Rubrica Administrare
Salutare tuturor. Acest articol este scris pentru cei care încă se află în dilema alegerii platformei de virtualizare și, după ce au citit articolul din seria „Am instalat proxmox și totul este excelent, 6 ani de uptime fără nicio întrerupere”. Dar după instalarea uneia sau alteia dintre soluțiile cutie, apare întrebarea, cum să ajustez aici și acolo pentru a avea un monitorizare mai […]
Pe 23 septembrie la 20:00 MSK, Serghei Bondarev va susține un webinar gratuit intitulat „Prezentarea capacităților Kubespray”, unde va explica cum se pregătește Kubespray pentru a fi rapid, eficient și rezistent la defecțiuni. Serghei Bondarev va detalia diferențele dintre versiunea originală și fork-ul nostru: Diferența dintre versiunea originală și fork-ul nostru. Cei care au avut deja contacte cu Kubespray se întreabă acum de ce îl pun pe kubeadm în opoziție cu Kubespray, deoarece Kubespray pentru […]
Cum am ajuns aici? Nu cu mult timp în urmă, am fost nevoit să lucrez la backend-ul unui proiect cu încărcare mare, în care trebuia să organizez execuția regulată a unui număr mare de sarcini de fundal cu calcule complexe și cereri către servicii externe. Proiectul este asincron, iar înainte să vin eu, avea un mecanism simplu de tip cron pentru implementarea sarcinilor: un ciclu cu verificarea curentă a […]
Bună, Habr! Săptămâna trecută s-a încheiat conferința noastră online dedicată soluțiilor cloud Google Cloud Next ‘20: OnAir. Deși conferința a avut multe lucruri interesante, iar tot conținutul este disponibil online, înțelegem că o conferință globală nu poate satisface interesele tuturor dezvoltatorilor și companiilor din întreaga lume. De aceea, pentru a răspunde nevoilor unice ale utilizatorilor […]
Container Storage Interface (CSI) este o interfață unificată pentru interacțiunea dintre Kubernetes și sistemele de stocare a datelor. Am discutat deja pe scurt despre aceasta, iar astăzi vom explora mai în detaliu legătura dintre CSI și Ceph: vom arăta cum să conectăm stocarea Ceph la clusterul Kubernetes. Articolul oferă exemple concrete, deși ușor simplificate pentru o mai bună înțelegere.
Fiecare decide dacă să-și actualizeze sau nu firmware-ul pe telefonul personal. Unii aleg să instaleze CyanogenMod, iar alții nu se simt stăpâni pe dispozitiv fără TWRP sau jailbreak. În cazul actualizării telefoanelor mobile corporative, procesul trebuie să fie relativ uniform, altfel celor din IT chiar și Ragnarök li se va părea o distracție. Citiți mai departe despre cum se întâmplă acest lucru în lumea „corporativă”. Un scurt istoric.
Noua metodă de hack are o soluție pentru problema „jitter-ului de rețea”, care poate influența succesul atacurilor prin canale externe. Noua metodă, dezvoltată de cercetătorii Universității Leuven (Belgia) și Universității New York din Abu Dhabi, a arătat că atacatorii pot folosi caracteristicile protocoalelor de rețea pentru a organiza scurgeri de informații confidențiale. Această metodă, numită Timeless Timing Attacks, a fost demonstrată anul acesta la conferința Usenix.
1. Introducere. Fiecare companie, chiar și cea mai mică, are nevoie de autentificare, autorizare și contabilizare a utilizatorilor (familia de protocoale AAA). La început, AAA este bine implementat folosind protocoale precum RADIUS, TACACS+ și DIAMETER. Cu toate acestea, pe măsură ce numărul utilizatorilor și al companiei crește, cresc și sarcinile: vizibilitate maximă a gazdelor și a dispozitivelor BYOD, autentificare multifactorială.
Toată lumea iubește alertele. Desigur, e mult mai bine să primești o notificare când ceva s-a întâmplat (sau s-a reparat), decât să stai și să te uiți la grafice căutând anomalii. Și există multe instrumente create pentru asta. Alertmanager din ecosistemul Prometheus și vmalert din grupul de produse VictoriaMetrics. Notificările zabbix și alertele în Grafana. Scripturi personalizate în bash și boți Telegram, care periodic verifică ceva […]
Probabil ați observat: atunci când urmează o muncă lungă sau un drum dificil către un obiectiv, apare o greu procrastinare. Teama de a începe să scrii un text, cod, să ai grijă de sănătatea ta, să te pregătești… Rezultatul este simplu și incredibil de frustrant: timpul trece, dar nimic nu se schimbă, nu ai făcut nimic pentru a-ți ușura cumva viața. La un moment dat, devine frustrant pentru timpul pierdut. […]
Salut, Habr. Astăzi continuu seria de publicații pe care am scris-o special pentru începutul noului curs „Software Architect”. Introducere Alegerea stilului arhitectural este una dintre deciziile tehnice fundamentale în construirea unui sistem informațional. În această serie de articole, propun să discutăm cele mai populare stiluri arhitecturale de construcție a aplicațiilor și să răspundem la întrebarea când care stil arhitectural este cel mai preferabil. […]
Din diverse motive, a fost necesar să organizăm o conexiune VPN între rețeaua din VMWare Cloud Director și o mașină Ubuntu separată în cloud. Nota nu pretinde a fi o descriere completă, este doar un mic howto. Pe internet am găsit un singur articol din 2015 pe acest subiect „Site to Site IPSEC VPN între NSX Edge și Linux strongSwan”. Din păcate, nu poate fi folosit direct […]