Catégorie : Administration

Connecter l'authentification ActiveDirectory à Kubernetes à l'aide de Keycloak

Cet article a été rédigé pour élargir un contenu déjà existant, mais il traite des caractéristiques spécifiques de l'intégration avec Microsoft ActiveDirectory, tout en l'enrichissant. Dans cet article, je vais expliquer comment installer et configurer : Keycloak — un projet open source qui fournit un point d'accès unique pour les applications. Il fonctionne avec de nombreux protocoles, y compris LDAP […]

Nous intégrons l'authentification LDAP à Kubernetes.

Un petit guide sur la façon d'utiliser Keycloak pour lier Kubernetes à votre serveur LDAP et configurer l'importation d'utilisateurs et de groupes. Cela permettra de configurer RBAC pour vos utilisateurs et d'utiliser un auth-proxy pour sécuriser le Kubernetes Dashboard et d'autres applications qui ne sont pas capables d'effectuer l'authentification par elles-mêmes. Installation de Keycloak Supposons que vous ayez déjà un serveur LDAP. Cela peut être Active […]

Sber.DS — une plateforme qui permet de créer et d'implémenter des modèles même sans code.

Des idées et des réunions sur d'autres processus à automatiser émergent chaque jour dans les entreprises de toutes tailles. Mais en plus du temps nécessaire à la création d'un modèle, il faut aussi du temps pour évaluer et vérifier que le résultat obtenu n'est pas aléatoire. Après la mise en œuvre, tout modèle doit être soumis à un suivi et vérifié périodiquement. Et cela […]

9. Fortinet Guide de démarrage v6.0. Journalisation et reporting

Bonjour ! Bienvenue au neuvième cours de la formation Fortinet Getting Started. Lors du cours précédent, nous avons examiné les principaux mécanismes de contrôle d'accès des utilisateurs à diverses ressources. Maintenant, nous avons une autre tâche — nous devons analyser le comportement des utilisateurs sur le réseau et configurer la collecte de données qui pourront aider dans les enquêtes sur différents incidents de sécurité. C'est pourquoi, dans ce cours, nous allons examiner le mécanisme […]

Mise à jour du cluster Kubernetes sans temps d'arrêt

Processus de mise à jour pour votre cluster Kubernetes. À un moment donné de l'utilisation d'un cluster Kubernetes, il peut être nécessaire de mettre à jour les nœuds en cours d'exécution. Cela peut inclure des mises à jour de paquets, une mise à jour du noyau ou le déploiement de nouvelles images de machines virtuelles. Dans la terminologie Kubernetes, cela s'appelle une « Voluntary Disruption ». Cet article fait partie d'un cycle de 4 articles : cet article. Shutdown correct des pods dans […]

802.11ba (WUR) ou comment croiser une couleuvre avec un hérisson

Il n'y a pas si longtemps, j'ai parlé sur divers autres sites et sur mon blog du fait que ZigBee est mort et qu'il est temps d'enterrer la stewards. Pour faire bonne figure face à Thread, qui fonctionne sur IPv6 et 6LowPan, il suffit d'utiliser Bluetooth (LE), mieux adapté à cela. Mais je vous en parlerai une autre fois. […]

RabbitMQ. Partie 2. Comprenons les Exchanges

Exchange — un échange ou point d'échange. Il reçoit des messages. Exchange distribue le message dans une ou plusieurs files d'attente. Il route les messages vers une file d'attente sur la base des liens (bindings) créés entre lui et la file d'attente. Exchange n'est pas un processus Erlang. Pour des raisons d'évolutivité, l'échange est une chaîne (lien vers un module contenant la logique de routage) dans la base intégrée […]

Renforcez vos équipes agiles en utilisant les étapes de développement de Tuckman

Bonjour à nouveau. À l'approche du lancement du cours « Pratiques et outils DevOps », nous partageons avec vous la traduction d'un autre contenu intéressant. L'isolement des équipes de développement et de maintenance est une source courante de tensions et de goulets d'étranglement. Lorsque les équipes travaillent de manière isolée, le temps de cycle augmente et la valeur commerciale diminue. Dernièrement, les développeurs de logiciels leaders ont appris à surmonter l'isolement grâce à la communication et à la collaboration, […]

Avantages de 3СХ pour la construction d'un réseau distribué

Les organisations ayant plusieurs filiales doivent tôt ou tard choisir une solution capable de soutenir un réseau téléphonique unique pour la communication entre les départements distants. Les principaux facteurs qui influencent le choix de l'entreprise sont les suivants : absence de frais d'appel entre les bureaux ; résilience et fiabilité de la solution ; haute qualité des communications vocales ; absence de perte de temps lors de la communication avec d'autres bureaux. La plupart des systèmes de téléphonie IP modernes résolvent cette tâche sur une base […]

Google Cloud Spanner : le bon, le mauvais, le moche

Salut, chers habitués de Habr. Nous continuons traditionnellement à partager un contenu intéressant à l'approche du lancement de nouveaux cours. Aujourd'hui, spécialement pour vous, nous avons traduit un article sur Google Cloud Spanner, en lien avec le lancement du cours « AWS pour les développeurs ». Publié à l'origine sur le blog de Lightspeed HQ. En tant qu'entreprise offrant de nombreuses solutions POS cloud pour les détaillants, restaurateurs et vendeurs en ligne dans le monde entier, Lightspeed utilise […]

Racheter — comme une reine : Varonis enquête sur le rançongiciel "SaveTheQueen" en rapide expansion.

Une nouvelle variante de malware de type rançongiciel crypte des fichiers et leur ajoute l'extension « .SaveTheQueen », se propageant via le dossier réseau système SYSVOL sur les contrôleurs de domaine Active Directory. Nos clients ont récemment été confrontés à ce malware. Nous présentons notre analyse complète, ses résultats et conclusions ci-dessous. Détection L'un de nos clients nous a contactés après avoir rencontré […]

La société Microsoft a publié une liste mise à jour des plans pour.

Vous vous souvenez du vieux dessin animé sur l’hippopotame qui avait une peur horrible des vaccins et qui a finalement attrapé l’hépatite infectieuse ? Un excellent et instructif dessin animé pour les enfants, qui ont peur d’une seule piqûre, a laissé de côté la grande vérité : à l'hôpital, le patient atteint d'hépatite connaît une véritable carousel d'injections, tant intraveineuses que sous-cutanées ou intramusculaires. En gros, notre grand hippopotame a échappé à […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster