Categoria Administração
A definição de DevOps é bastante complexa, por isso precisamos reiniciar a discussão sobre isso a cada vez. Somente no Habr, há mil publicações sobre o assunto. Mas se você está lendo isso, com certeza já sabe o que é DevOps. Porque eu não sei. Olá, meu nome é Alexander Titov (@osminog), e nós vamos apenas conversar sobre DevOps e eu vou compartilhar minha experiência. Pensei muito em como tornar meu relato útil, então aqui terão muitas perguntas — aquelas, […]
As latências de rede têm um impacto significativo no desempenho de aplicativos ou serviços que interagem com a rede. Quanto menor a latência, maior o desempenho. Isso se aplica a qualquer serviço de rede, desde um site comum até um banco de dados ou um armazenamento em rede. Um bom exemplo é o sistema de nomes de domínio (DNS). O DNS é por natureza um sistema distribuído, cujos nós raiz estão espalhados […]
Certa vez, surgiu para mim a tarefa de conceder a um dos clientes o direito de editar os registros PTR da sub-rede /28 que lhe fora designada. Não tenho automação para editar configurações do BIND externamente. Portanto, decidi seguir um caminho diferente — delegar ao cliente um pedaço da zona PTR da sub-rede /24. À primeira vista, parece simples. Basta registrar a sub-rede de forma adequada e direcionar para […]
Em um de nossos artigos anteriores, voltado para o planejamento da infraestrutura ao implementar a Zimbra Collaboration Suite na empresa, mencionamos que a principal limitação ao trabalhar com essa solução é a velocidade de entrada e saída dos dispositivos de armazenamento em repositórios de e-mail. E de fato, quando centenas de funcionários da empresa acessam simultaneamente o mesmo repositório de e-mail, a largura de banda necessária para […]
Como em muitos posts, surgiu um problema com o serviço distribuído, que chamaremos de Elvin. Desta vez, não fui eu quem descobriu o problema, foram os pessoal da parte do cliente que me informou. Uma vez acordei de um e-mail insatisfeito devido a grandes atrasos com o Elvin, que planejávamos lançar em breve. Em particular, o cliente enfrentou um atraso no 99º percentil em […]
A vulnerabilidade descoberta este ano no Exchange permite que qualquer usuário do domínio obtenha direitos de administrador do domínio e comprometa o Active Directory (AD) e outros hosts conectados. Hoje, vamos explicar como essa ataque funciona e como detectá-lo. Veja como essa ataque ocorre: Um invasor sequestra a conta de qualquer usuário do domínio com uma caixa de correio ativa para se inscrever em uma função […]
Em maio, a RUVDS abriu uma nova zona hermética na Alemanha, na maior cidade financeira e de telecomunicações do país, Frankfurt. O data center Telehouse Frankfurt — um dos data centers da empresa europeia Telehouse (com sede em Londres), que por sua vez é uma subsidiária da corporação global japonesa de telecomunicações KDDI. Sobre nossas outras localidades, já falamos várias vezes. Hoje contaremos […]
No início deste mês, em 3 de maio, foi anunciado um grande lançamento do "sistema de gerenciamento para armazenamentos de dados distribuídos no Kubernetes" — Rook 1.0.0. Mais de um ano atrás, já publicamos uma visão geral do Rook. Naquela época, pediram-nos para compartilhar a experiência de seu uso na prática — e agora, justamente neste marco significativo na história do projeto, temos o prazer de […]
O uso de unidades de estado sólido no armazenamento de dados já não surpreende ninguém. SSDs estão firmemente estabelecidos no equipamento de TI, desde computadores pessoais e laptops até servidores e sistemas de armazenamento de dados. Durante esse tempo, várias gerações de SSDs se sucederam, cada uma com características aprimoradas em termos de desempenho, confiabilidade e capacidade máxima. Mas a questão sobre o monitoramento do recurso de gravação […]
Quero falar sobre como armazenar com segurança chaves SSH em uma máquina local, sem medo de que algum aplicativo possa roubá-las ou decifrá-las. Este artigo será útil para aqueles que não encontraram uma solução elegante após a paranoia em 2018 e continuam a guardar as chaves em $HOME/.ssh. Para resolver esse problema, sugiro usar o KeePassXC, que é um dos melhores gerenciadores […]
No dia 29 de janeiro, o comitê técnico da organização CNCF (Cloud Native Computing Foundation), responsável pelo Kubernetes, Prometheus e outros produtos Open Source do mundo dos containers e cloud native, anunciou a aceitação do projeto Rook em suas fileiras. Uma ótima oportunidade para conhecer mais sobre este "orquestrador de sistemas de armazenamento distribuído no Kubernetes". O que é o Rook? Rook é um software escrito em Go […]
Este post descreve as etapas para automatizar a gestão de certificados SSL da Let’s Encrypt CA usando o desafio DNS-01 e o AWS. O acme-dns-route53 é uma ferramenta que nos permitirá implementar esse recurso. Ele consegue trabalhar com certificados SSL da Let’s Encrypt, armazená-los no Amazon Certificate Manager, usar a API do Route53 para implementar o desafio DNS-01 e, por fim, enviar notificações em […]