Kategori: Administration

Vad Àr DevOps

Definitionen av DevOps Ă€r mycket komplex, sĂ„ vi mĂ„ste alltid starta diskussionen om detta pĂ„ nytt. Bara pĂ„ Habr finns det tusentals publikationer om detta Ă€mne. Men om du lĂ€ser detta sĂ„ vet du antagligen vad DevOps Ă€r. För eftersom jag inte gör det. Hej, jag heter Alexander Titov (@osminog), och vi kommer bara att prata om DevOps och jag kommer att dela med mig av min erfarenhet. Jag har tĂ€nkt lĂ€nge pĂ„ hur jag ska göra min berĂ€ttelse anvĂ€ndbar, sĂ„ det kommer att finnas mĂ„nga frĂ„gor hĂ€r – sĂ„dana […]

VÀljer nÀrmaste noder i nÀtverket

NĂ€tverksförseningar har en betydande pĂ„verkan pĂ„ prestandan för applikationer eller tjĂ€nster som interagerar med nĂ€tverket. Ju mindre fördröjningar, desto högre prestanda. Detta gĂ€ller för alla nĂ€tverkstjĂ€nster, frĂ„n vanliga webbplatser till databaser eller nĂ€tverkslagring. Ett bra exempel Ă€r domĂ€nnamnssystemet (DNS). DNS Ă€r i sin natur ett distribuerat system, vars rot-noder Ă€r spridda […]

Delegation av omvÀnd zon för subnett mindre Àn /24 i BIND. Hur det fungerar

En gĂ„ng stod jag inför uppgiften att ge en av mina kunder rĂ€tt att redigera PTR-posterna i den tilldelade subnettet /28. Jag har ingen automatisering för att redigera BIND-instĂ€llningarna utifrĂ„n. SĂ„ jag bestĂ€mde mig för att gĂ„ en annan vĂ€g - delegera en del av PTR-zonen för subnettet /24 till kunden. Det verkade som - vad kan vara enklare? Vi skriver helt enkelt in subnettet pĂ„ rĂ€tt sĂ€tt och riktar mot det önskade […]

Optimering av arbetet med e-postlagringssystem i Zimbra Collaboration Suite

I en av vĂ„ra tidigare artiklar, som handlade om planering av infrastrukturen vid implementeringen av Zimbra Collaboration Suite i företag, nĂ€mndes att den största begrĂ€nsningen för detta lösning Ă€r hastigheten pĂ„ in- och utdata frĂ„n lagringsenheternas diskar i e-postlagren. Och faktiskt, nĂ€r flera hundra anstĂ€llda pĂ„ företaget samtidigt fĂ„r tillgĂ„ng till samma e-postlager, rĂ€cker bandbredden för […]

Ibland Àr mer mindre. NÀr minskad belastning leder till ökad fördröjning

Som i de flesta inlĂ€gg uppstod ett problem med den distribuerade tjĂ€nsten, lĂ„t oss kalla denna tjĂ€nst Elvin. Den hĂ€r gĂ„ngen var det inte jag som upptĂ€ckte problemet, jag fick besked frĂ„n killarna pĂ„ klientsidan. En dag vaknade jag av ett missnöjt mejl pĂ„ grund av stora förseningar med Elvin, som vi planerade att lansera inom en snar framtid. Specifikt stötte kunden pĂ„ en fördröjning av det 99:e percentilen i […]

SÄrbarhet i Exchange: hur man upptÀcker privilegierad höjning till domÀnadministratör

Den sĂ„rbarhet som upptĂ€cktes i Ă„r i Exchange gör att varje anvĂ€ndare pĂ„ domĂ€nen kan fĂ„ domĂ€ner admin-rĂ€ttigheter och kompromettera Active Directory (AD) och andra anslutna vĂ€rdar. I dag kommer vi att berĂ€tta om hur denna attack fungerar och hur man upptĂ€cker den. SĂ„ hĂ€r fungerar attacken: En angripare fĂ„r kontroll över ett konto frĂ„n vilken domĂ€nanvĂ€ndare med en aktiv mailadress, för att anmĂ€la sig till funktionen […]

Datacenter i Frankfurt: Telehouse DC

I maj öppnade RUVDS en ny hermozon i Tyskland, i landets största finans- och telekommunikationsstad, Frankfurt. Det högpĂ„litliga datacentret Telehouse Frankfurt Ă€r ett av datacentren frĂ„n det europeiska företaget Telehouse (med huvudkontor i London), som i sin tur Ă€r ett dotterbolag till det globala japanska telekommunikationsbolaget KDDI. Vi har redan skrivit flera gĂ„nger om vĂ„ra andra platser. I dag kommer vi att berĂ€tta […]

Rook eller inte Rook — det Ă€r frĂ„gan

Den hĂ€r mĂ„naden, den 3 maj, tillkĂ€nnagavs en stor release av "hanteringssystemet för distribuerade lagringslösningar i Kubernetes" — Rook 1.0.0. För mer Ă€n ett Ă„r sedan publicerade vi redan en allmĂ€n översikt av Rook. Vid samma tillfĂ€lle bad vi att fĂ„ berĂ€tta om erfarenheten av dess praktiska anvĂ€ndning — och nu, just nĂ€r vi nĂ„r en sĂ„ betydelsefull milstolpe i projektets historia, Ă€r vi glada […]

Övervakning av SSD-status i Qsan-arrayer

AnvĂ€ndningen av solid-state-enheter inom datalagring förvĂ„nar ingen lĂ€ngre. SSD:er har blivit en sjĂ€lvklarhet i IT-utrustning, frĂ„n persondatorer och bĂ€rbara datorer till servrar och lagringssystem. Under denna tid har flera generationer SSD:er bytts ut, var och en med förbĂ€ttrade egenskaper nĂ€r det gĂ€ller prestanda, tillförlitlighet och maximal kapacitet. Men frĂ„gan om övervakning av skrivresursen […]

SĂ€ker lagring av SSH-nycklar

Jag vill berĂ€tta hur man sĂ€kert lagrar SSH-nycklar pĂ„ sin lokala maskin utan att vara rĂ€dd för att nĂ„gon applikation kan stjĂ€la eller dekryptera dem. Artikeln kommer att vara anvĂ€ndbar för dem som fortfarande inte har hittat en elegant lösning efter paranoian 2018 och fortsĂ€tter att lagra nycklar i $HOME/.ssh. För att lösa detta problem föreslĂ„r jag att anvĂ€nda KeePassXC, som Ă€r en av de bĂ€sta hanterarna […]

Rook – datalagring för Kubernetes med "sjĂ€lvbetjĂ€ning"

Den 29 januari meddelade den tekniska kommittĂ©n för organisationen CNCF (Cloud Native Computing Foundation), som stĂ„r bakom Kubernetes, Prometheus och andra Open Source-produkter inom omrĂ„det containrar och cloud native, att de har antagit projektet Rook. Ett utmĂ€rkt tillfĂ€lle att lĂ€ra kĂ€nna denna "orkestrator för distribuerad lagring i Kubernetes" bĂ€ttre. Vad Ă€r Rook? Rook Ă€r en programvara skriven i Go […]

Automatisering av hantering av Let's Encrypt SSL-certifikat med hjÀlp av DNS-01 utmaning och AWS

InlĂ€gget beskriver stegen för att automatisera hanteringen av SSL-certifikat frĂ„n Let's Encrypt CA med hjĂ€lp av DNS-01 utmaning och AWS. acme-dns-route53 Ă€r ett verktyg som gör det möjligt för oss att implementera denna funktion. Det kan arbeta med SSL-certifikat frĂ„n Let's Encrypt, spara dem i Amazon Certificate Manager, anvĂ€nda Route53 API för att implementera DNS-01 utmaning, och till sist, skicka meddelanden till […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster