Kategori Administrering
Hur förstår man att man behöver Docker istället för VM? Man måste definiera vad man egentligen vill isolera. Om det krävs att isolera systemet med garanterade dedikerade resurser och virtuell hårdvara, så bör valet falla på VM. Om man å sin sida behöver isolera körande applikationer som separata processer i systemet, så behövs Docker. Vad är då skillnaden mellan Docker-containrar och VM? Virtuell […]
I över 20 år har vi tittat på webbsidor genom protokollet HTTP. De flesta användare funderar överhuvudtaget inte på vad det är och hur det fungerar. Andra vet att det någonstans under HTTP finns TLS, och under det TCP, och under det IP och så vidare. De tredje - kättarna - anser att TCP är en sak från det förflutna, […]
Så ni samlar in metrik. Precis som vi. Vi samlar också in metrik. Självklart är det metrik som är nödvändig för affären. Idag kommer vi att berätta om det allra första ledet i vårt övervakningssystem - statsd-kompatibla aggregationsservern bioyino, varför vi skrev den och varför vi övergav brubeck. I våra tidigare artiklar (1, 2) kan man läsa att vi fram till viss tid samlade in metrik […]
Hej alla! I min tidigare artikel skrev jag om att organisera ett modulärt övervakningssystem för mikrotjänstarkitektur. Ingenting står stilla, vårt projekt växer ständigt, och antalet lagrade metrik ökar också. Hur vi organiserade övergången från Graphite+Whisper till Graphite+ClickHouse under höga belastningar, våra förväntningar på det och resultaten av migreringen kan ni läsa nedan. Innan […]
Idag fungerar det, förutom monolitiskt kod, tiotals mikrotjänster i vårt projekt. Var och en av dem kräver att de övervakas. Att göra detta i sådana volymer med hjälp av DevOps-ingenjörer är problematiskt. Vi har utvecklat ett övervakningssystem som fungerar som en tjänst för utvecklare. De kan själva skriva metrik till övervakningssystemet, använda dem, bygga dashboards baserat på dem, koppla till dem larm, […]
Senaste gången pratade vi om de specifika egenskaperna hos den nya NB-IoT-standarden ur ett radiotillgångsnäts arkitekturperspektiv. Idag ska vi diskutera vad som har förändrats i kärnnätet (Core Network) vid NB-IoT. Så, låt oss börja. Det har skett betydande förändringar i kärnnätet. För det första har en ny komponent tillkommit, samt en rad mekanismer som definieras av standarden som “CIoT EPS Optimization” eller optimering […]
I artikeln «NB-IoT: Hur fungerar det? Del 2», när vi talade om arkitekturen för kärnnätet i NB-IoT, nämnde vi den nya noden SCEF. I tredje delen förklarar vi vad det egentligen är och varför det behövs? Vid skapandet av M2M-tjänster står utvecklare av applikationer inför följande frågor: hur man identifierar enheter; vilken algoritm som ska användas för verifikation och autentisering; vilket alternativ som ska väljas […]
I augusti 2019 genomfördes för första gången i världen (Ja, det är sant) ett kommersiellt projekt för trådlös reservkopiering av en 40 Gbit/s optisk huvudkabel i Ryssland. Operatören «Ett Enad», ett dotterbolag till Norilsk Nickel, använde en sådan kanal för att skapa en 11 kilometer lång trådlös backup över Jenisejfloden. Ibland dyker det upp artiklar i media, även på Habr, om världsrekord inom trådlös kommunikation. […]
De senaste teknologiska tjänsterna förändrar våra internetvanor. Jag älskar filer. Jag gillar att döpa om dem, flytta dem, sortera dem, ändra hur de visas i mappen, skapa säkerhetskopior, ladda upp dem till internet, återställa dem, kopiera dem och till och med defragmentera dem. Som en metafor för hur ett informationsblock lagras ser jag dem som fantastiska. Jag älskar filen som en helhet. Om jag behöver skriva en artikel, […]
Jag är systemadministratör på FirstVDS, och detta är texten för den första introduktionsföreläsningen i min korta kurs för att hjälpa nya kollegor. Specialister som nyligen har börjat med systemadministration stöter på en rad gemensamma problem. För att erbjuda lösningar har jag gett mig in på att skriva denna föreläsningscykel. Vissa saker i den är specifika för teknisk support inom webbhotell, men i stort sett kan […]
För närvarande startas många projekt med målet att ersätta befintliga informationsskyddsverktyg. Och det är inte konstigt — attackerna blir allt mer sofistikerade, och många skydd kan inte längre garantera en tillräcklig säkerhetsnivå. Under sådana projekt uppstår olika svårigheter — att hitta lämpliga lösningar, försök att "få plats" inom budgeten, leveranser, och själva migreringen till den nya lösningen. Inom ramen för […]
Möjligheten att fjärrnedgradera enheter baserade på RouterOS (Mikrotik) äventyrar hundratusentals nätverksenheter. Sårbarheten är kopplad till förgiftning av DNS-cachen för Winbox-protokollet och gör det möjligt att ladda ner en föråldrad (med standardåterställning av lösenord) eller modifierad firmware till enheten. Detaljer om sårbarheten Terminalen för RouterOS stödjer kommandot för att lösa DNS. Denna begäran behandlas av en binär fil med namnet resolver. Resolver är […]