Лига сисадминов. Страница 27

11 языков программирования для DevOps и их применение

Почти любая статья про DevOps начинается с определения, что же представляет собой это понятие. Не нарушая традицию, отметим, что у слова DevOps два значения.  Во-первых, это набор методов для решения различных задач, с которыми сталкиваются разработчики. Это и написание сценариев для автоматизации инфраструктуры, и оптимизация процесса разработки программного обеспечения (например, развертывание приложений в различных средах). Сюда же относится управление инфраструктурой, в том числе мониторинг состояния и…

Абстрактные анонимные сети. ч1

Предисловие Весь нижеизложенный текст является составной частью более общей теории излагаемой в теоретико-научной статье "Теория строения скрытых систем". Данная статья описывает становление анонимности через её формации посредством развития стадий. Статья находится полностью в открытом доступе: https://github.com/number571/go-peer/blob/master/articles/hidden_systems.pdf. По мере свободного времени и новых знаний статья улучшается, становясь более совершенной в своём проявлении. Поэтому любая (адекватная) критика…

Рабочий стол Linux в браузере

Первый в мире браузер (1993 года) выполнял две функции: рендеринг HTML; переход по гиперссылкам (навигация, браузинг — отсюда и название «браузер»). Всё было предельно просто. Но те времена давно ушли. Современный браузер эволюционировал в сложнейшую мета-систему, которая по объёму кода превосходит ядра многих ОС. Более того, браузер де-факто может работать как операционная система. И не только в Linux-виртуалке (как ChromeOS), но как реальная платформа для запуска настоящих приложений, в том числе нативных…

Nginx. О чем не пишут в книгах

Фазы обработки запроса Nginx разделяет обработку запросов на одиннадцать этапов (фаз). Модуль, обрабатывая запрос, может реализовывать свои функции на одном или нескольких этапах. Эти этапы определены следующим образом: /src/http/ngx_http_core_module.h typedef enum { NGX_HTTP_POST_READ_PHASE = 0, NGX_HTTP_SERVER_REWRITE_PHASE, NGX_HTTP_FIND_CONFIG_PHASE, NGX_HTTP_REWRITE_PHASE, NGX_HTTP_POST_REWRITE_PHASE, NGX_HTTP_PREACCESS_PHASE, NGX_HTTP_ACCESS_PHASE, NGX_HTTP_POST_ACCESS_PHASE…

DevOps: Реализуем итеративный подход к внедрению смешанной стратегии непрерывного развертывания

В этой статье предлагаю поговорить о классических стратегиях развертывания, их комбинировании и итеративной реализации. Здесь вы не найдете примеров кода и отсылок к конкретным клауд-провайдерам по двум причинам: во-первых, все нижесказанное может быть применено для любого окружения, во-вторых, хотелось бы, чтобы эта статья была полезна не только тем, кто занят в DevOps направлении, а всей команде разработки. Выбор стратегии непрерывного развертывания Существует множество методов развертывания приложений в production…

Ломаем и чиним etcd-кластер

etcd — это быстрая, надёжная и устойчивая к сбоям key-value база данных. Она лежит в основе Kubernetes и является неотъемлемой частью его control-plane, именно поэтому критически важно уметь бэкапить и восстанавливать работоспособность как отдельных нод, так и всего etcd-кластера. Для начала нужно сделать оговорку, что рассматривать мы будем лишь определённый кейс, когда etcd задеплоен и используется непосредственно в составе Kubernetes. Приведённые в статье примеры подразумевают что ваш etcd-кластер развёрнут…

Установка и настройка Suricata на Ubuntu 22.04/Ubuntu 20.04

В этом руководстве вы узнаете, как установить и настроить Suricata на Ubuntu 22.04/Ubuntu 20.04. Suricata – это инструмент обнаружения сетевых угроз с открытым исходным кодом. Suricata использует правила и сигнатуры для обнаружения угроз в сетевом трафике. Он также поддерживает язык скриптов Lua, который помогает ему обнаруживать самые сложные угрозы в сети. Suricata является продуктом Open Information Security Foundation. Он способен обеспечить NIDS, IPS, NSM и автономную обработку pcap. Он может быть интегрирован…

Чек-лист: как защитить безопасность на Linux

Когда хакер взламывает систему Linux, скорее всего, злоумышленники внесут изменения в основные пакеты, такие как OpenSSH, ядро и так далее. 1 способ: проверяем общие изменения Для начала, проверьте, нет ли изменений в этих пакетах. Возможно, мошенники поменяли файлы или бинарии? Проверить можно таким образом на CentOS: sudo rpm -qa | grep openssh | xargs -I '{}' sudo rpm -V '{}' Если данная команда показывает видоизмененный файлы, в которые вы точно не вносили никаких изменений, значит, в вашу систему вторглись. …

Файловые системы Linux. Tmpfs и Zram.

Tmpfs: используйте RAM как обычный каталог. В Windows есть утилиты, которые создают диски в оперативке — так называемые Ramdisk'и. В Linux никаких утилит для этого не требуется, эта функциональность — часть ядра, и называется она tmpfs. Посмотрим, используется ли tmpfs в Linux Mint: Как видно по первой строке, Udev держит файлы устройств именно в tmpfs. Также туда монтируются каталоги со служебными файлами. Такую же картину вы увидите практически во всех дистрибутивах. Вот, например, ALT Linux: Здесь в tmpfs…

Популярные мифы о системных администраторах

Роль сисадмина абсолютно устарела Да, сисадмины в старом формате починителей принтеров и разматывания проводов с ножек кресел пользователей уже почти не существуют. Теперь это сотрудники с очень широкими задачами, причём как в ИТ-сфере, так и вовне. Сейчас практически каждый системный администратор выполняет 4 основные роли: организация и управление ИТ-инфраструктурой: настраивает, мониторит и обслуживает сети, системы, программно-аппаратные комплексы и рабочие места сотрудников, организует управление заявками…

Linux - управление дисковыми квотами

Дисковые квоты CentOS могут быть включены как; оповещение системного администратора и отказ в дальнейшем доступе к дисковому хранилищу для пользователя до превышения емкости диска. Когда диск заполнен, в зависимости от того, что находится на диске, вся система может остановиться, пока не восстановится. Включение управления квотами в CentOS Linux в основном состоит из 4 шагов: Шаг 1 — Включите управление квотами для групп и пользователей в / etc / fstab. Шаг 2 — Перемонтируйте файловую систему. Шаг 3 — Создайте…

Terraform модуль для создания RBAC-правил

Начиная с Kubernetes 1.6, RBAC-политики включены по умолчанию. К тому же использование этих политик помогает безопасно управлять вашим кластером. Раньше нам приходилось вручную создавать подобные политики, сервисные аккаунты и пользователей. Для каждого нового проекта мы проделывали ручные операции, которые отнимали много времени. Особенно создание пользователей, так как требует множества мелких манипуляций. Готового решения, удовлетворяющего нашим требованиям, нам найти не удалось, поэтому мы написали terraform…