Категория: Администриране

Свързване на ActiveDirectory удостоверяване с Kubernetes чрез Keycloak

Тази статия е написана с цел да разшири вече съществуващата информация, но се фокусира върху особеностите на интеграцията с Microsoft Active Directory, както и допълва нея. В тази статия ще обясня как да инсталирате и настроите: Keycloak — проект с отворен код, който осигурява единична точка за достъп за приложения. Работи с множество протоколи, включително LDAP […]

Свързване на LDAP удостоверяване с Kubernetes

Кратка инструкция как с помощта на Keycloak можете да свържете Kubernetes с вашия LDAP сървър и да настроите импортиране на потребители и групи. Това ще ви позволи да конфигурирате RBAC за вашите потребители и да използвате auth-proxy, за да защитите Kubernetes Dashboard и други приложения, които не могат да извършват авторизация самостоятелно. Инсталация на Keycloak. Предполагаме, че вече имате LDAP сървър. Това може да бъде Active […]

Sber.DS — платформа, която позволява създаването и внедряването на модели дори без код

Идеите и срещите за това какви още процеси могат да бъдат автоматизирани, възникват в бизнеса от всички мащаби ежедневно. Но освен това, че много време може да се изразходва за създаване на модел, е необходимо да се отдели време за оценка и проверка на това, дали полученият резултат не е случайност. След внедряване, всеки модел трябва да премине на мониторинг и периодично да се проверява. И това […]

9. Fortinet Започване v6.0. Логване и отчетност

Здравейте! Добре дошли в деветия урок на курса Fortinet Getting Started. На предишния урок разгледахме основните механизми за контрол на достъпа на потребителите до различни ресурси. Сега пред нас стои друга задача — необходимо е анализиране на поведението на потребителите в мрежата, както и настройка на получаването на данни, които могат да помогнат при разследването на различни инциденти за сигурност. Затова в този урок ще разгледаме механизма […]

Актуализиране на Kubernetes клъстера без престой

Процесът на актуализиране на вашия Kubernetes клъстер. В определен момент при използване на Kubernetes клъстер възниква необходимост от актуализиране на работещите възли. Това може да включва актуализации на пакети, обновление на ядрото или внедряване на нови образи на виртуални машини. В терминологията на Kubernetes това се нарича "Voluntary Disruption". Тази публикация е част от цикъл от 4 публикации: Тази публикация. Коректно завършване на работата на pod’овете в […]

802.11ba (WUR) или как да се скръстим усет и ёж

Напоследък във всякакви други ресурси и в собствения си блог споделях как ZigBee е мъртъв и е време да погребем стюардесата. За да направите добро лице на лошата игра с Thread, работещ на базата на IPv6 и 6LowPan, е достатъчно да имате по-подходящ Bluetooth (LE). Но за това ще говоря друг път. […]

RabbitMQ. Част 2. Разглеждаме Exchanges

Exchange — обменна точка. В него се изпращат съобщения. Exchange разпределя съобщението в една или няколко опашки. Той маршрутизира съобщенията в опашката на базата на създадените връзки (bindings) между него и опашката. Exchange не е Erlang процес. От гледна точка на мащабируемост, exchange е низ (ссылка на модул с код, където се намира логиката на маршрутизация) в интегрираната база […]

Укрепете вашите agile екипи, използвайки етапите на развитие на Такмен.

И отново здравейте. В навечерието на старта на курса "DevOps практики и инструменти" споделяме с вас превод на още един интересен материал. Изолацията на екипите за разработка и поддръжка е общ източник на напрежение и тесни места. Когато екипите работят изолирано, времето за цикъл се увеличава, а бизнес стойността намалява. Напоследък водещите разработчици на софтуер научиха как да преодолеят изолацията чрез комуникация и сътрудничество, […]

Предимствата на 3СХ при изграждане на разпределена мрежа

За организациите с многобройни клонове, рано или късно идва моментът, в който трябва да изберат решение, което да поддържа единна телефонна мрежа за връзка между отдалечените подразделения. Основните фактори, които влияят на избора на компанията, са: липсата на такса за обаждания между офисите; устойчивост и надеждност на решението; високо качество на гласовата комуникация; отсъствието на загуба на време при свързване с другите офиси. Повечето съвременни IP-АТС решават задачата на базово […]

Google Cloud Spanner: добър, лош, грозен

Здравейте, хабровчани. Традиционно продължаваме да споделяме интересен материал в навечерието на старта на нови курсове. Днес специално за вас сме превели статия за Google Cloud Spanner, свързвайки я с пускането на курса „AWS за разработчици“. Първоначално публикувана в блога на Lightspeed HQ. Като компания, която предлага множество облачни решения за POS на търговци на дребно, ресторантьори и онлайн продавачи по целия свят, Lightspeed използва […]

Да се откупиш — така както кралицата: Varonis разследва бързо разпространяващия се шифровател-изнудвач “SaveTheQueen”

Нова разновидност на зловреден софтуер от клас ransomware криптира файлове и добавя разширение «.SaveTheQueen», разпространявайки се чрез системната мрежова папка SYSVOL на контролерите на домейни Active Directory. Нашите клиенти се сблъскаха с този зловреден софтуер наскоро. Представяме нашия подробен анализ, резултатите и заключенията по-долу. Откритие Един от нашите клиенти се свърза с нас, след като се сблъска с […]

Е, CRM и CRM. Всичко е по-лесно, отколкото си мислите

Спомняте ли си стария анимационен филм за хипопотама, който ужасно се страхуваше от ваксини и в крайна сметка се разболя от инфекциозна жълтеница? Страхотен и поучителен филм за деца, които се страхуват от един инжекция, остави извън кадър главната истина: в болницата на пациента с жълтеница започва истинска въртележка от инжекции, както интравенозни струйни, така и интравенозни капкови, и интрамускулни. Тоест по същество нашият голям хипопотам избегна […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster