Sezione Amministrazione
La definizione di DevOps è molto complessa, per cui si è costretti a riavviare la discussione ogni volta. Solo su Habr ci sono mille pubblicazioni a riguardo. Ma se stai leggendo questo, sai sicuramente cosa sia DevOps. Perché io non lo so. Ciao, mi chiamo Alessandro Titov (@osminog) e parleremo di DevOps, condividendo la mia esperienza. Ho pensato a lungo a come rendere utile il mio racconto, quindi ci saranno molte domande - quelle […]
Le latenze di rete hanno un impatto significativo sulle performance delle applicazioni o dei servizi che interagiscono con la rete. Meno sono le latenze, più alta è la performance. Questo è vero per qualsiasi servizio di rete, da un semplice sito web a un database o uno storage di rete. Un buon esempio è il sistema dei nomi a dominio (DNS). Il DNS è, per sua natura, un sistema distribuito, con i nodi radice sparsi […]
Un giorno, mi sono trovato di fronte alla sfida di dare a uno dei clienti il diritto di modificare i record PTR della sottorete /28 a lui assegnata. Non avevo automazione per l'editing delle impostazioni BIND dall'esterno. Pertanto, ho deciso di seguire un'altra strada: delegare al cliente una parte della zona PTR della sottorete /24. Sembra facile, giusto? Basta configurare correttamente la sottorete e indirizzarla a quella necessaria […]
In uno dei nostri articoli precedenti, relativo alla pianificazione dell'infrastruttura per l'implementazione in azienda della Zimbra Collaboration Suite, è stato detto che la principale limitazione nell'uso di questa soluzione è la velocità di input-output dei dispositivi di archiviazione nei server di posta. Ed effettivamente, quando diverse centinaia di dipendenti contemporaneamente accedono allo stesso server di posta, la larghezza di banda per […]
Come nella maggior parte dei post, è emerso un problema con il servizio distribuito, chiamiamolo Alvin. Questa volta non ho scoperto il problema da solo; mi è stato segnalato dai ragazzi del client. Una mattina mi sono svegliato da una lettera di reclamo a causa dei lunghi ritardi di Alvin, che avevamo programmato di lanciare a breve. In particolare, il cliente ha riscontrato un ritardo nel percentile 99 in […]
La vulnerabilità scoperta quest'anno in Exchange consente a qualsiasi utente di un dominio di ottenere i diritti di amministratore del dominio e compromettere Active Directory (AD) e altri host collegati. Oggi spiegheremo come funziona questo attacco e come identificarlo. Ecco come avviene l'attacco: l'attaccante ottiene l'accesso all'account di qualsiasi utente di dominio con una casella di posta attiva, per iscriversi alla funzione […]
A maggio, RUVDS ha aperto una nuova area di assegnazione in Germania, nella più grande città finanziaria e delle telecomunicazioni del paese, Francoforte. Il centro dati ad alta affidabilità Telehouse Frankfurt è uno dei data center della compagnia europea Telehouse (con sede a Londra), che è a sua volta una sussidiaria della globale compagnia giapponese di telecomunicazioni KDDI. Di altre nostre sedi abbiamo già scritto varie volte. Oggi parleremo […]
All'inizio di questo mese, il 3 maggio, è stata annunciata una grande release del 'sistema di gestione per gli storage dati distribuiti in Kubernetes' — Rook 1.0.0. Oltre un anno fa avevamo già pubblicato una panoramica generale su Rook. Allora ci era stato chiesto di raccontare l'esperienza del suo utilizzo nella pratica — e ora, proprio in corrispondenza di un traguardo così significativo nella storia del progetto, siamo felici […]
L'uso di unità a stato solido nel campo dello storage dati non sorprende più nessuno. Gli SSD si sono affermati nell'attrezzatura IT, dai computer e laptop personali ai server e sistemi di archiviazione dati. Nel frattempo, si è succeduta più di una generazione di SSD, ognuna delle quali ha presentato miglioramenti nelle prestazioni, affidabilità e capacità massima. Ma la questione del monitoraggio delle risorse di scrittura […]
Voglio parlare di come conservare in modo sicuro le chiavi SSH sul computer locale, senza temere che qualche applicazione possa rubarle o decifrarle. Questo articolo sarà utile a chi non ha trovato una soluzione elegante dopo la paranoia del 2018 e continua a conservare le chiavi in $HOME/.ssh. Per risolvere questo problema, propongo di utilizzare KeePassXC, uno dei migliori gestori […]
Il 29 gennaio, il comitato tecnico dell'organizzazione CNCF (Cloud Native Computing Foundation), che si occupa di Kubernetes, Prometheus e altri prodotti Open Source nel mondo dei contenitori e del cloud native, ha annunciato l'accettazione del progetto Rook. Un'ottima occasione per conoscere meglio questo "orchestratore di sistemi di archiviazione distribuita in Kubernetes". Cos'è Rook? Rook è un software scritto in Go […]
Il post descrive i passaggi per l'automazione della gestione dei certificati SSL di Let’s Encrypt CA utilizzando la sfida DNS-01 e AWS. acme-dns-route53 è uno strumento che ci permetterà di implementare questa funzione. È in grado di lavorare con certificati SSL di Let’s Encrypt, di salvarli in Amazon Certificate Manager, di utilizzare l'API Route53 per implementare la sfida DNS-01 e, infine, di inviare notifiche in […]