сервис Application Insights призван заполнить этот пробел и получить исчерпывающие знания о том, как работает ваше приложение и какие усилия мы должны приложить, чтобы сделать его лучше.

Мониторинг приложений ASP.NET на основе сервиса Application Insights

Мониторинг приложений ASP.NET на основе сервиса Application Insights

Мониторинг приложений ASP.NET на основе сервиса Application Insights

Кросплатформенная разработка на ASP.NET vNext

Кросплатформенная разработка на ASP.NET vNext

Кросплатформенная разработка на ASP.NET vNext

По мере развития веб-проекта сложность бизнес-логики неизбежно растёт. Это замедляет темпы разработки, системы становятся непонятными и запутанными. Связной – не исключение. Одним из наших решений проблемы является Dependency Injection. В докладе вы узнаете о том, как DI понижает сложность бизнес-логики, почему мы в Связном считаем DI DI в ASP.NET MVC эффективным решением и что нового для DI появилось в ASP.NET vNext.

Внедрение зависимостей в ASP.NET MVС и ASP.NET vNext

Внедрение зависимостей в ASP.NET MVС и ASP.NET vNext

Внедрение зависимостей в ASP.NET MVС и ASP.NET vNext

Платформа ASP.NET стоит на пороге глобальных изменений. Какие из них самые важные? Как они повлияют на процесс разработки? Стоит ли бояться и как подготовиться? В рамках доклада мы обсудим новый виток развития технологии и возможности, которые появятся у нас с выходом ASP.NET 5(vNext) и Visual Studio 2015.

Будущее ASP.NET

Будущее ASP.NET

Будущее ASP.NET

Работа тимлида – самая трудная менеджерская работа. Он уже менеджер, его подчиненные еще нет, они не хотят и не обязаны вникать в его трудности. Ответственность уже есть, возможностей еще не так много. К этой работе редко готовят специально. Как и куда расти тимлиду? Это Вы узнаете в докладе. Какие навыки развивать. И как их развивать. Что такое коучинг команд и подойдет ли он в вашем случае. Всему можно научиться на практике, но воспользоваться чужим опытом быстрее и дешевле во многих случаях. Кстати, как определить, что именно вам чужой опыт не подойдет, вы тоже узнаете в докладе.

Коучинг команд разработки и коучинговые инструменты в работе тимлида

Коучинг команд разработки и коучинговые инструменты в работе тимлида

Коучинг команд разработки и коучинговые инструменты в работе тимлида

1. Почему важны не используемые инструменты, а модель организации работы и стратегия выпуска релизов. 2. Переход к более информативной истории изменений: от летописи разработки к истории развития продукта. 3. Связь между системами управления проектом и исходным кодом должна быть двусторонней. 4. Выбор разумной политики создания веток. 5. Хорошая архитектура и постоянное слияние делают непрерывную интеграцию более эффективной.

Взаимное влияние Source Code Management и других средств организации разработки

Взаимное влияние Source Code Management и других средств организации разработки

Взаимное влияние Source Code Management и других средств организации разработки

Толкование термина Devops и почему это модный buzzword 1. Гибкая эксплутация, по аналогии с гибкой разработкой и в качестве ее логичного продолжения. 2. Зачем это все нужно на примере интернет стартапа. 3. В *nix все хорошо, у Windows не очень. 4. Как сделать конвейер по доставке изменений начиная с комита разработчика и заканчивая обновлением программы-агента на машине пользователя. 5. Git и gitflow как норма рабочего процесса в команде. 6. CI - билды, ветки, артефакты. 7. Участие QA в процессе, автоматические тесты. 8. Octopus deploy и счастье. Октопаки в качестве контейнеров. 9. Мониторинг серверов и оповещения - New relic, Pager duty.

DevOPS инструменты для .NET проектов

DevOPS инструменты для .NET проектов

DevOPS инструменты для .NET проектов

Визуализация - основной практический инструмент Lean, Agile, TOC и прочих современных подходов к разработке программного обеспечения. Например, Task board отображает процесс разработки, помогая понять статус работ и заметить возможные проблемы, а Burndown отображает прогресс по обязательствам спринта, помогая реагировать на риски отставания. Такие инструменты визуализации применяют команды в конкретных проектах, но применима ли визуализация на уровне целой компании? Я расскажу о визуализации на основе Microsoft Team Foundation Server, которая помогает согласовать возможности разработки, ожидания бизнеса и стратегию компании - разработчика программного обеспечения, ведущей 50 проектов по развитию 20 продуктов.

Доски проектов и продуктов на TFS: Agile-визуализация на уровне компании

Доски проектов и продуктов на TFS: Agile-визуализация на уровне компании

Доски проектов и продуктов на TFS: Agile-визуализация на уровне компании

Plus de GoSharp (20)

TPL Dataflow – зачем и для кого?

TPL Dataflow – зачем и для кого?

TPL Dataflow – зачем и для кого?

Живые приложения с Rx

Живые приложения с Rx

Живые приложения с Rx

Anemic Domain Model - антипаттерн или SOLID?

Anemic Domain Model - антипаттерн или SOLID?

Anemic Domain Model - антипаттерн или SOLID?

Эволюция пользовательского интерфейса бизнес-приложений: от DOSa через окна в...

Эволюция пользовательского интерфейса бизнес-приложений: от DOSa через окна в...

Эволюция пользовательского интерфейса бизнес-приложений: от DOSa через окна в...

UniversalApp "убийца" WPF или же это WPF+ ?

UniversalApp "убийца" WPF или же это WPF+ ?

UniversalApp "убийца" WPF или же это WPF+ ?

UI тестирование WPF приложений в Дойче Банке

UI тестирование WPF приложений в Дойче Банке

UI тестирование WPF приложений в Дойче Банке

Практика применения Enterprise Architect и T4-шаблонов для разработки системы...

Практика применения Enterprise Architect и T4-шаблонов для разработки системы...

Практика применения Enterprise Architect и T4-шаблонов для разработки системы...

За что не любить EF и чем его заменить

За что не любить EF и чем его заменить

За что не любить EF и чем его заменить

MVVM в WinForms – DevExpress Way (теория и практика)

MVVM в WinForms – DevExpress Way (теория и практика)

MVVM в WinForms – DevExpress Way (теория и практика)

Паттерны быстрой разработки WPF MVVM бизнес-приложений

Паттерны быстрой разработки WPF MVVM бизнес-приложений

Паттерны быстрой разработки WPF MVVM бизнес-приложений

Gosharp Intro

Проектирование сетевой инфраструктуры под SOA проекты ASP.NET

Проектирование сетевой инфраструктуры под SOA проекты ASP.NET

Проектирование сетевой инфраструктуры под SOA проекты ASP.NET

Мониторинг приложений ASP.NET на основе сервиса Application Insights

Мониторинг приложений ASP.NET на основе сервиса Application Insights

Мониторинг приложений ASP.NET на основе сервиса Application Insights

Кросплатформенная разработка на ASP.NET vNext

Кросплатформенная разработка на ASP.NET vNext

Кросплатформенная разработка на ASP.NET vNext

Внедрение зависимостей в ASP.NET MVС и ASP.NET vNext

Внедрение зависимостей в ASP.NET MVС и ASP.NET vNext

Внедрение зависимостей в ASP.NET MVС и ASP.NET vNext

Будущее ASP.NET

Будущее ASP.NET

Будущее ASP.NET

Коучинг команд разработки и коучинговые инструменты в работе тимлида

Коучинг команд разработки и коучинговые инструменты в работе тимлида

Коучинг команд разработки и коучинговые инструменты в работе тимлида

Взаимное влияние Source Code Management и других средств организации разработки

Взаимное влияние Source Code Management и других средств организации разработки

Взаимное влияние Source Code Management и других средств организации разработки

DevOPS инструменты для .NET проектов

DevOPS инструменты для .NET проектов

DevOPS инструменты для .NET проектов

Доски проектов и продуктов на TFS: Agile-визуализация на уровне компании

Доски проектов и продуктов на TFS: Agile-визуализация на уровне компании

Доски проектов и продуктов на TFS: Agile-визуализация на уровне компании

Dernier

CVE-2024-0204 как ключ под ковриком, для не прошедших проверку подлинности, и желающих создать своего собственного пользователя-администратора. Эта уязвимость может быть использована удалённо и является классическим примером CWE-425: "Принудительный доступ, когда веб-приложение просто слишком вежливое, чтобы обеспечить надлежащую авторизацию". Уязвимые версии 6.x начиная с 6.0.1 и версии 7.x до 7.4.1, которая была исправлена, а для уязвимых версией необходимо удалить файл /InitialAccountSetup.xhtml или заменить на пустой с перезапуском службы/ Последствия подобны альбому величайших хитов о кошмарах безопасности: 📌Создание неавторизованных пользователей-администраторов (акция «избавляемся от складских запасов аутентификационных ключей») 📌Потенциальная утечка данных (для повышения популярности компании) 📌Внедрение вредоносных программ (вместо традиционных схем распространения) 📌Риск вымогательства (минутка шантажа) 📌Сбои в работе (разнообразие от повелителя хаоса) 📌Комплаенс и юридические вопросы (ничто так не оживляет зал заседаний, как старый добрый скандал с комплаенсом и потенциальная юридическая драма) Планка "сложности атаки" установлена так низко, что даже малыш может споткнуться об неё. Отмечается простота, которая заставляет задуматься, не является ли "безопасность" просто модным словом, которым они пользуются, чтобы казаться важными

CVE. The Fortra's GoAnywhere MFT [RU].pdf

CVE. The Fortra's GoAnywhere MFT [RU].pdf

CVE. The Fortra's GoAnywhere MFT [RU].pdf

Хроники кибер-безопасника

В постоянно развивающемся мире ИБ, где цифровая сфера устойчива, как карточный домик во время урагана, появился новаторский документ под названием "Доктрина киберзащиты, которая управляет рисками: полное прикладное руководство по организационной киберзащите", предположительно написанный израильским Сунь Цзы из эпохи цифровых технологий. Доктрина, являющаяся шедевром кибернетической мудрости, делит свои стратегии оценки рисков и управления ими на два направления, вероятно, потому что одно из них является слишком уже не модно. Эти направления изобретательно основаны на потенциальном ущербе для организации – новой концепции, для воплощения которой, должно быть, потребовалось как минимум несколько сеансов мозгового штурма за чашкой кофе. Как принято сегодня говорить, доктрина является ярким примером приверженности индустрии киберзащиты … к тому, чтобы как можно подробнее изложить очевидное. Она убеждает нас в том, что перед лицом киберугроз мы всегда можем положиться на объёмные документы, которые защитят нас.

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

Ирония безопасности

Документ содержит руководство по эффективной стратегии и тактике реагирования на инциденты (IR). Руководство, разработанное группой реагирования на инциденты Microsoft, призвано помочь избежать распространённых ошибок и предназначено не для замены комплексного планирования реагирования на инциденты, а скорее для того, чтобы служить тактическим руководством, помогающим как группам безопасности, так и старшим заинтересованным сторонам ориентироваться в расследовании реагирования на инциденты. В руководстве также подчёркивается важность управления и роли различных заинтересованных сторон в процессе реагирования на инциденты

MS Navigating Incident Response [RU].pdf

MS Navigating Incident Response [RU].pdf

MS Navigating Incident Response [RU].pdf

Ирония безопасности

LockBit 3.0 завоевал золото на хакерской олимпиаде, за ним последовали отважные новички Clop и ALPHV/BlackCat. По-видимому, 48% организаций почувствовали себя обделёнными вниманием и решили принять участие в кибератаках. Бизнес-сервисы получили награду в номинации "наиболее подверженные цифровому взлому", а образование и розничная торговля последовали за ними. Хакеры расширили свой репертуар, перейдя от скучного старого шифрования к гораздо более захватывающему миру вымогательства. Не бедные страны США, Великобритания и Канада заняли первое место в категории "страны, которые, скорее всего, заплатят". Биткоины были предпочтительной валютой, хотя некоторые стали поглядывать в сторону Monero. Некоторые организации пытались сэкономить на выкупе, заплатив только 37%. Тем, кто все-таки раскошелился, пришлось в среднем отдать $408 643. Кибер-преступность действительно окупается!

2023 Q4. The Ransomware report. [RU].pdf

2023 Q4. The Ransomware report. [RU].pdf

2023 Q4. The Ransomware report. [RU].pdf

Хроники кибер-безопасника

Мир кибербезопасности пополнился последней и самой совершенной версией общей системы оценки уязвимостей CVSS версии 4.0. Эта версия обещает произвести революцию в том, как мы оцениваем критичность и влияние уязвимостей ПО, ведь версия 3.1 была всего лишь разминкой. 📌 Более детализированные базовые показатели. если есть что-то, что любят профессионалы в области ИБ, так это детализация. Теперь мы не только можем оценить воздействие на уязвимую систему, но и потратить тысячу листов на детализацию, это уже серьёзный уровень профессионализма 📌 Группа угроз – критичность уязвимости может быть скорректирована в зависимости от того, мог ли кто-то где-то подумать о их использовании, и теперь паранойя всегда подкрепляется последними данными об угрозах. 📌 Метрики окружения позволяют адаптировать оценку к нашей конкретной вычислительной среде. ничто так не говорит о "индивидуальности", как корректировка оценок на основе множества мер по смягчению последствий. 📌 Показатели угроз были упрощены до уровня зрелости эксплойтов. если и есть что-то, что легко определить, так это то, насколько зрелым является эксплойт. 📌 Система подсчёта оценки стала проще и гибче и … больше. если и есть какое-то слово, которое ассоциируется с CVSS, так это простота, ведь теперь поддерживается несколько оценок для одной и той же уязвимости Итак, CVSS версии 4.0 призван спасти положение благодаря своей повышенной ясности, простоте и повышенному вниманию ко всем мелочам и деталям. Потому что, как мы все знаем, единственное, что доставляет больше удовольствия, чем оценка уязвимостей, — это делать это с помощью новой, более сложной системы.

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

Хроники кибер-безопасника

Пристегнитесь, потому что мы собираемся отправиться в захватывающее путешествие по мистической стране инноваций Китая, где драконы прошлого превратились в единорогов мира технологий. Да, мы говорим о превращении Китая из любимой в мире машины Xerox в сияющий маяк инноваций. И как им удалось совершить этот удивительный подвиг? Ведь теперь Запад сидит в стороне, заламывая руки и задаваясь вопросом: "Должны ли мы вскочить в уходящий поезд или придерживаться другого плана действий?" Оказывается, Запад ещё не полностью перехитрили, и у него все ещё есть несколько козырей в рукаве. В статье проповедуется, что сидеть и смотреть не самый разумный выбор. Вместо этого Западу следует напрячь свои демократические мускулы и чутье свободного рынка, чтобы остаться в игре.

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

Ирония безопасности

DCRat, швейцарский армейский нож киберпреступного мира, истинное свидетельство предпринимательского духа, процветающего в темных уголках Интернета. С момента своего грандиозного дебюта в 2018 году DCRat стал незаменимым гаджетом для каждого начинающего злодея со склонностью к цифровым проказам. По очень низкой цене в 7 долларов можно приобрести двухмесячную подписку на это чудо современного вредоносного ПО, а для тех, кто действительно предан делу, доступна пожизненная лицензия за внушительную сумму в 40 долларов. DCRat служит напоминанием, что в эпоху цифровых технологий безопасность настолько сильна, насколько сильна способность не переходить по подозрительным ссылкам.

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Хроники кибер-безопасника

Действие очередной кибер-саги разворачивается в мистических землях Азиатско-Тихоокеанского региона, где главные герои (или антагонисты, в зависимости от вашего взгляда на конфиденциальность данных и необходимость доступа к ним) начали свое цифровую деятельность ещё в середине 2021 года и качественно усилили её в 2022 году. Вооружённый арсеналом инструментов и специально разработанного вредоносного программного обеспечения, предназначенного для кражи данных и шпионажа, Dark Pink был воплощением настойчивости. Их любимое оружие? Фишинговые электронные письма, содержащие сокращённый URL-адрес, который приводил жертв на бесплатный файлообменный сайт, где их ждал ISO-образ, конечно же вредоносный. Давайте углубимся в цели кибер-художников. Корпоративный шпионаж, кража документов, аудиозапись и утечка данных с платформ обмена сообщениями – все это было делом одного дня для Dark Pink. Их географическая направленность, возможно, начиналась в Азиатско-Тихоокеанском регионе, но их амбиции не знали границ, нацелившись на европейское правительственное министерство в смелом шаге по расширению своего портфолио. Их профиль жертв был таким же разнообразным, как совещание ООН, нацеливаясь на военные организации, правительственные учреждения и даже религиозную организацию. Потому что дискриминация это не модная повестка. В мире киберпреступности они служат напоминанием о том, что иногда самые серьёзные угрозы приходят в самых непритязательных упаковках с розовым бантиком.

Cyberprint. Dark Pink Apt Group [RU].pdf

Cyberprint. Dark Pink Apt Group [RU].pdf

Cyberprint. Dark Pink Apt Group [RU].pdf

Хроники кибер-безопасника

С 4368 жертвами, пойманными в их цифровые сети, киберпреступникам удалось превзойти самих себя по эффективности на 55,5% по сравнению с предыдущим годом, вот что значит KPI. Средняя сумма выкупа для предприятия выросла до более чем 100 000 долларов, при этом требования в среднем составляли крутые 5,3 миллиона долларов. 80% организаций придерживаются политики "Не платить", и все же в прошлом году 41% в итоге заплатили выкуп. И для тех, кто думает, что страховка может спасти положение, подумайте ещё раз. 77% организаций на собственном горьком опыте убедились, что программы-вымогатели – это далеко не то, за что страховая с лёгкостью заплатит, не проверив, а всё ли вы сделали для защиты.

Ransomware_Q3 2023. The report [RU].pdf

Ransomware_Q3 2023. The report [RU].pdf

Ransomware_Q3 2023. The report [RU].pdf

Хроники кибер-безопасника

Dernier (9)

CVE. The Fortra's GoAnywhere MFT [RU].pdf

CVE. The Fortra's GoAnywhere MFT [RU].pdf

CVE. The Fortra's GoAnywhere MFT [RU].pdf

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

MS Navigating Incident Response [RU].pdf

MS Navigating Incident Response [RU].pdf

MS Navigating Incident Response [RU].pdf

2023 Q4. The Ransomware report. [RU].pdf

2023 Q4. The Ransomware report. [RU].pdf

2023 Q4. The Ransomware report. [RU].pdf

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Cyberprint. Dark Pink Apt Group [RU].pdf

Cyberprint. Dark Pink Apt Group [RU].pdf

Cyberprint. Dark Pink Apt Group [RU].pdf

Ransomware_Q3 2023. The report [RU].pdf

Ransomware_Q3 2023. The report [RU].pdf

Ransomware_Q3 2023. The report [RU].pdf

Легко масштабируемая архитектура .NET приложений на основе Amazon Web Services и Elastic Beanstalk

1. ©Amazon.com, Inc. and its affiliates. All rights reserved. Легко масштабируемая архитектура .NET приложений на основе Amazon Web Services и Elastic Beanstalk Денис Баталов, Архитектор облачных решений denisb@amazon.lu @dbatalov

2. Последние новости AWS Новый регион во Франкфурте @awsoblako

3. .NET на облачной платформе AWS EC2 Windows Instances Win Server 2012 R2 Base Win Server 2012 R2 with SQL Server Web Win Server 2008 R2 Base Win Server 2003 R2 Base

4. .NET на облачной платформе AWS EC2 Windows Instances AWS Tools for Windows PowerShell

5. .NET на облачной платформе AWS EC2 Windows Instances AWS Tools for Windows PowerShell AWS .NET SDK

6. .NET на облачной платформе AWS EC2 Windows Instances AWS Tools for Windows PowerShell AWS .NET SDK AWS Toolkit for Vis. Studio

7. Компоненты легко масштабируемой облачной архитектуры?

8.

9.

10.

11.

12.

13.

14.

15.

16.

17.

18. AWS Elastic Beanstalk

19. AWS Elastic Beanstalk

20. Поддерживает много разных контейнеров .Net PHP Java Python Node.js Ruby AWS Elastic Beanstalk

21. Интеграция Beanstalk и VS

22. Интеграция Beanstalk и VS

23. Интеграция Beanstalk и VS

24. Консоль управления AWS

25. Приложение на Еlastic Beanstalk

26. AWS Free Tier http://aws.amazon.com/ru

27. http://aws.amazon.com/net/ Windows and .NET Developer Center http://blogs.aws.amazon.com/net/ .NET Development @dbatalov@awsoblako @awsfornet