Administrēšana
Sveiki visiem. Šis raksts ir domāts tiem, kuri vēl joprojām jaucas starp virtualizācijas platformu izvēli, un pēc raksta izlasīšanas sērijā "Uzstādījām Proxmox un viss ir lieliski, 6 gadi bez pārtraukuma" rodas jautājums, kā varētu šeit un tur pievērst uzmanību, lai uzraudzība būtu vairāk […]
23. septembrī plkst. 20:00 MZC Sergejs Bondarevs vadīs bezmaksas vebināru "Kubespray iespēju apskats", kurā stāstīs, kā tiek sagatavots kubespray, lai iznāk ātri, efektīvi un kļūdu izturīgi. Sergejs Bondarevs izskaidros oriģinālās versijas un mūsu forka atšķirības: Oriģinālās versijas un mūsu forka atšķirība. Tie, kuri jau ir saskārušies ar kubespray, iespējams, tagad ir nesaprotami, kāpēc es kubectl pretstatā kubespray, jo kubespray ir […]
Kā es nonācu līdz šādam līmenim? Nesena man bija jāstrādā pie augsti noslogotas projekta aizmugures, kurā bija jāraksta regulāra augsta apjoma fona uzdevumu izpilde ar sarežģītiem aprēķiniem un pieteikumiem uz trešo pušu pakalpojumiem. Projekts ir asinhrons, un pirms es ierados, tas iekļāva vienkāršu mehānismu uzdevumu palaišanai, kas ietvēra ciklu ar pašreizējās […]
Sveiki, Habr! Pagājušajā nedēļā beidzās mūsu tiešsaistes konference, kas veltīta Google Cloud Next '20: OnAir mākoņu risinājumiem. Neskatoties uz to, ka konferencē bija daudz interesanta, un viss saturs ir pieejams tiešsaistē, mēs saprotam, ka viena globāla konference nevar pilnībā apmierināt visus izstrādātāju un kompāniju interesē visā pasaulē. Tieši tāpēc, lai apmierinātu unikālās lietotāju vajadzības […]
Container Storage Interface (CSI) — tā ir standartizēta saskarne starp Kubernetes un datu uzglabāšanas sistēmām. Par to esam jau īsi stāstījuši, bet šodien detalizētāk aplūkosim CSI un Ceph saistību, rādīsim, kā pievienot Ceph uzglabāšanu Kubernetes klasterim. Rakstā ir sniegti reāli, lai arī nedaudz vienkāršoti piemēri ērtākai uztveršanai. Ceph un Kubernetes klasteru instalēšana un konfigurācija […]
Katrs pats izlemj, vai atjaunināt firmware uz sava personīgā tālruņa. Kāds uzstāda CyanogenMod, kāds nejūtas kā ierīces saimnieks bez TWRP vai jailbreak. Korporatīvo mobilo telefonu atjaunināšanas procesam jābūt relatīvi vienmērīgam, citādi IT speciālistiem pat Ragnareks šķitīs kā izklaide. Par to, kā tas notiek "korporatīvajā" pasaulē, lasiet tālāk.
Jauna uzbrukumu metode pārvar tīkla "jitter" problēmu, kas var ietekmēt uzbrukumu veiksmīgumu caur trešām pusēm. Jaunā metode, kuru izstrādājuši Levenas universitātes (Beļģija) un Ņujorkas universitātes Abu Dabi pētnieki, parādīja, ka uzbrucēji var izmantot tīkla protokolu īpatnības, lai organizētu konfidenciālas informācijas noplūdes. Šī metode, ko sauc par Timeless Timing Attacks, tika demonstrēta šogad Usenix konferencē.
1. Ievads. Katram uzņēmumam, pat vismazākajam, ir nepieciešamība veikt autentifikāciju, autorizāciju un lietotāju uzskaiti (AAA protokolu komplekts). Sākotnējā posmā AAA jau pietiekami labi tiek īstenots, izmantojot tādus protokolus kā RADIUS, TACACS+ un DIAMETER. Tomēr ar lietotāju un uzņēmuma skaita pieaugumu, pieaug arī uzdevumu skaits: maksimāla redzamība resursdatoriem un BYOD ierīcēm, daudzfaktoru autentifikācija.
Visi mīl brīdinājumus. Protams, ir daudz labāk saņemt paziņojumu, kad kaut kas noticis (vai labots), nekā sēdēt, skatīties grafikās un meklēt anomālijas. Un ir radīti daudzi instrumenti šim nolūkam. Alertmanager no Prometheus ekosistēmas un vmalert no VictoriaMetrics produktu grupas. Zabbix paziņojumi un brīdinājumi Grafana. Pašrakstīti skripti bash un Telegram roboti, kas periodiski izsūta kādu informāciju.
Iespējams, jūs esat pamanījuši: kad pienāk garš darbs vai sarežģīts ceļš uz mērķi, sākas smaga prokrastinācija. Bailes sākt rakstīt tekstu, kodu, rūpēties par savu veselību, mācīties... Rezultāts ir vienkāršs un ļoti nepatīkams: laiks rit, bet nekas nemainās, jūs patiešām neko neesat izdarījis, lai kaut kā atvieglotu savu dzīvi. Kādā brīdī paliek žēl par iztērēto laiku. […]
Sveiki, Habr. Šodien turpinu publikāciju sēriju, ko esmu rakstījis īpaši jaunā kursa «Software Architect» uzsākšanai. Ievads. Arhitektūras stila izvēle ir viens no galvenajiem tehniskajiem lēmumiem, veidojot informācijas sistēmu. Šajā rakstu sērijā es piedāvāju izpētīt populārākos arhitektūras stilus programmu izstrādē un atbildēt uz jautājumu, kad kurš arhitektūras stils ir vispiemērotākais. […]
Dažu iemeslu dēļ bija nepieciešams izveidot VPN savienojumu starp tīklu VMWare Cloud Director un atsevišķu Ubuntu mašīnu mākoņos. Šis raksts nepretendē uz visaptverošu aprakstu, tas ir tikai neliels howto. Tīklā tika atrasts vienīgais raksts šajā tēmā no 2015. gada «Site to Site IPSEC VPN starp NSX Edge un Linux strongSwan». Diemžēl to nevarēja tieši izmantot […]