Categoria: Administração

Como um pod no Kubernetes recebe um endereço IP

Nota de tradução: este artigo, escrito por um engenheiro SRE do LinkedIn, detalha a 'mágica interna' no Kubernetes — mais especificamente, a interação entre CRI, CNI e kube-apiserver, e o que acontece quando um pod precisa de um endereço IP. Um dos requisitos básicos do modelo de rede do Kubernetes é que cada pod deve ter seu próprio endereço IP e qualquer outro […]

Uso de plugins de inventário das Ansible Content Collections no Ansible Tower

Ambientes de TI estão se tornando cada vez mais complexos. Nestas condições, é crucial para um sistema de automação de TI ter informações atualizadas sobre os nós que estão presentes na rede e devem ser gerenciados. No Red Hat Ansible Automation Platform, essa questão é resolvida através dos chamados inventários – listas de nós gerenciados. Em sua forma mais simples, um inventário é um arquivo estático. Este é o ideal […]

Visão geral das principais funcionalidades do Sophos XG Firewall (parte 1 'Monitoramento e Análise')

Olá a todos! Dando continuidade a este artigo, quero falar mais sobre as funcionalidades que a solução Sophos XG Firewall oferece e apresentar a interface web. Artigos comerciais e documentos são bons, mas sempre é interessante ver como a solução se apresenta na prática. Como tudo funciona por lá? Então, vamos começar com a revisão. Este artigo mostrará a primeira parte […]

Como obter o NextGen Firewall em casa completamente grátis

Olá a todos! Hoje vamos falar sobre como obter um produto de classe empresarial com funcionalidades completas em casa totalmente gratuito. Para casa, utilizo as seguintes funcionalidades: filtro de tráfego web dos usuários domésticos (a internet moderna, mesmo quando utilizada de forma legítima, pode ser traiçoeira para os lares); organizo a conexão entre apartamentos e chácaras (isso permite transmitir um fluxo multicast do filme em 4K com […]

Como escrever regras para o Checkmarx sem enlouquecer

Olá, Habr! Em nosso trabalho, nossa empresa lida frequentemente com diferentes ferramentas de análise estática de código (SAST). Elas, por padrão, funcionam de forma mediana. Claro, tudo depende do projeto e das tecnologias utilizadas, bem como de quão bem essas tecnologias são cobertas pelas regras de análise. Na minha opinião, um dos critérios mais importantes na escolha de uma ferramenta SAST […]

Rede como Serviço para grandes empresas: caso não padrão

Como atualizar o equipamento de rede em uma grande empresa sem interromper a produção? O gerente de gerenciamento de projetos da Linxdatacenter, Oleg Fedorov, fala sobre um grande projeto realizado em modo de "cirurgia a céu aberto". Nos últimos anos, observamos uma demanda crescente dos clientes por serviços relacionados ao componente de rede da infraestrutura de TI. A necessidade de conectividade dos sistemas de TI, serviços, aplicativos, além das tarefas de monitoramento e gerenciamento operacional dos negócios […]

Primeira impressão: como funciona o novo sistema de e-mail corporativo Mailion da MойОфис

Quase quatro anos atrás, começamos a projetar um sistema de e-mail distribuído completamente novo, Mailion, destinado à comunicação corporativa. Nossa solução é construída em uma arquitetura de microsserviços Cloud Native, capaz de suportar mais de 1.000.000 de usuários simultaneamente, e estará pronta para atender 100% das necessidades de grandes corporações. Durante o desenvolvimento do Mailion, a equipe cresceu significativamente e […]

Por que meu NVMe é mais lento que SSD?

Neste artigo, vamos analisar alguns nuances do subsistema de entrada e saída e seu impacto no desempenho. Algumas semanas atrás, enfrentei a questão de por que o NVMe em um servidor era mais lento que o SATA em outro. Verifiquei as especificações dos servidores e percebi que era uma pergunta enganosa: o NVMe era de segmento consumidor, enquanto o SSD era de servidor. É evidente que […]

1. Capacitação dos usuários em fundamentos de segurança da informação. Combate ao phishing

Atualmente, o administrador de rede ou engenheiro de segurança da informação gasta muito tempo e esforço para proteger o perímetro da rede da empresa contra diversas ameaças, aprendendo constantemente novos sistemas de prevenção e monitoramento de eventos, mas mesmo isso não garante total segurança. A engenharia social é amplamente utilizada por criminosos e pode ter consequências graves. Com que frequência você se pegou […]

Mudança para ClickHouse: 3 anos depois

Três anos atrás, Viktor Tarnavskiy e Alexey Milovidov da Yandex apresentaram no palco do HighLoad++ como o ClickHouse é bom e como ele não é lento. No palco ao lado, estava Alexander Zaicev com uma palestra sobre a migração para o ClickHouse a partir de outro banco de dados analítico, concluindo que o ClickHouse, sem dúvida, é bom, mas não muito conveniente. Quando em 2016 a empresa […]

Como conectar o ADC HX711 ao NRF52832

1. Introdução A tarefa era desenvolver um protocolo de comunicação entre o microcontrolador nrf52832 e dois sensores de pressão chineses de meia ponte. A tarefa não foi fácil, já que me deparei com a falta de informações claras. É provável que a "raiz do problema" esteja no próprio SDK da Nordic Semiconductor — suas constantes atualizações de versão, alguma overloading e a confusão da funcionalidade. Tive que escrever tudo […]

A previsão do tempo mais precisa: bot para Telegram baseado em funções na nuvem

Existem muitos serviços que fornecem informações sobre o tempo, mas a que devo acreditar? Quando comecei a andar de bicicleta com frequência, quis ter as informações mais precisas sobre as condições meteorológicas onde eu ando. A primeira ideia foi montar uma pequena estação meteorológica DIY com sensores e obter dados dela. Mas eu não quis "reinventar […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster