Инфраструктура
-
Инфраструктура
vSphere 6.0 Update 2: лечим vMotion после трёх месяцев тихого ужаса
VMware выпустила vSphere 6.0 Update 2. Применяем на кластере через Update Manager без downtime - и наконец-то закрываем проблему с vMotion при mixed-версиях хостов.
-
Инфраструктура
dm-multipath на CentOS 7: два пути к iSCSI-хранилищу и автоматический failover
Настраиваем dm-multipath на CentOS 7 для подключения Linux-хостов к iSCSI-хранилищу через два независимых пути и проверяем автоматическое переключение при отказе одного из них.
-
Инфраструктура
Windows Server 2016 TP4: Nano Server загружается за 5 секунд, IIS в контейнере - перспективно
Тестируем TP4 в лабе: Nano Server занимает 400 МБ против 4 ГБ у Full, грузится за секунды. Пробуем Windows Containers с IIS - работает, но экосистема ещё сырая.
-
Инфраструктура
certbot + Ansible: TLS-сертификат как одна задача в плейбуке
К концу 2015-го certbot оформился в нормальный инструмент. Написали Ansible-роль - получение и обновление сертификатов теперь одна задача в плейбуке.
-
Инфраструктура
IPv6 в корпоративной сети: dual-stack с нуля, и почему сложно оказался мониторинг
RIPE NCC зафиксировал исчерпание IPv4 в Европе. Разворачивали дата-центр клиента сразу в dual-stack - настройка прошла гладко, а вот научить Zabbix проверять оба стека оказалось интереснее.
-
Инфраструктура
Windows Server 2016 TP4: IIS в контейнере стартует за секунды
Microsoft выпустила TP4 с поддержкой Windows-контейнеров. Подняли IIS в контейнере - стартует за секунды. Для клиентов с ASP.NET-легаси это неожиданно интересный поворот.
-
Инфраструктура
Let's Encrypt публичная бета: десять сервисов на TLS за один вечер
Let's Encrypt открыл публичную бету - теперь без очереди и приглашений. За вечер выпустили сертификаты для десяти внутренних сервисов через certbot. Оправданий держать HTTP больше нет.
-
Инфраструктура
HAProxy 1.6: HTTP/2 для публичных API и минус 30% времени загрузки на мобильных клиентах
Обновили балансировщики до HAProxy 1.6 с нативным HTTP/2 и улучшенным SSL offloading. Мобильные клиенты почувствовали разницу - мультиплексирование убирает очереди запросов.
-
Инфраструктура
VMware NSX 6.2 на практике: файервол на уровне vNIC и что это значит для PCI DSS
Пилотировали NSX 6.2 для крупного клиента с PCI DSS-окружением. Файервол на уровне каждой vNIC - это не маркетинг, это реально работает. Дорого, но иначе никак.
-
Инфраструктура
CryptoWall 3.0 в офисе клиента: как правило 3-2-1 спасло данные и почему мы теперь требуем его обязательно
Клиент попал под CryptoWall 3.0 - зашифрованы сетевые диски, рабочие станции, часть сервера. Восстановились из оффлайн-копии. После этого случая правило 3-2-1 стало обязательным.
-
Инфраструктура
Let's Encrypt закрытая бета: первый бесплатный сертификат через letsencrypt-auto
Попали в закрытую бету Let's Encrypt, выпустили первый сертификат через letsencrypt-auto и настроили автоматическое обновление через cron. Внутренние сервисы пока на своём CA.
-
Инфраструктура
VMware vSphere 6.0 Update 1: дождались - начинаем плановую миграцию с 5.5
После нескольких PSOD на первом vSphere 6.0 мы придержали продакшн-миграцию. Update 1 закрыл основные проблемы - теперь идём на апгрейд планово.
-
Инфраструктура
All-Flash SAN и OLTP: первое боевое внедрение вместо гибридного массива
Клиент упирался в latency гибридного SAN под OLTP-нагрузкой. Пилот all-flash полки показал: 0.3 мс вместо 8 мс - все SQL-запросы укладываются в SLA.
-
Инфраструктура
nginx как TLS-терминатор и скрипт ротации сертификатов: пока Let's Encrypt в закрытой бете
Let's Encrypt объявил публичную бету на осень. Пока ждём - настроили nginx как TLS-терминатор с автоматической ротацией платных сертификатов через скрипт и cron.
-
Инфраструктура
Windows Server 2016 TP2: Nano Server в 400 МБ и что с этим делать контейнерному хосту
Microsoft выпустила Technical Preview 2 с Nano Server и улучшенным Hyper-V. Развернули в тестовой среде - образ в 400 МБ интригует, но в продакшн пока не берём.
-
Инфраструктура
OpenStack Kilo: первый реальный опыт инфраструктуры-как-кода для ВМ
OpenStack Kilo на тестовом кластере из трёх узлов: Heat-шаблоны позволили поднимать типовые стеки автоматически - первый раз облако начало ощущаться как инструмент.
-
Инфраструктура
Veeam Backup 8 и Hyper-V: instant recovery наконец работает на обоих гипервизорах
Veeam Backup & Replication 8 добавил instant VM recovery для Hyper-V. Разбираем как это меняет жизнь клиентов с гетерогенной виртуализацией VMware + Hyper-V.
-
Инфраструктура
Windows 10 вышла: бесплатное обновление для всех, но не для корпоративного парка
Windows 10 релизуется 29 июля - первое бесплатное обновление с Windows 7/8.1. Объясняем, почему в корпоративном парке торопиться не стоит и что надо проверить сначала.
-
Инфраструктура
Обновляем корпоративный шаблон TLS: ECDHE, HSTS, OCSP stapling в одном конфиге
После FREAK, POODLE и Logjam собрали один nginx-шаблон для всех хостов: PFS через ECDHE, отключение SSLv3/TLS1.0, HSTS, OCSP stapling. Разбираем каждый блок.
-
Инфраструктура
Windows Server 2016 TP2 и Nano Server: минимальный образ без GUI, который всё ещё не для всех
Смотрим на Nano Server в Technical Preview 2: что это такое, чем отличается от Server Core, и где пока спотыкаешься без Rich Management.