Kategorie: Administration

Wir integrieren die ActiveDirectory-Authentifizierung in Kubernetes mithilfe von Keycloak

Dieser Artikel wurde verfasst, um die bereits bestehende Kombination zu erweitern und beschreibt die Besonderheiten der Integration mit Microsoft ActiveDirectory sowie deren Ergänzungen. In diesem Artikel werde ich erklären, wie man Keycloak installiert und einrichtet – ein Open-Source-Projekt, das einen einzigen Einstiegspunkt für Anwendungen bietet. Es funktioniert mit vielen Protokollen, einschließlich LDAP […]

Wir integrieren die LDAP-Authentifizierung in Kubernetes

Eine kurze Anleitung, wie man mithilfe von Keycloak Kubernetes mit Ihrem LDAP-Server verbinden und den Import von Benutzern und Gruppen einrichten kann. Dadurch wird es möglich, RBAC für Ihre Benutzer zu konfigurieren und auth-proxy zu verwenden, um das Kubernetes-Dashboard und andere Anwendungen zu schützen, die sich nicht selbst authentifizieren können. Installation von Keycloak Angenommen, Sie haben bereits einen LDAP-Server. Das kann Active […] sein.

Sber.DS – eine Plattform, die es ermöglicht, Modelle sogar ohne Code zu erstellen und zu implementieren

Ideen und Meetings darüber, welche weiteren Prozesse automatisiert werden können, entstehen täglich in Unternehmen unterschiedlicher Größenordnungen. Doch neben der Tatsache, dass viel Zeit für die Erstellung eines Modells aufgewendet werden kann, muss auch Zeit für dessen Evaluierung sowie für die Überprüfung aufgewendet werden, ob das erhaltene Ergebnis nicht zufällig ist. Nach der Implementierung muss jedes Modell überwacht und regelmäßig überprüft werden. Und das […]

9. Fortinet Getting Started v6.0. Protokollierung und Berichtswesen

Willkommen! Willkommen zur neunten Lektion des Fortinet Getting Started-Kurses. In der vorherigen Lektion haben wir die grundlegenden Mechanismen der Benutzerzugangskontrolle zu verschiedenen Ressourcen behandelt. Nun stehen wir vor einer anderen Herausforderung – wir müssen das Verhalten der Benutzer im Netzwerk analysieren und die Datenerfassung einrichten, die bei der Untersuchung verschiedener Sicherheitsvorfälle helfen kann. Daher werden wir in dieser Lektion den Mechanismus […]

Aktualisierung des Kubernetes-Clusters ohne Ausfallzeiten

Der Aktualisierungsprozess für Ihren Kubernetes-Cluster. Irgendwann bei der Verwendung eines Kubernetes-Clusters wird die Notwendigkeit entstehen, die aktiven Knoten zu aktualisieren. Dies kann Paketupdates, Kernel-Updates oder das Bereitstellen neuer Abbildungen von virtuellen Maschinen umfassen. In der Kubernetes-Terminologie wird dies als „Voluntary Disruption“ bezeichnet. Dieser Beitrag ist Teil eines Zyklus aus 4 Beiträgen: Dieser Beitrag. Ordentliche Beendigung von Pods in […]

802.11ba (WUR) oder wie man eine Schlange mit einem Igel kreuzt

Vor nicht allzu langer Zeit habe ich in verschiedenen anderen Quellen und in meinem Blog darüber gesprochen, dass ZigBee tot ist und die Stewardess schon begraben werden sollte. Um bei Thread, das über IPv6 und 6LowPan funktioniert, eine gute Miene zum bösen Spiel zu machen, ist Bluetooth(LE) ausreichend besser geeignet. Aber dazu werde ich zu einem anderen Zeitpunkt mehr erzählen […]

RabbitMQ. Teil 2. Verstehen der Exchanges

Exchange ist ein Exchange-Server oder ein Punkt des Austauschs. Nachrichten werden dorthin gesendet. Exchange verteilt die Nachricht auf einen oder mehrere Warteschlangen. Es leitet Nachrichten in eine Warteschlange basierend auf den erstellten Bindungen (bindings) zwischen ihm und der Warteschlange. Exchange ist kein Erlang-Prozess. Aus Gründen der Skalierbarkeit ist der Exchange-Server eine Zeichenfolge (ein Link zu einem Modul mit Code, wo die Logik für das Routing liegt) in der eingebetteten Datenbank […]

Stärken Sie Ihre agilen Teams, indem Sie die Entwicklungsstufen von Tuckman nutzen

Hallo zusammen. Im Vorfeld des Starts des Kurses „DevOps-Praktiken und -Tools“ teilen wir einen weiteren interessanten Artikel mit Ihnen. Die Isolation von Entwicklungs- und Betriebsteams ist eine häufige Quelle für Spannungen und Engpässe. Wenn Teams isoliert arbeiten, verlängert sich der Zyklus, während der Geschäftswert sinkt. In letzter Zeit haben führende Softwareentwickler gelernt, Isolation durch Kommunikation und Zusammenarbeit zu überwinden, […]

Vorteile von 3CX beim Aufbau eines verteilten Netzwerks

Organisationen mit mehreren Niederlassungen müssen früher oder später eine Lösung wählen, die ein einheitliches Telefonsystem für die Kommunikation zwischen entfernten Standorten unterstützt. Die wichtigsten Faktoren, die die Wahl eines Unternehmens beeinflussen: keine Gebühren für Anrufe zwischen Büros; Ausfallsicherheit und Zuverlässigkeit der Lösung; hohe Qualität der Sprachkommunikation; keine Zeitverluste bei der Kommunikation mit anderen Büros. Die meisten modernen IP-TK-Anlagen lösen das Problem auf der Basis von […]

Google Cloud Spanner: gut, schlecht, böse

Hallo, Habr-Bewohner. Traditionell setzen wir unsere Reihe interessanter Materialien in der Vorbereitungsphase neuer Kurse fort. Heute haben wir einen Artikel über Google Cloud Spanner für euch übersetzt, um den Start des Kurses „AWS für Entwickler“ zu feiern. Ursprünglich veröffentlicht im Blog von Lightspeed HQ. Als Unternehmen, das eine Vielzahl von Cloud-POS-Lösungen für Einzelhändler, Gastronomen und Online-Verkäufer weltweit anbietet, nutzt Lightspeed […]

Rettung – wie eine Königin: Varonis untersucht den schnell verbreitenden Ransomware-Verschlüsselungsvirus „SaveTheQueen“

Eine neue Art von Malware aus der Klasse der Erpressungsviren verschlüsselt Dateien und fügt ihnen die Erweiterung „.SaveTheQueen“ hinzu, indem sie sich über den System-Netzwerkordner SYSVOL auf den Active Directory-Domaincontrollern verbreitet. Unsere Kunden sind kürzlich auf diese Malware gestoßen. Hier präsentieren wir unsere vollständige Analyse, die Ergebnisse und Schlussfolgerungen. Erkennung Einer unserer Kunden wandte sich an uns, nachdem sie mit […]

Nun ja, CRM ist CRM. Alles einfacher, als Sie denken.

Erinnert ihr euch an den alten Zeichentrickfilm über das Nilpferd, das furchtbar Angst vor Impfungen hatte und schließlich an infektiöser Gelbsucht erkrankte? Ein großartiger und lehrreicher Trickfilm für Kinder, die Angst vor einer Spritze haben, ließ die wichtigste Wahrheit außen vor: Im Krankenhaus beginnt für einen Patienten mit Gelbsucht eine echte Injektionstournee, sowohl intravenöse Injektionen als auch intravenöse Tropfinfusionen sowie intramuskuläre Spritzen. Das bedeutet, unser großes Nilpferd hat im Grunde genommen die Tatsache vermieden, dass ...

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster