Categoria Administração
Olá a todos. Este artigo foi escrito para aqueles que ainda estão em dúvida entre as plataformas de virtualização e após a leitura do artigo da série "Instalamos o proxmox e tudo funcionou perfeitamente, 6 anos de uptime sem interrupções". Mas após a instalação de uma solução de prateleira, surge a pergunta: como podemos ajustar isso e aquilo, para que a monitoração seja mais […]
No dia 23 de setembro às 20h00 (MSK), Sergey Bondarev realizará um webinar gratuito intitulado "Visão geral das funcionalidades do Kubespray", onde explicará como preparar o kubespray para que ele funcione de maneira rápida, eficaz e resiliente. Sergey Bondarev irá detalhar a diferença entre a versão original e nosso fork: Diferença entre a versão original e nosso fork. Aqueles que já lidaram com o kubespray provavelmente se perguntarão por que estou contrapondo o kubeadm ao kubespray, já que o kubespray é para […]
Como cheguei a esse ponto? Não faz muito tempo, trabalhei na parte de backend de um projeto altamente carregado, onde era necessário organizar a execução regular de um grande número de tarefas em segundo plano com cálculos complexos e solicitações a serviços externos. O projeto é assíncrono e, antes de eu chegar, havia um mecanismo simples de agendamento de tarefas com cron: um ciclo que verifica a […]
Olá, Habr! Na semana passada, finalizamos nossa conferência online dedicada às soluções em nuvem Google Cloud Next ‘20: OnAir. Apesar de a conferência ter apresentado muitos conteúdos interessantes e todo o material estar disponível online, sabemos que uma conferência global não pode satisfazer os interesses de todos os desenvolvedores e empresas ao redor do mundo. É por isso que, para atender às necessidades únicas dos usuários […]
Container Storage Interface (CSI) é uma interface unificada para a interação entre Kubernetes e sistemas de armazenamento de dados. Já abordamos brevemente esse tema, e hoje iremos explorar com mais profundidade a conexão entre CSI e Ceph: mostraremos como conectar o armazenamento Ceph ao cluster Kubernetes. O artigo traz exemplos reais, embora um pouco simplificados para facilitar a compreensão. A instalação e configuração dos clusters Ceph e Kubernetes […]
Atualizar ou não atualizar o firmware do telefone pessoal é uma decisão que cada um toma por si. Alguns instalam o CyanogenMod, enquanto outros não se sentem donos do dispositivo sem o TWRP ou jailbreak. No caso da atualização de telefones móveis corporativos, o processo deve ser relativamente uniforme, caso contrário, para os profissionais de TI até o Ragnarök parecerá uma diversão. Sobre como isso ocorre no mundo 'corporativo', leia mais abaixo.
Uma nova técnica de hackeamento supera o problema do 'jitter da rede', que pode afetar o sucesso de ataques por canais externos. A nova técnica, desenvolvida por pesquisadores da Universidade de Leuven (Bélgica) e da Universidade de Nova York em Abu Dhabi, demonstrou que criminosos podem explorar características dos protocolos de rede para organizar vazamentos de informações confidenciais. Esta técnica, chamada de Timeless Timing Attacks, foi apresentada neste ano na conferência Usenix.
1. Introdução Toda empresa, mesmo a menor, tem a necessidade de realizar autenticação, autorização e contabilização de usuários (família de protocolos AAA). No início, o AAA pode ser implementado de forma bastante eficaz utilizando protocolos como RADIUS, TACACS+ e DIAMETER. No entanto, com o aumento do número de usuários e da empresa, também cresce a quantidade de tarefas: máxima visibilidade de hosts e dispositivos BYOD, multifatoriais.
Todos amam alertas. Claro, é muito melhor receber uma notificação quando algo acontece (ou é corrigido) do que ficar olhando para gráficos e procurando anomalias. E ferramentas para isso existem em abundância. Alertmanager do ecossistema Prometheus e vmalert do grupo de produtos VictoriaMetrics. Notificações do Zabbix e alertas no Grafana. Scripts personalizados em bash e bots do Telegram que periodicamente verificam algo.
Talvez você tenha percebido: quando há um trabalho longo pela frente ou um caminho difícil até a meta, surge uma procrastinação pesada. O medo de começar a escrever um texto, código, cuidar da própria saúde, fazer um curso… O resultado é simples e extremamente frustrante: o tempo passa, mas nada muda, e você não fez nada para facilitar sua vida. Em algum momento, fica frustrante olhar para o tempo perdido.
Olá, Habr. Hoje dou continuidade à série de publicações que escrevi especialmente para o início de um novo curso 'Software Architect'. Introdução A escolha do estilo arquitetônico é uma das decisões técnicas fundamentais na construção de um sistema de informação. Nesta série de artigos, proponho analisar os estilos arquitetônicos mais populares na construção de aplicações e responder à pergunta de quando determinado estilo arquitetônico é mais preferível. […]
Por uma série de razões, foi necessário configurar uma conexão VPN entre a rede no VMWare Cloud Director e uma máquina Ubuntu separada na nuvem. Esta nota não se propõe a ser uma descrição completa, trata-se apenas de um pequeno how-to. Encontrei um único artigo de 2015 sobre o assunto ‘Site to Site IPSEC VPN between NSX Edge and Linux strongSwan’. Infelizmente, não é possível usá-lo diretamente […]