Kategorie Administration
Vor zwei Jahren habe ich bereits einen Post über einfache Failover-Mechanismen für die Website okerr gemacht. Jetzt gibt es einige Fortschritte im Projekt, und ich habe den Quellcode der Serverkomponente von okerr unter einer offenen Lizenz veröffentlicht. Daher habe ich beschlossen, diesen kleinen Überblick auf Habr zu schreiben. [ full size ] Wer könnte da interessiert sein? Sie könnten es interessant finden, wenn Sie […]
In diesem Artikel möchte ich zeigen, wie man einfach und kostenlos ein Failover-Schema für eine Website (oder jeden anderen Internetdienst) mit einer Kombination aus okerr-Monitoring und einem dynamischen DNS-Dienst erstellen kann. Das heißt, im Falle von Problemen mit der Hauptseite (beginnend mit 'PHP-Fehler' auf der Seite bis hin zu Speicherplatzmangel oder einfach einer verdächtig geringen Anzahl an Bestellungen […]
Netflix ist der Marktführer im Bereich Internetfernsehen und hat dieses Segment geschaffen und entwickelt. Netflix ist nicht nur für sein umfangreiches Katalogangebot an Filmen und Serien bekannt, die aus fast jedem Winkel des Planeten und von jedem Gerät mit Display zugänglich sind, sondern auch für seine zuverlässige Infrastruktur und seine einzigartige Ingenieurkultur. Ein anschauliches Beispiel für Netflix' Ansatz zur Entwicklung und Wartung komplexer Systeme wurde 2019 auf DevOops vorgestellt […]
Die Kapazitätsstufe (oder wie wir sie intern nennen – KapTier) wurde während der Entwicklung von Veeam Backup and Replication 9.5 Update 4 unter dem Namen Archivstufe eingeführt. Die Idee dahinter ist, die Möglichkeit zu schaffen, Backups, die aus dem sogenannten operativen Wiederherstellungsfenster gefallen sind, in Objektspeicher zu verschieben. Dies half, Speicherplatz auf den Festplatten freizugeben für […]
Wie kann man sicherstellen, dass die Zeit an sich nicht lügt, wenn man eine Million großer und kleiner Geräte hat, die über TCP/IP kommunizieren? Jedes dieser Geräte hat Uhren, und die Zeit muss auf allen korrekt sein. Dieses Problem kann ohne NTP nicht umgangen werden. Stellen wir uns für einen Moment vor, dass in einem Segment der industriellen IT-Infrastruktur Schwierigkeiten aufgetreten sind […]
Damit der Browser die Website authentifizieren kann, präsentiert sie sich mit einer gültigen Zertifikatkette. Eine typische Kette ist oben dargestellt und kann mehr als ein Zwischenzertifikat enthalten. Die Mindestanzahl an Zertifikaten in einer gültigen Kette beträgt drei. Das Root-Zertifikat ist das Herz des Zertifizierungsstellen-Systems. Es ist buchstäblich in Ihr Betriebssystem oder den Browser integriert und physisch auf Ihrem Gerät vorhanden. Es kann nicht durch […] ersetzt werden.
Hinweis: Die Autoren dieses Artikels sind Ingenieure aus einem kleinen tschechischen Unternehmen, pipetail. Ihnen ist es gelungen, eine bemerkenswerte Liste von [manchmal banalen, aber dennoch] so aktuellen Problemen und Missverständnissen im Zusammenhang mit der Nutzung von Kubernetes-Clustern zusammenzustellen. Über die Jahre hinweg der Nutzung von Kubernetes hatten wir die Gelegenheit, mit einer großen Anzahl von Clustern zu arbeiten (sowohl verwalteten als auch nicht verwalteten – auf GCP, AWS und Azure). […]
In-Memory – ein Satz von Konzepten zur Datenspeicherung, bei dem diese im Arbeitsspeicher der Anwendung gespeichert werden, während die Festplatte für Backups verwendet wird. In klassischen Ansätzen werden Daten auf der Festplatte gespeichert, während der Arbeitsspeicher als Cache fungiert. Beispielsweise fordert eine Webanwendung mit einem Backend zur Datenverarbeitung diese im Speicher an: sie erhält sie, transformiert sie und viele Daten werden über das Netzwerk übertragen. Bei In-Memory-Berechnungen werden die Berechnungen direkt zu den Daten gesendet – […]
Elastic Stack — ein bekanntes Werkzeug auf dem SIEM-Markt (eigentlich nicht nur dafür). Es kann eine Vielzahl von Daten, sowohl sensiblen als auch weniger sensiblen, sammeln. Es wäre nicht ganz richtig, wenn der Zugriff auf die einzelnen Elemente des Elastic Stack nicht gesichert wäre. Standardmäßig arbeiten alle Standardkomponenten von Elastic (Elasticsearch, Logstash, Kibana und Beats-Collector) über offene Protokolle. A […]
1. Einführung Unternehmen, die keine Systeme für den Remote-Zugriff eingerichtet hatten, haben diese vor einigen Monaten eilig ausgerollt. Nicht alle Administratoren waren auf diese "Hitze" vorbereitet, was zu Sicherheitsmängeln führte: fehlerhafte Konfigurationen von Diensten oder sogar die Installation veralteter Softwareversionen mit bereits bekannten Schwachstellen. Während einige von diesen Mängeln bereits die Konsequenzen spürten, hatten andere mehr Glück, […]
In dieser Artikelreihe möchten wir die Fragen behandeln, die Menschen bei der Zusammenarbeit mit Hosting-Anbietern, insbesondere mit dedizierten Servern, haben. Die meisten unserer Diskussionen fanden in anglofonen Foren statt, wobei wir darauf bedacht waren, den Nutzern in erster Linie mit Rat und nicht mit Selbstwerbung zu helfen und möglichst detaillierte und unparteiische Antworten zu geben, da wir über 14 Jahre Erfahrung in diesem Bereich haben.
Die Aktualisierung des atime hat einen Einfluss auf die Systemleistung. Was genau passiert dort und was kann man dagegen tun? Lesen Sie den Artikel. Jedes Mal, wenn ich Linux auf meinem Heimcomputer aktualisiere, muss ich bestimmte Aufgaben erledigen. Im Laufe der Jahre ist das zur Gewohnheit geworden: Ich mache Backup meiner Dateien, lösche das System, installiere alles neu, stelle meine Dateien wieder her, […]