Rubrika Administrácia
Definícia DevOps je veľmi zložitá, a preto sa musíme zakaždým znovu zaoberať touto témou. Na Habre je tisíc publikácií na túto tému. No ak to čítate, určite viete, čo DevOps je. Pretože ja neviem. Ahojte, volám sa Alexander Titov (@osminog), a dnes si porozprávame o DevOps a zdieľam svoje skúsenosti. Dlho som rozmýšľal, ako urobiť svoj príbeh užitočným, a tak tu bude veľa otázok — tých […]
Sieťové oneskorenia majú významný vplyv na výkon aplikácií alebo služieb, ktoré komunikujú so sieťou. Čím nižšie oneskorenia, tým vyšší výkon. To platí pre akúkoľvek sieťovú službu, od bežnej webovej stránky po databázu alebo sieťové úložisko. Dobrým príkladom je systém doménových mien (DNS). DNS je zo svojej podstaty distribuovaný systém, ktorého koreňové uzly sú roztrúsené […]
Jedného dňa sa predo mnou objavila úloha, dať jednému z klientov právo na úpravu PTR záznamov prideleného mu podnetu /28. Automatizáciu pre úpravu nastavení BIND zvonka nemám. Preto som sa rozhodol ísť inou cestou — delegovať klientovi kus PTR zóny podnetu /24. Na prvý pohľad sa môže zdať — čo môže byť jednoduchšie? Jednoducho správne zapíšeme podnet a nasmerujeme na potrebný […]
V jednom z našich predchádzajúcich článkov, venovanému plánovaniu infraštruktúry pri implementácii Zimbra Collaboration Suite vo firme, bolo uvedené, že hlavným obmedzením pri práci s týmto riešením je rýchlosť vstupu-výstupu diskových zariadení v poštových úložištiach. A skutočne, v čase, keď niekoľko sto zamestnancov firmy súčasne pristupuje k rovnakému poštovému úložisku, šírka pásma na […]
Ako v mnohých príspevkoch, objavil sa problém s distribuovanou službou, nazvime túto službu Elvin. Tentokrát som problém neobjavil sám, informovali ma chlapci z klientskej časti. Raz ráno som sa zobudil od nespokojného e-mailu kvôli veľkým oneskoreniam u Elvina, ktorého sme plánovali spustiť v najbližšom čase. Klient mal konkrétne problém s oneskorením 99. percentilu v […]
Tento rok objavená zraniteľnosť v Exchange umožňuje akémukoľvek používateľovi domény získať práva administrátora domény a kompromitovať Active Directory (AD) a ďalšie pripojené hostiteľské systémy. Dnes vám ukážeme, ako táto útok funguje a ako ju odhaliť. Takto funguje tento útok: Útočník získa prístup k účtu akéhokoľvek doménového používateľa s aktívnou e-mailovou schránkou, aby sa prihlásil na funkciu […]
V máji RUVDS otvoril novú hermetickú zónu v Nemecku, v najväčšom finančnom a telekomunikačnom meste krajiny, Frankfurte. Vysoko spoľahlivé centrum správy údajov Telehouse Frankfurt je jedným z dátových centier európskej spoločnosti Telehouse (so sídlom v Londýne), ktorá je dcérskou spoločnosťou globálnej japonskej telekomunikačnej korporácie KDDI. O našich ďalších lokalitách sme už viackrát písali. Dnes vám povieme […]
Na začiatku tohto mesiaca, 3. mája, bola ohlásená veľká verzia „systému správy pre rozdelené úložiská údajov v Kubernetes“ — Rook 1.0.0. Pred viac ako rokom sme už publikovali celkový prehľad Rook. Vtedy nás žiadali, aby sme sa podelili o skúsenosti s jeho praktickým používaním — a práve k tak významnému míľniku v histórii projektu sme radi […]
Používanie SSD diskov v oblasti ukladania dát už nikoho neprekvapuje. SSD sa pevne usadili v IT vybavení od osobných počítačov a notebookov po servery a úložné systémy. Počas tejto doby sa vymenilo niekoľko generácií SSD, z ktorých každá mala vylepšené parametre v oblasti výkonu, spoľahlivosti a maximálnej kapacity. Ale otázka monitorovania zdroja zápisu […]
Chcem sa podeliť o to, ako bezpečne uchovávať SSH kľúče na lokálnom počítači bez obáv, že nejaká aplikácia ich môže ukradnúť alebo dešifrovať. Článok bude užitočný pre tých, ktorí doteraz nenašli elegantné riešenie po paranoi v roku 2018 a naďalej uchovávajú kľúče v $HOME/.ssh. Na riešenie tohto problému navrhujem použiť KeePassXC, ktorý je jedným z najlepších manažérov […]
29. januára technický výbor organizácie CNCF (Cloud Native Computing Foundation), stojacej za Kubernetes, Prometheus a ďalšími produktami open source zo sveta kontajnerov a cloud native, oznámil prijatie projektu Rook do svojich radov. Skvelá príležitosť bližšie sa oboznámiť s týmto „orchestrátorom systémov distribuovaného úložiska dát v Kubernetes“. Čo je Rook? Rook je program napísaný v Go […]
Príspevok popisuje kroky na automatizáciu správy SSL certifikátov od Let’s Encrypt CA pomocou DNS-01 challenge a AWS. acme-dns-route53 je nástroj, ktorý nám umožní zrealizovať túto funkciu. Vie pracovať so SSL certifikátmi od Let’s Encrypt, uchovávať ich v Amazon Certificate Manager, používať Route53 API na realizáciu DNS-01 challenge a nakoniec posielať notifikácie do […]