Kategorie: Administration

Wir probieren neue Werkzeuge zur Erstellung und Automatisierung von Deployments in Kubernetes aus.

Hallo! In letzter Zeit sind viele großartige Automatisierungstools sowohl für den Aufbau von Docker-Images als auch für Deployments in Kubernetes erschienen. Aus diesem Grund habe ich beschlossen, mit GitLab zu experimentieren, seine Möglichkeiten eingehend zu erkunden und natürlich eine Pipeline einzurichten. Inspirationsquelle für diese Arbeit war die Website kubernetes.io, die automatisch aus dem Quellcode generiert wird, und für jeden eingereichten Pull […]

Freeradius + Google Authenticator + LDAP + Fortigate

Was tun, wenn man sowohl eine Zwei-Faktor-Authentifizierung möchte als auch keine Geld für Hardware-Token hat und allgemein empfohlen wird, sich an gutes Wetter zu halten? Diese Lösung ist nicht besonders originell, eher eine Mischung aus verschiedenen Lösungen gefunden im Internet. Angenommen, es gibt eine Active Directory-Domäne. Domänenbenutzer arbeiten über VPN, wie es heutzutage viele tun. Als VPN-Gateway […]

Ansible beschleunigen

Es ist kein Geheimnis, dass Ansible mit den "Standard-Einstellungen" nicht besonders schnell arbeiten kann. In diesem Artikel werde ich auf einige Gründe dafür hinweisen und ein nützliches Minimum an Einstellungen vorschlagen, die möglicherweise die Geschwindigkeit Ihres Projekts deutlich erhöhen. Hier und im Folgenden diskutieren wir Ansible 2.9.x, das in einer neu erstellen virtualenv auf Ihre bevorzugte Weise installiert wurde. […]

Vielseitiges Ubuntu im Jahr 2020

Hier ist eine subjektive, leichtfertige und nicht-technische Übersicht über das Betriebssystem Ubuntu Linux 20.04 und seine fünf offiziellen Varianten. Wenn Sie an Kernel-Versionen, glibc, snapd und an der Verfügbarkeit einer experimentellen Wayland-Sitzung interessiert sind, sind Sie hier falsch. Wenn Sie zum ersten Mal von Linux hören und verstehen möchten, was jemand denkt, der seit acht Jahren unter Ubuntu arbeitet, […]

Upgrade-Prozedur von Check Point von R80.20/R80.30 auf R80.40

Vor mehr als zwei Jahren haben wir darüber geschrieben, dass jeder Administrator von Check Point irgendwann vor der Frage steht, auf eine neue Version zu aktualisieren. In diesem Artikel wurde das Update von Version R77.30 auf R80.10 beschrieben. Übrigens wurde im Januar 2020 R77.30 zur zertifizierten Version von FSTEC. In den letzten zwei Jahren hat sich jedoch bei Check Point viel geändert. In dem Artikel […]

Online-Intensivkurs SRE: Lassen Sie uns alles bis auf die Grundmauern zerbrechen, dann reparieren wir es, brechen es noch ein paar Mal und bauen es dann neu auf

Lass uns doch mal etwas kaputt machen? Wir bauen immer nur auf, reparieren und reparieren. Das ist todlangweilig. Lassen Sie uns so brechen, dass uns dafür nichts passiert — ganz im Gegenteil, damit wir für dieses Durcheinander sogar gelobt werden. Und dann bauen wir alles neu auf — so, dass es um ein Vielfaches besser, ausfallsicherer und schneller wird. Und erneut brechen wir es. […]

PostgreSQL Query Profiler: Wie man Plan und Anfrage abgleicht

Viele, die bereits explain.tensor.ru nutzen — unseren Service zur Visualisierung von PostgreSQL-Plänen, sind sich vielleicht nicht einer seiner Superfähigkeiten bewusst — nämlich der Umwandlung eines schwer lesbaren Logs des Servers… … in eine schön formatierte Abfrage mit kontextbezogenen Hinweisen zu den entsprechenden Knoten des Plans: In dieser Entschlüsselung des zweiten Teils meines Vortrags auf der PGConf.Russia 2020 werde ich erzählen, wie es uns gelungen ist, dies zu tun. […]

Wir beobachten Sportmaster – wie und womit

Wir haben über die Erstellung eines Überwachungssystems nachgedacht, als die Produktteams gebildet wurden. Es wurde klar, dass unser Bereich — der Betrieb — in diese Teams nicht einfließt. Warum ist das so? Der Grund ist, dass alle unsere Teams um separate Informationssysteme, Mikrodienste und Frontends aufgebaut sind, weshalb der allgemeine Gesundheitszustand des gesamten Systems von den Teams nicht wahrgenommen wird. Zum Beispiel sehen sie […]

Der cert-manager 1.0 ist erschienen

Wenn man einen erfahrenen, weiseren Ingenieur fragt, was er über den cert-manager denkt und warum ihn alle verwenden, wird er tief durchatmen, vertraulich umarmen und müde sagen: „Alle benutzen ihn, weil es keine vernünftigen Alternativen gibt. Unsere Mäuse weinen, stechen sich, leben aber weiterhin mit diesem Kaktus. Warum lieben wir ihn? Weil er funktioniert. Warum mögen wir ihn nicht? Weil ständig neue Versionen erscheinen, […]

Wie wir im Rechenzentrum "Tushino" ein System für die Backup-Stromversorgung aufgebaut haben: Technik und Finanzen

Das Rechenzentrum „Tushino“ ist ein kommerzielles Einzelhandels-Datenzentrum mit einer halben Megawatt Leistung, das für alle und alles geeignet ist. Kunden können nicht nur die bereits installierte Hardware mieten, sondern auch ihre eigenen Geräte unterbringen, einschließlich nicht standardmäßiger Geräte wie Server in normalen Gehäusen für Desktop-PCs, Mining-Anlagen oder Systeme für künstliche Intelligenz. Einfach gesagt, es bietet unterschiedlichste beliebte Aufgaben, die von verschiedenen Unternehmen des heimischen Marktes in unterschiedlicher Größenordnung stark nachgefragt werden. […]

Acceleration Community Meetup 10/09

Wir laden am 10. September zu einem Online-Meetup der Acceleration Community ein: Wir werden den Weg von Agile und DORA-Metriken zu Dienstleistungen gehen, die das Leben von Ingenieuren erheblich erleichtern; wir werden herausfinden, was die Kunden wirklich wollen, wenn sie über DevOps sprechen, und was derzeit im Technologiestack von Bedeutung ist. Die Registrierung ist kostenlos, kommt vorbei! Woran werden wir sprechen? Die Evolution der IT-Transformation – von Agile und DORA-Metriken zu Dienstleistungen, […]

Fortgeschrittene Fahrradentwicklung oder eine Client-Server-Anwendung auf Basis von C# .Net Framework

Einführung Alles begann mit dem Vorschlag eines Kollegen, einen kleinen Webdienst zu erstellen. Es sollte so etwas wie Tinder für die IT-Community werden. Die Funktionalität ist denkbar einfach: Man registriert sich, füllt ein Profil aus und geht dann zur eigentlichen Sache über, nämlich der Suche nach Gesprächspartnern, dem Ausbau seines Netzwerks und dem Knüpfen neuer Bekanntschaften. Hier muss ich eine kleine Pause einlegen und ein wenig […]

60GB SSD 8Gb DDR4