Блог
-
Инфраструктура
IPv6 в корпоративной сети: dual-stack с нуля, и почему сложно оказался мониторинг
RIPE NCC зафиксировал исчерпание IPv4 в Европе. Разворачивали дата-центр клиента сразу в dual-stack - настройка прошла гладко, а вот научить Zabbix проверять оба стека оказалось интереснее.
-
Системное администрирование
Windows 10 в WSUS: настраиваем раздельные ветки для Win7 и Win10, чтобы обновления шли под контролем
Microsoft выпустила инструменты управления обновлениями Windows 10 через WSUS. Настраиваем раздельные ветки, синхронизацию и контроль апгрейдов для корпоративного парка.
-
DevOps
Helm: менеджер пакетов для Kubernetes от Deis
Deis выпустил Helm - менеджер пакетов для Kubernetes. Charts параметризуют деплой: одна команда и набор переменных вместо пачки YAML-файлов на каждый namespace.
-
Информационная безопасность
CVE-2015-6323: как мы за сутки обновили Cisco ASA у нескольких клиентов и почему сетевое железо тоже надо патчить
Критическая уязвимость в Cisco ASA потребовала экстренного обновления VPN-концентраторов. Уведомили клиентов, согласовали окна обслуживания и закрыли за сутки.
-
Системное администрирование
CentOS 7.2: обновили 60 серверов через Ansible и не зашли ни на один руками
RHEL 7.2 вышел с улучшенной поддержкой контейнеров и atomic host. Обновили парк из 60 хостов на CentOS 7.2 через Ansible - два часа вместо двух дней ручной работы.
-
Системное администрирование
Prometheus 0.16: попробовали pull-модель мониторинга для Docker-контейнеров
SoundCloud открыл Prometheus - pull-based мониторинг с метками для контейнеров. PromQL непривычен после Zabbix, но labels для фильтрации метрик - именно то, чего не хватало.
-
Данные и аналитика
PostgreSQL 9.5 beta: UPSERT закрывает боль ETL, Row Level Security идёт в мультитенант
PostgreSQL 9.5 beta вышел с INSERT ON CONFLICT, Row Level Security и BRIN-индексами. Смотрим на upsert и RLS в реальных задачах ETL и мультитенантного SaaS.
-
Регуляторика
Реестр отечественного ПО и госзакупки: помогаем клиентам составить план перехода
Реестр Минкомсвязи заработает 1 января 2016. Помогли нескольким госклиентам составить план перехода: инвентаризация, поиск аналогов, оценка рисков. 60% задач закрывается без потерь.
-
Информационная безопасность
DLP после инцидента: как бухгалтер с флешкой запустила проект по информационной безопасности
После утечки клиентской базы через USB развернули DLP с контролем съёмных носителей и почты. За два месяца система поймала три попытки несанкционированного копирования.
-
Инфраструктура
Windows Server 2016 TP4: IIS в контейнере стартует за секунды
Microsoft выпустила TP4 с поддержкой Windows-контейнеров. Подняли IIS в контейнере - стартует за секунды. Для клиентов с ASP.NET-легаси это неожиданно интересный поворот.
-
DevOps
Kubernetes 1.1: namespaces на практике и HPA который не дал завалить соседей
Запустили первый рабочий кластер Kubernetes для разработки: namespaces разделили dev/staging/prod, а HPA во время нагрузочного теста удержал остальные сервисы.
-
DevOps
Docker 1.9 + overlay-сети: перевели первое приложение на Swarm-кластер
Docker 1.9 принёс overlay-сети для Swarm - контейнеры на разных хостах теперь видят друг друга нативно. Перевели первое продакшн-приложение с одного хоста на двухнодовый кластер.
-
Инфраструктура
Let's Encrypt публичная бета: десять сервисов на TLS за один вечер
Let's Encrypt открыл публичную бету - теперь без очереди и приглашений. За вечер выпустили сертификаты для десяти внутренних сервисов через certbot. Оправданий держать HTTP больше нет.
-
Автоматизация
Ansible Galaxy: берём роли с полки вместо написания с нуля
Ansible Galaxy набрал достаточно качественных ролей чтобы брать их как основу. Типовой сервер теперь встаёт за 30 минут вместо четырёх часов - проектная специфика на остатке.
-
Данные и аналитика
SQL Server 2016 CTP 2.4: Stretch Database и columnstore индексы смотрим вживую
Microsoft выкатила CTP 2.4 с двумя интересными вещами: Stretch Database для гибридного архивирования и улучшенные columnstore индексы для аналитики.
-
Инфраструктура
HAProxy 1.6: HTTP/2 для публичных API и минус 30% времени загрузки на мобильных клиентах
Обновили балансировщики до HAProxy 1.6 с нативным HTTP/2 и улучшенным SSL offloading. Мобильные клиенты почувствовали разницу - мультиплексирование убирает очереди запросов.
-
Регуляторика
Аудит ПДн после первых предписаний РКН: что нашли у трёх клиентов за неделю
РКН начал выдавать первые штрафы и предписания по ФЗ-242. Провели аудит у трёх клиентов подряд и нашли одни и те же проблемы - HR в зарубежном облаке и CRM без документации.
-
Инфраструктура
VMware NSX 6.2 на практике: файервол на уровне vNIC и что это значит для PCI DSS
Пилотировали NSX 6.2 для крупного клиента с PCI DSS-окружением. Файервол на уровне каждой vNIC - это не маркетинг, это реально работает. Дорого, но иначе никак.
-
Регуляторика
Методичка РКН по локализации ПДн: разбираем с юристами, что попадает под проверку
Роскомнадзор опубликовал рекомендации по проверке ФЗ-242. Разобрали с юристами клиента: под удар попадает не только место хранения, но и место обработки данных.
-
Системное администрирование
Linux kernel 4.2 и eBPF: трассировка дисковых задержек без модулей ядра
Ядро 4.2 вышло с расширенным eBPF. Попробовали bcc-tools для диагностики задержек IO на нескольких серверах - нашли неочевидное узкое место в storage-драйвере.