Kategori Administration
Definitionen af DevOps er meget kompleks, derfor starter vi hver gang diskussionen om dette forfra. Kun på Habr er der tusindvis af publikationer om emnet. Men hvis du læser dette, ved du helt sikkert, hvad DevOps er. For jeg gør ikke. Hej, jeg hedder Alexander Titov (@osminog), og vi vil blot tale om DevOps, og jeg vil dele min erfaring. Jeg har tænkt meget over, hvordan jeg kan gøre min fortælling nyttig, så der vil være mange spørgsmål — de, […]
Netværkslatens har en betydelig indflydelse på ydeevnen af applikationer eller tjenester, der interagerer med nettet. Jo mindre latens, jo højere ydeevne. Dette gælder for enhver netværkstjeneste, fra en almindelig hjemmeside til en database eller netværkslager. Et godt eksempel er domænenavnesystemet (DNS). DNS er i sin natur et distribueret system, hvis rodenoder er spredt […]
En dag stod jeg over for opgaven at give en af mine kunder ret til at redigere PTR-posterne i den tildelte subnet /28. Jeg har ikke nogen automatisering til at redigere BIND-indstillinger udefra. Derfor besluttede jeg at gå en anden vej — at delegere en del af PTR-zonen for subnettet /24 til kunden. Det skulle egentlig være rimeligt enkelt. Vi skal bare angive subnettet korrekt og pege på den nødvendige […]
I en af vores tidligere artikler om planlægning af infrastruktur ved implementering af Zimbra Collaboration Suite blev det nævnt, at den primære begrænsning ved denne løsning er input-output-hastigheden på diskene i e-mail-lagringene. Og faktisk, når flere hundrede ansatte på virksomheden samtidig anmoder om den samme e-mail-lagring, er båndbredden til […]
Som i de fleste indlæg, opstod der et problem med den distribuerede tjeneste, lad os kalde denne tjeneste Alvin. Denne gang var det ikke mig, der selv opdagede problemet, men det blev meldt til mig af teamet på klientsiden. En dag vågnede jeg op til en utilfreds e-mail om store forsinkelser hos Alvin, som vi havde planlagt at lancere i den nærmeste fremtid. Specifikt oplevede klienten en forsinkelse i den 99. percentil i […]
Den sårbarhed, der blev opdaget i år i Exchange, giver enhver brugere af domænet mulighed for at få domæneadministratorrettigheder og kompromittere Active Directory (AD) samt andre tilsluttede værter. I dag vil vi forklare, hvordan denne angreb fungerer, og hvordan man opdager det. Sådan fungerer angrebet: Angriberen får kontrol over en hvilken som helst domænebrugers konto med en aktiv mailboks for at tilmelde sig funktionen […]
I maj åbnede RUVDS en ny hermetisk zone i Tyskland, i landets største finansielle og telekommunikationsby, Frankfurt. Det højt pålidelige datacenter Telehouse Frankfurt – en af datacentrets i det europæiske selskab Telehouse (med hovedkontor i London), som igen er et datterselskab af den globale japanske telekommunikationsvirksomhed KDDI. Vi har allerede skrevet om andre af vores lokationer. I dag vil vi fortælle […]
I begyndelsen af denne måned, den 3. maj, blev en stor udgivelse af "styringssystemet for distribuerede datalagre i Kubernetes" — Rook 1.0.0 — annonceret. For mere end et år siden udgav vi allerede en generel oversigt over Rook. Dengang blev vi bedt om at dele vores erfaring med praktisk brug — og her, i takt med denne betydningsfulde milepæl i projektets historie, er vi glade […]
Brugen af solid state-drev i datalagring er ikke længere en overraskelse. SSD'er er blevet en fast bestanddel af IT-udstyr, fra personlige computere og bærbare computere til servere og datalagringssystemer. I løbet af denne tid er der kommet flere generationer af SSD'er, hver med forbedrede egenskaber med hensyn til ydeevne, pålidelighed og maksimal kapacitet. Men spørgsmålet om overvågning af skriveren […]
Jeg vil gerne fortælle, hvordan man sikkert opbevarer SSH-nøgler på en lokal maskine, uden at frygte for, at en applikation kan stjæle eller dekryptere dem. Artiklen vil være nyttig for dem, der stadig ikke har fundet en elegant løsning efter paranoia i 2018 og fortsætter med at opbevare nøgler i $HOME/.ssh. For at løse dette problem foreslår jeg at bruge KeePassXC, som er en af de bedste administratorer […]
Den 29. januar meddelte den tekniske komité for CNCF (Cloud Native Computing Foundation), som står bag Kubernetes, Prometheus og andre open source-produkter i container og cloud native-verdenen, optagelsen af projektet Rook i deres rækker. Dette er en fantastisk anledning til at lære nærmere om denne "orkestrator af distribuerede dataopbevaringssystemer i Kubernetes." Hvad er Rook? Rook er skrevet i Go og […]
Indlægget beskriver trinene til at automatisere håndteringen af SSL-certifikater fra Let’s Encrypt CA ved hjælp af DNS-01-udfordringen og AWS. acme-dns-route53 er et værktøj, der gør det muligt for os at implementere denne funktion. Det kan arbejde med SSL-certifikater fra Let’s Encrypt, gemme dem i Amazon Certificate Manager, bruge Route53 API til at implementere DNS-01-udfordringen og til sidst sende meddelelser til […]