Categorie Beheer
Hoe te begrijpen dat je Docker nodig hebt en geen VM? Je moet bepalen wat je precies wilt isoleren. Als je een systeem nodig hebt met gegarandeerde toegewezen middelen en virtuele hardware, dan moet de keuze vallen op VM. Als je werkende applicaties als afzonderlijke processen van het systeem wilt isoleren, heb je Docker nodig. Wat is dan het verschil tussen Docker-containers en VM's? Virtueel […]
Al meer dan 20 jaar bekijken we webpagina's via het HTTP-protocol. De meeste gebruikers denken überhaupt niet na over wat het is en hoe het werkt. Anderen weten dat er ergens onder HTTP TLS zit, en daaronder TCP, en daar weer onder IP, enzovoort. En de derde groep - de ketters - vindt dat TCP achterhaald is, […]
Dus, je verzamelt metrics. Net als wij. Wij verzamelen ook metrics. Natuurlijk, die voor de business nodig zijn. Vandaag vertellen we je over de allereerste schakel van ons monitoringsysteem — de statsd-compatibele aggregatieserver van bioyino, waarom we deze hebben geschreven en waarom we brubeck hebben verlaten. In onze eerdere artikelen (1, 2) kun je leren dat we tot voor kort labels hebben verzameld […]
Hallo allemaal! In mijn vorige artikel heb ik geschreven over het organiseren van een modulaire monitoringsysteem voor microservicesarchitectuur. Niets staat stil, ons project groeit voortdurend, en ook het aantal opgeslagen metrics. Hoe we de overstap van Graphite+Whisper naar Graphite+ClickHouse hebben georganiseerd onder hoge belasting, onze verwachtingen ervan en de resultaten van de migratie, lees je hieronder. Voordat […]
Vandaag functioneren er naast de monolithische code tientallen microservices in ons project. Elk van deze vereist monitoring. Dit op dergelijke schaal door DevOps-engineers te laten doen is problematisch. We hebben een monitoringssysteem ontwikkeld dat als een service voor ontwikkelaars werkt. Zij kunnen zelf metrics in het monitoringsysteem schrijven, deze gebruiken, dashboards op basis daarvan bouwen, alerts eraan koppelen, […]
In het vorige artikel hebben we gesproken over de kenmerken van de nieuwe NB-IoT-standaard vanuit het perspectief van de architectuur van het radiotoegangnet. Vandaag bespreken we wat er is veranderd in het kernnetwerk (Core Network) bij NB-IoT. Laten we beginnen. Er hebben aanzienlijke veranderingen plaatsgevonden in het kernnetwerk. Ten eerste is er een nieuw element toegevoegd, evenals een aantal mechanismen die door de standaard zijn gedefinieerd als “CIoT EPS Optimization” of optimalisaties […]
In het artikel 'NB-IoT: hoe werkt het? Deel 2', waar we de architectuur van het pakketkernnetwerk van NB-IoT bespraken, hebben we het nieuwe SCEF-knooppunt genoemd. We leggen in het derde deel uit wat dit is en waarom het nodig is. Bij het creëren van een M2M-dienst worden ontwikkelaars van applicaties geconfronteerd met de volgende vragen: hoe apparaten te identificeren; welk algoritme te gebruiken voor verificatie en authenticatie; welke kiezen […]
In augustus 2019 werd in Rusland voor het eerst ter wereld (ja, dat is waar) een commercieel project uitgevoerd voor draadloze back-up van een hoofdkabel met een capaciteit van 40 Gbit/s. De operator 'Eendracht', een dochteronderneming van Norilsk Nickel, heeft via een dergelijk kanaal een draadloze back-up van 11 kilometer door de Jenisej gecascadeerd. Regelmatig verschijnen er in de pers, ook op Habr, artikelen over wereldrecords in draadloze communicatie. […]
Modieuze technologische diensten veranderen onze internetgewoonten. Ik hou van bestanden. Ik vind het leuk om ze te hernoemen, te verplaatsen, te sorteren, de weergave in de map te wijzigen, back-ups te maken, ze online te uploaden, ze te herstellen, te kopiëren en zelfs te defragmenteren. Als metafoor voor de manier waarop informatie wordt opgeslagen, vind ik ze geweldig. Ik hou van het bestand als geheel. Als ik een artikel moet schrijven, is het […]
Ik ben systeembeheerder bij FirstVDS, en dit is de tekst van de eerste inleidende lezing uit mijn korte cursus ter ondersteuning van beginnende collega’s. Professionals die onlangs met systeembeheer zijn begonnen, worden geconfronteerd met een aantal van dezelfde problemen. Om oplossingen aan te bieden, heb ik deze lezingencyclus geschreven. Sommige zaken hierin zijn specifiek voor technische ondersteuning van hosting, maar in het algemeen kunnen ze […]
Tegenwoordig worden veel projecten gelanceerd met als doel bestaande informatiebeveiligingsmiddelen te vervangen. En dat is niet verwonderlijk - aanvallen worden steeds geavanceerder, veel beveiligingsmiddelen kunnen niet meer het vereiste beveiligingsniveau bieden. Tijdens dergelijke projecten komen verschillende complicaties voor - het vinden van geschikte oplossingen, pogingen om binnen het budget te blijven, leveringen en de directe migratie naar de nieuwe oplossing. In het kader van […]
De mogelijkheid om apparaten op basis van RouterOS (Mikrotik) op afstand terug te zetten, bedreigt honderden duizenden netwerken. De kwetsbaarheid is gerelateerd aan DNS-cachevervuiling van het Winbox-protocol en maakt het mogelijk om een verouderde (met een standaard wachtwoord reset) of gemodificeerde firmware op het apparaat te laden. Details van de kwetsbaarheid De RouterOS-terminal ondersteunt het resolutiecommando voor DNS-zoekopdrachten. Dit verzoek wordt verwerkt door een binaire bestand genaamd resolver. Resolver is […]