区块链顾名思义就是由许多数字资料区块串连起来的一条链，我们可以把它视为一种数字资料的储存方式，不同于过往大家熟悉的数据库系统，这条链的神奇之处在于它以严谨的数学与密码学算法，实现了保证历史内容无法任意新增、窜改或删除的特性，同时搭配P2P的运作模式达成去中心化、公开透明、永久保存的优势。

其实哪怕对于一个略懂电脑的人，新增、窜改或删除传统数据库系统内的历史资料都是很容易做到的，但没有人能新增、窜改或删除区块链上的任何一笔历史纪录，除非能控制区块链网络一半以上的节点。另外，只要发生意外或者公司组织倒闭，传统数据库系统是有可能遭到摧毁而从历史上彻底消失，但没有人能摧毁一条公有区块链，除非能摧毁散布全世界的区块链节点。

哈希函数

将应用程序部署到 Kubernetes 就像在 yaml 或 json 中编写一些资源定义并将其与 kubectl 一起应用一样简单，但它也可以自动化很多(并且很复杂)。

在应用程序部署中，一个流行的方式是持续部署和GitOps的组合：每次更改源代码后自动部署资源。为了使你能够使用 GitOps 将应用程序部署到 Kubernetes，你需要做几件事：

• 容器镜像构建，用于将源代码和本地依赖项构建到容器镜像中。
• 资源模板，为你的环境自定义部署资源。
• 软件包管理，可将多个资源捆绑到版本发布中并管理软件包依赖。
• 持续部署，通常使用使用一系列步骤和阶段对您的环境进行新的更改。
• 命令式部署，可通过编程方式管理复杂的服务生命周期，并减少手动或脆弱的脚本化步骤。
• 自动缩放，可根据使用和消耗情况随时对应用进行复制和资源分配。

在本文中，我列出了应用程序生命周期管理中每个阶段的许多工具(主流的和非主流的)。由于很难客观地判断受欢迎程度或成功程度，因此我尝试对这些工具进行注释，以使其易于查看哪些大型企业支持者已在这些项目上进行了投资。请记住，大型的云计算支持者可能会进行多项竞争性投资，因此，仅仅因为它拥有一位知名的投资者，并不意味着它可以长期生存和发展。

当然，之所以谷歌与苹果会如此迫切地希望推广后者，除了隐私保护的因素外，可能也有自己的私心。众所周知。所有的域名查询都是从根服务器开始，而DNS根服务器目前仅有13组，标号从A到M，分别由12个运营商运营，但其中并没有谷歌与苹果的身影。而如果通过DoH/ODoH，谷歌自家的公共DNS，以及苹果合作伙伴Cloudflare DNS服务器的地位就会飞速上升，这无疑也可以视为是两者开始向更基础的互联网底层进行扩张，并为自己寻求更大话语权的一步棋。

事实上，除了某些有私心的ISP或黑客外，也并不是所有人都对DoH/ODoH乐见其成的。早在两年前互联网工程任务组(IETF)正式采用DoH标准时，就曾有相关业内人士指出，DoH是企业与其他专用网络的支路，DNS则是控制平面(信令)的一部分，而DoH将控制平面消息移动到了数据平面(消息转发)，就代表网络运营商再也不能管控相关信息，可能会大幅增加恶意软件进行域名攻击的可能性，同时也引发了关于网络本身更重要，还是用户更重要的争论。
 

在这其中，DoH则可以被理解为域名解析服务(DNS)的请求通过Https连接加密传输，由于传统意义上的DNS请求是不会被加密的，所以除了DNS服务商之外，黑客也能通过寻找有漏洞的DNS服务器缓存来获取。而Https则是Http+SSL/，可以通过SSL证书来验证服务器的身份，并为浏览器与服务器之间的通信进行加密，做到了用户端和解析服务器之间端到端的加密。目前，除了利用Https协议的DoH之外，还有使用TLS协议的DNS over TLS(DoT)，但DoT的劣势就在于可能被服务器的防火墙阻止。

而ODoH命名中的O，也就是Oblivious(未察觉)主要是为了进一步加强隐私保护的等级，是通过加入代理服务器对DNS查询进行加密，从而将DNS查询与用户的行为拆分开来。如果说DoH更多的是为了避免DNS被劫持/污染，ODoH则是为了确保网络运营商及DNS提供商再也看不到用户到底浏览了哪些网站。但需要注意的是，ODoH只有在代理与DNS服务器不受同一实体控制的情况下，才能确保隐私。

（编辑：盐城站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!