tópico: administração

Como um pod do Kubernetes obtém um endereço IP?

Observação Trad.: Este artigo, escrito por um engenheiro SRE do LinkedIn, fala detalhadamente sobre a “magia interna” do Kubernetes - mais precisamente, a interação de CRI, CNI e kube-apiserver - o que acontece quando o próximo pod precisa ser atribuído um endereço IP. Um dos requisitos básicos do modelo de rede Kubernetes é que cada pod deve ter seu próprio endereço IP e qualquer outro [...]

Usando plug-ins de inventário do Ansible Content Collections no Ansible Tower

Os ambientes de TI estão se tornando cada vez mais complexos. Nestas condições, é fundamental que o sistema de automação informática tenha informação atualizada sobre os nós que estão presentes na rede e sujeitos a processamento. Na Red Hat Ansible Automation Platform, esse problema é resolvido por meio do chamado inventário – listas de nós gerenciados. Na sua forma mais simples, o inventário é um arquivo estático. Este é o perfeito [...]

Visão geral das principais funcionalidades do Sophos XG Firewall (parte 1 “Monitoramento e análise”)

Olá a todos! Na continuação deste artigo, quero falar mais sobre as funcionalidades que a solução Sophos XG Firewall oferece e apresentar a interface web. Artigos e documentos comerciais são bons, mas é sempre interessante, como é a solução na vida real? Como tudo funciona lá? Então, vamos começar com a revisão. Este artigo mostrará a primeira parte […]

Como obter o NextGen Firewall para sua casa totalmente grátis

Olá a todos! Hoje falaremos sobre como obter um produto de classe empresarial com todas as funcionalidades para sua casa de forma totalmente gratuita. Para minha casa, utilizo as seguintes funções: filtro o tráfego web dos usuários domésticos (a Internet moderna, mesmo quando usada legitimamente, pode ser insidiosa para os usuários domésticos); Eu organizo uma conexão entre os apartamentos e a dacha (isso permite transmitir um filme multicast em 4K […]

Como escrever regras para Checkmarx sem enlouquecer

Olá, Habr! Em nosso trabalho, nossa empresa frequentemente lida com diversas ferramentas de análise estática de código (SAST). Fora da caixa, todos funcionam na média. Claro, tudo depende do projeto e das tecnologias nele utilizadas, bem como de quão bem essas tecnologias são abrangidas pelas regras de análise. Na minha opinião, um dos critérios mais importantes na escolha de uma ferramenta SAST […]

Network-as-a-Service para uma grande empresa: um caso fora do padrão

Como atualizar equipamentos de rede em uma grande empresa sem interromper a produção? O gerente de gerenciamento de projetos do Linxdatacenter, Oleg Fedorov, fala sobre um projeto de grande escala no modo “cirurgia cardíaca aberta”. Nos últimos anos, notamos um aumento na demanda dos clientes por serviços relacionados ao componente de rede da infraestrutura de TI. A necessidade de conectividade de sistemas de TI, serviços, aplicações, tarefas de monitoramento e gestão operacional de negócios […]

Primeiro olhar: como funciona o novo sistema de correio corporativo Mailion do MyOffice

Há quase quatro anos, começamos a projetar um sistema de e-mail distribuído fundamentalmente novo, o Mailion, projetado para comunicações corporativas. Nossa solução é construída sobre arquitetura de microsserviços Cloud Native, é capaz de trabalhar com mais de 1 de usuários simultaneamente e estará pronta para cobrir 000% das necessidades de grandes corporações. Durante o trabalho no Mailion, a equipe cresceu diversas vezes, e […]

Por que meu NVMe é mais lento que um SSD?

Neste artigo veremos algumas das nuances do subsistema de E/S e seu impacto no desempenho. Algumas semanas atrás, me deparei com a questão de por que o NVMe em um servidor era mais lento do que o SATA em outro. Observei as especificações do servidor e percebi que essa era uma questão complicada: NVMe era do segmento de usuários e SSD era do segmento de servidores. É óbvio que […]

1. Treinamento de usuários nos fundamentos da segurança da informação. Luta contra o phishing

Hoje, um administrador de rede ou engenheiro de segurança da informação despende muito tempo e esforço para proteger o perímetro de uma rede corporativa de diversas ameaças, dominando novos sistemas de prevenção e monitoramento de eventos, mas mesmo isso não garante segurança total. A engenharia social é usada ativamente por invasores e pode ter consequências graves. Quantas vezes você se pegou […]

Mudança para a ClickHouse: 3 anos depois

Três anos atrás, Viktor Tarnavsky e Alexey Milovidov da Yandex falaram no palco HighLoad++ sobre como o ClickHouse é bom e como ele não fica lento. E na próxima etapa estava Alexander Zaitsev com um relatório sobre a mudança de outro SGBD analítico para ClickHouse e com a conclusão de que ClickHouse, claro, é bom, mas não muito conveniente. Quando em 2016 a empresa […]

Como conectar HX711 ADC a NRF52832

1. Introdução Na agenda estava a tarefa de desenvolver um protocolo de comunicação para o microcontrolador nrf52832 com dois extensômetros chineses de meia ponte. A tarefa acabou por não ser fácil, pois me deparei com a falta de informações inteligíveis. É mais provável que a “raiz do mal” esteja no SDK da própria Nordic Semiconductor – atualizações constantes de versão, alguma redundância e funcionalidades confusas. tive que escrever tudo [...]

A previsão do tempo mais precisa: um bot para Telegram nas funções da nuvem

Existem muitos serviços que fornecem informações meteorológicas, mas em qual deles você deve confiar? Quando comecei a pedalar com frequência, queria ter informações mais precisas sobre as condições climáticas do local onde pedalo. Meu primeiro pensamento foi construir uma pequena estação meteorológica DIY com sensores e receber dados dela. Mas eu não “inventei […]

Compre hospedagem confiável para sites com proteção DDoS, servidores VPS VDS 🔥 Compre hospedagem de sites confiável com proteção contra DDoS, servidores VPS/VDS | ProHoster