Категория: Администриране

Как pod в Kubernetes получава IP адрес

Прим. прев.: тази статия, написана от SRE инженер в LinkedIn, в детайли разказва за тази „вътрешна магия“ в Kubernetes — по-точно, взаимодействието между CRI, CNI и kube-apiserver, — което се случва, когато на пореден pod му е нужен назначен IP адрес. Едно от основните изисквания на мрежовата модел на Kubernetes е, че всеки pod трябва да има свой собствен IP адрес и всякакви други […]

Използване на инвентори плъгини от Ansible Content Collections в Ansible Tower

ИТ средите стават все по-сложни. В тези условия за системата на ИТ автоматизация е критично важно да има актуална информация за узлите, които присъстват в мрежата и подлежат на обработка. В Red Hat Ansible Automation Platform този въпрос се решава чрез така наречените инвентори (inventory) – списъци на управлявани узли. В най-простата си форма инвентори представлява статичен файл. Това е идеалното […]

Преглед на основния функционал на Sophos XG Firewall (част 1 “Мониторинг и аналитика”)

Здравейте! В продължение на тази статия искам да ви разкажа по-подробно за функционалността, която предлага решението Sophos XG Firewall и да ви запозная с уеб интерфейса. Търговските статии и документи са добри, но винаги е интересно как решението изглежда на живо? Как е всичко там устроено? И така, да преминем към прегледа. В тази статия ще бъде показана първата част […]

Как да получите NextGen Firewall у дома напълно безплатно

Здравейте! Днес ще разгледаме как да получите продукт от клас ентерпрайз с пълен функционал у дома напълно безплатно. За дома използвам следните функции: филтрирам уеб трафика на домашните потребители (съвременният интернет дори при легитимна употреба може да бъде коварен за дома); организирам връзка между апартаментите и вилата (това позволява да стриймвам multicast поток на филм в 4K с […]

Как да напишете правила за Checkmarx и да не полудете

Здравей, Хабр! В своята работа нашата компания много често има работа с различни инструменти за статичен анализ на код (SAST). От кутията те всички работят средно. Разбира се, всичко зависи от проекта и технологиите, използвани в него, както и от това колко добре тези технологии покриват правилата за анализ. На мое мнение, един от най-важните критерии при избор на инструмент SAST […]

Network-as-a-Service за голяма корпорация: нестандартен случай

Как да обновим мрежовото оборудване в голяма корпорация без да спираме производството? За мащабен проект в режим „операции на отворено сърце“ разказва мениджърът по управление на проекта в Linxdatacenter Олег Федоров. През последните години наблюдаваме повишен интерес от страна на клиентите към услуги, свързани с мрежовия компонент на ИТ инфраструктурата. Нуждата от свързаност на ИТ системи, услуги, приложения, задачи за мониторинг и оперативно управление на бизнеса […]

Първи поглед: как е изградена новата корпоративна пощенска система Mailion от МойОфис

Почти четири години назад започнахме да проектираме принципно нова разпределена пощенска система Mailion, която е предназначена за корпоративни комуникации. Нашето решение е изградено на Cloud Native микросервизна архитектура, способно е да работи с над 1 000 000 потребители едновременно и ще бъде готово да покрие 100% от нуждите на големите корпорации. През времето на работа над Mailion екипът се увеличи значително, и […]

Защо моят NVMe е по-бавен от SSD?

В тази статия ще разгледаме някои нюанси на подсистемата за вход-изход и тяхното влияние върху производителността. Преди няколко седмици се сблъсках с въпроса защо NVMe на един сървър е по-бавен от SATA на друг. Разгледах спецификациите на сървърите и разбрах, че това е бил подводен камък: NVMe беше от потребителския сегмент, а SSD — от сървърния. Очевидно е, че […]

1. Обучение на потребителите в основите на ИБ. Борба с фишинга

В днешно време мрежовите администратори или инженери по киберсигурност прекарват много време и усилия, за да защитят периметъра на мрежата на предприятието от различни заплахи, изучавайки нови системи за предотвратяване и мониторинг на събития, но дори и това не гарантира тяхната абсолютна сигурност. Социалната инженерия се използва активно от злонамерени лица и може да доведе до сериозни последствия. Колко често сте се хващали, че […]

Преместваме се на ClickHouse: 3 години по-късно

Преди три години Виктор Тарнавски и Алексей Миловидов от Яндекс на сцената на HighLoad++ разказваха колко добър е ClickHouse и как не забавя. А на съседната сцена беше Александър Зайцев с доклад за миграция към ClickHouse от друга аналитична СУБД, заключавайки, че ClickHouse е, разбира се, добър, но не особено удобен. Когато през 2016 година компанията […]

Как да свържете ADC HX711 с NRF52832

1. Въведение Задачата беше да се разработи протокол за комуникация между микроконтролера nrf52832 и два полумостови китайски тензодатчика. Задачата се оказа трудна, тъй като се сблъсках с липсата на каквато и да е ясна информация. Вероятно „коренът на злото“ се крие в самия SDK на Nordic Semiconductor — постоянните актуализации на версиите, известна излишност и объркване на функционалността. Наложи се да пиша всичко […]

Най-точната прогноза за времето: бот за Telegram на облачни функции

Има много услуги, които предоставят информация за времето, но на коя от тях да вярвам? Когато започнах да карам колело по-често, исках да имам най-точната информация за метеорологичните условия на местата, където карам. Първата ми мисъл беше да направя малка DIY метеорологична станция с датчици и да получавам данни от нея. Но не исках да “изобретявам […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster