Kategori Administration
Hvordan ved man, om man har brug for Docker i stedet for en VM? Det er nødvendigt at definere, hvad du gerne vil isolere. Hvis du skal isolere et system med garanterede tildelte ressourcer og virtuel hardware, så bør valget falde på en VM. Hvis du har brug for at isolere kørende applikationer som separate processer i systemet, så får du brug for Docker. Hvad er så forskellen mellem Docker-containere og VM'er? Virtuel […]
I over 20 år har vi set web-sider via protokollen HTTP. De fleste brugere tænker overhovedet ikke på, hvad det er, og hvordan det fungerer. Andre ved, at der et sted under HTTP ligger TLS, og under det TCP, og under det IP og så videre. Og de tredje – heretikere – mener, at TCP er fortiden, […]
Så, I indsamler metrics. Ligesom os. Vi indsamler også metrics. Selvfølgelig de nødvendige for forretningen. I dag vil vi tale om det første led i vores overvågningssystem — den statsd-kompatible aggregator server bioyino, hvorfor vi skrev den, og hvorfor vi har opgivet brubeck. I vores tidligere artikler (1, 2) kan man læse, at vi indtil for ikke så længe siden indsamlede label information […]
Hej alle! I min tidligere artikel skrev jeg om opbygningen af et modulært overvågningssystem til mikrotjenestearkitektur. Intet står stille, vores projekt vokser konstant, og antallet af opbevarede målinger stiger også. Hvordan vi organiserede overgangen fra Graphite+Whisper til Graphite+ClickHouse under høje belastninger, hvad vores forventninger var, og resultaterne fra migreringen kan du læse videre om.
I dag fungerer der i vores projekt, udover monolitisk kode, også mange mikrotjenester. Hver af dem kræver overvågning. At gøre dette i så store mængder med DevOps-ingeniørers hjælp er problematisk. Vi har udviklet et overvågningssystem, der fungerer som en service til udviklerne. De kan selv skrive målinger til overvågningssystemet, bruge dem, bygge dashboards baseret på dem, tilføje alarmer osv.
Sidste gang talte vi om egenskaberne ved den nye NB-IoT-standard set fra netværksarkitekturen for radiotilgang. I dag vil vi diskutere, hvad der er ændret i kernenettet (Core Network) ved NB-IoT. Så lad os komme i gang. Der har været betydelige ændringer i kernenettet. Lad os begynde med, at der er tilføjet et nyt element samt en række mekanismer, der er defineret af standarden som “CIoT EPS Optimization” eller optimeringer […]
I artiklen "NB-IoT: hvordan fungerer det? Del 2", mens vi talte om arkitekturen for kernens datapaket i NB-IoT-netværket, nævnte vi tilføjelsen af den nye SCEF-node. I tredje del forklarer vi, hvad det er, og hvad det er nødvendigt for? Når man opretter en M2M-tjeneste, står applikationsudviklerne overfor følgende spørgsmål: hvordan identificerer man enheder; hvilken algoritme skal man bruge til verifikation og godkendelse; hvilken skal man vælge […]
I august 2019 blev der for første gang i verden (ja, det er sandt) udført et kommercielt projekt på trådløs backup af en transmissionsoptisk kabelkapacitet på 40 Gbit/s i Rusland. Operatøren "Eden" , et datterselskab af Norilsk Nickel, brugte en sådan forbindelse til at etablere en 11 kilometer lang trådløs backup gennem Yenisei-floden. Periodisk optræder der artikler i pressen, herunder på Habr, om verdensrekorder inden for trådløs kommunikation. […]
De moderne teknologiske tjenester ændrer vores internetvaner. Jeg elsker filer. Jeg kan godt lide at omdøbe dem, flytte dem, sortere dem, ændre visningsmetoden i mappen, lave backup, uploade dem til internettet, gendanne dem, kopiere dem og endda defragmentere dem. Som en metafor for måden at opbevare en informationsblok på, synes jeg, de er fantastiske. Jeg kan lide filen som en helhed. Hvis jeg skal skrive en artikel, […]
Jeg er systemadministrator hos FirstVDS, og dette er teksten til den første introduktionsforelæsning i mit korte kursus for at hjælpe nybegyndere. Specialister, der lige har begyndt at arbejde med systemadministration, støder på en række af de samme problemer. For at tilbyde løsninger har jeg besluttet at skrive denne forelæsningscyklus. Nogle ting i den er specifikke for teknisk support i hosting, men generelt kan de […]
I øjeblikket lanceres der mange projekter, hvis mål er at erstatte eksisterende informationssikkerhedsmidler. Det er ikke overraskende – angrebene bliver stadig mere sofistikerede, og mange sikkerhedsmidler kan ikke længere give det nødvendige sikkerhedsniveau. I forbindelse med sådanne projekter opstår der forskellige udfordringer – at finde passende løsninger, forsøge at "passe ind" i budgettet, leverancer, selve migrationen til den nye løsning. I forbindelse med […]
Muligheden for fjernnedgradering af enheder baseret på RouterOS (Mikrotik) truer hundredtusindvis af netværksenheder. Sårbarheden er relateret til forurening af DNS-cache ved Winbox-protokollen, som muliggør indlæsning af forældet (med nulstilling af standardadgangskoden) eller modificeret firmware på enheden. Detaljer om sårbarheden RouterOS-terminalen understøtter et kommandoopkald for at søge efter DNS. Denne forespørgsel behandles af en binær fil ved navn resolver. Resolveren er […]