Categoria Amministrazione
Due anni fa scrissi già un post su un semplice failover per un sito web riguardante okerr. Ora ci sono alcune novità nel progetto, e ho pubblicato anche il codice sorgente della parte server di okerr sotto licenza aperta, quindi ho deciso di scrivere su Habr questa piccola panoramica. [ full size ] A chi potrebbe interessare? Potrebbe interessarvi se […]
In questo articolo voglio mostrare quanto sia facile e gratuito realizzare uno schema di failover per un sito web (o qualsiasi altro servizio online) utilizzando la combinazione del monitoraggio okerr e di un servizio DNS dinamico. Cioè, in caso di problemi con il sito principale (dai problemi di 'PHP Error' sulla pagina, fino alla mancanza di spazio o a un numero insolitamente basso di ordini […]
Netflix è il leader del mercato della televisione online — un'azienda che ha creato e sta attivamente sviluppando questo segmento. Netflix è noto non solo per il suo ampio catalogo di film e serie accessibili da quasi ogni angolo del pianeta e da qualsiasi dispositivo con schermo, ma anche per la sua infrastruttura affidabile e la sua cultura ingegneristica unica. Un chiaro esempio dell'approccio di Netflix nello sviluppo e nel supporto di sistemi complessi è stato presentato al DevOops 2019 […]
Il Capacity Tier (o come lo chiamiamo internamente in Veeam — cappTier) è stato introdotto già nei tempi di Veeam Backup and Replication 9.5 Update 4 con il nome Archive Tier. Il principio alla base è quello di consentire lo spostamento dei backup che sono usciti dalla cosiddetta finestra di ripristino operativa su storage a oggetti. Ciò ha aiutato a liberare spazio su disco per […]
Come fare in modo che il tempo di per sé non inganni, se hai un milione di grandi e piccoli dispositivi che interagiscono tramite TCP/IP? Poiché ognuno di essi ha un orologio, il tempo deve essere corretto per tutti. Questo problema non può essere eluso senza NTP. Immaginiamo per un minuto che in un segmento dell'infrastruttura IT industriale siano emersi delle difficoltà […]
Affinché il browser possa autenticare un sito web, deve presentarsi con una catena di certificati valida. Una catena tipica è mostrata sopra, e può contenere più di un certificato intermedio. Il numero minimo di certificati in una catena valida è tre. Il certificato radice è il cuore dell'autorità di certificazione. È letteralmente integrato nel tuo sistema operativo o nel tuo browser, ed è fisicamente presente sul tuo dispositivo. Non può essere cambiato con […]
Nota: gli autori di questo articolo sono ingegneri di una piccola azienda ceca, pipetail. Sono riusciti a mettere insieme un elenco fantastico di [problemi e idee talvolta banali, ma ancora così rilevanti] relativi all'uso dei cluster Kubernetes. Negli anni di utilizzo di Kubernetes, abbiamo avuto modo di lavorare con un numero significativo di cluster (sia gestiti che non gestiti, su GCP, AWS e Azure). […]
In-Memory — un insieme di concetti di archiviazione dei dati in cui vengono memorizzati nella memoria operativa dell'applicazione, mentre il disco viene utilizzato per il backup. Negli approcci tradizionali, i dati sono memorizzati sul disco e la memoria è utilizzata per la cache. Ad esempio, un'applicazione web con un backend per l'elaborazione dei dati richiede i dati dallo storage: li riceve, li trasforma e moltissimi dati vengono trasferiti attraverso la rete. Nei calcoli In-Memory, le operazioni vengono eseguite direttamente sui dati — […]
Elastic Stack — uno strumento ben noto nel mercato dei sistemi SIEM (in realtà, non solo per quello). È in grado di raccogliere una grande varietà di dati, sia sensibili che non. Non sarebbe corretto se l'accesso agli elementi stessi di Elastic Stack non fosse protetto. Di default, tutti gli elementi out-of-the-box di Elastic (Elasticsearch, Logstash, Kibana e collezionisti Beats) operano su protocolli aperti. E […]
1. Introduzione Le aziende che non avevano organizzato sistemi di accesso remoto li stavano implementando in modo urgente qualche mese fa. Non tutti gli amministratori erano pronti per un tale "calore"; di conseguenza, ci sono stati dei fallimenti in termini di sicurezza: configurazioni errate dei servizi o addirittura installazione di versioni obsolete di software con vulnerabilità già note. Alcuni di questi fallimenti si sono già ripresentati come un boomerang, mentre ad altri è andata meglio, […]
In questa serie di articoli, desideriamo affrontare le questioni che sorgono tra le persone quando lavorano con i fornitori di hosting e server dedicati in particolare. La maggior parte delle discussioni è stata condotta su forum di lingua inglese, cercando di aiutare gli utenti principalmente con consigli piuttosto che con autopromozione, fornendo risposte il più dettagliate e imparziali possibile, visto che la nostra esperienza nel settore supera ormai i 14 anni, centinaia […]
L'aggiornamento del atime influisce sulle prestazioni del sistema. Cosa sta succedendo e come affrontarlo — leggi nell'articolo. Ogni volta che aggiorno Linux sul mio computer di casa, devo affrontare determinate sfide. Nel tempo, è diventato un'abitudine: faccio il backup dei miei file, pulisco il sistema, reinstallo tutto da zero, ripristino i miei file, […]