Блог
-
Инфраструктура
OpenStack Icehouse: обновляем пилот с Havana без переустановки
Icehouse - 9-й релиз OpenStack с заметно стабилизированным Neutron и новым Ceilometer. Обновляем рабочий пилот через пакетный менеджер, не снося кластер.
-
Информационная безопасность
Heartbleed: постинцидентный чеклист - что проверить, когда веб уже обновлён
Чеклист после Heartbleed: инвентаризация OpenSSL, приоритеты перевыпуска сертификатов, VPN, почтовый шлюз и всё, что не веб.
-
Информационная безопасность
Heartbleed: ночной режим, обновляем OpenSSL и перевыпускаем сертификаты
CVE-2014-0160 Heartbleed - критическая уязвимость OpenSSL, раскрытая 7 апреля. Обновляем пакеты на всех публичных серверах, отзываем и перевыпускаем SSL-сертификаты.
-
Инфраструктура
День X наступил: итоги трёх месяцев миграции с Windows XP
8 апреля - конец поддержки XP. Фиксируем итоги: что успели перевести, что ушло в карантинный VLAN и что делать с машинами, которые не переедут никогда.
-
Информационная безопасность
OpenSSL под лупой: аудит кода накануне новых релизов
Сообщество начинает системный аудит OpenSSL в рамках Core Infrastructure Initiative. Составляем реестр сервисов с OpenSSL и готовимся к патч-циклу.
-
Автоматизация
SCCM 2012 R2: OSD Task Sequence и как мы перестали тратить три часа на новое рабочее место
Настраиваем OSD в SCCM 2012 R2: Task Sequence разворачивает Windows 7, ставит ПО и вводит машину в домен без участия инженера. Реальный опыт внедрения.
-
Инфраструктура
Hyper-V Replica в 2012 R2: RPO 5 минут для 20 VM без SAN-репликатора
Настраиваем Hyper-V Replica с Extended Replication между площадками для СМБ-клиента: 20 ВМ, RPO 5 минут, никакого дорогого железного репликатора.
-
DevOps
Docker 0.9 в тестовой среде: упаковываем веб-приложение в контейнер за час
Берём Docker 0.9 на Ubuntu 13.10, пакуем простой Python/nginx стек в контейнеры и смотрим что из этого выходит. Продакшн пока не рассматриваем.
-
Регуляторика
Специальные категории ПДн: что Роскомнадзор и ФСТЭК говорят медицине в 2014
Разъяснения регуляторов по специальным категориям персональных данных. Помогаем медицинскому клиенту выстроить реестр ИСПДн и документацию.
-
Инфраструктура
VMware vSphere 5.5 Update 1: накатываем на кластер и закрываем давние жалобы клиентов
Обновляем кластер vSphere 5.5 до Update 1: фиксы VMXNET3, совместимость vMotion, реальный порядок действий и что проверить после накатки.
-
DevOps
Jenkins + Ansible: автоматический прогон playbooks после каждого коммита
Настраиваем Jenkins для запуска Ansible playbooks при каждом коммите в Git. Первый реальный шаг от «руками применили» к непрерывной доставке конфигураций.
-
Инфраструктура
KVM + virsh в продакшне: запускаем первый стенд и сравниваем с ESXi
Поднимаем первый продакшн-стенд на KVM/libvirt с RHEL 6 и CentOS: что получилось, чего не хватает против vSphere и где разница в управляемости.
-
Управление и процессы
Санкции и ИТ-инфраструктура: считаем критические зависимости
Первые санкции против России заставляют ИТ-команды смотреть на инфраструктуру иначе. Где реальные узкие места по лицензиям, железу и SaaS?
-
Регуляторика
Импортозамещение: первые сигналы от госсектора
События конца февраля запускают разговоры про российское и открытое ПО. Клиенты из госсектора спрашивают. Составляем первую карту зависимостей от зарубежных вендоров.
-
DevOps
Git + GitFlow для инфраструктуры: Ansible и PowerShell DSC под контролем версий
Переносим Ansible playbooks и PowerShell DSC-конфиги в Git с GitFlow-моделью ветвления: история изменений инфраструктуры становится аудитируемой.
-
Автоматизация
PowerShell DSC в продакшне: декларативный конфиг Windows без Puppet
Первый боевой опыт с PowerShell Desired State Configuration: описываем IIS и роли сервера как код. Аналог Puppet - но нативный, без агентов и мастер-сервера.
-
Информационная безопасность
Patch Tuesday февраль 2014: как мы тестируем патчи прежде чем катить на всё
Microsoft выпустила критические патчи для IE и Windows. Рассказываем про наш процесс: тестовая OU, пилотная группа, окно обслуживания - чтобы патч не стал инцидентом.
-
Инфраструктура
OpenStack Havana: запускаем пилот частного облака на трёх узлах
Разворачиваем Nova + Neutron + Cinder на трёх физических узлах: честный отчёт о том, где нас встретил Neutron и почему сетевая конфигурация съела большую часть времени.
-
Системное администрирование
Поточная замена XP: Sysprep, USMT и WDS - как переехать 80 машин за три недели
Отрабатываем методику массовой миграции с Windows XP на Windows 7: Sysprep-образ, USMT для профилей, WDS-сервер. Реальный опыт без простоев.
-
Системное администрирование
systemd в Debian: Технический комитет решил, споры продолжаются
Технический комитет Debian принял решение в пользу systemd как init по умолчанию. Разбираем что это меняет на практике и как готовиться к переходу с SysVinit.