Categoria Administração
Como entender se você precisa do Docker, e não de uma VM? É necessário definir o que exatamente você deseja isolar. Se for necessário isolar um sistema com recursos garantidamente alocados e hardware virtual, então a escolha deve recair sobre a VM. Se você precisar isolar aplicativos em execução como processos separados do sistema, você precisará do Docker. Então, qual é a diferença entre os containers Docker e as VMs? A virtual […]
Já se passaram mais de 20 anos desde que começamos a visualizar páginas da web usando o protocolo HTTP. A maioria dos usuários nem se dá conta do que é isso e como funciona. Outros sabem que, em algum lugar abaixo do HTTP está o TLS, e abaixo dele o TCP, e sob isso o IP e assim por diante. E alguns – os hereges – acreditam que o TCP é coisa do passado, […]
Então, você está coletando métricas. Como nós. Nós também coletamos métricas. Claro, as necessárias para o negócio. Hoje, vamos falar sobre a primeira parte do nosso sistema de monitoramento — o servidor de agregação compatível com statsd do bioyino, por que o escrevemos e por que abandonamos o brubeck. A partir de nossos artigos anteriores (1, 2), você pode descobrir que até certo tempo coletávamos as etiquetas […]
Olá a todos! Em meu artigo anterior, escrevi sobre a organização de um sistema de monitoramento modular para arquiteturas de microsserviços. Nada fica parado, nosso projeto está em constante crescimento, assim como a quantidade de métricas armazenadas. Como organizamos a transição de Graphite+Whisper para Graphite+ClickHouse sob condições de alta carga, nossas expectativas e os resultados da migração você pode ler a seguir. Antes de […]
Atualmente, em nosso projeto, além do código monolítico, operam dezenas de microsserviços. Cada um deles requer monitoramento. Fazer isso em tais volumes com engenheiros DevOps é problemático. Desenvolvemos um sistema de monitoramento que funciona como um serviço para desenvolvedores. Eles podem escrever métricas no sistema de monitoramento, utilizá-las, criar dashboards baseados nelas, adicionar alertas a elas, […]
Na última vez, discutimos as características do novo padrão NB-IoT do ponto de vista da arquitetura da rede de acesso rádio. Hoje vamos refletir sobre o que mudou no núcleo da rede (Core Network) com o NB-IoT. Vamos lá. Houve mudanças significativas no núcleo da rede. Começando pelo fato de que um novo elemento surgiu, assim como uma série de mecanismos que são definidos pelo padrão como "Otimização CIoT EPS" ou otimização […]
No artigo "NB-IoT: como funciona? Parte 2", ao abordar a arquitetura do núcleo da rede NB-IoT, mencionamos o surgimento do novo nó SCEF. Explicamos na terceira parte o que é isso e por que é necessário? Ao criar um serviço M2M, os desenvolvedores de aplicativos enfrentam as seguintes questões: como identificar dispositivos; qual algoritmo usar para verificação e autenticação; qual escolher […]
Em agosto de 2019, na Rússia, pela primeira vez no mundo (sim, é verdade), foi realizado um projeto comercial de reserva sem fio de um cabo óptico troncal com capacidade de 40 Gbit/s. A operadora "Eedinstvo", subsidiária da Norilsk Nickel, utilizou esse canal para projetar um backup sem fio de 11 quilômetros através do Yenissei. Ocasionalmente, na imprensa, incluindo o Habrahabr, aparecem notas sobre recordes mundiais em comunicação sem fio. […]
Serviços tecnológicos de moda estão mudando nossos hábitos na internet. Eu amo arquivos. Gosto de renomeá-los, movê-los, organizá-los, alterar a forma como aparecem na pasta, criar backups, enviá-los para a internet, recuperá-los, copiá-los e até desfragmentá-los. Como metáfora para a forma de armazenar blocos de informação, eu acho que são magníficos. Gosto do arquivo como um todo. Se eu precisar escrever um artigo, ele […]
Sou administrador de sistemas do FirstVDS, e este é o texto da primeira aula introdutória do meu breve curso de ajuda para colegas iniciantes. Especialistas que recentemente começaram a trabalhar com administração de sistemas enfrentam uma série de problemas semelhantes. Para oferecer soluções, decidi escrever este ciclo de aulas. Algumas coisas nele são específicas para suporte técnico de hospedagem, mas, no geral, podem […]
Atualmente, muitos projetos estão sendo lançados com o objetivo de substituir os meios de proteção de informações existentes. E isso não é surpreendente — os ataques estão se tornando cada vez mais sofisticados e muitos meios de proteção já não conseguem garantir um nível adequado de segurança. Ao longo desses projetos, várias dificuldades surgem — encontrar soluções adequadas, tentativas de "se encaixar" no orçamento, fornecimentos e, diretamente, a migração para a nova solução. No âmbito […]
A capacidade de reverter remotamente dispositivos baseados em RouterOS (Mikrotik) coloca em risco centenas de milhares de dispositivos de rede. A vulnerabilidade está relacionada ao envenenamento do cache DNS do protocolo Winbox e permite carregar um firmware desatualizado (com redefinição de senha para "padrão") ou modificado no dispositivo. Detalhes da vulnerabilidade O Terminal RouterOS suporta um comando de resolução para consulta de DNS. Esta solicitação é processada por um arquivo binário chamado resolver. O Resolver é […]