Administrēšana
DevOps definīcija ir ļoti sarežģīta, tāpēc katru reizi ir jāsāk jauna diskusija par šo tēmu. Tikai Habrā ir tūkstoš publicējumu par šo tēmu. Bet, ja jūs to lasāt, tad, visticamāk, zināt, kas ir DevOps. Jo es to nezinu. Sveiki, mans vārds ir Aleksandrs Titovs (@osminog), un mēs vienkārši parunāsim par DevOps, un es dalīšos ar savu pieredzi. Ilgi domāju, kā padarīt savu stāstu noderīgu, tāpēc šeit būs daudz jautājumu — to, […]
Tīkla aizkavēšanās būtiski ietekmē lietojumprogrammu vai pakalpojumu veiktspēju, kas mijiedarbojas ar tīklu. Jo mazāk aizkavēšanās, jo augstāka veiktspēja. Tas attiecas uz jebkuru tīkla pakalpojumu, sākot no parasta tīmekļa vietnes līdz datu bāzei vai tīkla krātuvei. Labas piemērs ir domēnu nosaukumu sistēma (DNS). DNS pēc būtības ir izplatīta sistēma, kuras saknes mezgli ir izkliedēti […]
Vienreiz man bija uzdevums nodot vienam no klientiem tiesības rediģēt PTR ierakstus viņam piešķirtajā apakštīklā /28. Man nav automatizācijas, lai rediģētu BIND iestatījumus ārēji. Tāpēc es nolēmu iet citā ceļā — deleģēt klientam gabalu PTR zonas apakštīklā /24. Izskatās, ka kas var būt vienkāršāks? Vienkārši pareizi norādām apakštīklu un virzām uz nepieciešamo […]
Vienā no mūsu iepriekšējām rakstu sērijām, kas veltīta infrastruktūras plānošanai Zimbra Collaboration Suite ieviešanas laikā uzņēmumā, tika teikts, ka galvenais ierobežojums šī risinājuma darbībā ir diskveida ierīču ievades un izejas ātrums pasta krātuvēs. Un tiešām, kad vairāki simti uzņēmuma darbinieku vienlaicīgi piekļūst vienai un tai pašai pasta krātuvei, kanāla platums […]
Kā jau lielākajā daļā ierakstu, radās problēma ar izplatīto pakalpojumu, sauksim šo pakalpojumu par Elvins. Šoreiz problēmu neatradu pats, man par to paziņoja klientu puses puiši. Reiz es pamodos no neapmierināta e-pasta par lielām aizkavēšanās Elvinam, kuru plānojam palaist tuvākajā nākotnē. Konkrēti, klients saskārās ar 99. procentila aizkavēšanos […]
Šogad atklātā ievainojamība Exchange ļauj jebkuram domēna lietotājam iegūt domēna administratora tiesības un apdraudēt Active Directory (AD) un citus pievienotos hostus. Šodien mēs pastāstīsim, kā šī uzbrukuma koncepcija darbojas un kā to atklāt. Lūk, kā šis uzbrukums notiek: uzbrucējs iegūst jebkura domēna lietotāja ar aktīvu e-pasta iesūtnes kontu piekļuvi, lai parakstītos uz funkciju […]
Maijā RUVDS atklāja jauno hermētiķu zonu Vācijā, lielākajā finanšu un telekomunikāciju pilsētā valstī, Frankfurtē. Augsti uzticams datu apstrādes centrs Telehouse Frankfurt ir viens no Eiropas uzņēmuma Telehouse (galvenā mītne Londonā) datu centriem, kas ir globālās Japānas telekomunikāciju korporācijas KDDI meitas uzņēmums. Par citām mūsu vietām mēs jau rakstījām vairākas reizes. Šodien pastāstīsim […]
Šā mēneša sākumā, 3. maijā, tika paziņots par būtisku izlaidumu "datu uzglabāšanas risinājumu pārvaldības sistēma Kubernetes" — Rook 1.0.0. Vairāk nekā pirms gada mēs jau publicējām vispārēju pārskatu par Rook. Toreiz mums lūdza pastāstīt par pieredzi tā izmantošanā praksē — un tagad, tieši pirms šīs nozīmīgās projektam svarīgas robežas, mēs ar prieku […]
Ar cietvielu datu nesēju izmantošanu vairs nevienu nepārsteigs. SSD ir stingri iekļāvušies IT aprīkojuma ikdienā no personālajiem datoriem un klēpjdatoriem līdz serveriem un datu uzglabāšanas sistēmām. Šajā laikā ir mainījušies vairāki SSD paaudzes, katra no tām ar uzlabotām īpašībām veiktspējas, uzticamības un maksimālās jaudas jomā. Tomēr jautājums par rakstīšanas resursa uzraudzību […]
Vēlos pastāstīt, kā droši uzglabāt SSH atslēgas uz vietējās mašīnas, nebaidoties, ka kāda lietotne varētu tās nozagt vai atšifrēt. Šis raksts būs noderīgs tiem, kuri tā arī nav atraduši elegantu risinājumu pēc paranojas 2018. gadā un turpina uzglabāt atslēgas $HOME/.ssh. Lai risinātu šo problēmu, iesaku izmantot KeePassXC, kas ir viens no labākajiem menedžeriem […]
29. janvārī CNCF (Cloud Native Computing Foundation) tehniskais komiteja, kas atbild par Kubernetes, Prometheus un citiem Open Source produktiem, kas saistīti ar konteineriem un cloud native, paziņoja par Rook projekta pieņemšanu savā sastāvā. Lieliska iespēja tuvāk iepazīstināt ar šo "sistēmu orkestratoru datu uzglabāšanai Kubernetes". Kas ir Rook? Rook — tas ir Go valodā rakstīts programmatūra […]
Raksts apraksta soļus SSL sertifikātu pārvaldības automatizācijai no Let's Encrypt CA, izmantojot DNS-01 izaicinājumu un AWS. acme-dns-route53 ir rīks, kas ļauj īstenot šo funkcionalitāti. Tas spēj strādāt ar Let's Encrypt SSL sertifikātiem, uzglabāt tos Amazon Certificate Manager, izmantot Route53 API DNS-01 izaicinājuma īstenošanai un galu galā nosūtīt paziņojumus […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish