Kategorie: Administration

Risiken von Terraform

Wir heben einige potenzielle Fallstricke hervor, einschließlich derjenigen, die mit Zyklen, if-Ausdrücken und Bereitstellungsmethoden verbunden sind, sowie mit allgemeineren Problemen, die Terraform insgesamt betreffen: Die Parameter count und for_each haben Einschränkungen; Einschränkungen bei Bereitstellungen mit null Ausfallzeit; selbst ein guter Plan kann scheitern; Refactoring kann seine Tücken haben; verzögerte Konsistenz stimmt… mit der Verzögerung überein. Die Parameter […]

Methodik zur Bereitstellung von Projekten, die in Slack verwendet wird.

Die Einführung einer neuen Version des Projekts in die Produktion erfordert ein sorgfältiges Gleichgewicht zwischen Geschwindigkeit der Bereitstellung und Zuverlässigkeit der Lösung. Bei Slack schätzt man schnelle Iterationen, kurze Feedbackzyklen und zeitnahe Reaktionen auf Benutzeranfragen. Darüber hinaus gibt es im Unternehmen Hunderte von Programmierern, die nach maximaler Produktivität streben. Die Autoren des Materials, dessen Übersetzung wir heute veröffentlichen, erwähnen, dass das Unternehmen […]

Ja, mein alter Laptop ist mehrere Male leistungsfähiger als Ihr Produktionsserver.

Genau solche Beschwerden habe ich von unseren Entwicklern gehört. Das Interessanteste daran war, dass es sich tatsächlich bewahrheitet hat, was zu einer umfassenden Untersuchung führte. Es geht um SQL-Server, die bei uns auf VMware laufen. Tatsächlich ist es recht einfach, dafür zu sorgen, dass der Produktionsserver hoffnungslos hinter dem Laptop zurückbleibt. Führen Sie (nicht auf tempdb und nicht mit aktivierter Delayed Durability) den folgenden Code aus: set nocount […]

Router Banana Pi R64 — Debian, Wireguard, RKN

Banana Pi 64 ist ein Einplatinencomputer ähnlich dem Raspberry Pi, jedoch mit mehreren Ethernet-Ports, was es ermöglicht, ihn zu einem Router auf Basis einer universellen Linux-Distribution zu machen. Ja, es gibt bereits OpenWrt, aber das hat seine eigenen Macken, seine eigene GUI und CLI; es gibt Mikrotik, aber das hat wiederum seine eigene GUI/CLI, und auch Wireguard aus […]

Universal Soldier oder Fachspezialist? Was ein DevOps-Ingenieur wissen und können sollte

Technologien und Werkzeuge, die ein DevOps-Ingenieur beherrschen sollte. DevOps ist ein aufsteigender Trend in der IT, die Beliebtheit und Nachfrage nach diesem Beruf steigen allmählich. Vor Kurzem wurde an der GeekBrains ein DevOps-Fakultät gegründet, die Spezialisten mit diesem Profil ausbildet. Übrigens wird der Beruf des DevOps häufig mit verwandten Berufen verwechselt, z. B. mit Programmierung, Systemadministration usw. Um zu klären, was genau […]

CPU-Grenzen und aggressives Throttling in Kubernetes

Anmerkung des Übersetzers: Diese lehrreiche Geschichte von Omio — einem europäischen Reiseaggregator — führt die Leser von der grundlegenden Theorie zu spannenden praktischen Feinheiten in der Kubernetes-Konfiguration. Das Kennenlernen solcher Fälle hilft nicht nur, den Horizont zu erweitern, sondern auch, nicht triviale Probleme zu vermeiden. Haben Sie schon einmal erlebt, dass eine Anwendung "hängengeblieben" ist und keine Antworten mehr auf Statusabfragen gegeben hat […]

DataGovernance in Eigenregie

Hallo, Habr! Daten sind das wertvollste Gut eines Unternehmens. Dies behauptet fast jedes Unternehmen mit digitalem Fokus. Darum kann man nicht streiten: Ohne die Diskussion über Ansätze zur Verwaltung, Speicherung und Verarbeitung von Daten findet keine große IT-Konferenz statt. Daten kommen zu uns von außen, sie werden auch innerhalb des Unternehmens generiert, und wenn es um Daten von Telekommunikationsunternehmen geht, dann […]

Meinung: Spamhaus – Online-Zensur oder Kämpfer für ein sauberes Web?

Monopol, Machtmissbrauch und eigennützige Ziele oder eine helfende Hand im Meer des Spam? Vertreter mehrerer Internetunternehmen haben sich mit dem technischen Journalisten Lars Sobiraj getroffen, um das umstrittene Projekt Spamhaus zu diskutieren. Eine angepasste Analyse folgt im Text. Wer ist das Spamhaus Project? Wenn man im Internet danach sucht, stellt man fest, dass Spamhaus eine internationale, gemeinnützige Organisation ist, die 1998 gegründet wurde […]

Dienstprogramm für menschliche Shadow-Verbindungen von Nicht-Administratoren zu RDP-Sitzungen von Benutzern in WinServer 2012R2

Das Problem während der Quarantänezeit des Unternehmens war folgendes: Es muss wirklich die Anzahl der Besuche in den Büros der Spezialisten, die in Bezug auf Anwendungssoftware beratschlagen und unterstützen, minimiert werden. Offen gesagt, missbrauchen die Benutzer oft die Hilfe der Spezialisten und möchten sich nicht mit der Frage selbst beschäftigen, sagen wir "sie kommen — helfen — machen, während ich eine rauchen gehe/kaffee trinken gehe usw.". Telefonische Beratung bei gemeinsamem Zugriff […]

IPIP IPsec VPN-Tunnel zwischen einer Linux-Maschine und Mikrotik hinter dem NAT des Anbieters

Linux: Ubuntu 18.04.4 LTS (GNU/Linux 4.15.0-91-generic x86_64) Eth0 1.1.1.1/32 öffentliche IP ipip-ipsec0 192.168.0.1/30 wird unser Tunnel sein Miktoik: CCR 1009, RouterOS 6.46.5 Eth0 10.0.0.2/30 interne IP vom Anbieter. Die öffentliche IP des Anbieters ist dynamisch. ipip-ipsec0 192.168.0.2/30 wird unser IPsec-Tunnel sein, der auf der Linux-Maschine mit racoon aktiviert wird. Ich werde die Einzelheiten nicht beschreiben, es gibt einen guten Artikel bei […]

Grundlegende Funktionen von LXD — dem Container-System in Linux

LXD ist ein System-Manager für Container der nächsten Generation, so die Quelle. Er bietet eine Benutzeroberfläche, die ähnlich wie virtuelle Maschinen ist, jedoch Container in Linux verwendet. Der Kern von LXD ist ein privilegierter Daemon (ein Dienst, der mit Root-Rechten läuft), der ein REST-API über ein lokales Unix-Socket sowie über das Netzwerk bereitstellt, wenn die entsprechende Konfiguration eingerichtet ist. Kunden wie […]

Erforschung des VoIP-Engines Mediastreamer2. Teil 6

Das Material des Artikels stammt von meinem Zen-Kanal. Übertragung des Audiosignals über einen RTP-Stream. Im vorherigen Artikel haben wir das Schema der Fernsteuerung aus einem Generator und einem Detektor für Tonsignale zusammengestellt, die innerhalb eines Programms arbeiten. In diesem Artikel lernen wir, wie man das RTP-Protokoll (RFC 3550 — RTP: A Transport Protocol for Real-Time Applications) zum Empfangen/Übertragen von Audiosignalen über ein Ethernet-Netzwerk verwendet. Protokoll […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster