Categoria: Amministrazione

Cosa ci ha aiutato a ricostruirci rapidamente per il commercio online in queste nuove condizioni

Ciao! Mi chiamo Mikhail, sono il vice direttore IT dell'azienda «Sportmaster». Voglio condividere una storia su come abbiamo affrontato le difficoltà sorte durante la pandemia. Nei primi giorni delle nuove realtà, il consueto formato di vendita al dettaglio offline di «Sportmaster» si è fermato e il carico sul nostro canale online, in particolare per quanto riguarda le consegne a domicilio, è aumentato di 10 volte. […]

VxLAN factory. Part 3

Ciao, Habr. Sto concludendo il ciclo di articoli dedicati al lancio del corso «Ingegnere di rete» di OTUS, focalizzato sulla tecnologia VxLAN EVPN per il routing all'interno del data center e sull'uso dei Firewall per limitare l'accesso tra i servizi interni. Le parti precedenti del ciclo possono essere trovate ai seguenti link: Parte 1 del ciclo — Connettività L2 tra i server Parte 2 del ciclo — Routing tra VNI Parte 2.5 del ciclo — […]

Andiamo? Bash! Presentiamo shell-operator (una panoramica e un video della presentazione di KubeCon EU’2020).

Quest'anno, la principale conferenza europea su Kubernetes — KubeCon + CloudNativeCon Europe 2020 — è stata virtuale. Tuttavia, questo cambiamento di formato non ci ha impedito di presentare la nostra relazione pianificata da tempo «Go? Bash! Incontra il Shell-operator», dedicata al nostro progetto Open Source shell-operator. In questo articolo, scritto ispirato alla presentazione, viene presentato un approccio per semplificare il processo di creazione di operatori per Kubernetes […]

IaaS 152-FZ: quindi, hai bisogno di sicurezza

Qualunque sia l'analisi dei miti e delle leggende che circondano la conformità al 152-FZ, c'è sempre qualcosa che rimane nell'ombra. Oggi vogliamo discutere di alcune sfumature non sempre ovvie, con cui possono confrontarsi sia grandi aziende che piccole imprese: le complessità della classificazione dei dati personali in base a categorie — quando un piccolo shop online raccoglie informazioni relative a categorie speciali, senza nemmeno esserne consapevole […]

Supporto per le liste nere e bianche per le metriche lato agente in Zabbix 5.0

Supporto per liste nere e bianche per le metriche lato agente Tikhon Uskov, Ingegnere di integrazione, Zabbix Problemi di sicurezza dei dati In Zabbix 5.0 è stata introdotta una nuova funzionalità che migliora la sicurezza nei sistemi che utilizzano Zabbix Agent e sostituisce il vecchio parametro EnableRemoteCommands. Il miglioramento della sicurezza dei sistemi che utilizzano l'agente è dovuto al fatto che l'agente può eseguire un gran numero di potenziali […]

Abbiamo Postgres lì, ma non so cosa farci (c)

Questa è una citazione di un mio conoscente che un tempo mi ha contattato riguardo a Postgres. Allora abbiamo risolto il suo problema in pochi giorni e, ringraziandomi, ha aggiunto: «È bello avere un DBA amico». Ma cosa fare se non hai un DBA amico? Le opzioni di risposta possono essere piuttosto molteplici, partendo dalla ricerca tra gli amici di amici e arrivando a […]

Microservizi con comunicazione tramite Axon

In questo semplice tutorial, creeremo un paio di microservizi con Spring Boot e organizzeremo la loro interazione tramite il framework Axon. Immaginiamo di avere questa mansione: c'è una sorgente di transazioni nel mercato azionario. Questa sorgente ci trasmette le transazioni tramite un'interfaccia Rest. Dobbiamo ricevere queste transazioni, salvarle in un database e creare un comodo archivio in memoria. Questo archivio deve eseguire […]

Archiviazione dei dati in un cluster Kubernetes

È possibile configurare l'archiviazione dei dati delle applicazioni in esecuzione in un cluster Kubernetes in vari modi. Alcuni di essi sono già obsoleti, mentre altri sono emersi di recente. In questo articolo esamineremo il concetto di tre opzioni di collegamento dello storage, compresa l'ultima — il collegamento tramite Container Storage Interface. Metodo 1. Specificare il PV nel manifesto del pod. Un tipico manifesto che descrive un pod in un cluster Kubernetes: Il colore […]

Google ha aggiunto il supporto per Kubernetes in Confidential Computing

TL;DR: Ora è possibile eseguire Kubernetes su VM Confidential di Google. Oggi (08.09.2020, ndr) durante l'evento Cloud Next OnAir, Google ha annunciato l'ampliamento della sua gamma di prodotti con il lancio di un nuovo servizio. I nodi Confidential GKE offrono maggiore riservatezza ai carichi di lavoro eseguiti in Kubernetes. A luglio è stato lanciato il primo prodotto chiamato Confidential VMs, e oggi queste macchine virtuali […]

Guida alla sicurezza DNS

Qualunque sia l'attività dell'azienda, la sicurezza DNS deve essere parte integrante del suo piano di sicurezza. I servizi di risoluzione dei nomi, che trasformano i nomi dei nodi di rete in indirizzi IP, sono utilizzati da praticamente tutte le applicazioni e i servizi online. Se un attaccante ottiene il controllo del DNS di un'organizzazione, potrà facilmente: trasferire a sé il controllo delle risorse pubbliche, reindirizzare il traffico in entrata […]

Esperimenti WSL. Parte 1

Ciao, Habr! In ottobre, OTUS lancerà un nuovo ciclo del corso "Sicurezza Linux". In vista dell'inizio del corso, condividiamo con voi un articolo scritto da uno dei nostri insegnanti — Alexander Kolesnikov. Nel 2016, Microsoft ha presentato alla comunità IT una nuova tecnologia, WSL (Windows Subsystem for Linux), che prometteva di unire concorrenti precedentemente in conflitto, che si sfidavano per popolarità […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster