Блог
-
DevOps
Docker 0.9 в тестовой среде: упаковываем веб-приложение в контейнер за час
Берём Docker 0.9 на Ubuntu 13.10, пакуем простой Python/nginx стек в контейнеры и смотрим что из этого выходит. Продакшн пока не рассматриваем.
-
Регуляторика
Специальные категории ПДн: что Роскомнадзор и ФСТЭК говорят медицине в 2014
Разъяснения регуляторов по специальным категориям персональных данных. Помогаем медицинскому клиенту выстроить реестр ИСПДн и документацию.
-
Инфраструктура
VMware vSphere 5.5 Update 1: накатываем на кластер и закрываем давние жалобы клиентов
Обновляем кластер vSphere 5.5 до Update 1: фиксы VMXNET3, совместимость vMotion, реальный порядок действий и что проверить после накатки.
-
DevOps
Jenkins + Ansible: автоматический прогон playbooks после каждого коммита
Настраиваем Jenkins для запуска Ansible playbooks при каждом коммите в Git. Первый реальный шаг от «руками применили» к непрерывной доставке конфигураций.
-
Инфраструктура
KVM + virsh в продакшне: запускаем первый стенд и сравниваем с ESXi
Поднимаем первый продакшн-стенд на KVM/libvirt с RHEL 6 и CentOS: что получилось, чего не хватает против vSphere и где разница в управляемости.
-
Управление и процессы
Санкции и ИТ-инфраструктура: считаем критические зависимости
Первые санкции против России заставляют ИТ-команды смотреть на инфраструктуру иначе. Где реальные узкие места по лицензиям, железу и SaaS?
-
Регуляторика
Импортозамещение: первые сигналы от госсектора
События конца февраля запускают разговоры про российское и открытое ПО. Клиенты из госсектора спрашивают. Составляем первую карту зависимостей от зарубежных вендоров.
-
DevOps
Git + GitFlow для инфраструктуры: Ansible и PowerShell DSC под контролем версий
Переносим Ansible playbooks и PowerShell DSC-конфиги в Git с GitFlow-моделью ветвления: история изменений инфраструктуры становится аудитируемой.
-
Автоматизация
PowerShell DSC в продакшне: декларативный конфиг Windows без Puppet
Первый боевой опыт с PowerShell Desired State Configuration: описываем IIS и роли сервера как код. Аналог Puppet - но нативный, без агентов и мастер-сервера.
-
Информационная безопасность
Patch Tuesday февраль 2014: как мы тестируем патчи прежде чем катить на всё
Microsoft выпустила критические патчи для IE и Windows. Рассказываем про наш процесс: тестовая OU, пилотная группа, окно обслуживания - чтобы патч не стал инцидентом.
-
Инфраструктура
OpenStack Havana: запускаем пилот частного облака на трёх узлах
Разворачиваем Nova + Neutron + Cinder на трёх физических узлах: честный отчёт о том, где нас встретил Neutron и почему сетевая конфигурация съела большую часть времени.
-
Системное администрирование
Поточная замена XP: Sysprep, USMT и WDS - как переехать 80 машин за три недели
Отрабатываем методику массовой миграции с Windows XP на Windows 7: Sysprep-образ, USMT для профилей, WDS-сервер. Реальный опыт без простоев.
-
Системное администрирование
systemd в Debian: Технический комитет решил, споры продолжаются
Технический комитет Debian принял решение в пользу systemd как init по умолчанию. Разбираем что это меняет на практике и как готовиться к переходу с SysVinit.
-
Информационная безопасность
IPsec/IKEv2 на strongSwan: мигрируем site-to-site с OpenVPN
Переводим корпоративные site-to-site туннели с OpenVPN на IKEv2/strongSwan 5.x: прирост производительности и нативная интеграция с Windows 7/8 без стороннего клиента.
-
Регуляторика
152-ФЗ и локализация: первые вопросы от клиентов про облако за рубежом
Законопроект о локализации персональных данных идёт в Госдуму. Клиенты уже спрашивают. Разбираемся с рисками и вариантами размещения.
-
DevOps
ELK Stack: централизованный анализ логов без платного Splunk
Разворачиваем Elasticsearch + Logstash + Kibana на продакшн-среде: как ELK даёт оперативную картину событий без лицензионных затрат на Splunk.
-
Инфраструктура
Veeam ONE Free Edition рядом с Zabbix: детальная аналитика VMware без лицензии
Ставим Veeam ONE Free Edition 7 поверх Zabbix для детальной аналитики VMware. Что умеет бесплатная версия и где она реально помогает найти узкие места до инцидента.
-
Системное администрирование
CentOS 7: ждём бесплатный клон RHEL 7 и тестируем бета-сборки
Red Hat анонсировал RHEL 7 на начало 2014. Тестируем бета-сборки в лабе: systemd вместо SysVinit, XFS по умолчанию - серьёзные изменения для привычного парка.
-
Инфраструктура
Windows Server 2012 R2 в продакшне: Storage Spaces, IPAM и Hyper-V - первые недели
Переводим первые продакшн-стенды клиентов на WS2012 R2. Что реально изменилось в Storage Spaces, IPAM и Hyper-V - наблюдения после нескольких недель работы.
-
DevOps
Ansible и идемпотентность: провизионируем серверы без ручных чеклистов
Как Ansible playbooks заменили нам чеклисты при развёртывании серверов и почему принцип идемпотентности меняет логику работы с инфраструктурой.