Ceph в ProxMox на ZFS

Автор: admin от 28-12-2016, 10:10, посмотрело: 613

В своей работе (системный администратор) приходится всегда искать вещи и знания, уникальные для своего региона. Одной из таких вещей в нашей конторе является ProxMox, поставленный на файловой системе ZFS, позволяющей использовать неплохой raid массив без использования железных контроллеров. Однажды, думая, чем можно еще удивить и порадовать клиентов, мы решили всё это водрузить на распределенную файловую систему Ceph. Не знаю уж, насколько было такое решение адекватным, но я решил воплотить желание в жизнь. И тут понеслась… Я перелопатил горы статей и форумов, но так и не нашел одного адекватного мануала, описывающего в подробностях что и как делать, поэтому, справившись со всем, родилась эта статья, кому интересно, добро пожаловать под кат.


Ceph в ProxMox на ZFS

Категория: Системное администрирование, Linux

 

Скучно о работе дешифрации NGFW

Автор: admin от 28-12-2016, 09:50, посмотрело: 248

Скучно о работе дешифрации NGFW

Если вы хотите окончательно испортить первое свидание – поговорите с девушкой о дешифрации. Да и в случае последующих – тоже не стОит.

Наша встреча с вами не первая, поэтому в этом тексте речь снова пойдет о дешифрации.
Да, я вновь расскажу об SSL. Могу обрадовать себя и вас тем, что это второй и последний материал на эту тему. Возможно.

Категория: Системное администрирование, Информационная безопасность, Сетевые технологии

 

Как мои пальцы закровоточили, и я собрал велосипед для деплоя, который сэкономил больше 2 тысяч рабочих часов за проект

Автор: admin от 27-12-2016, 10:20, посмотрело: 212

«Денис, ты теперь инженер по развёртыванию». Офигеть, дайте две. В общем, я работаю в КРОК, который славится огромными проектами. В этом проекте мы поддерживали внедрение гигантской аналитической системы класса data lake для нескольких тысяч пользователей объёмом 150 ТБ. Пилят её несколько команд разработки, в общей сложности примерно 40 человек.

На них приходится четверо инженеров по инфраструктуре (опсов, админов, то есть нас) — мы чаще всего были нужны для того, чтобы устанавливать софт на стенды, перезагружать машины (первая надежда разраба: не работает — попроси инженера перезагрузить), накатывать схемы БД и так далее.

Как мои пальцы закровоточили, и я собрал велосипед для деплоя, который сэкономил больше 2 тысяч рабочих часов за проект

Разрабы пишут код, который сливается в репозиторий. Из него Jenkins рождает сборки, которые выкладывает на шару. Развёртывание системы с нуля первый раз у меня заняло 4 часа 15 минут по таймеру. Для каждого из порядка десяти компонентов (скрипты разных БД, Tomcat-овские приложения и т. д.) в нужном порядке надо было взять файл с шары, разобраться, где и в скольких экземплярах его нужно развернуть, поправить настройки, указать, где ему искать другие компоненты системы, связать всех со всеми и ничего не перепутать.
Пальцы закровоточили — начал скриптовать. Началось с одного маленького скрипта.

Категория: Системное администрирование, Веб-разработка

 

Tata принесет SD-WAN в 130 стран

Автор: admin от 26-12-2016, 12:05, посмотрело: 262

Технология SD-WAN достаточно быстро набрала популярность на рынке. По подсчетам Gartner, 1% предприятий на сегодняшний день уже использует SD-WAN во всех филиалах, и через три года эта цифра вырастет до 30%.

Tata принесет SD-WAN в 130 стран

Категория: Админитстрирование » Сетевые технологии

 

Скучно о дешифрации

Автор: admin от 26-12-2016, 11:30, посмотрело: 302

Скучно о дешифрации

Нет, а вы вообще когда-либо видели веселый текст про SSL?

Я – нет. Но нам все равно придется страдать. Вы могли бы пролистать этот материал и почитать что-нибудь более интересное и интригующее. Но если вам надо разобраться, как и зачем это работает, то советую запастись чем-нибудь бодрящим. Ибо далее неподготовленный человек рискует заснуть.

Я, конечно, возьму на себя ответственность и буду периодически вас будить. Однако, советую все же налить себе чашечку крепкого кофе и устроиться поудобнее. Поговорить нам надо о многом:
дешифрация NGFW – дело тонкое.

Категория: Системное администрирование, Информационная безопасность, Сетевые технологии

 

Архитектура FX: революция для конвергенции данных

Автор: admin от 24-12-2016, 14:40, посмотрело: 309

Гибкость вычислительных систем и систем хранения позволила в корне изменить конвергентное пространство, а FX позволяет совершить еще большую революцию. Будучи одной из первых конвергентных инфраструктур с возможностью управления rack и blade-серверами, FX ломает барьеры, которые ранее сдерживали пользователей от работы в гиперплотном конвергентном пространстве.
Архитектура FX: революция для конвергенции данных

Категория: Админитстрирование » Системное администрирование

 

Что такое ММТС-9 и как в России получается интернет

Автор: admin от 23-12-2016, 17:50, посмотрело: 332

Начну с анекдота про пиринговые сети. Топ-менеджера телекоммуникационной компании спросили:
— Кто ваши конкуренты, а кто ваши партнеры?
— Какая разница?

Шутка точно отражает действительность в сфере связи. Сети и предоставление доступа к ним — как торт, который хочется попробовать всем. Кому-то из своих друзей ты подашь кусок сам, а у кому-то из врагов захочешь ударить по руке…

История российского интернета начинается тогда, когда в ходу еще было словосочетание «компьютерная связь» вместо привычного сегодня иностранного термина. До создания Релкома разработки, касающиеся интернета, лежали в сфере военной промышленности и государственной обороны. Это были некоммерческие сети, существовавшие благодаря совместной работе советских НИИ и американцев. Их популяризация случилась во время путча в начале 90-х — так как они сумели сохранить независимость и возможность свободно говорить правду.

С тех дней до сегодня история происхождения интернета в России полна хитрых ходов, технических премудростей, тайных и прямых договоренностей. Мы отобрали самые значимые события, а в конце статьи добавили сюрприз.

Категория: Админитстрирование » Сетевые технологии

 

История моего стартапа: 500000 пользователей за 5 дней на стодолларовом сервере

Автор: admin от 20-12-2016, 15:00, посмотрело: 192

Похоже, все в мире стартапов согласны с тем, что первые версии приложений должны представлять собой минимально жизнеспособный продукт (MVP, Minimal Viable Product), создавая который можно не особо заботиться о его масштабировании с технической точки зрения. Мне много раз доводилось слышать о том, что самое главное в подобных делах – поскорее выпустить нечто работающее. И, до тех пор, пока бизнес-модель нормально функционирует в условиях роста клиентской базы – всё нормально. А тратить время и деньги на то, чтобы сделать систему, которая сможет выдержать внезапный наплыв пользователей, не стоит. Беспокоиться нужно лишь о проверке предположений, об оценке рынка и о раскрутке бизнеса. Масштабируемость – это то, что можно отложить на потом. К несчастью, такая вот слепая вера в шаблонные идеи уже не раз приводила к оглушительным провалам. Pokemon GO, и, в частности, связанные с этим проектом приложения, служат напоминанием об этом.

История моего стартапа: 500000 пользователей за 5 дней на стодолларовом сервере

Категория: Системное администрирование, Веб-разработка

 

Роутер+гипервизор Huawei в одном корпусе. Запускаем с нуля

Автор: admin от 20-12-2016, 14:20, посмотрело: 369

Данная статья будет полезна системным администраторам, планирующим работать с сетевым оборудованием Huawei, а так же ИТ-специалистам, перед которыми стоит задача разработки собственных решений на базе стандартных платформ. В ней будет приведено подробное описание настройки устройства посредством командной строки (CLI).


Я получил для тестирования и изучения продукт компании Huawei Enterprise – Huawei AR169W-P-M9. Как следует из описания на сайте производителя – это устройство объединяет в себе полный набор услуг, в том числе маршрутизации, коммутации, безопасности и беспроводного доступа, а также содержит в себе открытую сервисную платформу (OSP, которая по сути является x86 компьютером), которая может обеспечить практически любой функционал, доступный на x86-платформе.

Категория: Системное администрирование, Сетевые технологии

 

IaaS-облако по стандарту PCI DSS: Опыт «ИТ-ГРАД»

Автор: admin от 20-12-2016, 12:50, посмотрело: 532

Как-то раз в своем блоге на Хабре мы уже говорили о сертификации PCI DSS и рассказывали об особенностях этого вида хостинга. В сегодняшнем материале мы вновь вернемся к этой теме и расскажем, как компания «ИТ-ГРАД» проходила аудит на соответствие требованиям этого стандарта.

IaaS-облако по стандарту PCI DSS: Опыт «ИТ-ГРАД»

Категория: Админитстрирование » Системное администрирование