Kategoria Administrim
Përshëndetje! Unë quhem Mikhail, jam zëvendësdrejtor për IT në kompaninë «Sportmaster». Dua të ndaj një histori se si e kaluam këtë periudhë të vështirë gjatë pandemisë. Në ditët e para të realiteteve të reja, formati tradicional i tregtisë offline të «Sportmaster» u ndal, dhe ngarkesa në kanalin tonë online, sidomos në pjesën e dërgesave tek klienti, u rrit me 10 herë. […]
Përshëndetje, Habr. Po mbyll ciklin e artikujve që i kushtohen fillimit të kursit «InXhinier Rrjeti» nga OTUS, mbi teknologjinë VxLAN EVPN për ruterizimin brenda fabrikës dhe përdorimin e Firewall për të kufizuar qasjen midis shërbimeve të brendshme. Pjesët e mëparshme të ciklit mund të gjenden në linket: Pjesa 1 e ciklit — L2 lidhshmëria midis serverave Pjesa 2 e ciklit — Ruterizimi midis VNI Pjesa 2.5 e ciklit — […]
Në këtë vit, konferenca kryesore evropiane për Kubernetes — KubeCon + CloudNativeCon Europe 2020 — u mbajt virtualisht. Megjithatë, një ndryshim i tillë formati nuk e pengoi prezantimin e fjalës sonë të planifikuar prej kohësh "Go? Bash! Meet the Shell-operator", e cila i kushtohet projektit tonë Open Source shell-operator. Në këtë artikull, i shkruar duke u bazuar në fjalimin, paraqitet qasja për thjeshtimin e procesit të krijimit të operatorëve për Kubernetes […]
Pavarësisht se sa e thellojmë mitologjinë dhe legjendat që rrethojnë përputhshmërinë me 152-FZ, gjithmonë mbetet diçka jashtë fokusit. Sot duam të diskutojmë nuancat që nuk janë gjithmonë të dukshme, me të cilat mund të ballafaqohen si kompanitë e mëdha ashtu edhe ato shumë të vogla: hollësitë e klasifikimit të PII sipas kategorive — kur një dyqan i vogël online mbledh të dhëna që i përkasin një kategorie të veçantë, edhe pa e ditur për […]
Aman, Google, nuk dëshiroja sërish të shkruaj në blog. Kam kaq shumë punë. Të shkruash një blog kërkon kohë, energji dhe krijimtari, të cilat mund t’i përdorja më produktivisht: librat e mi, muzika, loja ime dhe kështu me radhë. Por ti më ke irrituar mjaftueshëm, dhe do të duhet ta shkruaj këtë. Pra, le të përfundojmë me këtë. Dua të filloj me një të vogël, […]
Mbështetje për listat e zeza dhe të bardha për metrikat në anën e agentit Tikhon Uskov, Inxhinier i integrimit, Zabbix Problemet e sigurisë së të dhënave Në Zabbix 5.0 është shtuar një funksion i ri që lejon përmirësimin e sigurisë në sistemet që përdorin Zabbix Agent dhe zëvendëson parametrin e vjetër EnableRemoteCommands. Përmirësimi i sigurisë së sistemeve që përdorin agentin është i justifikuar nga fakti se agjenti mund të kryejë një sërë të madhe funksionesh potencialisht […]
Kjo është një citatë nga një nga miqtë e mi, i cili njëherë më kishte drejtuar një pyetje mbi Postgres. Atëherë, brenda disa ditësh zgjidhëm problemin e tij, dhe pas falënderimeve, ai shtoi: «Është mirë të kesh një DBA të njohur». Por çfarë të bësh nëse nuk ke një DBA të njohur? Mund të ketë shumë mundësi përgjigjeje, duke filluar nga të kërkosh në mes të miqve të miqve dhe duke përfunduar me […]
Në këtë tutorial të thjeshtë do të krijojmë disa mikroshërbime në Spring Boot dhe do të organizojmë ndërveprimin midis tyre përmes framework-ut Axon. Supozojmë se kemi një detyrë të tillë. Ka një burim tregtish në tregun e kapitalit. Ky burim na transmeton tregtitë përmes një ndërfaqeje Rest. Ne duhet t'i marrim këto tregti, t'i ruajmë në një bazë të dhënash dhe të krijojmë një depo në memorie të përshtatshme. Kjo depo duhet të kryejë […]
Konfigurimi i ruajtjes së të dhënave për aplikacionet që funksionojnë në klasterin Kubernetes mund të bëhet në disa mënyra. Disa prej tyre janë tejtë të vjetra, ndërsa të tjera janë shfaqur shumë kohët e fundit. Në këtë artikull do të shqyrtojmë konceptin e tre opsioneve për lidhjen e ruajtjes, duke përfshirë opsionin e fundit - lidhjen përmes Container Storage Interface. Metoda 1. Shënimi i PV në manifestin e pod-it Një manifest tipik që përshkruan një pod në klasterin Kubernetes: Ngjyra […]
TL;DR: Tani mund të nisni Kubernetes në Confidential VMs nga Google. Kompania Google sot (08.09.2020, shënim i përkthyesit) njoftoi në ngjarjen Cloud Next OnAir për zgjerimin e linjës së saj të produkteve me lansimin e një shërbimi të ri. Nyjet Confidential GKE shtojnë më shumë sekretivitet në ngarkesat që funksionojnë në Kubernetes. Në korrik u lançua produkti i parë i quajtur Confidential VMs, dhe sot këto makina virtuale […]
Pavarësisht se çfarë bën një kompani, siguria DNS duhet të jetë një pjesë e pandashme e planit të saj për sigurimin. Shërbimet e përpunimit të emrave, të cilat transformojnë emrat e nyjeve rrjetit në adresa IP, përdoren nga të gjitha aplikacionet dhe shërbimet në rrjet. Nëse një sulmues merr kontrollin mbi DNS-në e organizatës, ai do të jetë në gjendje lehtësisht të: transferojë kontrollin mbi burimet që janë të qasshme, të ridrejtojë hyrjet […]
Përshëndetje, Habr! Në tetor, OTUS po lançon një grumbull të ri të kursit "Siguria Linux". Para fillimit të kursit, po ndajmë me ju një artikull të shkruar nga një nga mësimdhënësit tanë - Aleksandër Kolesnikov. Në vitin 2016, kompania Microsoft prezantoi për komunitetin IT teknologjinë e re WSL (Windows Subsystem for Linux), e cila në perspektivë lejonte bashkimin e konkurrentëve të papajtueshëm deri në atë kohë, të cilët luftonin për popullaritet […]