Блог
-
Регуляторика
Реестр отечественного ПО заработал: первые запросы от госклиентов
С 1 января 2016 реестр Минкомсвязи действует. Госклиенты запрашивают списки отечественного ПО по категориям - разбираемся, что в реестре, что нет, и что это значит для интеграционных проектов.
-
Управление и процессы
Итоги 2015: контейнерная зрелость и регуляторный год
2015-й прошёл под двумя знаками: Docker перестал быть экзотикой, Kubernetes дал оркестрацию, а ФЗ-242 заставил пересматривать архитектуру с оглядкой на локализацию.
-
Инфраструктура
certbot + Ansible: TLS-сертификат как одна задача в плейбуке
К концу 2015-го certbot оформился в нормальный инструмент. Написали Ansible-роль - получение и обновление сертификатов теперь одна задача в плейбуке.
-
Регуляторика
Год импортозамещения: честная карта по итогам 2015-го
Реестр отечественного ПО открывается 1 января 2016. Прошли год от первых вопросов 'есть ли альтернативы' до пилотов. Карта: где российское ПО в продакшне, где ещё нет замены.
-
DevOps
Микросервисы на практике: Docker + Swarm + Nginx вместо монолита
Первый клиент попросил разбить монолит на сервисы. Взяли Docker Swarm и Nginx как API gateway. Главный вызов оказался не в технике, а в том, кто за что отвечает.
-
Информационная безопасность
OpenSSL 1.0.2e: очередной критический патч и почему в этот раз мы уложились за час
OpenSSL 1.0.2e закрыл CVE-2015-3193 и несколько других уязвимостей. Автоматизированный скан через Ansible показал версии на всех серверах за минуты - патч занял час вместо рабочего дня.
-
Данные и аналитика
Apache Spark 1.5: первый пилот на телеметрии - 40 минут против 4
Запустили пилот Spark 1.5 для клиента с телеметрией: задача, которая на Hadoop MapReduce занимала 40 минут, на Spark выполняется за 4. Spark SQL дал аналитикам SQL вместо Java.
-
Инфраструктура
IPv6 в корпоративной сети: dual-stack с нуля, и почему сложно оказался мониторинг
RIPE NCC зафиксировал исчерпание IPv4 в Европе. Разворачивали дата-центр клиента сразу в dual-stack - настройка прошла гладко, а вот научить Zabbix проверять оба стека оказалось интереснее.
-
Системное администрирование
Windows 10 в WSUS: настраиваем раздельные ветки для Win7 и Win10, чтобы обновления шли под контролем
Microsoft выпустила инструменты управления обновлениями Windows 10 через WSUS. Настраиваем раздельные ветки, синхронизацию и контроль апгрейдов для корпоративного парка.
-
DevOps
Helm: менеджер пакетов для Kubernetes от Deis
Deis выпустил Helm - менеджер пакетов для Kubernetes. Charts параметризуют деплой: одна команда и набор переменных вместо пачки YAML-файлов на каждый namespace.
-
Информационная безопасность
CVE-2015-6323: как мы за сутки обновили Cisco ASA у нескольких клиентов и почему сетевое железо тоже надо патчить
Критическая уязвимость в Cisco ASA потребовала экстренного обновления VPN-концентраторов. Уведомили клиентов, согласовали окна обслуживания и закрыли за сутки.
-
Системное администрирование
CentOS 7.2: обновили 60 серверов через Ansible и не зашли ни на один руками
RHEL 7.2 вышел с улучшенной поддержкой контейнеров и atomic host. Обновили парк из 60 хостов на CentOS 7.2 через Ansible - два часа вместо двух дней ручной работы.
-
Системное администрирование
Prometheus 0.16: попробовали pull-модель мониторинга для Docker-контейнеров
SoundCloud открыл Prometheus - pull-based мониторинг с метками для контейнеров. PromQL непривычен после Zabbix, но labels для фильтрации метрик - именно то, чего не хватало.
-
Данные и аналитика
PostgreSQL 9.5 beta: UPSERT закрывает боль ETL, Row Level Security идёт в мультитенант
PostgreSQL 9.5 beta вышел с INSERT ON CONFLICT, Row Level Security и BRIN-индексами. Смотрим на upsert и RLS в реальных задачах ETL и мультитенантного SaaS.
-
Регуляторика
Реестр отечественного ПО и госзакупки: помогаем клиентам составить план перехода
Реестр Минкомсвязи заработает 1 января 2016. Помогли нескольким госклиентам составить план перехода: инвентаризация, поиск аналогов, оценка рисков. 60% задач закрывается без потерь.
-
Информационная безопасность
DLP после инцидента: как бухгалтер с флешкой запустила проект по информационной безопасности
После утечки клиентской базы через USB развернули DLP с контролем съёмных носителей и почты. За два месяца система поймала три попытки несанкционированного копирования.
-
Инфраструктура
Windows Server 2016 TP4: IIS в контейнере стартует за секунды
Microsoft выпустила TP4 с поддержкой Windows-контейнеров. Подняли IIS в контейнере - стартует за секунды. Для клиентов с ASP.NET-легаси это неожиданно интересный поворот.
-
DevOps
Kubernetes 1.1: namespaces на практике и HPA который не дал завалить соседей
Запустили первый рабочий кластер Kubernetes для разработки: namespaces разделили dev/staging/prod, а HPA во время нагрузочного теста удержал остальные сервисы.
-
DevOps
Docker 1.9 + overlay-сети: перевели первое приложение на Swarm-кластер
Docker 1.9 принёс overlay-сети для Swarm - контейнеры на разных хостах теперь видят друг друга нативно. Перевели первое продакшн-приложение с одного хоста на двухнодовый кластер.
-
Инфраструктура
Let's Encrypt публичная бета: десять сервисов на TLS за один вечер
Let's Encrypt открыл публичную бету - теперь без очереди и приглашений. За вечер выпустили сертификаты для десяти внутренних сервисов через certbot. Оправданий держать HTTP больше нет.