Блог
-
Инфраструктура
SD-WAN против MPLS: клиент с 15 филиалами просит пересмотреть схему WAN
Клиент с 15 офисами просит пересмотреть WAN: сравниваем классический MPLS и SD-WAN оверлей по стоимости, гибкости и требованиям КИИ.
-
Данные и аналитика
PostgreSQL 12 в продакшне: партиционирование без заплаток, B-tree индексы на больших DWH
Поднимаем первые клиентские DWH на PostgreSQL 12: партиционирование наконец работает по-человечески, тестируем B-tree на больших таблицах фактов.
-
Инфраструктура
Ceph 15 Octopus в dev: смотрим на cephadm как замену ansible-ceph для раскатки кластеров
Поднимаем Ceph 15.x dev в лаборатории: dashboard v2, BlueStore improvements и cephadm-оркестратор - стоит ли менять ansible-ceph при раскатке?
-
Инфраструктура
Windows Server 2019: Nano Server только для контейнеров, Core для всего остального - мигрируем с 2012 R2
Переводим клиентские серверы с 2012 R2 на Windows Server 2019 и разбираемся, что такое Nano Server сегодня и почему его нельзя ставить на железо.
-
DevOps
Terraform 0.12 в продакшне: мигрируем модули с HCL2 и заодно разгребаем технический долг
Начали миграцию инфраструктурного кода с Terraform 0.11 на 0.12: переписываем модули под HCL2, убираем count-костыли и разбираемся с remote state.
-
DevOps
Kubernetes 1.17: переводим продакшн на beta Volume Snapshots
Kubernetes 1.17 вышел в декабре 2019-го с GA-статусом Storage Topology и beta Volume Snapshots. Переводим первые продакшн-кластеры и разбираем, что это меняет для stateful-приложений.
-
Управление и процессы
Итоги 2019: Ansible в продакшне, первые Kubernetes-кластеры и КИИ-проекты, которые растянулись на весь год
Смотрим назад на 2019-й: Ansible зашёл в продакшн, первые Kubernetes-кластеры запущены, КИИ-категорирование съело много времени - и вот почему.
-
Управление и процессы
План на 2020: облако, GitOps на все кластеры и error budget в SLA
Три приоритета на 2020: завершить миграцию на CentOS 8, масштабировать GitOps на все продакшн-кластеры и внедрить error budget в договорные SLA с клиентами.
-
Управление и процессы
Итоги 2019 года: Kubernetes в зрелом проде, CentOS 8, суверенный рунет и нарастающая регуляторика
Три темы определили 2019-й: Kubernetes стал основным инструментом оркестрации, регуляторика КИИ/ПДн забрала значительный ресурс, CentOS 8 обновила серверный стек.
-
Регуляторика
Импортозамещение 2019: реестр перевалил за 6000, а прикладной уровень всё ещё догоняет
Итоги года: пилоты Astra Linux и Postgres Pro переросли в промышленные системы, но разрыв между реестром отечественного ПО и реальной совместимостью никуда не делся.
-
DevOps
OPA Gatekeeper в Kubernetes: политики безопасности как код вместо зоопарка admission webhooks
OPA Gatekeeper v2 вышел в 2019: декларативные политики на Rego заменили нам несколько ручных admission webhooks и Pod Security Policy - теперь политики ревьюятся как код.
-
Регуляторика
КИИ: итоги года по категорированию - все дошли, самые трудные - АСУ ТП с распределёнными сетями
Подводим итоги 2019 года по категорированию КИИ: дюжина заказчиков-субъектов, все направили сведения в ФСТЭК, самые сложные кейсы - распределённые сети АСУ ТП.
-
Автоматизация
Terraform 0.13 preview: for_each для модулей - то, чего мы ждали с 0.12
HashiCorp работает над Terraform 0.13 с поддержкой for_each для модулей. Разбираем почему это решает нашу конкретную боль с дублированием конфигов клиентских окружений.
-
DevOps
Loki GA: развернули рядом с Prometheus и убрали Kibana из дежурного арсенала
Grafana Labs выпустила Loki в GA - Prometheus-подобная агрегация логов. Развернули в боевом кластере и получили единый дашборд для метрик и логов.
-
Регуляторика
РКН, 152-ФЗ и плановая проверка: что нашли при внутреннем аудите клиента
Готовим клиента к плановой проверке РКН: нашли устаревшие положения об обработке ПДн и отсутствие журнала поручений - разбираем что с этим делать.
-
DevOps
Kubernetes 1.17 GA: CSI стабилен - мигрируем in-tree volume plugins на CSI-драйверы
Kubernetes 1.17 вышел в GA 9 декабря: CSI стабилен, cloud provider extraction продолжается, TLS bootstrapping GA. Переносим in-tree volume plugins на CSI.
-
Информационная безопасность
ModSecurity с OWASP CRS 3.2: неделя detection, потом blocking - и ложноположительных почти не осталось
Развернули ModSecurity с CRS 3.2 перед публичными API: неделя в detection-режиме показала, что ложноположительных в разы меньше, чем с CRS 3.0.
-
Регуляторика
Postgres Pro 11 у госзаказчика: партиционирование и поддержка на русском как аргументы
Пилот Postgres Pro Enterprise 11 для государственного заказчика: расширенное партиционирование и круглосуточная поддержка на русском перевесили привычку к Oracle.
-
DevOps
Kubernetes 1.17: Volume Snapshot в beta - пробуем автоматические снимки PVC перед деплоем
В Kubernetes 1.17 Volume Snapshot перешёл в beta. Разбираемся, как использовать снимки PVC для безопасного rollback StatefulSet-приложений перед деплоем.
-
Автоматизация
CentOS 8 и SELinux: обновляем Ansible-роли, где авторы с Galaxy этого не сделали
SELinux enforcing в CentOS 8 поломал три роли из Ansible Galaxy - не падением, а тихим отказом. Добавляем sefcontext и restorecon туда, где авторы не предусмотрели.