Системное администрирование
-
Системное администрирование
AlmaLinux 8.4 vs Rocky Linux 8.4: параллельный пилот на идентичных стендах
Оба релиза вышли стабильными. Гоняем их параллельно на одинаковых стендах: пакеты, скорость патчей, поддержка сообщества - что реально видно уже сейчас.
-
Системное администрирование
Windows 10 21H1: раскатываем через WSUS и смотрим на Credential Guard
Windows 10 21H1 вышла с улучшениями WFH-функций и новыми GPO. Раскатываем через WSUS в тестовой группе и разбираем изменения в Credential Guard для Kerberos-инфраструктур.
-
Системное администрирование
Zabbix 5.0 GA: обновляем клиентские стенды, настраиваем MFA и зашифрованные макросы
Выпустили GA Zabbix 5.0 - Vue.js UI, TOTP-аутентификация, секретные макросы. Разбираем переход для клиентских инфраструктур под управляемым обслуживанием.
-
Системное администрирование
RD Gateway за 48 часов: CAP/RAP политики, NPS с MFA и мониторинг для 300 пользователей
Разворачиваем RD Gateway с нуля для клиента на 300 человек в условиях массового перехода на удалёнку: CAP/RAP политики, NPS с MFA, мониторинг подключений - пошаговый разбор.
-
Системное администрирование
Zabbix 5.0 preview: новый фронтенд на Vue.js и что это значит для клиентских стендов
Тестируем бета-сборки Zabbix 5.0: новый UI на Vue.js разительно отличается от классического PHP-интерфейса - разбираем что изменилось и как планировать переход.
-
Системное администрирование
CentOS 8 в продакшне: первые недели с DNF, модулями и Ansible-ролями
Развернули первые продакшн-серверы на CentOS 8. DNF заметно быстрее, но modules/streams ломают привычные Ansible-роли - перестраиваем шаблоны.
-
Системное администрирование
80+ серверов с CentOS 6: составляем дорожную карту миграции на CentOS 8
После выхода CentOS 8 начали планировать миграцию парка CentOS 6 и CentOS 7. Главная боль - Python 2-зависимости и старые RPM-репозитории без пакетов для восьмёрки.
-
Системное администрирование
Zabbix 4.2 и Prometheus exporter: одна консоль для системных метрик и метрик приложений
Обновили Zabbix до 4.2 и подключили prometheus-экспортеры узлов - теперь в одной консоли видны и системные метрики хостов, и метрики приложений без отдельного Prometheus.
-
Системное администрирование
Active Directory на WS2019: первый DC поднят, functional level пока 2016, AAD Connect работает
Подняли первый контроллер домена на Windows Server 2019. Forest functional level оставили 2016 для совместимости, но уже переключили гибридную идентификацию на AAD Connect с PTA.
-
Системное администрирование
DR-тест Kubernetes: восстановление etcd-кластера за 12 минут - проверено заранее
Провели первый плановый DR-тест Kubernetes-кластера клиента: восстановление из etcd-снапшота. 12 минут простоя - это цифра, которую хорошо знать до, а не во время реального сбоя.
-
Системное администрирование
WSL на Windows Server 2019: Ansible и мониторинг без Linux jump-server
WSL в GA Windows Server 2019 оказался рабочим инструментом: запускаем Python-скрипты мониторинга и Ansible-плейбуки прямо на Windows-хосте без отдельного Linux-прыжка.
-
Системное администрирование
Storage Migration Service на реальном сервере: WS2008R2 переехал за полдня
Перенесли файловый сервер клиента с WS2008R2 на WS2019 через Storage Migration Service. Инвентаризация, перенос данных и cutover - без тихой паники и без ночного простоя.
-
Системное администрирование
Windows Server 2019 Insider Preview: Hyper-V, Storage Spaces Direct и первый Kubernetes
Microsoft открыла Insider Preview Windows Server 2019. Мы подняли сборку в тестовой лаборатории и смотрим что изменилось в Hyper-V, S2D и нативной поддержке контейнеров.
-
Системное администрирование
Zabbix 3.4: URL widgets в дашбордах и пересмотренные официальные шаблоны
Обновляем клиентские инсталляции Zabbix до 3.4: разбираем URL widgets, переработанные шаблоны и value mapping - что реально ускоряет подключение новых хостов.
-
Системное администрирование
Spectre-патч для Windows Server с Retpoline: тестируем на Hyper-V, смотрим на производительность
Microsoft выпустил обновления Windows с поддержкой Retpoline для Spectre. Гоним тесты на Windows Server 2016 с Hyper-V: просадка минимальная - разбираем методику.
-
Системное администрирование
Патч-менеджмент после WannaCry: пересматриваем SLA с 30 до 7 дней для CVSS>=9
WannaCry показал: MS17-010 был доступен за 60 дней до эпидемии, но тысячи организаций его не поставили. Пересматриваем SLA на критические патчи.
-
Системное администрирование
CentOS 7.3: ядро 3.10.0-514, фиксы systemd и плановое обновление парка
CentOS 7.3 (1611) вышел в ноябре 2016. В январе прогнали по тестовому стенду и начали обновление продакшн-парка - разбираем что изменилось и где споткнулись.
-
Системное администрирование
Graylog 2.1 вместо ELK: меньше компонентов, тот же результат
Graylog 2.1 вышел с улучшенными потоками и алертами. Для клиента с ограниченными ресурсами выбрали его вместо ELK - разбираем почему и что получилось.
-
Системное администрирование
Zabbix 3.0 LTS: мигрируем с 2.4, разбираемся с новым dashboard и меньшей нагрузкой на БД
Перевели часть управляемых узлов с Zabbix 2.4 на 3.0 LTS: новый веб-интерфейс, миграция шаблонов и заметно спокойнее стало на PostgreSQL под нагрузкой.
-
Системное администрирование
Zabbix 3.0 LTS: мигрируем с 2.4 и включаем шифрование агентов через TLS
Обновляем Zabbix 2.4 до 3.0 LTS: встроенное TLS-шифрование трафика между агентами и сервером закрывает давнюю дыру. Разбираем миграцию шаблонов и конфигурацию PSK.