Рубрика: Администрирование

Freeradius + Google Autheticator + LDAP + Fortigate

Как быть, если двухфакторной аутентификации и хочется, и колется, а денег на аппаратные токены нет и вообще предлагают держаться и хорошего настроения. Данное решение не является чем-то супероригинальным, скорее — микс из разных решений, найденных на просторах интернета. Итак, дано Домен Active Directory. Пользователи домена, работающие через VPN, как многие нынче. В роли шлюза VPN […]

Ускоряем Ansible

Ни для кого не секрет, что с настройками «по умолчанию» Ansible может делать своё дело не слишком быстро. В статье я укажу на несколько причин этого и предложу полезный минимум настроек, которые, вполне возможно, реально увеличат скорость работы вашего проекта. Обсуждаем здесь и далее Ансибл 2.9.x, который был установлен в свежесозданный virtualenv вашим любимым способом. […]

Многоликая Убунта в 2020 году

Перед вами необъективный, несерьёзный и нетехнический обзор операционной системы Ubuntu Linux 20.04 и пяти её официальных разновидностей. Если вас интересуют версии ядра, glibc, snapd и наличие экспериментального сеанса wayland — вам не сюда. Если вы впервые слышите о Линуксе и вам интересно понять, как о ней думает человек, который сидит под Убунтой уже восемь лет, […]

Описание инфраструктуры в Terraform на будущее. Антон Бабенко (2018г)

Многие знают и используют Terraform в повседневной работе, но для него до сих пор не сформировались лучшие практики. Каждой команде приходится изобретать свои подходы, методы. Ваша инфраструктура почти наверняка начинается просто: несколько ресурсов + несколько разработчиков. Со временем она растёт во всевозможные стороны. Вы находите способы сгруппировать ресурсы в Terraform-модули, организовать код по папкам, и […]

Процедура обновления Check Point с R80.20/R80.30 до R80.40

Более двух лет назад мы писали о том, что перед каждым администратором Check Point рано или поздно встает вопрос обновления на новую версию. В данной статье было описано обновление с версии R77.30 до R80.10. К слову, в январе 2020-го R77.30 стала сертифицированной версией ФСТЭК. Однако за 2 года в Check Point многое изменилось. В статье […]

Онлайн-интенсив SRE: всё сломаем до основания, потом починим, ещё пару раз сломаем, а затем выстроим заново

А давайте-ка что-нибудь сломаем? А то всё строим и строим, чиним и чиним. Скука смертная. Давайте сломаем так, чтобы нам за это ничего не было — мало того, чтобы нас за это безобразие ещё и похвалили. А потом заново всё построим — да так, что будет на порядок лучше, отказоустойчивей и быстрее. И снова сломаем. […]

PostgreSQL Query Profiler: как сопоставить план и запрос

Многие, кто уже пользуется explain.tensor.ru — нашим сервисом визуализации планов PostgreSQL, возможно, не в курсе одной из его суперсособностей — превращать сложно читаемый кусок лога сервера… … в красиво оформленный запрос с контекстными подсказками по соответствующим узлам плана: В этой расшифровке второй части своего доклада на PGConf.Russia 2020 я расскажу, как нам удалось это сделать. […]

Мониторим Спортмастер — как и чем

О создании системы мониторинга мы задумались на этапе формирования продуктовых команд. Стало понятно, что наше дело — эксплуатация — в эти команды никак не попадает. Почему так? Дело в том, что все наши команды построены вокруг отдельных информационных систем, микросервисов и фронтов, поэтому общее состояние здоровья всей системы в целом команды не видят. Например, они […]

Вышел cert-manager 1.0

Если спросить опытного многомудрого инженера, что он думает о cert-manager и почему все им пользуются, то спец вздохнёт, доверительно обнимет и устало скажет: «Все им пользуются, потому что нет альтернатив вменяемых. Наши мыши плачут, колются, но продолжают жить с этим кактусом. Почему любим? Потому что работает. Почему не любим? Потому что постоянно выходят новые версии, […]

Как мы построили систему резервного энергоснабжения в ЦОД «Тушино»: инженерия и финансы

ЦОД «Тушино» — коммерческий розничный полумегаваттный дата-центр для всех и для всего. Клиент может не только арендовать уже установленное оборудование, но и разместить там собственное, включая нестандартные устройства типа серверов в обычных корпусах для настольных ПК, майнинг-ферм или систем искусственного интеллекта. Проще говоря, это самые различные популярные задачи, наиболее востребованные отечественным бизнесом различной степени величины. […]

Acceleration Community Meetup 10/09

Приглашаем 10 сентября на онлайн-митап сообщества Acceleration Community: пройдем путь от Agile и DORA-метрик к сервисам, максимально упрощающим жизнь инженера; узнаем, что на самом деле хотят клиенты, когда говорят про DevOps, и что сейчас актуально изучать в технологическом стеке. Регистрация бесплатная, присоединяйтесь! О чем будем говорить Эволюция IT-трансформации — от Agile и DORA-метрик к сервисам, […]

Продвинутое велосипедостроение или клиент-серверное приложение на базе C# .Net framework

Вступление Всё началось с того, что коллега предложил мне сделать небольшой веб сервис. Это должно было стать чем то вроде тиндера, но для IT тусовки. Функционал донельзя прост, регистрируешься, заполняешь профиль и переходишь к основной сути, а именно поиску собеседника и расширению своих связей и получению новых знакомств. Здесь я должен сделать отступление и немного […]

Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы 🔥 Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы | ProHoster