Catégorie : Administration

Comment un pod dans Kubernetes obtient une adresse IP

Note de traduction : cet article, écrit par un ingénieur SRE de LinkedIn, détaille la « magie interne » dans Kubernetes — plus précisément, l'interaction entre CRI, CNI et kube-apiserver — qui se produit lorsqu'un pod nécessite l'attribution d'une adresse IP. L'une des exigences fondamentales du modèle réseau de Kubernetes est que chaque pod doit avoir sa propre adresse IP et tout autre […]

Utilisation des plugins d'inventaire des Collections de contenu Ansible dans Ansible Tower

Les environnements informatiques deviennent de plus en plus complexes. Dans ces conditions, il est crucial pour un système d'automatisation informatique d'avoir des informations à jour sur les nœuds présents dans le réseau et devant être gérés. Dans Red Hat Ansible Automation Platform, cette question est résolue par ce que l'on appelle les inventaires – des listes de nœuds gérés. Dans sa forme la plus simple, un inventaire se présente comme un fichier statique. C'est idéal […]

Aperçu des fonctionnalités principales de Sophos XG Firewall (partie 1 "Surveillance et analyse")

Bonjour à tous ! Dans la continuité de cet article, je souhaite vous parler plus en détail des fonctionnalités offertes par la solution Sophos XG Firewall et vous présenter l'interface web. Les articles commerciaux et les documents sont bien, mais il est toujours intéressant de savoir à quoi ressemble la solution en pratique. Comment tout cela fonctionne ? Allons-y pour l'examen. Cet article montrera la première partie […]

Comment obtenir un NextGen Firewall chez soi gratuitement

Bonjour à tous ! Aujourd'hui, nous allons parler de la façon d'obtenir un produit de classe entreprise avec toutes ses fonctionnalités chez soi gratuitement. Pour la maison, j'utilise les fonctions suivantes : je filtre le trafic web des utilisateurs domestiques (internet moderne, même avec un usage légitime, peut être sournois pour les foyers) ; j'organise la liaison entre les appartements et la maison de campagne (ce qui permet de diffuser un flux multicast de films en 4K avec […]

Comment écrire des règles pour Checkmarx sans devenir fou

Salut, Habr ! Au cours de notre travail, notre entreprise utilise très souvent divers outils d'analyse statique de code (SAST). Par défaut, ils fonctionnent tous de manière moyenne. Bien sûr, cela dépend du projet et des technologies utilisées, ainsi que de la qualité de la couverture des règles d'analyse. À mon avis, l'un des critères les plus importants lors du choix d'un outil SAST […]

Réseau en tant que service pour les grandes entreprises : un cas sur mesure

Comment mettre à jour l'équipement réseau d'une grande entreprise sans interrompre la production ? Oleg Fédorov, responsable de la gestion des projets chez Linxdatacenter, parle d'un projet d'envergure en mode « opérations à cœur ouvert ». Au cours des dernières années, nous avons constaté une demande croissante des clients pour des services liés au composant réseau de l'infrastructure IT. Le besoin de connectivité des systèmes IT, des services, des applications, des tâches de surveillance et de gestion opérationnelle des affaires […]

Première vue : comment fonctionne le nouveau système de messagerie d'entreprise Mailion de МойОфис

Il y a presque quatre ans, nous avons commencé à concevoir un tout nouveau système de messagerie distribué, Mailion, destiné aux communications d'entreprise. Notre solution est basée sur une architecture microservices Cloud Native, capable de travailler avec plus de 1 000 000 utilisateurs simultanément et sera prête à couvrir 100 % des besoins des grandes entreprises. Au fil du temps, l'équipe travaillant sur Mailion a considérablement augmenté, et […]

Pourquoi mon NVMe est-il plus lent qu'un SSD ?

Dans cet article, nous allons examiner certains aspects du sous-système d'entrée-sortie et leur impact sur les performances. Il y a quelques semaines, j'ai rencontré la question de savoir pourquoi un NVMe sur un serveur était plus lent qu'un SATA sur un autre. J'ai comparé les spécifications des serveurs et réalisé que c'était une question piégée : le NVMe était issu du segment grand public, tandis que le SSD provenait du segment serveur. Il est évident que […]

1. Formation des utilisateurs aux bases de la sécurité de l'information. Lutte contre le phishing

Aujourd'hui, un administrateur réseau ou un ingénieur en sécurité IT investit énormément de temps et d'efforts pour protéger le périmètre réseau de l'entreprise contre diverses menaces, en apprenant de nouveaux systèmes de prévention et de surveillance des événements, mais même cela ne garantit pas une sécurité totale. L'ingénierie sociale est largement utilisée par les malfaiteurs et peut avoir de graves conséquences. Combien de fois vous êtes-vous surpris à […]

Déménagement vers ClickHouse : 3 ans plus tard

Il y a trois ans, Viktor Tarnavski et Alexeï Milovidov de Yandex, sur la scène de HighLoad++, ont parlé de à quel point ClickHouse est bon et comment il ne ralentit pas. Et sur la scène à côté, Alexandre Zaïtsev a présenté une conférence sur la migration vers ClickHouse depuis un autre SGBD analytique, concluant que ClickHouse est certes bon, mais pas très pratique. Lorsque, en 2016, la société […]

Comment connecter l'ADC HX711 au NRF52832

1. Introduction La tâche était de développer un protocole de communication entre le microcontrôleur nrf52832 et deux capteurs de force chinois à demi-pont. La tâche s'est révélée complexe, car j'ai rencontré un manque d'informations claires. Il est probable que "la racine du mal" se trouve dans le SDK de Nordic Semiconductor lui-même — ces mises à jour de version constantes, une certaine redondance et la confusion des fonctionnalités. J'ai dû écrire tout […]

La prévision météorologique la plus précise : un bot pour Telegram sur des fonctions cloud

Il existe de nombreux services fournissant des informations météorologiques, mais auquel d'entre eux faire confiance ? Lorsque j'ai commencé à faire du vélo régulièrement, j'ai souhaité disposer des informations les plus précises sur les conditions météorologiques à l'endroit où je circule. Ma première idée a été de créer une petite station météorologique DIY avec des capteurs pour obtenir des données. Mais je n'ai pas voulu "réinventer […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster