首页
学习
活动
专区
圈层
工具
发布

我们弃用 Firebase 了

云 Firestore 安全规则写起来很有趣,在考虑客户端 - 服务器安全方面,这是一个可靠的模型。 开箱即用的身份验证很不错。(不过,在我们看来,其内置的 Firebase 邮件验证体验很糟糕)。...在最近的 Firebase 项目中,我在想我们是否应该推出自定义的服务。我相信,谷歌不会介意开发人员放弃 Firebase 而单纯使用 GCP。...GCP 偏向之二 最后,Firebase 越来越多地引导用户使用 GCP 获取基本服务。在过去的几个月里,开发人员偶尔会反馈由于缺少权限而导致 Firebase Hosting 失败。...根据 Cloud Function 部署文档:Firebase 错误只能在 Google Cloud 上解决。...其开发体验令人愉快,特别是行级安全,那与 Firestore 规则类似,但更为强大。Supabase 正基于 Deno 开发他们的无服务器函数套件,这表明他们对优秀的技术很重视。

49.6K30

应用上云2小时烧掉近50万,创始人:差点破产,简直噩梦

如果我们步履蹒跚,我们想象的最糟糕的情况就是超出了每日免费Firestore限制。...在此过程中,我们已经禁用了计费功能,并关闭了所有服务。 由于我们在所有GCP项目中都使用了相同的公司卡,因此我们所有的帐户和项目都已被Google暂停。...GCP和Firebase 1.将Firebase帐户自动升级到付费帐户 在注册Firebase时,我们从未想到过,也从未显示过。...由于我们的帐户迄今尚未付款,因此GCP应该先根据帐单信息向您收取$ 100的费用,然后在未付款时停止该服务。但事实并非如此。后来我了解了原因,但这仍然不是用户的错!...GCP帐单帐户的月末交易摘要 1160亿读取和3300万写入 在Cloud Run上运行此版本的Hello World部署,向Firestore读取了1,160亿次,写入了3,300万次。哎哟!

47.1K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Fortify软件安全内容 2023 更新 1

    此版本通过扩展对 Python 标准库 API 更改的支持,增加了我们对 Python 3.10 的覆盖范围。...GCP Terraform 不良做法:过于宽松的服务帐户GCP Terraform 不良做法:Apigee 缺少客户管理的加密密钥GCP 地形配置错误:缺少客户管理的加密密钥GCP Terraform...配置错误:缺少 SecurityContextDeny Admission ControllerKubernetes 不良做法:缺少服务帐户准入控制器Kubernetes 配置错误:缺少服务帐户准入控制器...配置错误:启用 readOnlyPortKubernetes 不良做法:服务帐户令牌自动挂载Kubernetes 配置错误:服务帐户令牌自动挂载Kubernetes 不良做法:共享服务帐户凭据Kubernetes...配置错误:共享服务帐户凭据Kubernetes 不良做法:静态身份验证令牌Kubernetes 配置错误:静态身份验证令牌Kubernetes 不良做法:未配置的 API 服务器日志记录Kubernetes

    11K30

    Python Web 深度学习实用指南:第三部分

    要运行本章中的代码,您的系统上需要安装 Python 3.6+。 本章将介绍其他必要的安装。 设置您的 GCP 帐户 在继续使用 GCP 提供的 API 之前,您必须设置您的 GCP 帐户。...GCP 还允许您自定义出现在 GCP 控制台上的标签。 现在,您应该完成 GCP 帐户设置。 为了能够使用 GCP 中的工具,您需要创建一个带有有效账单帐户的 GCP 项目。...创建 GCP 服务帐户 GCP 服务帐户管理提供的访问 GCP 资源的权限。...我们创建的 Dialogflow 智能体是 GCP 资源,因此要从 Python API 使用它,我们需要一个服务帐户: 在 GCP 控制台的左侧导航菜单中,转到“API | 服务 | 证书”。...在下拉菜单中选择“新服务帐户”以选择服务帐户。 填写服务帐户的任何名称。 取消选中角色。 使用 Cloud Vision API 时不需要这样做。 单击“创建”。 确认出现的所有警告框。

    18.2K10

    AI阅读APP的技术方案

    API 网关(API Gateway):统一入口,负责请求路由、负载均衡、认证授权。微服务(Microservices):承载业务逻辑,如用户服务、内容服务、阅读服务、笔记服务、推荐服务、AI服务等。...后端技术方案核心语言与框架: Python: Django / Flask(AI集成友好,社区活跃,开发效率高)。 Java: Spring Boot(企业级应用首选,生态成熟,性能稳定)。...关键云服务: 计算服务: EC2 (AWS), Compute Engine (GCP), ECS (阿里云) - 运行后端微服务。...无服务器计算(Serverless): Lambda (AWS), Cloud Functions (GCP), Function Compute (阿里云) - 用于处理异步任务或轻量级API。...数据库服务: RDS (AWS), Cloud SQL (GCP), RDS (阿里云) - 托管关系型数据库;DynamoDB (AWS), Firestore (GCP), MongoDB Atlas

    74910

    Google Workspace全域委派功能的关键安全问题剖析

    如果获得了跟计算引擎实例绑定的GCP服务帐户令牌,则情况将更加严重。此时,攻击者将可能利用全域委派功能来产生更大的影响。...需要委派的 GCP 服务帐户才能创建与 Google 服务交互、访问 Google API、处理用户数据或代表用户执行操作的应用程序。 什么是服务账户?...服务帐户是GCP中的一种特殊类型帐户,代表非人类实体,例如应用程序或虚拟机。服务账户将允许这些应用程序进行身份验证并于Google API交互。...如果请求有效并且服务帐户已被授予必要的全域委派权限,则令牌节点将使用访问令牌进行响应,应用程序可以使用此访问令牌在请求的范围限制内跨域访问用户数据; 3、API访问:应用程序在 API 请求中包含访问令牌作为身份认证...其中,服务帐号密钥日志将显示在GCP日志中,而Google密钥生成和API调用执行日志将显示在Google Workspace日志中。

    2.1K10

    隐藏云 API 的细节,SQL 让这一切变简单

    人们喜欢用 Boto3(Python 版 AWS SDK)来查询 AWS API 并处理返回的数据。 它可以用来完成简单的工作,但如果你需要跨多个 AWS 帐户和地区查询数据,事情就变得复杂了。...这还不包括访问其他主流云平台(Azure、GCP、Oracle Cloud),更不用说 GitHub、Salesforce、Shodan、Slack 和 Zendesk 等服务了。...传统的 Python 或其他语言的解决方案需要你使用两种不同的 API。虽然有针对这些原始 API 的包装器,但每个包装器都有不同的调用方式和结果。 下面是使用 boto3 来解决这个问题的示例。...传统的解决方案要求你安装另一个 API 客户端,例如 谷歌云 Python 客户端,并学习如何使用它。...-- 插入示例 6 的内容 -- 然后定时刷新物化视图 aws_and_gcp_vulns 示例 9:使用 Python 拉取查询结果 import psycopg2, psycopg2

    5.6K30

    Evernote云端迁移 – 基于Google 云平台用户数据保护

    我们跟这些团队一起审查在使用新的服务提供商可能带来的隐私和安全风险,这样我们才能在数据迁移的过程中发挥应有的价值,避免可能出现的问题。...我们通过使用Google托管密钥的GCP服务帐户来完成此操作。 GCP 服务账号及安全实现 当将数据迁移到云上之后,以前的静态CIRD块将会在静态、临时的共有IP中消失。...在以前的架构中,有一个定义明确的网络外围,我们将所有内部服务都包含在内。 这些内部服务使用API密钥进行相互通信。 通过安全的方式存储和分发这些密钥,但我们意识到密钥可能泄漏或被盗。...而我们需要找到一种方法,在被盗的API密钥和客户数据之间添加另一层安全性。 我们通过使用GCP服务帐户解决了这个问题。...他们对自定义服务帐户执行相同的操作。 你可以为每个计算机角色创建自定义服务帐户,并配置虚拟实例设置以使用相应的服务帐户。

    2.9K101

    手把手教你用 Flask,Docker 和 Kubernetes 部署Python机器学习模型(附代码)

    使用 Flask 和 Docker 容器化一个简单的 ML 模型评分服务器 ---- 我们首先演示如何使用 api.py 模块中包含的简单 Python ML 模型评分 REST API 和 Dockerfile...| Pipfile.lock | api.py 在 api.py 模块中定义 Flask Service 这是一个 Python 模块,它使用 Flask 框架定义一个 web 服务(app),带有一个函数...我们将在 Google 云平台(GCP)上使用 Kubernetes 引擎。 启动并运行 Google 云平台 在使用 Google 云平台之前,请注册一个帐户并创建一个专门用于此工作的项目。...在 GCP 上启动容器化 ML 模型评分服务器 这在很大程度上与我们在本地运行测试服务时所做的相同-依次运行以下命令: kubectl create deployment test-ml-score-api...为了实现这一点,我们首先创建一个服务帐户,通过此方法,pod 在与服务帐户关联时,可以向 Kubernetes API 进行验证,以便能够查看、创建和修改资源。

    6.9K20

    GCP 上的人工智能实用指南:第三、四部分

    对于大多数情况,此默认服务帐户就足够了。 但是,如果您正在使用自定义预测例程,并且需要在模型版本中具有一组不同的权限,则可以添加另一个服务帐户以供使用。...以下代码块显示了用于创建服务帐户的示例 Python 代码: import os from google.oauth2 import service_account import googleapiclient.discovery...Cloud Firestore:这是一个方便的 NoSQL 数据存储,用于使客户端和服务器端之间的数据保持同步。 它通常用于移动,Web 和服务器开发,并为构建响应式应用和跨设备应用提供支持。...无需大量设置即可使用该服务,因此,一旦为项目和用户帐户启用了该服务,就可以轻松无缝地开始使用它。 强大的 API 层使您可以轻松以安全的方式与第三方应用集成。...GCP 提供了用于 C#,Go,Java,Node.js,PHP,Python 和 Ruby 的 API。 让我们看一下 OCR 的 Python 实现的一小段。

    9.3K10

    Django-djangorestframework-异常模块-源码及自定义异常

    自定义异常的目的就是解决 drf 没有处理的异常,让前台得到合理的异常信息返回,后台记录异常具体的信息(方便事后排查) 如果程序报错了,我们应该尽可能的隐藏后台的错误,返回给前台就是服务器错误(你返回给用户用户也看不懂呀...,如果是黑客,那可能还会利用报错袭击服务器) 常见的几种异常情况 像这种就比较可怕了,甚至连代码文件位置都暴露了 ?...异常模块源码分析 视图函数执行出现异常会自动触发 handle_exception 函数 每个请求都会经历这么一个过程,走到 dispatch 函数 E:/python3-6-4/Lib/site-packages...except Exception as exc: response = self.handle_exception(exc) # 上面 try 代码体内代码出现异常会自动触发这个函数...return Response({ 'detail': '服务器错误' }, status=status.HTTP_500_INTERNAL_SERVER_ERROR

    1.6K10

    Github项目推荐 | 被昨天的股票吓哆嗦了吗,试试用Trump2Cash帮你赶紧脱坑

    项目代码用Python编写,你可以在Google Compute Engine实例上运行。每当特朗普发推文时,它都会使用Twitter Streaming API得到通知。...实体检测和情绪分析使用Google的Cloud Natural Language API(云自然语言API)完成,Wikidata Query Service(Wikidata查询服务)提供公司数据,用...gcr.io/GCP_PROJECT_NAME>/trump2cash:latest 2....设置身份验证 从shell环境变量中读取不同API的身份验证密钥。每项服务都有不同的步骤来获取它们。 Twitter 登录你的Twitter帐户并创建一个新应用程序。...TWITTER_ACCESS_TOKEN_SECRET="" Google 按照Google Application Default Credentials的说明创建、下载和导出服务帐户密钥

    3K50

    2019年3月4日 Go生态洞察:Go Cloud Development Kit的新动态 ️

    可移植APIs 我们的第一项计划是一套常用云服务的可移植API。你可以使用这些API编写应用程序,然后在任何组合的提供商上部署它,包括AWS、GCP、Azure、本地,或者单个开发者机器上进行测试。...与传统方法不同,传统方法需要你为每个云提供商编写新的应用程序代码,使用Go CDK,你只需一次编写应用程序代码,使用我们的可移植API访问下面列出的服务集合。...我们还在开发文档存储API(例如MongoDB、DynamoDB、Firestore)。...功能 描述 可移植APIs 支持多云部署的通用API blob 支持多种云存储的blob数据持久化 pubsub 为不同的消息队列服务提供统一的发布/订阅接口 runtimevar 观察和管理外部配置变量...secrets 提供跨云加密和解密功能 云SQL助手 简化连接到不同云SQL服务的过程 文档存储API 正在开发中,旨在支持多种文档数据库

    1.2K10
    领券