Системное администрирование
-
Системное администрирование
Zabbix 8.0 на нашем мониторинг-кластере: встроенная anomaly detection вместо ручных порогов
Zabbix 8.0 вышел с встроенным AI anomaly detection и переработанным TimescaleDB backend. Разбираем, как обучить модель на своей истории метрик без отправки данных наружу.
-
Системное администрирование
Zabbix 7.2: встроенный anomaly detection на исторических данных и нативная Grafana без TSDB-прокси
Обновили клиентский Zabbix до 7.2. Проверяем новый модуль обнаружения аномалий на реальных исторических данных и поднимаем сквозные Grafana-дашборды без стороннего TSDB.
-
Системное администрирование
Zabbix 6.4 -> 7.0 LTS: схема БД, нулевой простой и нативный HA-кластер
Обновляем Zabbix с 6.4 на 7.0 LTS: разбираем изменения схемы БД, rolling upgrade без даунтайма и настройку встроенного HA без Pacemaker.
-
Системное администрирование
Astra Linux 2.8 LTS: обновление сертификата ФСТЭК и переезд на ядро 6.1
Astra Linux Special Edition 2.8 LTS получила обновлённый сертификат ФСТЭК и ядро 6.1. Проверяем совместимость периферии и корпоративных приложений на обновлённом парке рабочих станций.
-
Системное администрирование
Zabbix 6.4: включаем нативный HA и автообнаружение Kubernetes у клиентов
Обновляем Zabbix до 6.4 у клиентов в конце года: настраиваем нативный HA-режим сервера мониторинга и Kubernetes discovery для автоматического обнаружения узлов.
-
Системное администрирование
Debian 12, Astra Linux SE и РЕД ОС 8: помогаем клиенту выбрать базовый дистрибутив для новых серверов
Сравниваем Debian 12 Bookworm, Astra Linux SE 1.7 и РЕД ОС 8.0 по поддержке, сертификации ФСТЭК и совокупной стоимости владения для серверного парка.
-
Системное администрирование
300 рабочих станций на RedOS 7.3: Ansible + kickstart под дедлайн импортозамещения
Разворачиваем 300 десктопов на RedOS 7.3 с Ansible и kickstart под жёсткие сроки. Принтеры, отечественные браузеры, 1С - что сломалось и как починили.
-
Системное администрирование
Grafana Loki 2.8: structured metadata в продакшне и миграция схемы хранения
Апгрейд Loki до 2.8 в продакшн-кластере: structured metadata снижает нагрузку на индекс, миграция схемы и что изменилось в LogQL на практике.
-
Системное администрирование
Grafana 9.4 и Grafana OnCall: обновляем мониторинг-стек и уходим с PagerDuty на Telegram
Обновляем мониторинг до Grafana 9.4 - unified alerting вполне зрелый. Настраиваем Grafana OnCall с нотификациями в Telegram вместо PagerDuty: конфиг и что потеряли.
-
Системное администрирование
МойОфис Документы 3.0 для 200 пользователей: AD, веб-совместная работа и правда о docx
Разворачиваем МойОфис Документы 3.0 в корпоративной среде: Active Directory, совместная работа через веб, совместимость с docx/xlsx. Что работает, что нет и где ручная корректировка.
-
Системное администрирование
Zabbix 6.4: апгрейд с 6.2 и нативная HA без Pacemaker на 5000+ хостах
Обновляем клиентскую инсталляцию с Zabbix 6.2 до 6.4 LTS. Нативная HA без Pacemaker/Corosync - долгожданная фича. Разбираем апгрейд и настройку HA вживую.
-
Системное администрирование
Ubuntu 18.04 уходит в ESM: составляем реестр и выбираем между Astra, Ubuntu 20.04 и РЕД ОС
Ubuntu 18.04 LTS с апреля 2023 переходит в Extended Security Maintenance - без ESM-подписки патчей не будет. Инвентаризация клиентских серверов и маршруты миграции.
-
Системное администрирование
Zabbix 6.2 HA: переводим монолитный сервер на нативный кластер без Keepalived
Zabbix 6.2 принёс нативную HA-кластеризацию сервера. Переводим клиентский монолит на кластер двух нод - без Keepalived, без ручного failover и без внешних инструментов.
-
Системное администрирование
МойОфис и Р7-Офис вместо Microsoft Office: пилоты, несовместимости и Open Document Format
Разворачиваем пилоты МойОфис и Р7-Офис после прекращения продаж MS Office в РФ. Главная боль - совместимость .docx/.xlsx в сложных документах. Систематизируем несовместимости.
-
Системное администрирование
FreeIPA как замена Active Directory: стенд работает, но Windows - большой вопрос
Подняли стенд FreeIPA 4.9 для проектов импортозамещения. Linux-хосты через SSSD держатся отлично, а вот управление Windows-клиентами - серьёзное ограничение.
-
Системное администрирование
Samba 4.15 и AES-256 Kerberos: тестируем AD DC на Linux как альтернативу Windows Server
Развернули тестовый домен на Samba 4.15 с AES-256 Kerberos. Разбираем, где AD DC на Linux уже работает для небольших инфраструктур, а где пока не дотягивает.
-
Системное администрирование
Linux kernel 5.15 LTS и NTFS3: переводим серверный образ и наконец чиним Samba на NTFS
Linux 5.15 LTS вышел с NTFS3 driver от Paragon, расширенным AF_XDP и улучшенным BPF. Переводим базовый образ на новый kernel и разбираемся с производительностью Samba на NTFS-томах.
-
Системное администрирование
Windows Autopilot + Intune для Windows 11 Enterprise: zero-touch с BitLocker и security baseline из коробки
Переводим клиента на Windows 11 Enterprise через Autopilot: настраиваем zero-touch provisioning, автоматическое применение security baseline и BitLocker без ручного вмешательства.
-
Системное администрирование
Windows 11 GA в корпоративной среде: PC Health Check API, WUfB readiness и поэтапный rollout
Windows 11 вышла 5 октября 2021. Разбираем PC Health Check API, Windows Update for Business readiness и как выстроить поэтапный rollout без хаоса в корпоративной среде.
-
Системное администрирование
Rocky Linux 8.4 в продакшне: первая волна миграции 30 серверов CentOS 8
Завершаем первую волну миграции серверов CentOS 8 на Rocky Linux 8.4 у производственного клиента: скрипт migrate2rocky и список реальных подводных камней.