Kategorie: Administration

Was uns geholfen hat, uns schnell auf den Online-Verkauf unter den neuen Bedingungen umzustellen.

Hallo! Mein Name ist Michail, ich bin IT-Direktor bei „Sportmaster“. Ich möchte eine Geschichte darüber teilen, wie wir die Herausforderungen gemeistert haben, die während der Pandemie aufgetreten sind. In den ersten Tagen der neuen Realität kam das gewohnte Offline-Handelsformat von „Sportmaster“ zum Stillstand, und die Belastung unseres Online-Kanals, insbesondere im Hinblick auf die Lieferung an die Kundenadresse, stieg um das Zehnfache. […]

VxLAN-Fabrik. Teil 3

Hallo, Habr. Ich beende eine Artikelreihe über den Start des Kurses „Netzwerktechniker“ von OTUS, der sich mit der VxLAN EVPN-Technologie für das Routing innerhalb der Fabrik und der Verwendung von Firewalls zur Zugriffsbeschränkung zwischen internen Services beschäftigt. Frühere Teile der Reihe finden Sie unter den Links: Teil 1 der Reihe – L2-Konnektivität zwischen Servern Teil 2 der Reihe – Routing zwischen VNIs Teil 2.5 der Reihe – […]

Go? Bash! Lernen Sie den Shell-Operator kennen (Übersicht und Video der Präsentation von KubeCon EU’2020)

In diesem Jahr fand die wichtigste europäische Konferenz zu Kubernetes – KubeCon + CloudNativeCon Europe 2020 – virtuell statt. Dennoch hat dieser Formatwechsel uns nicht daran gehindert, mit dem längst geplanten Vortrag „Go? Bash! Meet the Shell-operator“ über unser Open Source-Projekt shell-operator aufzutreten. In diesem Artikel, der auf der Präsentation basiert, wird unser Ansatz zur Vereinfachung des Prozesses zur Erstellung von Operatoren für Kubernetes […]

IaaS 152-FZ: somit benötigen Sie Sicherheit

So viele Mythen und Legenden, die das 152-FZ betreffen, auch untersucht werden, irgendetwas bleibt immer unerwähnt. Heute möchten wir weniger offensichtliche Nuancen besprechen, mit denen sowohl große Unternehmen als auch sehr kleine Betriebe konfrontiert werden können: die Feinheiten der Klassifizierung personenbezogener Daten nach Kategorien — wenn ein kleiner Online-Shop Daten sammelt, die zu einer speziellen Kategorie gehören, ohne es zu wissen […]

Unterstützung für schwarze und weiße Listen für Metriken auf der Agentenseite in Zabbix 5.0.

Unterstützung von schwarzen und weißen Listen für Metriken auf der Agentenseite Tikhon Uskov, Integrationsingenieur, Zabbix Datenschutzprobleme In Zabbix 5.0 gibt es eine neue Funktion, die die Sicherheit in Systemen mit Zabbix-Agent verbessert und den alten Parameter EnableRemoteCommands ersetzt. Die Verbesserung der Sicherheit von Systemen, die den Agenten verwenden, ergibt sich aus der Tatsache, dass der Agent eine große Anzahl potenziell […]

Wir haben dort Postgres, aber ich weiß nicht, was ich damit machen soll (c)

Das ist ein Zitat eines Bekannten von mir, der mir vor langer Zeit mit einer Frage zu Postgres begegnete. Damals haben wir sein Problem innerhalb von ein paar Tagen gelöst, und nachdem er mir gedankt hat, fügte er hinzu: „Es ist gut, einen Bekannten DBA zu haben.“ Aber was tun, wenn es keinen Bekannten DBA gibt? Es gibt viele mögliche Antworten, angefangen bei der Suche unter den Freunden von Freunden bis hin zu […]

Mikroservices mit Kommunikation über Axon

In diesem einfachen Tutorial erstellen wir einige Mikrodienste mit Spring Boot und organisieren die Interaktion zwischen ihnen mithilfe des Axon-Frameworks. Angenommen, wir haben die folgende Aufgabe: Es gibt eine Quelle für Transaktionen auf dem Aktienmarkt. Diese Quelle überträgt uns Transaktionen über eine REST-Schnittstelle. Wir müssen diese Transaktionen abrufen, in einer Datenbank speichern und ein praktisches In-Memory-Speichersystem einrichten. Dieses Speichersystem soll […]

Datenspeicherung im Kubernetes-Cluster

Die Konfiguration der Datenspeicherung für in einem Kubernetes-Cluster ausgeführte Anwendungen kann auf verschiedene Weise erfolgen. Einige dieser Methoden sind bereits veraltet, während andere erst seit Kurzem verfügbar sind. In diesem Artikel betrachten wir die Konzepte von drei Optionen zur Anbindung von Speicher-Arrays, einschließlich der neuesten – der Anbindung über die Container Storage Interface. Methode 1: Angabe von PV im Manifest des Pods Ein typisches Manifest, das einen Pod in einem Kubernetes-Cluster beschreibt: Farbe […]

Google hat die Unterstützung für Kubernetes in Confidential Computing hinzugefügt

TL;DR: Ab sofort können Sie Kubernetes auf Confidential VMs von Google betreiben. Am 08.09.2020 gab Google während der Veranstaltung Cloud Next OnAir die Erweiterung seiner Produktreihe mit der Einführung eines neuen Dienstes bekannt. Confidential GKE-Knoten bieten zusätzliche Geheimhaltung für Workloads, die in Kubernetes ausgeführt werden. Im Juli wurde das erste Produkt mit dem Namen Confidential VMs eingeführt, und heute sind diese virtuellen Maschinen […]

Leitfaden zur Sicherheit von DNS

Egal, in welchem Bereich das Unternehmen tätig ist, muss die Sicherheit des DNS ein fester Bestandteil seiner Sicherheitsstrategie sein. Die Namensauflösungsdienste, die Netzwerknamen in IP-Adressen umwandeln, werden von praktisch allen Anwendungen und Diensten im Netzwerk genutzt. Wenn ein Angreifer die Kontrolle über das DNS eines Unternehmens erlangt, kann er problemlos: sich die Kontrolle über öffentlich zugängliche Ressourcen übertragen und eingehende Anfragen umleiten […]

WSL-Experimente. Teil 1

Hallo, Habr! Im Oktober startet OTUS einen neuen Kurs zum Thema „Linux-Sicherheit“. Vor dem Kursstart teilen wir einen Artikel, der von einem unserer Dozenten, Alexander Kolesnikov, verfasst wurde. Im Jahr 2016 stellte Microsoft der IT-Community die neue Technologie WSL (Windows Subsystem for Linux) vor, die es ermöglichen sollte, zuvor unversöhnliche Konkurrenten zu vereinen, die um die Beliebtheit […]

Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen 🔥 Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen | ProHoster