Kategori: Administration

Hvordan en pod i Kubernetes får en IP-adresse

Bem. oversætt.: denne artikel, skrevet af en SRE-ingeniør fra LinkedIn, beskriver i detaljer den "interne magi" i Kubernetes - mere præcist samspillet mellem CRI, CNI og kube-apiserver, - hvad der sker, når en ny pod har brug for at få tildelt en IP-adresse. Et af de grundlæggende krav i Kubernetes netværksmodel er, at hver pod skal have sin egen IP-adresse, og enhver anden […]

Brug af inventory-plugins fra Ansible Content Collections i Ansible Tower

IT-miljøer bliver stadig mere komplekse. I denne sammenhæng er det kritisk for IT-automatiseringssystemet at have aktuelle oplysninger om de noder, der er til stede i netværket og kræver behandling. I Red Hat Ansible Automation Platform løses dette problem gennem såkaldte inventories – lister over administrerede noder. I sin enkleste form er et inventory en statisk fil. Dette er ideelt […]

Oversigt over de grundlæggende funktioner i Sophos XG Firewall (del 1 “Overvågning og analyse”)

Hej alle! I forlængelse af denne artikel vil jeg fortælle mere om de funktioner, som Sophos XG Firewall-løsningen tilbyder, og give et kig ind i webgrænsefladen. Kommercielle artikler og dokumenter er gode, men det er altid spændende at se, hvordan løsningen ser ud i praksis. Hvordan fungerer alt dette? Lad os komme i gang med oversigten. Denne artikel viser første del […]

Hvordan få NextGen Firewall gratis derhjemme

Hej alle! I dag handler det om, hvordan man kan få et produkt i enterprise-klasse med fuld funktionalitet hjem helt gratis. Til hjemmet bruger jeg følgende funktioner: jeg filtrerer webtrafikken for husholdningsbrugere (det moderne internet kan, selv ved legitim brug, være snedigt for hjemmet); jeg organiserer forbindelsen mellem lejligheder og sommerhus (dette gør det muligt at sende multicast streaming af film i 4K med […]

Hvordan man skriver regler til Checkmarx uden at miste forstanden

Hej, Habr! I vores arbejde har vores virksomhed ofte med forskellige værktøjer til statisk kodeanalyse (SAST) at gøre. Fra starten fungerer de alle middelmådigt. Selvfølgelig afhænger det af projektet og de teknologier, der anvendes, samt hvor godt disse teknologier dækker analyse reglerne. Efter min mening er en af de vigtigste kriterier ved valg af et SAST-værktøj […]

Network-as-a-Service for store virksomheder: en usædvanlig case

Hvordan opdaterer man netværksudstyr i en stor virksomhed uden at stoppe produktionen? Projektleder i Linxdatacenter, Oleg Fedorov, fortæller om et stort projekt i et 'åbent hjerte'-scenarie. I de seneste par år har vi bemærket en stigende efterspørgsel fra kunderne på tjenester relateret til den netværkskomponent i it-infrastrukturen. Behovet for forbindelse mellem it-systemer, tjenester og applikationer, monitorering og operationel styring af forretningen […]

Første indtryk: hvordan den nye corporate mailsystem Mailion fra МойОфис er opbygget

For næsten fire år siden begyndte vi at designe et helt nyt distribueret mailsystem, Mailion, som er beregnet til virksomheds kommunikation. Vores løsning er bygget på en Cloud Native mikroservicearkitektur, kan håndtere mere end 1.000.000 brugere samtidig og vil være klar til at dække 100% af behovene for store virksomheder. I løbet af arbejdet med Mailion er vores team vokset flere gange, og […]

Hvorfor er min NVMe langsommere end SSD?

I denne artikel vil vi se på nogle nuancer i input-output subsystems og deres indflydelse på ydeevnen. For et par uger siden stødte jeg på spørgsmålet om, hvorfor NVMe på én server var langsommere end SATA på en anden. Jeg kiggede på specifikationerne for serverne og indså, at det var et trickspørgsmål: NVMe var fra forbrugersegmentet, mens SSD'en var fra serversegmentet. Det er åbenlyst, at […]

1. Uddannelse af brugere i grundlæggende informationssikkerhed. Bekæmpelse af phishing.

I dag bruger netværksadministratorer eller sikkerhedsingeniører en enorm mængde tid og kræfter på at beskytte virksomhedens netværksperimeter mod forskellige trusler, de lærer at håndtere nye systemer til hændelsesforebyggelse og overvågning, men selv det garanterer dem ikke total sikkerhed. Social engineering anvendes aktivt af ondsindede aktører og kan have alvorlige konsekvenser. Hvor ofte har du selv fanget dig […]

Flytter til ClickHouse: 3 år senere

For tre år siden fortalte Viktor Tarnavskij og Aleksej Milovidov fra Yandex på scenen ved HighLoad++ om, hvor godt ClickHouse er, og hvordan det ikke bremser. På den nærliggende scene var Alexander Zaitsev med et foredrag om overgangen til ClickHouse fra en anden analytisk database, og konklusionen var, at ClickHouse selvfølgelig er godt, men ikke særlig brugervenligt. Da virksomheden […]

Sådan tilsluttes ADC HX711 til NRF52832

1. Introduktion Opgaven var at udvikle en kommunikationsprotokol mellem mikrokontrolleren nrf52832 og to halvbro-kinesiske belastningssensorer. Opgaven viste sig at være vanskelig, da jeg stødte på en mangel på klart information. Sandsynligvis ligger "roden til al ondskab" i selve SDK'et fra Nordic Semiconductor — konstant opdatering af versioner, en vis overflødighed og forvirring i funktionaliteten. Det blev nødvendigt at skrive alt […]

Den mest nøjagtige vejrmelding: bot til Telegram baseret på cloud-funktioner.

Der er mange tjenester, der giver information om vejret, men hvilken skal man stole på? Da jeg begyndte at cykle ofte, ønskede jeg at have de mest præcise oplysninger om vejrets forhold, hvor jeg cykler. Den første tanke var at samle en lille DIY vejrstasjon med sensorer og få data fra den. Men jeg besluttede mig for ikke at "opfinde […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster