Sección Administración
La definición de DevOps es muy complicada, por lo que hay que reiniciar la discusión sobre esto cada vez. Solo en Habr hay mil publicaciones sobre este tema. Pero si estás leyendo esto, seguramente sabes qué es DevOps. Porque yo, no. Hola, me llamo Alexander Titov (@osminog), y solo hablaremos de DevOps y compartiré mi experiencia. He estado pensando mucho en cómo hacer que mi relato sea útil, así que aquí habrá muchas preguntas: esas, […]
Las latencias de la red tienen un impacto significativo en el rendimiento de las aplicaciones o servicios que interactúan con la red. Cuanto menos haya de latencia, mayor será el rendimiento. Esto es cierto para cualquier servicio en red, desde un sitio web normal hasta una base de datos o un almacenamiento en red. Un buen ejemplo es el sistema de nombres de dominio (DNS). DNS es por naturaleza un sistema distribuido, cuyos nodos raíz están esparcidos […]
Una vez se me planteó la tarea de otorgar a uno de los clientes el derecho a editar los registros PTR de la subred /28 que se le había asignado. No tengo automatización para editar configuraciones de BIND desde afuera. Por lo tanto, decidí seguir otro camino: delegar al cliente un fragmento de la zona PTR de la subred /24. Parecería: ¿qué puede ser más sencillo? Simplemente definimos la subred de manera adecuada y dirigimos a la necesaria […]
En uno de nuestros artículos anteriores, dedicado a la planificación de infraestructura al implementar Zimbra Collaboration Suite en una empresa, se mencionó que la principal limitación en el funcionamiento de esta solución es la velocidad de entrada y salida de los dispositivos de almacenamiento en los archivos de correo. De hecho, en el momento en que varios cientos de empleados de la empresa acceden simultáneamente al mismo archivo de correo, el ancho de banda para […]
Como en la mayoría de las publicaciones, surgió un problema con un servicio distribuido, llamaremos a este servicio Elvin. Esta vez no fui yo quien detectó el problema, sino que me lo informaron los chicos del lado del cliente. Un día, me desperté con un correo descontento debido a grandes retrasos con Elvin, que planeábamos lanzar pronto. En particular, el cliente se encontró con un retraso en el percentil 99 en […]
La vulnerabilidad descubierta este año en Exchange permite que cualquier usuario del dominio obtenga derechos de administrador del dominio y comprometa Active Directory (AD) y otros hosts conectados. Hoy explicaremos cómo funciona este ataque y cómo detectarlo. Así es como funciona este ataque: el atacante se apodera de la cuenta de cualquier usuario del dominio con un buzón de correo activo para suscribirse a la función […]
En mayo, RUVDS abrió una nueva zona de hermeticidad en Alemania, en la mayor ciudad financiera y de telecomunicaciones del país, Frankfurt. El centro de datos de alta fiabilidad Telehouse Frankfurt es uno de los centros de datos de la empresa europea Telehouse (con sede en Londres), que, a su vez, es una filial de la corporación japonesa de telecomunicaciones KDDI. Ya hemos escrito sobre otros de nuestros sitios. Hoy hablaremos […]
A principios de este mes, el 3 de mayo, se anunció un importante lanzamiento del "sistema de gestión para almacenamiento distribuido en Kubernetes" — Rook 1.0.0. Hace más de un año publicamos una visión general de Rook. En ese momento, se nos pidió que compartiéramos la experiencia de su uso en la práctica — y ahora, justo en este hito significativo en la historia del proyecto, nos complace […]
El uso de unidades de estado sólido en el almacenamiento de datos ya no sorprende a nadie. Los SSD se han consolidado en el equipamiento informático, desde computadoras personales y portátiles hasta servidores y sistemas de almacenamiento. A lo largo del tiempo, han pasado por varias generaciones, cada una con características mejoradas en cuanto a rendimiento, fiabilidad y capacidad máxima. Pero la cuestión sobre el monitoreo del recurso de escritura […]
Quiero explicar cómo almacenar de forma segura las claves SSH en una máquina local, sin temor a que alguna aplicación pueda robarlas o descifrarlas. Este artículo será útil para aquellos que aún no han encontrado una solución elegante desde la paranoia de 2018 y siguen almacenando claves en $HOME/.ssh. Para resolver este problema, propongo usar KeePassXC, que es uno de los mejores administradores […]
El 29 de enero, el comité técnico de la CNCF (Cloud Native Computing Foundation), que respalda Kubernetes, Prometheus y otros productos de código abierto en el ámbito de los contenedores y la nube nativa, anunció la aceptación del proyecto Rook en sus filas. Es un gran motivo para familiarizarse más con este "orquestador de sistemas de almacenamiento distribuido en Kubernetes". ¿Qué es Rook? Rook es un software escrito en Go que […]
Este artículo describe los pasos para automatizar la gestión de certificados SSL de Let's Encrypt CA utilizando el desafío DNS-01 y AWS. acme-dns-route53 es una herramienta que nos permitirá implementar esta funcionalidad. Puede trabajar con certificados SSL de Let's Encrypt, almacenarlos en Amazon Certificate Manager, utilizar la API de Route53 para implementar el desafío DNS-01 y, al final, enviar notificaciones en […]