大家都做什么方面的创业

2246177419 发表于 2021-1-30 09:55
已经在做 覆盖全球化的 用户差不多 90多万 找些合适的伙伴可以加入

有兴趣，求联系方式～

还在边工作边coding，没有本钱辞职。 做的是 数据仓库/大数据分析

vazine 发表于 2021-01-04 09:10:57
开了家热干面店

在哪开的。。。 想吃热干面

xiaokeaibeth 发表于 2021-2-8 10:41
有兴趣，求联系方式～

v 2246177419

vazine 发表于 2021-01-04 09:10:57
开了家热干面店

顺便再卖个豆皮吧 哈哈哈哈

funhouse 发表于 2021-2-13 01:17
顺便再卖个豆皮吧 哈哈哈哈

想念豆皮，糯米油条

vazine 发表于 2021-1-5 01:10
开了家热干面店

还在开吗  生意咋样哈

想做app平台类的，但是我对java一窍不通。。。

xichcen0425 发表于 2021-01-04 10:29:16
在做auth/identity/zero trust 技术方面创业的准备。。

这方面大公司都已经有了，microsoft，amazon等大云厂商。你作为一个小的第三方平台怎么做？让对象公司所有内部onpromise的服务都到你的平台register?

ricace 发表于 2023-1-8 20:33
这方面大公司都已经有了，microsoft，amazon等大云厂商。你作为一个小的第三方平台怎么做？让对象公司所有 ...

是很好的问题啊。


这是一个跟着Infra/Platform演进，持续有新的需求的小行业。
我简单列举一些简单的场景和相关的技术产品哈。
我们从k8s的cluster level出发：
authn:

onprem k8s的login已经支持很多种方式，并且成熟的协议了：
https://kubernetes.io/docs/refer ... thz/authentication/

但是在最开始的时候，你用什么来产生token/cert呢？而且这个authn是指cluster level？ host level的ssh要怎么额外处理呢？

authz:
RBAC model的管理是个很大的burden，大概率是需要一个service来分发cluster相关的authz的数据

再到Pod to Pod的service的security 需求：

- encrypted secrets at ETCD
- mtls cert for Pod
- authz for Pod to Pod connection
- Pod identity to multiple cloud.


目前比较关注的几个产品：

Hashicorp Vault(secrets 和encryption), SPIFFE/SPIRE, Open Policy Agent
同时这里的data security part： https://www.cybermap.co/

欢迎继续留言探讨哈

补充内容 (2023-01-09 14:17 +8:00):
还有一个是 Secure Multiparty computation，技术上是 identity federation

关注的公司是：https://www.strata.io/maverics-platform/