Блог
-
Регуляторика
Amazon AWS и 152-ФЗ: что делать с персональными данными в иностранном облаке
Клиент рассматривает Amazon AWS для переноса инфраструктуры. Разбираем статус ПДн в американском облаке, требования 152-ФЗ и реальную практику согласования с Роскомнадзором.
-
Инфраструктура
Ceph на трёх узлах: пилот распределённого хранилища для VM-дисков и S3-совместимого объектного слоя
Подняли пилот Ceph 0.61 на трёх серверах: RBD под VM-диски и RADOSGW под объектное хранилище. Настройка - квест, результат по масштабируемости убедительный.
-
Инфраструктура
PUE 2,4: замеряем энергоэффективность серверной клиента и считаем, что с этим делать
Замерили PUE в серверной клиента - получили 2,4 из-за старых кондиционеров и неэффективных ИБП. Составляем план: горячий/холодный коридор и замена оборудования с KPI по счёту за электричество.
-
Системное администрирование
Nagios vs Zabbix 2.0: семь лет верой и правдой, и всё-таки уходим
Zabbix 2.0 оброс обновлениями: нормальный веб-интерфейс и авто-обнаружение хостов работают заметно лучше. Мигрируем двух клиентов с Nagios и проверяем, стоило ли ждать.
-
Информационная безопасность
PRISM, NSA и ваши данные в Office 365: что спрашивают клиенты
Разоблачения о программе PRISM подняли волну вопросов про облачные сервисы Microsoft и Google. Разбираем, что реально хранится за рубежом и что говорит 152-ФЗ.
-
Инфраструктура
Обновляем кластер с vSphere 5.1 до 5.5: Flash Read Cache и наконец-то вменяемый Web Client
Обновление кластера VMware с vSphere 5.1 до 5.5: vSphere Flash Read Cache ускорил IO горячих VM без замены дисков, Web Client перестал быть пыткой.
-
Автоматизация
Ansible без агентов: playbook на 50 строк разворачивает сервер с нуля
Ansible 1.x через SSH без агентов - разворачиваем новый сервер за час. Сравниваем с Puppet: для небольших парков проще и быстрее.
-
Данные и аналитика
SSAS Tabular вместо OLAP-куба: xVelocity жмёт 50 млн строк в 2 ГБ
Переводим BI-платформу клиента на SQL Server 2012 SP1 и SSAS Tabular. xVelocity держит огромные факт-таблицы в памяти, Power View грузится за секунды.
-
Инфраструктура
IPv6 на продакшне: dual-stack на border-роутере и сюрпризы с файрволами
RIPE NCC исчерпал пул IPv4 ещё в сентябре 2012, давление растёт. Рассказываем, как первый раз подняли dual-stack клиенту и во что упёрлись с фильтрацией v6-трафика.
-
Информационная безопасность
Splunk вместо SIEM: индексируем логи и смотрим что происходит
После инцидента разворачиваем Splunk 5: Windows Event Log, syslog и firewall-логи в одном месте. Оказалось нагляднее, чем ожидали - и заодно выяснилось кое-что неприятное.
-
Инфраструктура
VDI для бухгалтерии: разворачиваем Citrix XenDesktop 5.6, пилот на 40 рабочих мест
Первые итоги пилота XenDesktop 5.6 для 40 бухгалтерских рабочих мест: Citrix UPM вместо роуминг-профилей Windows, HDX-политики под медленные каналы, что пошло не по плану.
-
Данные и аналитика
MongoDB и NoSQL: когда это реально применимо
MongoDB 2.4 вышел в марте. Клиент хочет хранить данные датчиков в документной базе. Разбираем, что из этого выйдет, и куда NoSQL не стоит тащить.
-
Инфраструктура
Windows Server 2012 Storage Spaces: тестируем software-defined хранилище на дешёвом JBOD
Подняли Storage Spaces на бюджетном JBOD у клиента: thin provisioning, parity tier и автоматический баланс нагрузки - реальная альтернатива NAS для небольшого файлового сервера.
-
Информационная безопасность
Spear phishing: когда письмо пришло от директора
Целевые фишинговые атаки в 2013-м стали точнее и опаснее. Разбираем цепочку реального инцидента и что реально помогает: SPF, DKIM и обученный сотрудник.
-
Автоматизация
Git для скриптов и конфигов: первый pull request на правку сервера
Переводим bash-скрипты и Puppet-манифесты в Git-репозиторий. История изменений, ревью конфигураций и откат как рабочий инструмент - не для кода, а для инфраструктуры.
-
DevOps
Docker 0.1: смотрим, щупаем, откладываем в сторону
Docker публично анонсирован на PyCon 2013. Изучаем 0.1, восхищаемся идеей контейнеров - и возвращаемся к LXC: для продакшна инструмент пока сырой.
-
Регуляторика
152-ФЗ, плановые проверки и бумажные журналы: что нашли при аудите
Роскомнадзор активизирует плановые проверки по 152-ФЗ. Идём к клиенту на аудит - и обнаруживаем устаревшую модель угроз, дыры в оргмерах и журналы без подписей.
-
Регуляторика
152-ФЗ, плановые проверки и бумажные журналы: что нашли при аудите
Роскомнадзор активизирует плановые проверки по 152-ФЗ. Идём к клиенту на аудит - и обнаруживаем устаревшую модель угроз, дыры в оргмерах и журналы без подписей.
-
Инфраструктура
Hyper-V Server 2012 против VMware vSphere 5.1: отдали клиенту бесплатный гипервизор и не пожалели
Впервые предложили клиенту Hyper-V Server 2012 вместо VMware. Бесплатный гипервизор с нормальной репликацией и System Center оказался убедительнее, чем мы ожидали.
-
Данные и аналитика
Hadoop на трёх виртуалках: честные впечатления
SQL Server задыхается на трёхлетних журналах оборудования. Поднимаем тестовый Hadoop-кластер из трёх виртуалок и смотрим, что из этого выходит.