Adminisztráció Rubrika
A DevOps meghatározása nagyon bonyolult, ezért mindig újra el kell kezdeni a vitát ezzel kapcsolatban. Csak a Habrán több ezer publikáció található erről a témáról. De ha ezt olvasod, akkor biztosan tudod, mi az a DevOps. Mert én nem. Helló, a nevem Alexander Titov (@osminog), és most egyszerűen beszélgessünk a DevOpsról, és megosztom a tapasztalataimat. Hosszasan gondolkodtam, hogyan tehetném hasznossá a mondandómat, ezért itt sok kérdés lesz - azok, […]
A hálózati késlekedések jelentős hatással vannak az alkalmazások vagy szolgáltatások teljesítményére, amelyek interaktív kapcsolatban állnak a hálózattal. Minél kevesebb a késleltetés, annál magasabb a teljesítmény. Ez igaz bármilyen hálózati szolgáltatásra, kezdve a hagyományos weboldalaktól egészen az adatbázisokig vagy a hálózati tárolókig. Jó példa erre a Domain Name System (DNS). A DNS természeténél fogva egy elosztott rendszer, amelynek gyökércsomópontjai szétszórtan […]
Egyszer egy feladat elé kerültem, hogy egy ügyfélnek jogot adjak az általa birtokolt /28 alhálózat PTR-jegyzeteinek szerkesztésére. Nincs automatizálásom a BIND beállításainak külső szerkesztésére. Ezért úgy döntöttem, hogy más utat járok — delegálom az ügyfélnek a /24 alhálózat PTR-zónájának egy darabját. Úgy tűnhet, hogy mi lehetne ennél egyszerűbb? Csak a szükséges módon kell beírni az alhálózatot és irányítani a megfelelő […]
Az egyik korábbi cikkünkben, amely az infrastruktúra tervezésével foglalkozott a Zimbra Collaboration Suite bevezetésekor a vállalatnál, említettük, hogy a megoldás működésének fő korlátozása a lemezmeghajtók bemeneti-kimeneti sebessége a levelezési tárolókban. És valóban, amikor több tucat munkavállaló egyidejűleg hozzáfér egy és ugyanazon levelezési tárolóhoz, a sávszélesség számára […]
Mint a legtöbb bejegyzésnél, itt is felmerült egy elosztott szolgáltatással kapcsolatos probléma, nevezzük ezt a szolgáltatást Elvinnek. Ezúttal nem én fedeztem fel a problémát, a kliens oldalról érkeztek a jelzések. Egy reggel arra ébredtem, hogy egy elégedetlen levél érkezett Elvin miatt, akit a közeljövőben terveztünk indítani. Különösen a kliens a 99. percentilis késlekedést tapasztalta […]
Idén felfedezett Exchange-sebesség lehetővé teszi bármely domainek felhasználójának, hogy a domain adminisztrátori jogokat szerezzen, és veszélybe sodorja az Active Directory-t (AD) és más csatlakoztatott hosztokat. Ma arról fogunk beszélni, hogyan működik ez a támadás, és hogyan lehet észlelni. Így működik ez a támadás: A támadó megszerzi bármelyik domain felhasználó fiókját, aki aktív e-mail fiókkal rendelkezik, hogy feliratkozzon a […]
Májusban a RUVDS megnyitott egy új hermetikus zónát Németországban, az ország legnagyobb pénzügyi és telekommunikációs városában, Frankfurtban. A Telehouse Frankfurt megbízható adatközpont – az európai Telehouse cég egyik adatközpontja (székhely Londonban), amely egy globális japán telekommunikációs vállalat, a KDDI leányvállalata. Más helyszíneinkről már többször is írtunk. Ma elmondjuk […]
A hónap elején, május 3-án bejelentették a „kubernetes-alapú elosztott adatkezelő rendszert” – Rook 1.0.0. több mint egy évvel ezelőtt már publikáltunk egy összefoglalót a Rookról. Akkor arra kértek bennünket, hogy meséljünk a gyakorlati tapasztalatainkról – és most, erre a jelentős mérföldkőre a projekt történetében, örömmel […]
A szilárdtest-meghajtók használata az adatkezelés területén már senkit sem lep meg. Az SSD-k szorosan beépültek az IT-berendezések mindennapjaiba a személyi számítógépektől és laptopoktól kezdve a szerverekig és adatkezelő rendszerekig. Az idő múlásával az SSD-k több generációja váltotta egymást, mindegyik jobb teljesítménnyel, megbízhatósággal és maximális kapacitással rendelkezett. De a írási erőforrás monitorozásának kérdése […]
Szeretném elmondani, hogyan tárolhatunk SSH-kulcsokat biztonságosan a helyi gépen, anélkül, hogy attól kellene tartanunk, hogy egy alkalmazás ellophatja őket vagy dekódolhatja őket. A cikk hasznos lesz azok számára, akik 2018 paranoidja után sem találtak elegáns megoldást, és továbbra is a kulcsaikat a $HOME/.ssh mappában tárolják. A probléma megoldására javaslom a KeePassXC használatát, amely az egyik legjobb jelszókezelő […]
Január 29-én a CNCF (Cloud Native Computing Foundation) technikai bizottsága, amely a Kubernetesért, a Prometheusért és más Open Source termékekért felel a konténerek és a cloud native világában, bejelentette a Rook projekt átvételét. Kiváló alkalom, hogy közelebbről megismerkedjünk ezzel az «el osztó rendszer» a Kubernetes elosztott adattárolásához. Mi az a Rook? A Rook egy Go nyelven írt program […]
A cikk leírja az SSL tanúsítványok automatikus kezelésének lépéseit a Let’s Encrypt CA-tól DNS-01 kihívás és AWS használatával. Az acme-dns-route53 egy eszköz, amely lehetővé teszi számunkra, hogy megvalósítsuk ezt a funkciót. Képes dolgozni a Let’s Encrypt SSL tanúsítványaival, tárolni azokat az Amazon Certificate Manager-ben, használni a Route53 API-t a DNS-01 kihívás megvalósításához, és végül értesítéseket küldeni […]