Категория Администриране
Как да разберете, че имате нужда от Docker, а не от VM? Необходимо е да определите какво точно искате да изолирате. Ако се нуждаете от изолиране на система с гарантирано отделени ресурси и виртуално хардуерно осигуряване, тогава изборът трябва да падне върху VM. Ако е необходимо да изолирате работещите приложения като отделни процеси на системата, ще ви е необходим Docker. Каква е разликата между Docker контейнери и VM?
Вече повече от 20 години разглеждаме уеб страници чрез протокола HTTP. Повечето потребители дори не се замислят какво е това и как работи. Други знаят, че под HTTP се намира TLS, а под него TCP, под който е IP и така нататък. И трети - еретици - считат, че TCP е миналото, […]
И така, събирате метрики. Както и ние. Ние също събираме метрики. Разбира се, нужните за бизнеса. Днес ще разкажем за първото звено в системата за мониторинг — сървърът за агрегация, съвместим с statsd, bioyino, защо го написахме и защо се отказахме от brubeck. От предишните ни статии (1, 2) можете да научите, че до известно време събирахме етикети […]
Здравейте на всички! В предишната си статия писах за организацията на модулна система за мониторинг за микросервизна архитектура. Нищо не стои на място, проектът ни постоянно расте и също така броят на съхраняваните метрики. Как организирахме прехода от Graphite+Whisper към Graphite+ClickHouse при условия на високи натоварвания, очакванията от него и резултатите от миграцията четете по-надолу. Преди […]
Днес в проекта ни, освен монолитен код, функционират десетки микросервизи. Всеки от тях изисква мониторинг. Да се направи това в такъв обем от DevOps инженери е сложно. Разработихме система за мониторинг, която работи като услуга за разработчици. Те могат сами да пишат метрики в системата за мониторинг, да ги ползват, да изграждат на тяхна база дашборди, да добавят аларми, […]
В миналия път говорихме за особеностите на новия стандарт NB-IoT от гледна точка на архитектурата на радиодостъпа. Днес ще обсъдим какво се е променило в ядрото на мрежата (Core Network) при NB-IoT. Да започнем. В ядрото на мрежата настъпиха значителни промени. Първо, се появи нов елемент, а също така и редица механизми, които стандартът определя като “CIoT EPS Optimization” или оптимизация […]
В статията «NB-IoT: как работи? Част 2», говорейки за архитектурата на пакетното ядро на NB-IoT, споменахме появата на нов възел SCEF. В третата част обясняваме какво е това и защо е необходимо? При създаването на M2M-сервис разработчиците на приложения се сблъскват със следните въпроси: как да идентифицират устройствата; кой алгоритъм за проверка и удостоверяване на автентичността да използват; какъв да изберат […]
През август 2019 г. в Русия за пръв път в света (Да, това е вярно) беше реализиран търговски проект за безжично резервиране на оптичния кабел с капацитет 40 Гбит/с. Операторът «Единство», дъщерно дружество на Норникел, с помощта на такъв канал прокара 11-километров безжичен бекъп през Енисей. Периодично в пресата, и на Хабра в частност, се появяват статии за световни рекорди в безжичната комуникация. […]
Съвременните технологични услуги променят интернет навиците ни. Обичам файловете. Харесва ми да ги преименувам, местя, сортирам, променям начина, по който се показват в папката, създавам резервни копия, качвам ги в интернет, възстановявам, копирам и дори дефрагментирам тях. Като метафора на начина на съхранение на информационния блок, смятам, че те са великолепни. Харесвам файла като едно цяло. Ако трябва да напиша статия, тя […]
Аз съм системен администратор в FirstVDS и това е текстът на първата вводна лекция от моя кратък курс за помощ на начинаещите колеги. Специалистите, които наскоро започнаха да се занимават със системно администриране, срещат редица сходни проблеми. За да предложа решения, започнах да пиша този цикъл от лекции. Някои неща в него са специфични за техническата поддръжка на хостинг, но като цяло могат […]
В момента се стартират множество проекти, чиято цел е да заменят съществуващите средства за защита на информацията. И това не е изненада — атаките стават все по-изтънчени, много защитни средства вече не могат да осигурят необходимото ниво на безопасност. По време на тези проекти възникват различни сложности — намиране на подходящи решения, опити да се „впишем“ в бюджета, доставки, пряка миграция към ново решение. В рамките на […]
Възможността за отдалечено понижаване на устройствата, базирани на RouterOS (Mikrotik), застрашава стотици хиляди мрежови устройства. Уязвимостта е свързана с отравяне на DNS кеша на протокола Winbox и позволява да се зареди остаряла (с нулирана парола по подразбиране) или модифицирана фърмуер версия на устройството. Подробности за уязвимостта Терминалът на RouterOS поддържа команда за разрешаване за търсене на DNS. Тази заявка се обработва от двоичен файл с име resolver. Resolver е […]