Rubriik: Haldamine

Kogume oma Nginx-i paari kÀsuga

Tere! Minu nimi on Sergei, ma töötan infrastruktuuriinsenerina tinkoff.ru API platvormi meeskonnas. Selles artiklis rÀÀgin probleemidest, millega meie meeskond silmitsi seisis Nginxi pĂ”hjaliste tasakaalustajate ettevalmistamisel erinevates projektides. Samuti tutvustan tööriista, mis aitas suure osa neist probleemidest ĂŒletada. Nginx on mitmeotstarbeline ja aktiivselt arenev proksi server. See erineb […]

Eksperiment: Kuidas peita Tor'i kasutamist blokeeringute vÀltimiseks

Internetis tsensuur muutub kogu maailmas ĂŒha olulisemaks probleemiks. See toob kaasa «relvade vĂ”idu» - riiklikud organid ja eraettevĂ”tted eri riikides pĂŒĂŒavad blokeerida erinevat sisu ja vĂ”itlevad selliste piirangute ĂŒletamise vahenditega, samal ajal kui arendajad ja teadlased pĂŒĂŒavad luua tĂ”husaid tööriistu tsensuuri vastu. Carnegie Melloni ĂŒlikooli ja Stanfordi ĂŒlikooli teadlased […]

VDI: Odav ja efektiivne

Tere pĂ€evast, austatud Habr-lugejad, sĂ”brad ja tuttavad. Eelnevana tahan rÀÀkida ĂŒhe huvitava projekti rakendamisest vĂ”i nagu praegu on moes öelda, ĂŒhe huvitava juhtumi kohta, mis puudutab VDI infrastruktuuri juurutamist. Tundub, et VDI-teemalisi artikleid on palju, siin on nii step-by-step juhised kui ka konkurentide vĂ”rdlused. Tundus, et uut ei saa enam pakkuda? […]

Jaotajate teooria asutajad hĂŒdra embuses

See on Leslie Lamport - jaotatud arvutuste aluste tööde autor, ja vĂ”ib-olla tunnete teda La-tĂ€htede poolest LaTeXis - «Lamport TeX». Just tema tutvustas esmakordselt 1979. aastal jĂ€rjepideva konsistentsi mĂ”istet ning tema artikkel «How to Make a Multiprocessor Computer That Correctly Executes Multiprocess Programs» sai Dijkstra auhinna (tĂ€psemalt, […]

Kuidas vĂ”tta oma vĂ”rguinfrastruktuur kontrolli alla. Neljas peatĂŒkk. Automatiseerimine. Mallid

See artikkel on kuues osa artiklite tsĂŒklist "Kuidas oma vĂ”rgu infrastruktuuri kontrolli alla vĂ”tta". TsĂŒkli kĂ”igi artiklite sisu ja lingid on saadaval siin. JĂ€tkates mĂ”nedest teemadest, otsustasin siiski alustada uut peatĂŒkki. Turvalisuse juurde tagasi tulles rÀÀkida hiljem. Siin tahan arutada ĂŒhte lihtsat, kuid tĂ”husat lĂ€henemist, mis, olen kindel, mingil moel […]

Alates "Venemaa ÔnnemÀngust" kuni turvalise LOTOni: kuidas kaitsta andmekeskuse töötajaid

Ohutus esimesena – see ei ole abstraktne ĂŒleskutse, vaid tĂ€iesti konkreetne tegevuskava tööstusliku ohutusriskiga ettevĂ”tetes. Andmekeskused kuuluvad sellesse kategooriasse ja seepĂ€rast peavad neil olema hĂ€sti lĂ€bimĂ”eldud tööohutuse reeglid. TĂ€na rÀÀgin, kuidas Linxdatacenteri asukohas Peterburis töötab LOTO sĂŒsteem, mis suurendab andmekeskuse tööohutust. TootmisĂ”nnetuste, vigastuste, Ă”nnetuste ja ametialaste haiguste analĂŒĂŒs […]

Monorepositooreid: palun, see on vajalik

Artikli tĂ”lge on valmistatud OTUS haridusprojekti "DevOps praktikud ja tööriistad" kursuse tudengitele. Te peaksite valima monorepo, sest selle edendatav kĂ€itumine teie meeskondades on lĂ€bipaistvus ja kollektiivne vastutus, eriti meeskondade suurenedes. Igatahes peate investeerima tööriistadesse, kuid alati on parem, kui vaikeolek on selline kĂ€itumine, […]

Andmete migreerimise sĂŒsteemide vĂ”rdlemine ja valimine

Andmete migreerimise sĂŒsteemide vĂ”rdlemine ja valimine Andmemudel arendamise protsessis muutub ajas ja mingil hetkel enam ei vasta see andmebaasile. Muidugi vĂ”ib andmebaasi kustutada, ja siis loob ORM uue versiooni, mis vastab mudelile, kuid see protseduur toob endaga kaasa olemasolevate andmete kaotuse. Seega on migreerimissĂŒsteemi funktsiooniks […]

Tutvumine Helm 3-ga

MĂ€rkus: 16. mai sel aastal — oluline verstapost Kubernetes'i pakihalduri, Helm, arengus. Sel pĂ€eval esitati projekti tulevase suure versiooni — 3.0 — esimene alfa-versioon. Selle vĂ€ljalaskmine toob Helmi juurde mĂ€rkimisvÀÀrseid ja kauaoodatud muudatusi, millega paljud Kubernetes'i kogukonnas loodavad. Ja me arvame samuti, et need muudatused on olulised, kuna me aktiivselt […]

Kirjutame Reverse socks5 proxy Powershellis. Osa 1

Lugu uurimisest ja arendusest kolmes osas. Osa 1 — uurimistöö. TĂ€hti on palju — kasu on veelgi rohkem. Probleemi mÀÀratlemine Pentieste ja RedTeam kampaaniate teostamisel ei ole alati vĂ”imalik kasutada kliendi tavalisi vahendeid, nagu VPN, RDP, Citrix jne, et siseneda sisevĂ”rku. Kohati töötab kohalik VPN MFA kaudu […]

GitLab 11.11: mitu vastutavat isikut merge-pÀringutele ja tÀiustused konteineritele

Rohkem koostöövĂ”imalusi ja lisateavitused. GitLabis otsime pidevalt uusi viise, kuidas parandada koostööd kogu DevOpsi elutsĂŒkli jooksul. Meil on rÔÔm teatada, et selle vĂ€ljaande alates toetame ĂŒhte merge-pĂ€ringu jaoks mitut vastutavat isikut! See funktsioon on saadaval GitLab Starter tasemelt ja tĂ”eliselt kehastab meie ĂŒtlust: "IgaĂŒks saab panustada". […]

Kuidas DevOps spetsialist automatiseerimise ohvriks sai

MĂ€rkus tĂ”lkijalt: TĂ€helepanuvÀÀrne oli kĂ”ige populaarsem postitus subredditis /r/DevOps viimase kuu jooksul: "Automaatika on ametlikult asendanud mind tööl — lĂ”ks DevOps'idele". Selle autor (Ameerikast) jagas oma lugu, mis kehastas populaarset ĂŒtlemist, et automatiseerimine tapab vajaduse nende jĂ€rele, kes hooldavad tarkvarasĂŒsteeme. Selgitus Urban Dictionary'sse juba lĂ€inud […]

Osta usaldusvÀÀrne hostimine veebilehtede jaoks DDoS-i kaitsega, VPS VDS serverid đŸ”„ Osta usaldusvÀÀrne hostimine veebilehtede jaoks DDoS-i kaitsega, VPS VDS serverid | ProHoster