Categorie Beheer
De definitie van DevOps is erg complex, waardoor we elke keer opnieuw een discussie moeten starten. Alleen al op Habr zijn er duizenden publicaties over dit onderwerp. Maar als je dit leest, weet je waarschijnlijk wat DevOps is. Want ik niet. Hallo, mijn naam is Alexander Titov (@osminog), en we zullen gewoon over DevOps praten en ik zal mijn ervaring delen. Ik heb lang nagedacht over hoe ik mijn verhaal nuttig kan maken, dus er zullen hier veel vragen zijn - die, […]
Netwerkvertragingen hebben een aanzienlijke invloed op de prestaties van applicaties of services die met het netwerk communiceren. Hoe minder vertragingen, hoe hoger de prestaties. Dit geldt voor elke netservice, van een gewone website tot een database of netwerkopslag. Een goed voorbeeld is het Domain Name System (DNS). DNS is van nature een gedistribueerd systeem, waarvan de wortelknooppunten verspreid zijn over […]
Op een dag stond ik voor de taak om een van mijn klanten het recht te geven om PTR-records voor het hen toegewezen subnet /28 te bewerken. Ik heb geen automatisering voor het extern bewerken van BIND-instellingen. Daarom besloot ik een andere weg te gaan - de klant een deel van de PTR-zone voor het subnet /24 te delegeren. Het leek allemaal zo eenvoudig - we schrijven het subnet correct en sturen het naar de juiste […]
In een van onze eerdere artikelen over infrastructuurplanning bij de implementatie van de Zimbra Collaboration Suite in een bedrijf, werd vermeld dat de belangrijkste beperking bij het gebruik van deze oplossing de snelheid van de invoer-uitvoer van opslagapparaten in mailboxen is. En inderdaad, op het moment dat honderden werknemers van het bedrijf gelijktijdig toegang proberen te krijgen tot dezelfde mailbox, is de bandbreedte voor […]
Zoals in de meeste berichten, is er een probleem opgetreden met een gedistribueerde service, laten we deze service Elvin noemen. Dit keer heb ik het probleem niet zelf ontdekt; de jongens van de klantendienst hebben me geïnformeerd. Op een dag werd ik wakker van een ontevreden e-mail vanwege grote vertragingen bij Elvin, die we op korte termijn wilden lanceren. In het bijzonder ondervond de klant een vertraging van de 99e percentiel in […]
De dit jaar ontdekte kwetsbaarheid in Exchange staat elke domeingebruiker toe om domeinbeheerder rechten te verkrijgen en Active Directory (AD) en andere aangesloten hosts te compromitteren. Vandaag zullen we uitleggen hoe deze aanval werkt en hoe deze te detecteren. Zo werkt deze aanval: Een aanvaller hijst de account van een willekeurige domeingebruiker met een actieve mailbox om zich aan te melden voor de functie […]
In mei heeft RUVDS een nieuwe hermetische zone geopend in Duitsland, in de grootste financiële en telecomstad van het land, Frankfurt. Het hoogbetrouwbare datacenter Telehouse Frankfurt is een van de datacenters van het Europese bedrijf Telehouse (hoofdkwartier in Londen), dat op zijn beurt een dochteronderneming is van de globale Japanse telecomcorporatie KDDI. Over onze andere locaties hebben we al vaker geschreven. Vandaag vertellen we […]
Begin deze maand, op 3 mei, werd een grote release van het 'beheersysteem voor gedistribueerde gegevensopslag in Kubernetes' - Rook 1.0.0 - aangekondigd. Meer dan een jaar geleden hebben we al een algemeen overzicht van Rook gepubliceerd. Toen werd ons gevraagd om te vertellen over de praktische ervaring ermee — en nu, net op zo'n belangrijke mijlpaal in de geschiedenis van het project, zijn we blij […]
Het gebruik van solid-state drives in de opslagsector is al geen verrassing meer. SSD's zijn stevig ingeburgerd in IT-apparatuur, van persoonlijke computers en laptops tot servers en datasystemen. In de loop der tijd zijn er verschillende generaties SSD's verschenen, elk met verbeterde kenmerken op het gebied van prestaties, betrouwbaarheid en maximale capaciteit. Maar de vraag naar het monitoren van de schrijfruimte […]
Ik wil vertellen hoe je SSH-sleutels veilig op je lokale machine kunt opslaan, zonder bang te zijn dat een of ander programma ze kan stelen of ontcijferen. Dit artikel is nuttig voor degenen die na de paranoia in 2018 nog steeds geen elegante oplossing hebben gevonden en hun sleutels in $HOME/.ssh blijven opslaan. Voor deze uitdaging stel ik voor om KeePassXC te gebruiken, een van de beste wachtwoordmanagers […]
Op 29 januari heeft het technische comité van de CNCF (Cloud Native Computing Foundation), dat verantwoordelijk is voor Kubernetes, Prometheus en andere open-sourceproducten uit de wereld van containers en cloud-native, het project Rook in zijn gelederen opgenomen. Dit is een uitstekende gelegenheid om deze ‘orkestrator van gedistribueerde gegevensopslag in Kubernetes’ beter te leren kennen. Wat is Rook? Rook is een op Go geschreven programmatuur […]
Dit artikel beschrijft de stappen voor het automatiseren van het beheer van SSL-certificaten van Let’s Encrypt CA met behulp van DNS-01 challenge en AWS. acme-dns-route53 is een hulpmiddel dat ons zal helpen deze functie te implementeren. Het kan werken met SSL-certificaten van Let’s Encrypt, deze opslaan in Amazon Certificate Manager, Route53 API gebruiken voor de implementatie van DNS-01 challenge, en uiteindelijk meldingen pushen naar […]