Správa kategorií
Definice DevOps je velmi složitá, takže diskusi o tom musíme pokaždé začít znovu. Jen o Habrém existuje na toto téma tisíc publikací. Ale pokud to čtete, pravděpodobně víte, co je DevOps. Protože nejsem. Ahoj, jmenuji se Alexander Titov (@osminog) a budeme mluvit jen o DevOps a podělím se o své zkušenosti. Dlouho jsem přemýšlel o tom, jak udělat svůj příběh užitečným, takže zde bude spousta otázek – těch […]
Latence sítě má významný dopad na výkon aplikací nebo služeb, které interagují se sítí. Čím nižší latence, tím vyšší výkon. To platí pro jakoukoli síťovou službu, od běžné webové stránky po databázi nebo síťové úložiště. Dobrým příkladem je Domain Name System (DNS). DNS je přirozeně distribuovaný systém s kořenovými uzly rozptýlenými […]
Jednoho dne jsem stál před úkolem dát jednomu z mých klientů právo upravovat záznamy PTR podsítě /28, která mu byla přidělena. Nemám automatizaci pro úpravy nastavení BIND zvenčí. Proto jsem se rozhodl jít jinou cestou – delegovat klientovi kus PTR zóny podsítě /24. Zdálo by se - co by mohlo být jednodušší? Jednoduše zaregistrujeme podsíť podle potřeby a nasměrujeme ji na požadovanou [...]
V jednom z našich předchozích článků věnovaných plánování infrastruktury při implementaci Zimbra Collabortion Suite v podniku bylo řečeno, že hlavním omezením provozu tohoto řešení je rychlost I/O diskových zařízení v poštovních úložištích. Ve skutečnosti v době, kdy několik stovek zaměstnanců podniku současně přistupuje ke stejnému úložišti pošty, je šířka pásma pro […]
Jako u většiny příspěvků se vyskytl problém s distribuovanou službou, říkejme této službě Alvin. Tentokrát jsem problém neobjevil sám, informovali mě kluci ze strany klienta. Jednoho dne mě probudil nespokojený email kvůli dlouhým prodlevám s Alvinem, který jsme plánovali spustit v blízké budoucnosti. Konkrétně klient zaznamenal 99. percentilovou latenci v […]
Chyba zabezpečení objevená letos na serveru Exchange umožňuje kterémukoli uživateli domény získat práva správce domény a ohrozit službu Active Directory (AD) a další připojené hostitele. Dnes vám prozradíme, jak tento útok funguje a jak jej odhalit. Tento útok funguje takto: Útočník převezme účet libovolného uživatele domény s aktivní poštovní schránkou, aby se mohl přihlásit k […]
V květnu společnost RUVDS otevřela novou bezpečnostní zónu v Německu, v největším finančním a telekomunikačním městě země, Frankfurtu. Vysoce spolehlivé datové centrum Telehouse Frankfurt je jedním z datových center evropské společnosti Telehouse (se sídlem v Londýně), která je zase dceřinou společností globální japonské telekomunikační korporace KDDI. O našich dalších stránkách jsme již psali nejednou. Dnes si řekneme […]
Začátkem tohoto měsíce, 3. května, byla oznámena významná verze „systému správy pro distribuované ukládání dat v Kubernetes“ – Rook 1.0.0. Před více než rokem jsme již publikovali obecnou recenzi na Rook. Zároveň jsme byli požádáni, abychom pohovořili o zkušenostech s jeho používáním v praxi – a nyní, právě včas pro tak významný milník v historii projektu, jsme […]
Využití SSD v oblasti ukládání dat už nikoho nepřekvapí. SSD jsou pevně zakořeněny v IT vybavení, od osobních počítačů a notebooků po servery a systémy pro ukládání dat. Během této doby se vystřídalo několik generací SSD, z nichž každá má vylepšené vlastnosti z hlediska výkonu, spolehlivosti a maximální kapacity. Ale otázka sledování zdroje záznamu […]
Chci vám říci, jak bezpečně uložit klíče SSH na místním počítači, aniž byste se museli obávat, že je některá aplikace může ukrást nebo dešifrovat. Článek se bude hodit těm, kteří po paranoie v roce 2018 nenašli elegantní řešení a nadále ukládají klíče do $HOME/.ssh. K vyřešení tohoto problému doporučuji použít KeePassXC, který je jedním z nejlepších […]
Při budování ethernetových sítí se používají různé třídy spínacích zařízení. Samostatně stojí za to zdůraznit neřízené přepínače - jednoduchá zařízení, která vám umožní rychle a efektivně organizovat provoz malé ethernetové sítě. Tento článek poskytuje podrobný přehled základních neřízených průmyslových přepínačů řady EKI-2000. Úvod Ethernet se již dlouho stal nedílnou součástí každé průmyslové sítě. Tento standard, který přišel z IT průmyslu, umožňoval [...]
29. ledna technická komise CNCF (Cloud Native Computing Foundation), organizace stojící za Kubernetes, Prometheus a dalšími Open Source produkty ze světa kontejnerů a cloudových nativních, oznámila přijetí projektu Rook do svých řad. Skvělá příležitost poznat tento „distribuovaný skladovací orchestrátor v Kubernetes“. Jaký druh věže? Rook je softwarový program napsaný v Go […]