Rubrika Administrace
Definice DevOps je velmi složitá, a proto se musíme každýkrát znovu zapojit do této diskuze. Na Habré je tisíc publikací na toto téma. Ale pokud to čtete, určitě víte, co DevOps je. Protože já to nevím. Ahoj, jmenuji se Alexander Titov (@osminog) a dnes si prostě popovídáme o DevOps, a já se s vámi podělím o své zkušenosti. Dlouho jsem přemýšlel, jak udělat svůj příběh užitečný, proto zde bude hodně otázek — těch, […]
Síťové zpoždění má významný vliv na výkon aplikací nebo služeb, které komunikují se sítí. Čím menší zpoždění, tím vyšší výkon. To platí pro jakoukoli síťovou službu, od obyčejného webu až po databázi nebo síťové úložiště. Dobrým příkladem je systém doménových jmen (DNS). DNS je z povahy věci distribuovaná systém, jehož kořenové uzly jsou rozptýleny […]
Jednou se mi dostala do cesty úloha, udělit jednomu z klientů právo editovat PTR záznamy zadané mu podsítě /28. Nemám žádnou automatizaci na externí úpravy nastavení BIND. Rozhodl jsem se tedy jít jinou cestou — delegovat klientovi kus PTR zóny podsítě /24. Zdálo by se, co může být jednodušší? Jen správně zapíšeme podsíť a nasměrujeme na potřebné […]
V jednom z našich předchozích článků, který se věnoval plánování infrastruktury při zavádění Zimbra Collaboration Suite ve firmě, bylo řečeno, že hlavním omezením při chodu tohoto řešení je rychlost vstupu a výstupu diskových zařízení v poštovních úložištích. A opravdu, když několik stovek zaměstnanců firmy současně přistupuje k jednomu a tomu samému poštovnímu úložišti, šířka pásma pro […]
Stejně jako u většiny příspěvků se objevila problém s distribuovanou službou, nazveme ji Alvin. Tentokrát jsem problém neobjevil sám, ale informovali mě chlapci z klientské části. Jednou jsem se probudil z nespokojeného e-mailu kvůli velkým zpožděním u Alvina, kterého jsme plánovali spustit v nejbližší době. Konkrétně se klient setkal se zpožděním 99. percentilu v […]
Zranitelnost odhalená letos v Exchange umožňuje jakémukoli uživateli domény získat oprávnění administrátora domény a ohrozit Active Directory (AD) a další připojené hostitele. Dnes vám ukážeme, jak tato útok funguje a jak ji odhalit. Takto útok funguje: Útočník se zmocní účtu jakéhokoli doménového uživatele s aktivní schránkou, aby se přihlásil k funkci […]
V květnu RUVDS otevřel novou hermetickou zónu v Německu, ve největším finančním a telekomunikačním městě země, Frankfurtu. Vysoce spolehlivé datové centrum Telehouse Frankfurt je jedním z datových center evropské společnosti Telehouse (sídlo v Londýně), která je dcerevou společností globální japonské telekomunikační korporace KDDI. O dalších našich lokalitách jsme již několikrát psali. Dnes vám povíme […]
Na začátku tohoto měsíce, 3. května, byla oznámena významná aktualizace „systému správy pro distribuovaná datová úložiště v Kubernetes“ — Rook 1.0.0. Před více než rokem jsme již publikovali obecný přehled Rook. Tehdy nás požádali, abychom se podělili o zkušenosti s jeho použitím v praxi — a právě k tak významnému mezníku v historii projektu jsme rádi […]
Používání SSD (solid-state disků) v oblasti úložišť už nikoho nepřekvapí. SSD se pevně usadily v IT vybavení od osobních počítačů a notebooků až po servery a úložné systémy. Během této doby došlo k několika generacím SSD, z nichž každá měla vylepšené vlastnosti v oblasti výkonu, spolehlivosti a maximální kapacity. Ale otázka sledování událostí zápisu […]
Chci se podělit o to, jak bezpečně ukládat SSH klíče na lokálním stroji, aniž bych se bál, že nějaká aplikace je může ukrást nebo dešifrovat. Článek bude užitečný pro ty, kteří nenalezli elegantní řešení po paranoidních obavách v roce 2018 a stále ukládají klíče do $HOME/.ssh. Pro řešení tohoto problému doporučuji použít KeePassXC, který je jedním z nejlepších správce […]
29. ledna technický výbor organizace CNCF (Cloud Native Computing Foundation), která stojí za Kubernetes, Prometheus a dalšími open-source produkty v oblasti kontejnerů a cloud native, oznámil přijetí projektu Rook do svých řad. Skvělá příležitost se blíže seznámit s tímto „orchestrátorem systémů distribuovaného ukládání dat v Kubernetes“. Co je Rook? Rook je program napsaný v Go […]
Příspěvek popisuje kroky k automatizaci správy SSL certifikátů od Let’s Encrypt CA pomocí DNS-01 challenge a AWS. acme-dns-route53 je nástroj, který nám umožní tuto funkci realizovat. Umí pracovat se SSL certifikáty od Let’s Encrypt, uložit je do Amazon Certificate Manager, používat Route53 API k realizaci DNS-01 challenge a nakonec posílat oznámení do […]