Categoría: Administración

Cómo un pod en Kubernetes obtiene una dirección IP

Nota de traducción: este artículo, escrito por un ingeniero SRE de LinkedIn, detalla la "magia interna" en Kubernetes — más precisamente, la interacción entre CRI, CNI y kube-apiserver — lo que sucede cuando se requiere asignar una dirección IP a un pod. Uno de los requisitos básicos del modelo de red de Kubernetes es que cada pod debe tener su propia dirección IP y cualquier otro […]

Uso de complementos de inventario de Ansible Content Collections en Ansible Tower

Los entornos de TI se están volviendo cada vez más complejos. En estas condiciones, es crítico para un sistema de automatización de TI tener información actualizada sobre los nodos que están presentes en la red y que requieren ser gestionados. En Red Hat Ansible Automation Platform, este asunto se aborda a través de los llamados inventarios — listas de nodos gestionados. En su forma más simple, un inventario es un archivo estático. Esto es ideal […]

Revisión de las funciones esenciales de Sophos XG Firewall (parte 1 "Monitoreo y análisis")

¡Hola a todos! En continuación de este artículo, quiero contarles más sobre las funcionalidades que ofrece la solución Sophos XG Firewall y familiarizarles con la interfaz web. Los artículos y documentos comerciales son buenos, pero siempre es interesante ver cómo se ve la solución en la vida real. ¿Cómo está todo allí? Así que, comencemos con la revisión. En este artículo se mostrará la primera parte […]

Cómo obtener un NextGen Firewall en casa de forma completamente gratuita

¡Hola a todos! Hoy hablaremos sobre cómo obtener un producto de clase empresarial con funcionalidad completa en casa de forma completamente gratuita. Para el hogar, utilizo funciones como: filtrar el tráfico web de los usuarios en casa (internet moderno, incluso en su uso legítimo, puede ser engañoso para los hogares); organizar la comunicación entre apartamentos y la casa de campo (esto permite enviar un flujo multicast de una película en 4K con […]

Cómo escribir reglas para Checkmarx y no volverme loco

¡Hola, Habr! En nuestro trabajo, nuestra empresa a menudo trata con diversas herramientas de análisis de código estático (SAST). De forma predeterminada, todas funcionan de manera promedio. Claro, todo depende del proyecto y las tecnologías utilizadas en él, así como de qué tan bien estas tecnologías están cubiertas por las reglas de análisis. En mi opinión, uno de los criterios más importantes al elegir una herramienta SAST […]

Red de como servicio para grandes empresas: un caso excepcional

¿Cómo actualizar el hardware de red en una gran empresa sin detener la producción? El gerente de gestión de proyectos de Linxdatacenter, Oleg Fedorov, nos habla de un gran proyecto en modo "cirugía a corazón abierto". En los últimos años, hemos notado un aumento en la demanda de los clientes por servicios relacionados con el componente de red de la infraestructura de TI. La necesidad de conectividad de los sistemas de TI, servicios, aplicaciones, desafíos de monitoreo y gestión operativa del negocio […]

Primer vistazo: cómo funciona el nuevo sistema de correo corporativo Mailion de MóiOfiсe

Hace casi cuatro años comenzamos a diseñar un sistema de correo distribuido completamente nuevo, Mailion, destinado a las comunicaciones corporativas. Nuestra solución está basada en una arquitectura de microservicios Cloud Native, es capaz de manejar más de 1,000,000 de usuarios simultáneamente y estará lista para satisfacer el 100% de las necesidades de las grandes corporaciones. A lo largo del desarrollo de Mailion, el equipo ha crecido varias veces, y […]

¿Por qué mi NVMe es más lento que un SSD?

En este artículo, examinaremos algunos matices del subsistema de entrada/salida y su impacto en el rendimiento. Hace un par de semanas, me encontré con la pregunta de por qué un NVMe en un servidor era más lento que un SATA en otro. Revisé las especificaciones de los servidores y entendí que era una pregunta engañosa: el NVMe provenía del segmento de consumo, mientras que el SSD era de servidor. Es evidente que […]

1. Capacitación de usuarios en fundamentos de seguridad informática. Lucha contra el phishing

Hoy en día, un administrador de red o un ingeniero de seguridad informática gasta mucho tiempo y esfuerzo en proteger el perímetro de la red empresarial de diversas amenazas, dominando sistemas cada vez más nuevos de prevención y monitoreo de eventos, pero incluso esto no garantiza su total seguridad. La ingeniería social es utilizada activamente por los delincuentes y puede tener graves consecuencias. ¿Con qué frecuencia se ha sorprendido a sí mismo […]

Migrando a ClickHouse: 3 años después

Hace tres años, Víktor Tarnavski y Alexéi Milovidov de Yandex en el escenario de HighLoad++ hablaban de lo bueno que es ClickHouse y de cómo no se ralentiza. Y en el escenario contiguo, estaba Alexandr Záitsev con una presentación sobre la migración a ClickHouse desde otro sistema de gestión de bases de datos analítico, concluyendo que ClickHouse es, por supuesto, bueno, pero no muy conveniente. Cuando en 2016 la compañía […]

Cómo conectar el ADC HX711 al NRF52832

1. Introducción El objetivo era desarrollar un protocolo de comunicación entre el microcontrolador nrf52832 y dos transductores de tensión semi-puente chinos. La tarea resultó ser complicada, ya que me encontré con la falta de información clara. Es probable que la "raíz del problema" resida en el propio SDK de Nordic Semiconductor: las constantes actualizaciones de versiones, cierta redundancia y la confusión de la funcionalidad. Tuve que escribir todo […]

La predicción del tiempo más precisa: un bot para Telegram en funciones en la nube

Hay muchos servicios que ofrecen información del clima, pero ¿a cuál de ellos puedo confiar? Cuando comencé a montar en bicicleta con frecuencia, quise tener la información más precisa sobre las condiciones climáticas en el lugar donde ando. Mi primer pensamiento fue construir una pequeña estación meteorológica DIY con sensores y obtener los datos de ella. Pero no quise "reinventar […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster