Sección Administración
Hola a todos. Este artículo está dirigido a aquellos que aún dudan entre las plataformas de virtualización, después de leer artículos de la serie "Instalamos proxmox y realmente todo funciona bien, 6 años de uptime sin una sola caída". Pero tras instalar alguna de estas soluciones empaquetadas, surge la pregunta de cómo ajustar aquí y allá para que la monitorización sea más […]
23 de septiembre a las 20:00 MSK, Sergey Bondarev llevará a cabo un seminario web gratuito «Revisión de las capacidades de Kubespray», donde explicará cómo se prepara kubespray para que funcione de manera rápida, eficiente y tolerante a fallos. Sergey Bondarev hablará sobre la diferencia entre la versión original y nuestro fork: Diferencia entre la versión original y nuestro fork. Aquellos que ya han trabajado con kubespray probablemente se pregunten por qué opongo kubeadm a kubespray, ya que kubespray es para […]
¿Cómo llegué a esto? Recientemente tuve que trabajar en el backend de un proyecto de alta carga, donde era necesario organizar la ejecución regular de una gran cantidad de tareas en segundo plano con cálculos complejos y solicitudes a servicios externos. El proyecto es asíncrono y antes de que llegara, contaba con un mecanismo simple de cron para ejecutar tareas: un ciclo que verifica el estado actual […]
¡Hola, Habr! La semana pasada concluyó nuestra conferencia en línea sobre soluciones en la nube Google Cloud Next ‘20: OnAir. A pesar de que hubo mucho contenido interesante, y todo el contenido está disponible en línea, entendemos que una conferencia global no puede satisfacer los intereses de todos los desarrolladores y empresas en todo el mundo. Es por eso que, para satisfacer las necesidades únicas de los usuarios […]
Container Storage Interface (CSI) es una interfaz unificada para la interacción entre Kubernetes y los sistemas de almacenamiento de datos. Ya hemos hablado brevemente sobre esto, y hoy examinaremos con más detalle la combinación de CSI y Ceph: mostraremos cómo conectar el almacenamiento Ceph a un clúster de Kubernetes. Este artículo presenta ejemplos reales, aunque un poco simplificados para facilitar la comprensión. La instalación y configuración de clústeres de Ceph y Kubernetes […]
Actualizar o no actualizar el firmware en el teléfono personal es una decisión que cada uno toma por sí mismo. Algunos instalan CyanogenMod, mientras que otros no se sienten dueños del dispositivo sin TWRP o jailbreak. En el caso de actualizar teléfonos móviles corporativos, el proceso debe ser relativamente uniforme, de lo contrario, incluso el Ragnarök parecerá una diversión para los técnicos de TI. Para saber cómo ocurre esto en el mundo 'corporativo', lea más abajo. Breve información […]
Una nueva técnica de hackeo supera el problema del 'jitters de la red', que puede afectar el éxito de los ataques a través de canales externos. Una nueva técnica, desarrollada por investigadores de la Universidad de Lovaina (Bélgica) y de la Universidad de Nueva York en Abu Dabi, mostró que los atacantes pueden utilizar las características de los protocolos de red para organizar filtraciones de información confidencial. Esta técnica, llamada Ataques de Temporización Sin Tiempo, fue demostrada este año en la conferencia Usenix, […]
1. Introducción. Cada empresa, incluso la más pequeña, tiene la necesidad de llevar a cabo autenticación, autorización y contabilización de usuarios (familia de protocolos AAA). En la etapa inicial, AAA se puede implementar bastante bien utilizando protocolos como RADIUS, TACACS+ y DIAMETER. Sin embargo, a medida que aumenta el número de usuarios y la empresa, también aumenta el número de tareas: máxima visibilidad de hosts y dispositivos BYOD, multifactor […]
A todos les gustan las alertas. Por supuesto, es mucho mejor recibir una notificación cuando algo ha sucedido (o se ha reparado) que estar mirando gráficos y buscando anomalías. Ya se han creado muchas herramientas para ello. Alertmanager del ecosistema Prometheus y vmalert del grupo de productos VictoriaMetrics. Notificaciones de Zabbix y alertas en Grafana. Scripts personalizados en bash y bots de Telegram que periódicamente consultan algún […]
Probablemente has notado que, cuando se enfrenta a un trabajo largo o a un camino complicado hacia un objetivo, aparece una fuerte procrastinación. El miedo a comenzar a escribir un texto, programar, cuidar de tu salud, o realizar un curso… El resultado es simple y muy frustrante: el tiempo pasa, y nada cambia, no has hecho nada para facilitarte la vida. En algún momento, te sientes decepcionado por el tiempo perdido. […]
Hola, Habr. Hoy continúo la serie de publicaciones que escribí especialmente para el inicio de una nueva edición del curso 'Arquitecto de Software'. Introducción La selección del estilo arquitectónico es una de las decisiones técnicas fundamentales al construir un sistema de información. En esta serie de artículos, propongo analizar los estilos arquitectónicos de aplicaciones más populares y responder a la pregunta de cuándo cada estilo arquitectónico es el más preferible. […]
Por diversas razones, se necesitó organizar una conexión VPN entre una red en VMWare Cloud Director y una máquina Ubuntu separada en la nube. Esta nota no pretende ser una descripción exhaustiva, simplemente es un pequeño howto. En la red, se encontró un único artículo de 2015 sobre este tema titulado 'Site to Site IPSEC VPN between NSX Edge and Linux strongSwan'. Lamentablemente, no se puede utilizar directamente […]