笨蛋的jo
@joschild
Mon, Feb 19, 2024 12:29 PM
14
5
軟體架構師對數位部的看法。
全文來源～～～
Facebook
數位這門學科對我來說，是非常生疏的知識，就算想看，看了也是滿滿的不懂。
笨蛋的jo
@joschild
Mon, Feb 19, 2024 12:29 PM
笨蛋的jo
@joschild
Mon, Feb 19, 2024 12:33 PM
有個系統天天被攻擊，以前時不時就被DoS打掛。數位部首開先例，把這系統搬到公有雲上，並改成雲原生[註1]架構。
這是很棒的事，政府機關都有自己的機房，誰會想要搬到雲上、花了錢又被質疑資安。
但其實，三大公有雲的網路安全做得比自建機房更好，在雲原生之下會有更大的擴展性，前提是懂得怎麼設定。
而數位部就是帶頭做的單位，也真的做起來了。
笨蛋的jo
@joschild
Mon, Feb 19, 2024 12:34 PM
⬆️⬆️⬆️ 上面那一段的意思，看了好幾遍～～～
笨蛋的jo
@joschild
Mon, Feb 19, 2024 12:35 PM
[註1] 以前的系統就像一個大貨櫃，每次安裝都是整個貨櫃出去，費時費力。而雲原生有個重要的概念是容器，相當於整個貨櫃中的貨物拆開來，打包成獨立的一包包，每次要安裝只要動有改到的小包就好。這優點是開發、部署更快也更省資源。
若講得更技術一點：以前把系統放在雲上，是透過開一台台的虛擬機器，然後把系統部署在裡頭來達成。而雲原生，是把系統改造成微服務的架構，使用雲平台的原生服務(像資料庫、負載平衡、快取等等)來部署整個系統。
小綠∞仆浪
@shiuan1226
Mon, Feb 19, 2024 12:35 PM
數位雲端本來就比自己建立安全
笨蛋的jo
@joschild
Mon, Feb 19, 2024 12:36 PM
看吧！有看沒有懂。
笨蛋的jo
@joschild
Mon, Feb 19, 2024 12:39 PM
小綠∞仆浪
: 為什麼？所謂的安全，是被攻擊時的防衛力嗎？
小綠∞仆浪
@shiuan1226
Mon, Feb 19, 2024 12:46 PM
笨蛋的jo
: 技術力怎樣政府單位都比不上
笨蛋的jo
@joschild
Mon, Feb 19, 2024 12:50 PM
小綠∞仆浪
: 這篇，不是在講公有雲網路安全更好嗎？
小綠∞仆浪
@shiuan1226
Mon, Feb 19, 2024 12:53 PM
笨蛋的jo
: 咦？
端木哀
@baba82521
Mon, Feb 19, 2024 12:59 PM
Mon, Feb 19, 2024 12:59 PM
什麼是雲端原生？ | Oracle 台灣
上網找到了雲原生的定義。
笨蛋的jo
@joschild
Mon, Feb 19, 2024 12:59 PM
小綠∞仆浪
: 你看這一段～～～
上面提到的這個系統，現在可以在5分鐘之內，支撐25倍的暴漲流量。就好比河川加高堤防、蓋了溢洪道，即使颱風來也不會淹水。
更難得的是，這個系統的部署全自動化[註2]，只要10分鐘左右就部署完成，中間不需要停機。有需求一天可以更新很多次，這在過往政府系統流程中是很難想像的。
笨蛋的jo
@joschild
Mon, Feb 19, 2024 1:02 PM
這篇在講數位部其實做了很多重要的事，只是～～像我這種用手機主要是打電話的人來說，這篇講的內容，我真的無法理解。
更白話的說應該是，我沒有可以理解的背景能力。
笨蛋的jo
@joschild
Mon, Feb 19, 2024 1:02 PM
端木哀
: 感謝！！
笨蛋的jo
@joschild
Mon, Feb 19, 2024 1:04 PM
端木哀
:
端木哀
@baba82521
Mon, Feb 19, 2024 1:33 PM
Mon, Feb 19, 2024 1:35 PM
笨蛋的jo
: 網站內容看完了事實上還是不懂。
不過我感覺應該類似如果想要用一台電腦完成一部電影的特效會跑很久，但是把電影分成很多小段分別讓不同電腦去運算就會快許多。他感覺像是把整個架構都拆成小塊放在雲端上，但是又可以各自運作，所以可以單獨更新某個區塊的內容不會影響到其他區塊的感覺。(我自己是這樣想的，不知道有沒有人有更正確的理解的方式)
笨蛋的jo
@joschild
Mon, Feb 19, 2024 2:45 PM
小綠∞仆浪
:
端木哀
:
真的每個字都懂，合起來很不懂。
笨蛋的jo
@joschild
Mon, Feb 19, 2024 2:46 PM
端木哀
: 謝謝大大的白話解說，這樣，我似乎比較可以理解那位軟體架構師在講什麼。
端木哀
@baba82521
Mon, Feb 19, 2024 3:30 PM
笨蛋的jo
: 我也不是真的理解，只是感覺而已，希望有理解的人可以白話解釋
琳
@jim60105
Mon, Feb 19, 2024 3:31 PM
雲上可以做負載平衡和自動擴展
琳
@jim60105
Mon, Feb 19, 2024 3:33 PM
舉例來說，平常開三台機器接負載，兩台在忙的時候可以把你導向第三台。三台忙不過來怎麼辦? 系統會自動擴展，變四台五台一百台，scale下去要錢而已
琳
@jim60105
Mon, Feb 19, 2024 3:35 PM
政府自己開機房不可能平常就備著能負載一百倍的容器在那裡閒置，但是微軟、Google、Amazon可以。他們就一堆伺服器在那等著你去租。
琳
@jim60105
Mon, Feb 19, 2024 3:41 PM
另外原文講的「更新不需要停機」是指，舉例我上面說開三台機器，先開起第四台新版的，開完停掉一台舊的變回三台，再開下一台新版本的，直到所有機器都是新版本。在過程中服務不會中斷，始終有三台機器在線運行
琳
@jim60105
Mon, Feb 19, 2024 3:45 PM
至於安全性的部份...在資訊這塊會是政府公務員專業還是微軟專業www
笨蛋的jo
@joschild
Mon, Feb 19, 2024 6:03 PM
琳
: 謝謝大大提供資訊！！
笨蛋的jo
@joschild
Mon, Feb 19, 2024 6:05 PM
我需要點時間融會貫通～～
端木哀
@baba82521
Tue, Feb 20, 2024 12:49 AM
琳
: 感謝大大說明!!!!
笨蛋的jo
@joschild
Tue, Feb 20, 2024 11:51 AM
其實，我也不知道數位發展部在做什麼，但是，我想那應該很重要，只是我們很不懂。
然後，又看到所謂‘’新潮流阻擋唐鳳‘’，這樣的雙警示～～我就明白，數位發展部肯定非常重要。
端木哀
@baba82521
Tue, Feb 20, 2024 12:28 PM
Tue, Feb 20, 2024 12:28 PM
笨蛋的jo
: 我也是覺得當某些帶有極度惡意的說法在網路上流竄的時候就要小心不要馬上掉入陷阱。
笨蛋的jo
@joschild
Tue, Feb 20, 2024 12:43 PM
端木哀
:
敵人滲透我們到什麼狀況，其實我們自己也不知道。總是要隨時警覺，保持冷靜。
笨蛋的jo
@joschild
Tue, Feb 20, 2024 12:44 PM
民進黨不知道為什麼，即時反應能力就很差，當網民努力打假時，又會出現民進黨人出來罵網民是側翼，造成自己人打自己人的狀況。
到底是被滲透太嚴重？還是天性笨？
我只知道：依照經驗，當有人被特意抹黑，那就表示那個人或事，很重要，而且是敵人害怕的。
載入新的回覆
軟體架構師對數位部的看法。
全文來源～～～
數位這門學科對我來說，是非常生疏的知識，就算想看，看了也是滿滿的不懂。
這是很棒的事，政府機關都有自己的機房，誰會想要搬到雲上、花了錢又被質疑資安。
但其實，三大公有雲的網路安全做得比自建機房更好，在雲原生之下會有更大的擴展性，前提是懂得怎麼設定。
而數位部就是帶頭做的單位，也真的做起來了。
若講得更技術一點：以前把系統放在雲上，是透過開一台台的虛擬機器，然後把系統部署在裡頭來達成。而雲原生，是把系統改造成微服務的架構，使用雲平台的原生服務(像資料庫、負載平衡、快取等等)來部署整個系統。
上面提到的這個系統，現在可以在5分鐘之內，支撐25倍的暴漲流量。就好比河川加高堤防、蓋了溢洪道，即使颱風來也不會淹水。
更難得的是，這個系統的部署全自動化[註2]，只要10分鐘左右就部署完成，中間不需要停機。有需求一天可以更新很多次，這在過往政府系統流程中是很難想像的。
更白話的說應該是，我沒有可以理解的背景能力。
不過我感覺應該類似如果想要用一台電腦完成一部電影的特效會跑很久，但是把電影分成很多小段分別讓不同電腦去運算就會快許多。他感覺像是把整個架構都拆成小塊放在雲端上，但是又可以各自運作，所以可以單獨更新某個區塊的內容不會影響到其他區塊的感覺。(我自己是這樣想的，不知道有沒有人有更正確的理解的方式)
然後，又看到所謂‘’新潮流阻擋唐鳳‘’，這樣的雙警示～～我就明白，數位發展部肯定非常重要。
敵人滲透我們到什麼狀況，其實我們自己也不知道。總是要隨時警覺，保持冷靜。
到底是被滲透太嚴重？還是天性笨？
我只知道：依照經驗，當有人被特意抹黑，那就表示那個人或事，很重要，而且是敵人害怕的。