Rubrika Administrace
Ahoj všichni. Tento článek je napsán pro ty, kteří se stále váhají mezi výběrem platformy pro virtualizaci a po přečtení článku ze série „Nainstalovali jsme proxmox a je to skvělé, 6 let uptime bez jediného výpadku“. Po instalaci jakéhokoli krabicového řešení se ale vynořuje otázka, jak by se zde dala něco opravit a zde, aby monitoring byl efektivnější […]
23. září v 20:00 MSK povede Sergej Bondarjev bezplatný webinář „Přehled možností Kubespray“, kde vysvětlí, jak připravují kubespray tak, aby bylo rychlé, efektivní a odolné. Sergej Bondarjev poví o rozdílech mezi originální verzí a naším forkem: Rozdíl mezi originální verzí a naším forkem. Ti, kdo se již s kubespray setkali, se asi nyní diví, proč srovnávám kubeadm a kubespray, protože kubespray je pro […]
Jak jsem se dostal do této situace? Nedávno jsem musel pracovat na backendu vysoce zatíženého projektu, kde bylo nutné organizovat pravidelné vykonávání velkého počtu pozadí úloh se složitými výpočty a dotazy na externí služby. Projekt je asynchronní a než jsem přišel, měl jednoduchý mechanismus pro spuštění úloh pomocí cron: cyklus s kontrolou aktuálního […]
Ahoj, Habr! Minulý týden skončila naše online konference věnovaná cloudovým řešením Google Cloud Next ‘20: OnAir. I když byla na konferenci spousta zajímavého a veškerý obsah je dostupný online, chápeme, že jedna globální konference nemůže uspokojit zájmy všech vývojářů a firem po celém světě. Proto, abychom splnili jedinečné potřeby uživatelů […]
Container Storage Interface (CSI) — to je jednotné rozhraní pro interakci Kubernetes a systémů pro ukládání dat. O něm jsme se již krátce zmiňovali, a dnes podrobněji prozkoumáme propojení CSI a Ceph: ukážeme, jak připojit úložiště Ceph k klastru Kubernetes. Článek obsahuje reálné, i když mírně zjednodušené příklady pro snazší pochopení. Instalaci a konfiguraci klastrů Ceph a Kubernetes […]
O tom, zda aktualizovat firmware na osobním telefonu, si každý rozhoduje sám. Někteří instalují CyanogenMod, jiní se bez TWRP nebo jailbreaku necítí jako majitel zařízení. V případě aktualizace firemních mobilních telefonů by měl být proces relativně jednotný, jinak bude IT specialistům i Ragnarok připadat jako zábava. O tom, jak to probíhá ve "firemním" světě, čtěte dále. Krátký LykBez […]
Nová metoda hackování překonává problém "jitters" sítě, který může ovlivnit úspěšnost útoků přes externí kanály. Nová metoda, vyvinutá výzkumníky z Univerzity v Leuvenu (Belgie) a New Yorkské univerzity v Abú Dhabí, ukázala, že útočníci mohou využívat specifikace síťových protokolů k organizaci úniků citlivých informací. Tato metoda nazvaná Timeless Timing Attacks byla tento rok demonstrována na konferenci Usenix, […]
1. Úvod Každá společnost, i ta nejmenší, má potřebu provádět autentizaci, autorizaci a sledování uživatelů (rodina protokolů AAA). V počátečním stádiu je AAA dobře realizována pomocí protokolů jako RADIUS, TACACS+ a DIAMETER. Nicméně, s růstem počtu uživatelů a společnosti roste i množství úkolů: maximální viditelnost hostitelů a BYOD zařízení, vícefaktorová […]
Všichni mají rádi alerty. Samozřejmě je mnohem lepší dostat oznámení, když se něco stalo (nebo bylo opraveno), než sedět, dívat se na grafy a hledat anomálie. A nástrojů pro to bylo vytvořeno nemálo. Alertmanager z ekosystému Prometheus a vmalert z produktové skupiny VictoriaMetrics. Oznámení zabbix a alerty v Grafaně. Vlastní skripty na bash a Telegram boti, kteří pravidelně spouštějí nějaký […]
Možná jste si všimli, že když nás čeká dlouhá práce nebo složitá cesta k cíli, přichází těžká prokrastinace. Strach začít psát text, kód, věnovat se svému zdraví, podstoupit školení… Výsledek je jednoduchý a nesmírně frustrující: čas běží a nic se nemění, nic jste neudělali, abyste si trochu usnadnili život. V určitém okamžiku je to líto promarněného času. […]
Ahoj, Habr. Dnes pokračuji v sérii publikací, které jsem napsal speciálně k zahájení nového běhu kurzu „Software Architect“. Úvod Výběr architektonického stylu je jedním z rozhodujících technických rozhodnutí při budování informačního systému. V této sérii článků navrhuji prozkoumat nejpopulárnější architektonické styly výstavby aplikací a odpovědět na otázku, kdy je který architektonický styl nejvýhodnější. […]
Z různých důvodů bylo potřeba zorganizovat VPN připojení mezi sítí ve VMWare Cloud Director a samostatným strojem Ubuntu v cloudu. Poznámka si nenárokuje na úplný popis, je to jen malé howto. V síti jsem našel jediný článek z roku 2015 na toto téma „Site to Site IPSEC VPN between NSX Edge and Linux strongSwan“. Bohužel, nebylo možné ho použít přímo […]