Rubrika Upravjanje
Pozdrav svima. Ovaj članak je napisan za one koji još uvek ne mogu da se odluče između platformi za virtualizaciju, a nakon čitanja članaka iz serije "Instalirali smo Proxmox i sve je odlično, 6 godina uptime bez prekida". Međutim, nakon instalacije neke od rešenja, postavlja se pitanje kako prilagoditi da bi monitoring bio bolji […]
23. septembra u 20:00 po Moskvi, Sergej Bondarev će održati besplatni vebinar „Pregled mogućnosti Kubespray”, gde će objasniti kako se Kubespray priprema da bude brz, efikasan i otporan na greške. Sergej Bondarev će objasniti razlike između originalne verzije i našeg fork-a: Razlika između originalne verzije i našeg fork-a. Oni koji su već radili sa Kubernetes-om verovatno se sada pitaju zašto ja postavljam kubeadm nasuprot Kubespray-u, pošto je Kubespray za […]
Kako sam došao do ovog posla? Nedavno sam radio na backend-u visoko opterećenog projekta, u kojem je bilo potrebno organizovati redovno izvršavanje velikog broja pozadinskih zadataka sa složenim izračunavanjima i zahtevima za spoljne servise. Projekat je asinkroni i pre mog dolaska, u njemu je postojao jednostavan mehanizam cron izvršavanja zadataka: petlja sa proverom trenutnog […]
Zdravo, Habr! Prošle nedelje završena je naša online konferencija posvećena rešenjima u oblaku Google Cloud Next '20: OnAir. Iako je na konferenciji bilo mnogo zanimljivog, a sav sadržaj je dostupan online, razumemo da jedna globalna konferencija ne može zadovoljiti interese svih developera i kompanija širom sveta. Zato, kako bismo zadovoljili jedinstvene potrebe korisnika […]
Container Storage Interface (CSI) je ujedinjeni interfejs za interakciju između Kubernetesa i sistema za skladištenje podataka. O tome smo već ukratko govorili, a danas ćemo detaljnije razmotriti vezu između CSI i Ceph-a: pokazaćemo kako povezati Ceph skladište sa Kubernetes klastra. U članku su navedeni realni, iako malo uprošćeni primeri za lakše razumevanje. Instalaciju i podešavanje klastera Ceph i Kubernetes […]
Vsakdo se sam odloča, ali bo posodobil programsko opremo na svojem osebnem telefonu. Nekateri namestijo CyanogenMod, drugi pa ne čutijo, da bi bili lastniki naprave, brez TWRP ali jailbreaka. Kar zadeva posodobitve podjetniških mobilnih telefonov, mora biti postopek relativno enoten, sicer se lahko IT-jevci soočijo z resnimi težavami. O tem, kako to poteka v 'korporativnem' svetu, preberite spodaj.
Nova metoda napada premaguje težavo 'omrežne zamude', ki lahko vpliva na uspešnost napadov preko zunanjih kanalov. Nova tehnika, ki so jo razvili raziskovalci Univerze v Leuvenu (Belgija) in New York University v Abu Dhabiju, je pokazala, da lahko storilci kaznivih dejanj izkoristijo značilnosti omrežnih protokolov za organizacijo uhajanja občutljivih informacij. Ta metoda, imenovana Napadi brezčasne časovne usklajenosti, je bila letos prikazana na konferenci Usenix.
1. Uvod Vsako podjetje, celo najmanjše, potrebuje izvajanje avtentifikacije, avtorizacije in obračunavanja uporabnikov (družina protokolov AAA). Na začetni stopnji se AAA dobro uresničuje z uporabo protokolov, kot so RADIUS, TACACS+ in DIAMETER. Vendar pa z rastjo števila uporabnikov in podjetja raste tudi število nalog: maksimalna vidnost gostiteljev in BYOD naprav, večfaktorska avtentifikacija.
Vsi ljubijo opozorila. Seveda je veliko bolje prejeti obvestilo, ko se je nekaj zgodilo (ali se popravilo), kot pa sedeti, gledati grafikon in iskati anomaliije. Zasnovanih je veliko orodij za to. Alertmanager iz ekosistema Prometheus in vmalert iz skupine izdelkov VictoriaMetrics. Obvestila Zabbix in opozorila v Grafani. Lastni bash skripti in Telegram boti, ki občasno preverjajo nekaj.
Verjetno ste opazili: ko se vam obeta dolgotrajno delo ali zapletena pot do cilja, se pojavi težka procrastinacija. Strah začeti pisati besedilo, kodo, poskrbeti za svoje zdravje, opraviti izobraževanje… Izid je preprost in noro prizadet: čas mineva, nič se ne spremeni, niste storili ničesar, da bi si olajšali življenje. V nekem trenutku vas postane žal za izgubljenim časom. […]
Živjo, Habr. Danes nadaljujem s serijo objav, ki sem jo napisal posebej ob začetku novega tečaja 'Software Architect'. Uvod Izbira arhitekturnega sloga je eno od temeljnih tehničnih odločitev pri gradnji informacijskega sistema. V tej seriji člankov bom predstavil najbolj priljubljene arhitekturne sloge za gradnjo aplikacij in odgovoril na vprašanje, kdaj je kateri arhitekturni slog najbolj prednosten. […]
Iz več razlogov je bilo potrebno organizirati VPN povezavo med omrežjem v VMWare Cloud Director in ločeno Ubuntu napravo v oblaku. Opomba ne prisili na popoln opis, gre le za majhen howto. Na spletu sem našel edini članek iz leta 2015 na to temo 'Site to Site IPSEC VPN between NSX Edge and Linux strongSwan'. Na žalost ga ni mogoče neposredno uporabiti […]