Блог
-
Данные и аналитика
PostgreSQL 10 в DWH: нативное партиционирование и логическая репликация вместо триггерного зоопарка
Мигрируем аналитическую СУБД на PostgreSQL 10: PARTITION BY и логическая репликация заменяют триггерные схемы с даунтаймом в несколько минут вместо нескольких часов.
-
DevOps
ELK 6.x в продакшне: убираем множественные типы и поднимаем Cross-Cluster Search
Обновляем Elasticsearch до 6.x: один тип на индекс как новое требование и Cross-Cluster Search для консолидации логов с нескольких площадок.
-
DevOps
Terraform 0.11: count в модулях и улучшенный plan output в продакшне
Переводим инфраструктуру клиента на Terraform 0.11: разбираем count в модулях, новый lifecycle, что изменилось в plan output и где ещё трётся.
-
Регуляторика
GDPR за 3,5 месяца: чек-лист аудита ПДн для российских компаний с европейским трафиком
25 мая 2018 GDPR вступает в силу. Российские компании с европейскими партнёрами спрашивают что делать - составляем практический чек-лист аудита обработки персональных данных.
-
Автоматизация
Ansible 2.4: network automation для Cisco IOS - переходим на ios_config без expect
Ansible 2.4 закрепил network-модули для Cisco IOS/NX-OS. Разбираем ios_config и ios_command на реальном кейсе: конфигурируем VLAN и ACL без ручного CLI.
-
DevOps
Prometheus 2.0: новый TSDB и план миграции с 1.x без боли
Prometheus 2.0 выпущен стабильным: новый TSDB снижает потребление диска на 70%, но требует полного сброса данных. Строим план перехода без потери истории.
-
Системное администрирование
Spectre-патч для Windows Server с Retpoline: тестируем на Hyper-V, смотрим на производительность
Microsoft выпустил обновления Windows с поддержкой Retpoline для Spectre. Гоним тесты на Windows Server 2016 с Hyper-V: просадка минимальная - разбираем методику.
-
DevOps
Docker 18.01 CE: containerd как основной runtime и что это значит для Swarm
Docker 18.01 CE - containerd становится основным runtime вместо docker-containerd. Проверяем совместимость с нашим Swarm-кластером перед переходом на Kubernetes.
-
DevOps
Kubernetes 1.9: Workloads API в GA - планируем миграцию stateful-сервисов
Kubernetes 1.9 переводит Workloads API в GA: DaemonSet, Deployment, StatefulSet - стабильные контракты. Разбираем что это значит для продакшн-миграции.
-
Регуляторика
ГосСОПКА: первый запрос от финсектора и что внутри технических требований
Клиент из финансового сектора попросил помочь с подключением к ГосСОПКА. Разбираем требования к ТЗКИ-каналу и формат передачи инцидентов по приказу ФСБ.
-
Регуляторика
Приказ ФСТЭК № 227: разбираем акт категорирования объектов КИИ
ФСТЭК утвердил форму акта категорирования объектов КИИ приказом № 227. Разбираем как заполнять каждый раздел: описание процессов, критичность, взаимодействие с регулятором.
-
Информационная безопасность
Микрокод Intel и AMD для Spectre Variant 2: обновляем осторожно
Intel выпустил микрокод для Spectre Variant 2, но патч для Broadwell/Haswell оказался нестабильным. Фиксируем решение подождать revised patch.
-
Инфраструктура
KPTI-патч и базы данных: разбираем падение IOPS после изоляции таблиц страниц
Патчи ядра Linux против Meltdown работают через KPTI. На СУБД-серверах фиксируем просадку IOPS до 15% - разбираем механику и способы снизить потери.
-
Регуляторика
187-ФЗ вступил в силу: начинаем инвентаризацию объектов КИИ
1 января 2018 года 187-ФЗ о безопасности КИИ заработал. Разбираемся с инвентаризацией объектов и порядком категорирования по постановлению Правительства № 127.
-
Информационная безопасность
Meltdown и Spectre: первые рабочие дни года - инвентаризация, патчи, просадка производительности
CVE-2017-5754 (Meltdown) и CVE-2017-5753/5715 (Spectre) опубликованы 3 января. Оцениваем парк серверов, патчим ядра Linux, смотрим что происходит с базами данных.
-
Управление и процессы
Приоритеты на 2018: Meltdown/Spectre, акты КИИ и k8s в продакшне
Первый квартал 2018 уже расписан: экстренный ответ на Meltdown/Spectre и финальные акты категорирования для трёх заказчиков. Инфраструктурный бэклог - k8s на оставшихся проектах.
-
Управление и процессы
Итоги 2017: Kubernetes победил, КИИ-регуляторика запустилась, Bad Rabbit и KRACK потрясли безопасников
Год оказался переломным сразу на нескольких фронтах - разбираем ключевые события H2 2017 и что они означают для практики в 2018.
-
Регуляторика
КИИ: roadmap на 2018 год - категорирование, Приказы 239 и 235, сроки
К концу 2017 года проекты Приказов ФСТЭК 235 и 239 прошли согласование. Составляем практический roadmap для субъектов КИИ на 2018 год с реальными сроками.
-
Автоматизация
IaC-стандарт: Terraform держит ресурсы, Ansible держит состояние - граница больше не обсуждается
Формализуем внутренний стандарт разделения ответственности: Terraform - VM, сеть, хранилище; Ansible - ОС и приложения. Ревью стало тише.
-
Данные и аналитика
Мигрируем ELK 5.6 -> 6.0: переиндексация нескольких терабайт логов через Reindex API
Elastic Stack 6.0 GA запрещает multiple types на индекс. Автоматизируем переиндексацию терабайт логов через Reindex API и Logstash pipeline перед апгрейдом.