Kategorie: Administration

Freeradius + Google Authenticator + LDAP + Fortigate

Was tun, wenn die Zwei-Faktor-Authentifizierung gewünscht, aber auch lästig ist, und kein Geld für Hardware-Token vorhanden ist? Dieses Lösungskonzept ist nichts superoriginelles, sondern eher eine Mischung aus verschiedenen Ansätzen, die im Internet zu finden sind. Angenommen, es gibt eine Active Directory-Domain. Benutzer der Domain arbeiten über VPN, wie viele heutzutage. In der Rolle des VPN-Gateways […]

Ansible beschleunigen

Es ist kein Geheimnis, dass Ansible mit den „Standard“-Einstellungen nicht allzu schnell arbeitet. In diesem Artikel werde ich auf einige Gründe dafür hinweisen und eine nützliche Mindestanzahl an Einstellungen vorschlagen, die möglicherweise die Geschwindigkeit Ihres Projekts erheblich steigern könnten. Hier und in den folgenden Abschnitten diskutieren wir Ansible 2.9.x, das mit Ihrer bevorzugten Methode in einer neu erstellten virtualenv installiert wurde. […]

Vielfältiges Ubuntu im Jahr 2020

Hier ist eine uneingeschränkte, lockere und nicht-technische Übersicht über das Betriebssystem Ubuntu Linux 20.04 und fünf seiner offiziellen Varianten. Wenn Sie sich für Kernel-Versionen, glibc, snapd und das Vorhandensein einer experimentellen Wayland-Sitzung interessieren – sind Sie hier falsch. Wenn Sie zum ersten Mal von Linux hören und verstehen möchten, wie jemand, der seit acht Jahren mit Ubuntu arbeitet, darüber denkt, […]

Zukunftssichere Infrastrukturbeschreibung in Terraform. Anton Babенко (2018)

Viele kennen und nutzen Terraform in ihrem Daily Business, doch die besten Praktiken sind noch immer nicht etabliert. Jedes Team muss seine eigenen Ansätze und Methoden entwickeln. Ihre Infrastruktur beginnt fast immer einfach: einige Ressourcen + ein paar Entwickler. Mit der Zeit wächst sie in alle möglichen Richtungen. Sie finden Wege, Ressourcen in Terraform-Modulen zusammenzufassen, den Code nach Ordnern zu organisieren, und […]

Update-Prozedur für Check Point von R80.20/R80.30 auf R80.40

Vor mehr als zwei Jahren haben wir darüber geschrieben, dass jeder Administrator von Check Point früher oder später vor der Frage steht, auf eine neue Version zu aktualisieren. In diesem Artikel wurde das Update von Version R77.30 auf R80.10 beschrieben. Übrigens wurde R77.30 im Januar 2020 zur zertifizierten Version der FSTEK. Doch in den zwei Jahren hat sich bei Check Point viel verändert. Im Artikel […]

Online-Intensivkurs SRE: Wir zerbrechen alles bis ins Grundgerüst, reparieren es, brechen es ein paar Mal erneut und bauen dann alles neu auf.

Wie wäre es, wenn wir etwas kaputt machen? Immer nur bauen und reparieren ist doch langweilig. Lass uns etwas zerschlagen, ohne Konsequenzen — im Gegenteil, dass wir sogar für dieses Chaos gelobt werden. Und dann bauen wir es neu auf — so, dass es um ein Vielfaches besser, ausfallsicherer und schneller ist. Und dann zerbrechen wir es wieder. […]

PostgreSQL Query Profiler: Wie man Plan und Anfrage abgleicht

Viele, die bereits explain.tensor.ru nutzen — unseren Dienst zur Visualisierung von PostgreSQL-Plänen, wissen möglicherweise nicht von einer seiner Superkräfte — das umwandeln eines schwer lesbaren Serverlogs… … in eine ansprechend formatierte Anfrage mit kontextbezogenen Hinweisen zu den entsprechenden Knoten des Plans: In dieser Entschlüsselung des zweiten Teils meines Vortrags auf der PGConf.Russia 2020 werde ich erläutern, wie uns das gelungen ist. […]

Monitoring von Sportmaster — wie und womit

Die Idee zur Schaffung eines Überwachungssystems entstand in der Phase der Bildung der Produktteams. Es wurde schnell klar, dass unser Bereich – der Betrieb – in diese Teams überhaupt nicht einfließt. Warum ist das so? Der Grund ist, dass alle unsere Teams um separate Informationssysteme, Mikrodienste und Frontend-Anwendungen herum organisiert sind, weshalb der allgemeine Gesundheitszustand des gesamten Systems der Teams nicht bekannt ist. Zum Beispiel sehen sie […]

Die Version cert-manager 1.0 ist erschienen

Fragt man einen erfahrenen Ingenieur, was er über cert-manager denkt und warum alle ihn nutzen, wird der Spezialist tief seufzen, vertraulich umarmen und müde sagen: „Alle nutzen ihn, weil es keine vernünftigen Alternativen gibt. Unsere Mäuse weinen, stechen, aber leben weiterhin mit diesem Kaktus. Warum mögen wir ihn? Weil er funktioniert. Warum mögen wir ihn nicht? Weil ständig neue Versionen erscheinen, […]

Wie wir ein Notstromversorgungssystem im Rechenzentrum "Tushino" aufgebaut haben: Technik und Finanzen

Das Rechenzentrum „Tushino“ ist ein kommerzielles, halbmegawatt Datenzentrum, das für alle und alles gedacht ist. Kunden können nicht nur bereits installierte Geräte mieten, sondern auch eigene dort unterbringen, einschließlich exotischer Geräte wie Server in gewöhnlichen Desktop-Gehäusen, Mining-Farmen oder Künstliche-Intelligenz-Systemen. Mit anderen Worten, dies sind die vielfältigsten, populärsten Aufgaben, die von der heimischen Wirtschaft unterschiedlichster Größe nachgefragt werden. […]

Acceleration Community Meetup 10/09

Wir laden am 10. September zum Online-Meeting der Acceleration Community ein: Wir gehen den Weg von Agile und DORA-Metriken zu Diensten, die das Leben der Ingenieure erheblich erleichtern; wir erfahren, was Kunden tatsächlich wollen, wenn sie von DevOps sprechen, und was im technologischen Stack derzeit wichtig ist zu lernen. Die Registrierung ist kostenlos, kommen Sie dazu! Worüber wir sprechen werden: Die Evolution der IT-Transformation — von Agile und DORA-Metriken zu den Diensten […]

Fortgeschrittene Fahrradkonstruktion oder client-server Anwendung basierend auf dem C# .Net Framework

Einführung Alles begann damit, dass mir ein Kollege vorschlug, einen kleinen Webdienst zu erstellen. Es sollte eine Art Tinder für die IT-Community werden. Die Funktionalität ist denkbar einfach: Du meldest dich an, füllst dein Profil aus und kommst zum Wesentlichen, nämlich der Partnersuche, dem Ausbau deiner Kontakte und dem Knüpfen neuer Bekanntschaften. Hier sollte ich einen Rückblick machen und ein wenig […]

Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen 🔥 Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen | ProHoster