Инфраструктура
-
Инфраструктура
Selectel выделенные серверы: когда dedicated дешевле облачных инстансов
Selectel расширяет линейку выделенных серверов в российских ЦОД. Сравниваем с собственным железом клиентов и облачными инстансами - и выясняем, когда dedicated реально выгоднее.
-
Инфраструктура
AlmaLinux 1.0 вышел: переводим первый CentOS 8 без переустановки
AlmaLinux OS 1.0 стабилен. Прогоняем almalinux-deploy.sh на тестовом сервере CentOS 8 и разбираем что скрипт делает, где может споткнуться и что проверять после.
-
Инфраструктура
CentOS Stream на практике: ядро три раза за месяц и пакеты из будущего RHEL 8.4
Тестируем CentOS Stream 8 на не-критичном сервере: ядро обновилось трижды за месяц, появились пакеты, которых нет в CentOS 8.3. Документируем наблюдения.
-
Инфраструктура
AlmaLinux OS бета: разворачиваем первый RHEL-клон после смерти CentOS 8
CloudLinux выпустила AlmaLinux 8 beta - бинарно совместимый клон RHEL 8. Ставим стенд, сравниваем пакеты и смотрим на SELinux - первые впечатления инженеров.
-
Инфраструктура
CentOS 8 умирает в декабре 2021: разбираем что случилось и куда мигрировать
Red Hat объявил EOL CentOS 8 к концу 2021 года, превратив его в апстрим-пробник CentOS Stream. Разбираем последствия и пути миграции для наших клиентов.
-
Инфраструктура
Windows Server 2022 Insider Preview: смотрим на Secured-Core Server и TLS 1.3 в лабе
Microsoft выкатила Windows Server 2022 Preview. Нас интересуют два момента - Secured-Core Server и TLS 1.3 по умолчанию - применительно к периметровым серверам клиентов.
-
Инфраструктура
MaxPatrol SIEM, RuSIEM, KUMA: сравниваем отечественные системы мониторинга для госзаказчика
Оцениваем три отечественных SIEM под замену иностранных продуктов у госзаказчика: коннекторы, корреляция, лицензирование. Промежуточные выводы по итогам сравнительного анализа.
-
Инфраструктура
CentOS 8 EOL в конце 2021: считаем варианты для продакшна
Red Hat официально подтвердил конец CentOS 8 как стабильного клона RHEL - EOL 31 декабря 2021 вместо 2029. Пересматриваем стратегию: Oracle Linux, RHEL Developer, Debian.
-
Инфраструктура
Миграция 15 site-to-site туннелей на IKEv2: StrongSwan, AES-256-GCM и Ansible-аудит cipher suite
Переводим site-to-site IPsec с IKEv1 на IKEv2 в StrongSwan: AES-256-GCM, ECDH P-256 вместо DH group 2/5, PFS в каждом SA, аудит cipher suite через Ansible.
-
Инфраструктура
CentOS меняет правила: 40 серверов, три альтернативы и матрица рисков
Red Hat превращает CentOS в rolling preview RHEL. У нас 40 серверов на CentOS 7/8 под управлением - начинаем оценку альтернатив и составляем матрицу рисков.
-
Инфраструктура
Windows Server 2022 Preview: тестируем Secured-core на железе Dell
Разбираем Secured-core server на сертифицированном железе Dell: DRTM через Windows Defender System Guard, TPM 2.0 и UEFI-требования на практике.
-
Инфраструктура
Ceph 15 Octopus GA: разворачиваем через cephadm и смотрим на dashboard для OSD latency
Ceph 15 Octopus вышел в GA. Разворачиваем кластер через cephadm вместо ceph-deploy и тестируем mgr dashboard для мониторинга latency на уровне OSD.
-
Инфраструктура
Отечественные облака для госзаказчика: Selectel vs SberCloud и почему мы выбрали гибрид
Сравниваем Selectel и SberCloud для размещения некритичных систем госзаказчика: ценообразование, SLA, сертификаты ФСТЭК и реальный выбор архитектуры.
-
Инфраструктура
Active-Active VPN с BGP failover: два StrongSwan-шлюза, одна /29 и переключение за 3 секунды
Строим отказоустойчивый VPN на двух StrongSwan-шлюзах с BGP через Bird: оба анонсируют одну /29, healthcheck скриптом, мониторинг туннелей в Zabbix через trap.
-
Инфраструктура
Veeam v11 preview: hardened Linux repository и immutable backup на практике
Тестируем hardened repository из бета-сборки Veeam v11: ext4 с immutability flag через ioctl блокирует перезапись даже от root. Строим схему 3-2-1 с тремя уровнями.
-
Инфраструктура
Windows Server 2022 Insider Preview: смотрим на Secured-core, SMB compression и DoH
Разворачиваем Windows Server 2022 Insider Preview в тестовой среде: изучаем Secured-core server, SMB compression и TLS 1.3 по умолчанию. Заметки для миграции с 2016.
-
Инфраструктура
Citrix ADC VPX: добавляем второй узел и настраиваем GSLB под постоянную нагрузку
После апрельского пика удалёнки нагрузка на Citrix ADC не спала. Разворачиваем второй VPX, настраиваем GSLB между площадками и публикуем шаблон SSL offload политик.
-
Инфраструктура
DMZ для удалённых: как уменьшить blast radius когда VPN-шлюз скомпрометирован
НКЦКИ и ФСТЭК рекомендуют сегрегацию удалённого доступа от корпоративных сегментов. Проектируем отдельную DMZ: VPN-концентратор, NPS, выход только через firewall.
-
Инфраструктура
Облачная миграция за две недели: как COVID-19 сделал то, что не делал год переговоров
Клиент, год откладывавший переезд в облако, переезжает на Yandex Cloud за две недели. Разбираем lift-and-shift первой волны: сети, IAM, объектное хранилище, мониторинг.
-
Инфраструктура
Microsoft Teams за неделю: три организации, один sprint
44 млн пользователей Teams и бесплатный доступ от Microsoft спровоцировали волну запросов. Рассказываем как мы разворачивали Teams на три компании за одну неделю.