← 返回蜂巢洞察

学习如何部署、保护以及自动化全栈Web应用程序的开发过程。

栏目 技术实践
分类 大数据
标签 课程 配置 使用 部署 安全

云基础设施 配置Ubuntu服务器，启用安全的SSH密钥认证机制，并完全禁用密码登录和root账户登录。 安全与防火墙设置 使用UFW阻止未经授权的端口访问，同时配置Fail2Ban来自动拦截暴力攻击。 应用运行环境搭建 安装Python和Node.js，为资源有限的服务器配置交换内存，并使用Gunicorn和Supervisor来管理后台进程。 数据存储与搜索功能 自行搭建轻量级的Meilisearch实例，为其分配专用的系统用户账户，并实现数据库快照的自动化生成。 全球部署方案 通过DNS将自定义域名映射到服务器上，使用Let’s Encrypt证书确保连接安全，配置Nginx作为反向代理

<如果你从未深入了解过Web应用的开发流程，那么将一个本地开发完成的Web应用部署到正式的生产环境中可能会让人感到非常棘手。我们刚刚在freeCodeCamp.org的YouTube频道上发布了一门全面的课程，这门课程会从基础开始系统地讲解全栈应用的部署过程。

<这门课程由Imad Saddik编写，采用实践为导向的教学方法。在介绍CI/CD自动化工具之前，你会先亲自完成所有的操作步骤，这样就能深入理解复杂系统是如何被托管、保护以及维护的。

<以下是这门课程所涵盖的内容：

  • 云基础设施
    配置Ubuntu服务器，启用安全的SSH密钥认证机制，并完全禁用密码登录和root账户登录。

  • 安全与防火墙设置
    使用UFW阻止未经授权的端口访问，同时配置Fail2Ban来自动拦截暴力攻击。

  • 应用运行环境搭建


    安装Python和Node.js，为资源有限的服务器配置交换内存，并使用Gunicorn和Supervisor来管理后台进程。

  • 数据存储与搜索功能
    自行搭建轻量级的Meilisearch实例，为其分配专用的系统用户账户，并实现数据库快照的自动化生成。

  • 全球部署方案
    通过DNS将自定义域名映射到服务器上，使用Let’s Encrypt证书确保连接安全，配置Nginx作为反向代理服务器，同时利用Cloudflare的CDN技术进行内容缓存。

  • CI/CD自动化流程
    构建GitHub Actions流水线，实现代码检查、格式化、单元测试以及自动部署功能，并确保在出现问题时能够及时回滚到之前的版本。

  • 持续安全保障
    集成Software Composition Analysis和Static Application Security Testing技术进行安全检测，同时使用Bandit和OWASP ZAP进行动态安全测试。

  • 系统监控与故障排查
    利用Btop工具监控CPU、内存使用情况以及异常进程，同时使用GoAccess实时解析Nginx访问日志，以便及时发现并阻止恶意流量。

<完成这门课程后，你将能够成功地将一个基于Vue.js和FastAPI开发的Web应用从手动部署模式转变为完全自动化的生产环境部署流程。

<你现在就可以在freeCodeCamp.org的YouTube频道上观看这门课程的全部内容，课程时长为11小时。

<我还在继续听呢……等你们讲完告诉我吧！>

相关文章

技术实践

了解模型上下文协议（MCP）的安全机制

MCP架起了您的AI应用与外部工具之间的桥梁，使这些应用能够发送Discord消息、读取您的电子邮件，并与您的环境进行交互。然而，这种功能上的巨大提升也伴随着严重的安全隐患。 由于任何人都可以构建并开源MCP服务器，因此盲目地将这些服务器集成到自己的系统中可能会导致严重的安全漏洞。为了帮助您应对这一挑战，我们刚刚在 freeCodeCamp.org 的YouTube频道上发布了《MCP安全基础课程》。 这门为期2小时的全面课程将帮助您了解MCP是什么、它所带来的风险，以及如何安全地使用它。 在本课程中，您将学习到以下内容： MCP的基础知识 MCP的定义、工作原理，以及它为何正在改变AI应用的

阅读全文
技术实践

“从设计层面确保安全性”：在编写任何代码之前，如何将安全机制纳入系统架构之中

在大多数工程团队中，都会进行这样的对话——不过往往为时已晚。 想象一下：某个功能被部署到生产环境中之后，才会进行安全审查；或者在进行渗透测试时发现了问题；更糟糕的是，还会收到事故报告。 这些漏洞确实是存在的，修复它们也需要投入大量成本。而在这些讨论中，总会有人说：“我们需要为这个功能添加安全措施。” 但这个问题就出在这里：安全并不是事后才添加到软件中的东西，而应该从项目一开始就被纳入设计之中。一旦开始考虑为已经存在的东西添加安全功能，那就意味着你已经进入了“事故应对模式”。 “安全驱动设计”是一种完全不同的思维方式——在制定架构决策之前，就应该明确安全要求；在编写任何代码之前，就必须了解潜在的

阅读全文
技术实践

如何使用 GitHub Actions、Ingress 以及自动 TLS 功能，在 GKE 上搭建临时性的 PR 预览环境

每一个发布软件的团队最终都会搭建一个测试环境。而每一个搭建了测试环境的团队，最终都会遇到同样的问题。 测试环境是共享的。一个环境，却有大量的拉取请求。有人会部署一个尚未完成的功能来进行测试，其他人会在其基础上继续进行开发，还有第三个人会执行数据库迁移操作。到了周四下午，就没人能弄清楚到底哪个分支的哪个版本正在运行中，“在测试环境中可以正常使用”这句话已经完全失去了任何参考意义。 常见的解决办法包括：创建一个Slack频道，让大家把测试环境当作会议室来使用；制定轮换部署计划；或者再搭建第二个、甚至第三个测试环境，但每个测试环境的配置都会与生产环境越来越偏离。 其实有更好的解决方案。像Vercel

阅读全文
技术实践

掌握现代React路由技术：TanStack Router快速入门教程

在现代Web应用中，路由机制已经远远超越了仅仅根据URL路径来渲染组件的范畴。如今的开发者们渴望获得端到端的类型安全性、自动化的代码拆分功能、无缝的URL搜索参数管理机制，以及高效的数据获取方式，而无需被繁琐的`useEffect`钩子所困扰。 TanStack Router是一个功能强大的路由框架，它能够提供100%的TypeScript类型安全性，并确保在代码正式投入生产之前就能发现其中存在的错误。 我们最近在freeCodeCamp.org的YouTube频道上发布了一门全面的实践课程： TanStack Router课程——加载器、认证与类型安全的路由机制 ，该课程由Tapascrip

阅读全文