Rubrika Upravjanje
Определение DevOps очень сложно, поэтому каждый раз приходится начинать обсуждение заново. Только на Хабре тысяча публикаций на эту тему. Но если вы это читаете, то наверняка знаете, что такое DevOps. Потому что я — нет. Привет, меня зовут Александр Титов (@osminog), и мы просто поговорим о DevOps, и я поделюсь своим опытом. Я долго думал, как сделать мой рассказ полезным, поэтому здесь будет много вопросов — тех, […]
Сетевые задержки оказывают значительное влияние на производительность приложений или сервисов, которые взаимодействуют с сетью. Чем меньше задержка, тем выше производительность. Это актуально для любого сетевого сервиса, начиная от обычного сайта и заканчивая базой данных или сетевым хранилищем. Хорошим примером служит система доменных имен (DNS). DNS по своей природе является распределенной системой, корневые узлы которой разбросаны […]
Nekoč sem naletel na nalogo, da enemu od svojih strank omogočim pravico do urejanja PTR zapisov dodeljene ji podomrežne povezave /28. Nimam avtomatizacije za urejanje nastavitev BIND od zunaj. Zato sem se odločil, da grem po drugi poti — delegirati stranki kos PTR območja podomrežja /24. Zdi se, da — kaj bi lahko bilo bolj preprosto? Preprosto ustrezno določimo podomrežje in usmerimo na potrebno […]
V enem od naših prejšnjih člankov, posvečenih načrtovanju infrastrukture ob uvedbi Zimbra Collaboration Suite v podjetju, smo omenili, da je glavno omejitev pri delu te rešitve hitrost vnosa in izstopa diskovnih naprav v poštnih skladiščih. In res, v trenutku, ko se na stotine zaposlenih podjetja hkrati poveže v isto poštno skladišče, širina kanala za […]
Kot v večini objav se je pojavila težava z razdeljeno storitvijo, poimenujmo to storitev Elvin. Tokrat problema nisem odkril sam, temveč so me obvestile ekipe s strani strank. Enkrat sem se zbudil zaradi nezadovoljnega sporočila o velikih zamudah pri Elvinu, ki smo ga načrtovali zagnati v bližnji prihodnosti. Konkretno se je stranka srečala z zamudo 99. percentila v […]
Ranljivost v Exchange, odkrita letos, omogoča kateremu koli uporabniku domene, da pridobi pravice skrbnika domene in kompromitira Active Directory (AD) ter druge povezane gostitelje. Danes bomo razložili, kako ta napad deluje in kako ga odkriti. Tako deluje ta napad: Napadalec pridobi dostop do računa katerega koli uporabnika domene z aktivnim e-poštnim predali, da se naroči na funkcijo […]
V maju je RUVDS odprl novo hermetično cono v Nemčiji, v največjem finančnem in telekomunikacijskem mestu države, Frankfurtu. Visoko zanesljiv podatkovni center Telehouse Frankfurt je en izmed podatkovnih centrov evropskega podjetja Telehouse (sedež v Londonu), ki je hčerinsko podjetje globalne japonske telekomunikacijske korporacije KDDI. O drugih naših lokacijah smo že večkrat pisali. Danes bomo pripovedovali […]
Na začetku tega meseca, 3. maja, je bila napovedana velika izdaja 'sistema za upravljanje porazdeljenih podatkovnih skladišč v Kubernetes' - Rook 1.0.0. Več kot leto dni nazaj smo že objavili splošen pregled Rooka. Takrat so nas prosili, da delimo izkušnje o njegovem praktičnem uporabe - in ob tej pomembni mejni točki v zgodovini projekta smo veseli […]
Uporaba trdih diskov SSD v skladiščenju podatkov več ne preseneča nikogar. SSD je trdno vstopil v vsakdanje IT opreme, od osebnih računalnikov in prenosnikov do strežnikov in sistemov za shranjevanje podatkov. V tem času se je zamenjalo več generacij SSD, vsaka od njih pa je imela izboljšane značilnosti glede zmogljivosti, zanesljivosti in maksimalne kapacitete. A vprašanje spremljanja življenjske dobe zapisa […]
Želim opisati, kako varno shraniti SSH ključe na lokalnem računalniku, ne da bi strahovali, da bi katera koli aplikacija lahko ukradla ali dešifrirala te ključe. Ta članek bo koristen tistim, ki po paranoji leta 2018 niso našli elegantne rešitve in še naprej shranjujejo ključe v $HOME/.ssh. Za rešitev tega problema predlagam uporabo KeePassXC, ki je eden najboljših upraviteljev […]
29. januarja je tehnični odbor organizacije CNCF (Cloud Native Computing Foundation), ki stoji za Kubernetesom, Prometheusom in drugimi odprtokodnimi izdelki iz sveta kontejnerjev in cloud native, napovedal sprejem projekta Rook v svoje vrste. Odličen razlog, da se pobliže spoznamo s tem „orkestratorjem sistemov porazdeljenega shranjevanja podatkov v Kubernetesu“. Kaj je Rook? Rook je programska oprema napisana v Go […]
Objava opisuje korake za avtomatizacijo upravljanja SSL certifikatov od Let’s Encrypt CA z uporabo DNS-01 izziva in AWS. acme-dns-route53 je orodje, ki nam omogoča uresničitev te funkcije. Zmore delati z SSL certifikati od Let’s Encrypt, jih shranjevati v Amazon Certificate Manager, uporabljati Route53 API za izvajanje DNS-01 izziva in na koncu pošiljati obvestila v […]