Rubriik: Haldamine

Mis aitas meil kiiresti üle minna online-müügile uutes tingimustes

Tere! Minu nimi on Mihhail, ma olen Spordimeistri IT asepresident. Tahaksin jagada lugu, kuidas me toime tulime raskustega, mis tekkisid pandeemia ajal. Uute reaalsuste esimeses päevades külmus Spordimeistri traditsiooniline jaemüügi formaat ning meie online-kanali koormus, peamiselt kohaletoimetamine kliendi aadressile, suurenes 10 korda. […]

VxLAN tehas. Osa 3

Tere, Habr. Lõpetan artiklite tsüklit, mis on pühendatud OTUSi kursuse "Võrgutehnika" käivitamisele, VxLAN EVPN tehnoloogia, fabriku sees toimuvate marsruutimise ja tulemüüride kasutamise piirangute rakendamise kohta sisemiste teenuste vahel. Tsükli eelmisi osi on võimalik leida linkide kaudu: 1. tsükli osa – L2 ühenduvus serverite vahel 2. tsükli osa – Marsruutimine VNI vahel 2.5 tsükli osa – […]

Go? Bash! Tutvuge shell-operatoriga (ülevaade ja video KubeCon EU'2020 ettekandest)

Sel aastal toimus peamine Euroopa Kubernetes konverents KubeCon + CloudNativeCon Europe 2020 virtuaalselt. Siiski ei seganud see formaadi muudatus meid esitamast juba kaua plaanitud ettekannet "Go? Bash! Tutvuge Shell-operatoriga", mis on pühendatud meie avatud lähtekoodiga projekti shell-operator. Selles artiklis, mis on kirjutatud ettekande põhjal, on esitatud lähenemine Kubernetes'e operaatorite loomise protsessi lihtsustamiseks […]

IaaS 152-FZ: nii et vajate turvalisust

Kuigi 152-FZ'ga seotud müüte ja legende on palju, jääb alati midagi varjatuks. Täna tahame arutada mitte alati ilmselgeid nüansse, millega võivad kokku puutuda nii suured ettevõtted kui ka väikesed firmad: isikuandmete klassifitseerimise peensused kategooriates — kui väike veebipood kogub andmeid, mis kuuluvad erikategooriasse, isegi teadmata […]

Toetatud on mustade ja valgete nimekirjade kasutamine Zabbix 5.0 agentide mõõdikute jaoks

Toetuse mustade ja valgete nimekirjade jaoks agentuuripoolsete meetrikate jaoks Tikhon Uskov, integreerimise insener, Zabbix Andmete turvalisuse probleemid Zabbix 5.0-s on lisandunud uus funktsioon, mis aitab parandada turvalisust Zabbixi agenti kasutavates süsteemides ning asendab vana parameetri EnableRemoteCommands. Agentide turvalisuse parandamine on tingitud nende võimest täita suurt hulka potentsiaalselt […]

Meil on seal Postgres, aga ma ei tea, mida sellega teha (c)

See on tsitaat ühelt mu tuttavalt, kes kunagi ammu küsis minult küsimuse Postgresi kohta. Sel ajal lahendasime me paari päevaga tema probleemi ning ta tänas mind, öeldes: „Hea, kui on tuttav DBA“. Aga kuidas teha, kui tuttavat DBA ei ole? Vastuseid võib olla mitmeid, alates tutvuste otsimisest kuni […]

Mikroteenused, mis suhtlevad Axoni kaudu

Selles lihtsas juhendis loome kaks mikrosütikest Spring Bootis ja korraldame nende vahelist suhtlust Axoni raamistikuga. Oletame, et meil on järgmine ülesanne. On tehingute allikas börsil. See allikas edastab meile tehingud Rest-liidese kaudu. Me peame need tehingud saama, salvestama andmebaasi ja looma mugava in-memory salvestuse. See salvestus peab täitma […]

Andmete salvestamine Kubernetes klastris

Kubernetes klastris käivitatud rakenduste andmete salvestamist saab konfigureerida mitmel viisil. Mõned neist on juba aegunud, teised on just hiljuti ilmnenud. Selles artiklis vaatleme kolme erinevat võimalust, kuidas ühendada salvestusseade, sealhulgas kõige uuemat, mis on ühendamine Container Storage Interface’i kaudu. Meetod 1. PV määramine podi manifestis Tüüpiline manifest, mis kirjeldab poodi Kubernetes klastris: Värv […]

Google lisas Kubernetes'ele toe Confidential Computing'i toega

TL;DR: Nüüd saab käivitada Kubernetes'e Confidential VMs-i peal Google'ilt. Google teatas täna (08.09.2020, tõlkija märkus) üritusel Cloud Next OnAir oma tootevaliku laiendamisest uue teenuse käivitamisega. Confidential GKE sõlmed lisavad Kuberneteses käivitatavatele koormustele suuremat privaatsust. Juulis käivitati esimene toode nimega Confidential VMs, ja täna need virtuaalmasinad […]

DNS-i turbe juhend

Olgu mis tahes, peab DNS-i turvalisus olema osa ettevõtte turvastrateegiast. Niminguteenuseid, mis tõlgivad võrgu sõlmede nimed IP-aadressideks, kasutavad kõik rakendused ja teenused veebis. Kui ründaja suudab organisatsiooni DNS-i kontrolli alla saada, saab ta probleemideta: suunata endale juurdepääsu avalikele ressurssidele, suunata sisse tulevad […]

WSL eksperimendid. Osa 1

Tere, Habr! Oktoobris käivitab OTUS uue seeria kursusest „Linuxi turvalisus“. Kursuse eel jagame teiega artiklit, mille on kirjutanud üks meie õpetajatest — Aleksandr Kolesnikov. 2016. aastal tutvustas Microsoft IT-kogukonnale uut tehnoloogiat WSL (Windows Subsystem for Linux), mis võimaldas tulevikus ühendada enneolematud konkurendid, kes võitlesid populaarsuse eest […]

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster