Блог
-
Инфраструктура
Мигрируем кластер из 80 ВМ с VMware vSphere 7 на zVirt: где прошло гладко, а где пришлось переустанавливать ОС
zVirt 3.3 добавил нативный импорт OVF/OVA. Разбираем на реальной миграции 80 ВМ: что конвертируется бесшовно, а что только руками.
-
Данные и аналитика
MERGE в PostgreSQL 15 beta: тестируем на реальных ETL-процессах
PostgreSQL 15 Beta 3 добавила команду MERGE. Проверяем, как она работает на клиентских ETL-нагрузках и что даёт против классической upsert-связки.
-
Инфраструктура
Microsoft уходит: реестр Windows Server у клиентов и реальный горизонт поддержки
Microsoft прекратила продажи лицензий Windows Server и MSSQL в РФ. Составляем реестр серверного парка клиентов: Software Assurance, сроки поддержки, что делать дальше.
-
Автоматизация
Ansible и отечественные ОС: что работает из коробки, что пришлось писать самим
Ansible Automation Platform 2.1 - попробовали автоматизировать развёртывание на Astra Linux и РЕД ОС. Разбираем, какие модули живые, где провалы и что написали сами.
-
Инфраструктура
Альт P10 на рабочих местах: переводим бухгалтерию и юристов с Windows 10
Альт Рабочая Станция P10 сертифицирована ФСТЭК. Переводим бухгалтерию и юридический отдел - что потребовало адаптации в 1С и офисном ПО.
-
Регуляторика
Категорирование объектов КИИ в 2022: три клиента, типичные ошибки первичного заполнения
ФСТЭК усилил надзор и выпустил методические рекомендации. Прошли через категорирование с тремя клиентами из энергетики и транспорта - рассказываем, где ломается первая форма.
-
DevOps
РЕД ОС 7.3 + Podman: тестируем rootless-контейнеры как замену Docker в CI/CD
РЕД ОС 7.3 включена в реестр отечественного ПО с нативным Podman. Тестируем rootless-контейнеры и разбираем, что нужно менять в Dockerfile и пайплайнах.
-
Инфраструктура
VMware лицензии истекают: строим дорожную карту для клиентов в Q4 2022
Broadcom поглощает VMware, продажи в РФ прекращены. У нескольких клиентов истекают лицензии vSphere в Q4 2022 - разбираем варианты: ждать до последнего или мигрировать сейчас.
-
Инфраструктура
zVirt vs oVirt: выбираем платформу виртуализации вместо VMware vSphere
zVirt 3.2 и oVirt 4.5 оба в реестре Минцифры. Сравниваем по лицензированию, поддержке и операционным нюансам для парков от 50 до 200 ВМ.
-
Инфраструктура
Astra Linux SE 2.0: разворачиваем домен на FreeIPA и не теряем Windows-клиентов
Astra Linux SE 2.0 вышла со стабильной доменной инфраструктурой на базе FreeIPA и Samba. Разбираем подводные камни при замене AD и интеграцию с Windows-клиентами.
-
Регуляторика
Импортозамещение ОС: итоги первого полугодия 2022 - сколько клиентов перевели, где застряли
Указ №250 вступает в практическую силу. Итоги первого полугодия: переводы отечественных ОС у госзаказчиков КИИ - что пошло, что затянулось, что работает хуже ожиданий.
-
Управление и процессы
Итоги первого полугодия 2022: уход вендоров, Указ №250, импортозамещение - первые системные выводы
Закрываем H1 2022: карта изменений в инфраструктуре клиентов, что из инструментов держится, где белые пятна, и с чем идём в H2.
-
Данные и аналитика
PgBouncer 1.17 + PostgreSQL 14: transaction mode, SCRAM-SHA-256 и ловушки SSL
На нагруженном DWH-кластере PostgreSQL 14 connection pooling стал узким местом. Переходим на PgBouncer 1.17 с SCRAM-аутентификацией и разбираем типичные проблемы с SSL.
-
DevOps
CDKTF 0.11 и Python: пишем IaC без HCL на реальном примере Proxmox-провайдера
Terraform CDK 0.11 стабилизировал Python-привязки - тестируем CDKTF как альтернативу HCL для команд с Python-бэкграундом на примере модуля для Proxmox.
-
Системное администрирование
МойОфис и Р7-Офис вместо Microsoft Office: пилоты, несовместимости и Open Document Format
Разворачиваем пилоты МойОфис и Р7-Офис после прекращения продаж MS Office в РФ. Главная боль - совместимость .docx/.xlsx в сложных документах. Систематизируем несовместимости.
-
Инфраструктура
Ceph 17 Quincy в продакшне: обновление с Pacific и конфигурация BlueStore под NVMe
Обновляем первый кластер Ceph с Pacific до Quincy через cephadm: одна перезагрузка MON, новые дефолты BlueStore и почему Quincy теперь наш стандарт для новых инсталляций.
-
Информационная безопасность
MaxPatrol SIEM и RuSIEM: план миграции после остановки QRadar и Splunk
IBM QRadar и Splunk прекратили лицензирование в России. Разбираем MaxPatrol SIEM и RuSIEM: форматы коннекторов, качество корреляционных правил, реальные болевые точки перехода.
-
DevOps
Kubernetes 1.24 и CIS Benchmark v1.7: усиление безопасности в продакшне
После выхода CIS Kubernetes Benchmark 1.7 обновляем кластеры клиентов: новые требования к seccomp, AppArmor, Pod Security Standards и автоматизация проверок через kube-bench в CI.
-
Управление и процессы
Три месяца без вендоров: ретроспектива замен, обходных путей и честная карта заглушек
Прошло три месяца с марта 2022. Подводим итоги: что реально заменили, где нашли обходные пути, а где по-прежнему стоят заглушки - карта альтернатив по слоям стека.
-
Данные и аналитика
PostgreSQL 15 Beta 1: тестируем MERGE на реальных ETL-задачах
PostgreSQL 15 Beta 1 вышла в мае с командой MERGE из SQL-стандарта. Тестируем на upsert-логике клиентского DWH и сравниваем с привычным INSERT ON CONFLICT.