Категория: Администриране

Преминах от Terraform на CloudFormation — и съжалих

Представянето на инфраструктурата под формата на код в повторяем текстов формат е простата най-добра практика за системи, с която не е нужно да се манипулира с мишка. Тази практика е позната под името — Infrastructure as Code, и за нейното осъществяване, особено в AWS, до момента има два популярни инструмента: Terraform и CloudFormation. Сравнявам опитите от работата си с Terraform и CloudFormation. Преди да дойда в […]

Как да добавите поддръжка на PCRE2 за Apache 2.4

Искам да споделя опита си от миграцията на Apache 2.4 към PCRE2, тъй като дори PHP 7 отдавна поддържа библиотеката PCRE2, а open source Apache Software Foundation все още не. Разбира се, вероятно в момента изпреварвам версията на Apache с поддръжка на PCRE2, тъй като използвам изходен код от Git на Apache, което означава, че поддръжката на PCRE2 вече е възможна в […]

Инсталираме GUI на Windows Server Core

В предишния ни пост разказахме как подготвяме стандартни клиентски виртуални машини и показахме на примера на новия ни тарифен план Ultralight за 120 лева, как създадохме стандартен образ на Windows Server 2019 Core. В службата за поддръжка започнаха да постъпват запитвания как да работят с Server 2019 Core без познатия графичен интерфейс. Решихме да покажем работата с Windows Server […]

Как се реализира отказоустойчива уеб архитектура в платформата Mail.ru Cloud Solutions

Здравей, Хабр! Аз съм Artem Karamychev, ръководител на екипа за системно администриране на Mail.Ru Cloud Solutions (MCS). През последната година имахме много стартирания на нови продукти. Искахме API услугите да могат лесно да се мащабират, да са отказоустойчиви и готови за бърз растеж на потребителското натоварване. Нашата платформа е реализирана на OpenStack и искам да ви разкажа какви проблеми с отказоустойчивостта на компонентите ни се наложи да решаваме, […]

Стига с използването на смехотворно малък TTL за DNS

Ниска латенция на DNS е ключов фактор за бързото работа в интернет. За да я минимизираме, е важно внимателно да подберем DNS сървъри и анонимни рутери. Но преди всичко е необходимо да се отървем от безполезните заявки. Именно поради това DNS е създаден от самото начало като силно кешируем протокол. Администраторите на зони задават времето за живот (TTL) за отделни записи, а резолверите използват тази информация при съхраняване на записите […]

DDoS атака на RDP услуги: да разпознаем и да победим. Успешен опит от Tucha

Ще ви разкажем интересна история за това как "трети лица" се опитаха да попречат на работата на нашите клиенти и как този проблем беше решен. Как всичко започна Всичко започна сутринта на 31 октомври, в последния ден на месеца, когато много хора буквално трябваше да завършат спешни и важни въпроси. Един от партньорите, който държи в нашето облако няколко виртуални машини […]

Разработка на плъгин за Grafana: история на натрупаните опити

Здравейте на всички! Преди няколко месеца стартирахме в продукция нашия нов open-source проект — Grafana плъгин за мониторинг на kubernetes, който нарекохме DevOpsProdigy KubeGraf. Изходният код на плъгина е наличен в публичното хранилище на GitHub. А в тази статия искаме да споделим с вас историята за това как създавахме плъгина, какви инструменти използвахме и с какви подводни камъни […]

Преглед на GeForce NOW в Русия: плюсове, минуси и перспективи

През октомври тази година облачната игрова услуга GeForce Now започна работа в Русия. Всъщност, тя беше достъпна и преди, но за регистрация беше необходимо да се получи ключ, който не беше наличен за всеки играч. Сега можете да се регистрирате и да играете. За този сервиз вече писах по-рано, а сега нека да научим малко повече за него, плюс да го сравним с две […]

HILDACRYPT: нов ransomware атакува системи за архивиране и антивирусни решения;

Здравей, Хабр! Отново разказваме за новите версии на зловреден софтуер от категорията Ransomware. HILDACRYPT — това е нова програма за нападение, представител на откритото през август 2019 година семейство Hilda, назовани на името на анимационен филм от стриминговия сервиз Netflix, който е бил използван за разпространение на софтуера. Днес се запознаваме с техническите особености на работата на този обновен зловреден софтуер. В първата версия на нападателите Hilda […]

Сигурност за Docker контейнерите

Прим. прев.: Темата за сигурността на Docker, без съмнение, е една от вечните в съвременния свят на ИТ. Затова без много обяснения представяме превода на поредния набор от съответни препоръки. Ако вече се интересували от този въпрос, много от тях ще ви бъдат познати. А самият набор допълнихме със списък от полезни инструменти и няколко ресурса за по-дълбочинно изучаване на въпроса. Предлагам вниманието ръководство по […]

Разработка с Docker на Windows Subsystem for Linux (WSL)

За да работите напълно с проекта в Docker на WSL, е необходима инсталация на WSL 2. Към момента на написването на този бележка, използването му е възможно само в рамките на участието в програмата за предварителна оценка на Windows (WSL 2 е наличен в билдове 18932 и по-високи). Също така трябва да се спомене, че е необходима версия Windows 10 Pro за инсталация и настройка на Docker Desktop. Първите […]

Обновяване на Windows Terminal: Preview 1910

Здравей, Хабр! Радваме се да обявим, че излезе ново обновление за Windows Terminal! Сред новостите: динамични профили, каскадни настройки, актуализиран потребителски интерфейс, нови параметри за стартиране и др. Повече информация под кат! Както винаги, терминалът е наличен за изтегляне в Microsoft Store, Microsoft Store for Business и на GitHub. Динамичните профили на Windows Terminal сега автоматично откриват PowerShell Core и инсталираните […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster