Блог
-
Системное администрирование
Zabbix 4.2 и Prometheus exporter: одна консоль для системных метрик и метрик приложений
Обновили Zabbix до 4.2 и подключили prometheus-экспортеры узлов - теперь в одной консоли видны и системные метрики хостов, и метрики приложений без отдельного Prometheus.
-
Информационная безопасность
SIEM для субъекта КИИ: QRadar, Splunk и MaxPatrol на пилотном стенде
Сравнили три SIEM на пилотном стенде для субъекта КИИ: лицензионная стоимость Splunk оказалась вне досягаемости SMB, MaxPatrol лучше знает российские угрозы, но требует серьёзной настройки.
-
Регуляторика
Проверка ФСТЭК по КИИ: камень преткновения - версии сертифицированных СЗИ
Помогали заказчику пройти проверку ФСТЭК по КИИ. Главная проблема - расхождение между сертифицированными версиями СЗИ и тем, что реально установлено в системе.
-
Инфраструктура
vSphere 6.7 Update 2: HTML5-клиент догнал Flash, vSAN Skyline следит за дисками
Обновили vSphere-кластер до 6.7U2: HTML5 vSphere Client закрыл последние пробелы относительно Flash-версии, vSAN Skyline Health упростил диагностику дисков.
-
Регуляторика
Методика ФСТЭК по оценке угроз для КИИ: разбираем проект и что он меняет на практике
ФСТЭК выпустил проект методики оценки угроз для КИИ. Разобрали ключевое: модель угроз теперь привязана к конкретному объекту, а не к абстрактному уровню защиты.
-
DevOps
Docker 19.03 RC: BuildKit по умолчанию, параллельные этапы сборки и rootless mode
Включили BuildKit на CI-серверах под Docker 19.03 RC: многоэтапные сборки пошли быстрее за счёт параллельных stages и правильного кеширования слоёв.
-
DevOps
OTel Collector как посредник: декаплируем приложения от Jaeger и Prometheus
Подключили OpenTelemetry Collector между сервисами и бэкендами наблюдаемости - смена Jaeger на Zipkin превратилась из деплоя в правку конфига.
-
Информационная безопасность
BlueKeep: patch-weekend для устаревшего зоопарка - как мы обновили всё включая WS2003
Экстренный патчинг под CVE-2019-0708: обновили все хосты включая Windows 2008 R2, на трёх WS2003 включили NLA как временную меру до полной замены.
-
DevOps
Terraform 0.12: вынесли инфру трёх стендов в один модуль с for_each - новое окружение теперь одна строка в tfvars
Рефакторинг под Terraform 0.12 GA: три стенда из отдельных директорий переехали в единый модуль с for_each по map. Новое окружение - одна запись в tfvars.
-
Информационная безопасность
BlueKeep (CVE-2019-0708): аудит периметра выявил 23 хоста с открытым RDP без NLA
Microsoft закрыла критическую уязвимость в RDP. Провели экстренный аудит: 23 хоста с открытым 3389/tcp, без NLA, без мартовских патчей - и это только внешний периметр.
-
Информационная безопасность
BlueKeep ретроспектива: у 60% клиентов не было актуального реестра хостов с открытым RDP
Microsoft называет риск BlueKeep-червя реалистичным. Провели ретроспективу митигации по всем заказчикам - главный вывод оказался про CMDB, а не про патчинг.
-
Данные и аналитика
KSQL на Kafka: аналитики пишут SQL, Java Streams лежат на полке
Подняли Confluent KSQL поверх Kafka с POS-событиями: real-time агрегации без Java, аналитики получили привычный SQL и первые инсайты за часы вместо дней.
-
Инфраструктура
Cilium 1.4 как CNI в Kubernetes: eBPF вместо iptables и видимость трафика на уровне HTTP
Сравнили Cilium 1.4 с Calico на нагрузочном тесте в управляемом кластере: pod-to-pod быстрее, а мониторинг трафика на уровне HTTP/gRPC - совсем другой класс.
-
Автоматизация
AWX и dynamic inventory plugin: VMware vSphere без ручного ведения ini-файлов
Перешли с статических ini-инвентарей на VMware vSphere inventory plugin в AWX - новые ВМ подхватываются автоматически без редактирования файлов вручную.
-
Данные и аналитика
Elasticsearch 7.0 GA: мигрировали с 6.x, переписали запросы, убрали nginx-прокси
Переход с ES 6.x на 7.0: удаление mapping types вынудило переписать часть запросов, зато встроенный TLS и базовая аутентификация убрали отдельный nginx-прокси.
-
DevOps
Istio 1.1 в продакшне: mTLS между сервисами через CRD и трассировка Jaeger без правок кода
Развернули Istio 1.1 в промышленном кластере: включили mTLS через PeerAuthentication, Jaeger показал узкие места в цепочке вызовов без единой правки в приложениях.
-
Регуляторика
Категорирование КИИ: дедлайн приближается, а большинство субъектов ещё в процессе
ФСТЭК напоминает: срок категорирования объектов КИИ для большинства субъектов истекает в 2019. Что реально тормозит процесс и что мы увидели на трёх промышленных проектах.
-
DevOps
Terraform 0.12 beta: мигрировали 40 модулей на HCL2 - for_each заменил count-хак, upgrade-инструмент справился с большей частью синтаксиса
Перешли с Terraform 0.11 на 0.12 beta: HCL2, for_each по map вместо count-костылей, dynamic blocks. terraform 0.12upgrade закрыл большую часть синтаксических проблем автоматически.
-
Инфраструктура
Ceph Nautilus в продакшне: встроенный Dashboard и прирост IOPS на BlueStore без замены железа
Обновили продакшн-кластер Ceph до Nautilus 14.2: новый Dashboard mgr-плагин заменил самописный скрипт мониторинга, а BlueStore показал ощутимый прирост IOPS.
-
DevOps
Kubernetes 1.14: Windows Node в продакшне - запустили .NET-легаси без изменения кода
Kubernetes 1.14 GA стабилизировал поддержку Windows-нод. Добавили Windows-ноду в гибридный кластер и запустили .NET-легаси в Windows-контейнере - сеть пришлось настраивать отдельно.