...а также 8 инструментов безопасности для Kubernetes.
Подборка новых шпаргалок, вебинаров, свежих статей и полезных книг в самом полезном дайджесте на просторах #Хабр! Оставайтесь с нами – станьте частью DevNation!
Hystax — подходящее решение для миграции, если нужно перенести ВМ с Linux или Windows между разными платформами: VMware, OpenStack, AWS и так далее. C его помощью можно переехать на любую из этих платформ даже с bare-metal. Мы уже не раз использовали Hystax для переезда наших клиентов с VMware в OpenStack. Также Hystax можно использовать для послеаварийного восстановления (DR).
Несколько месяцев назад один из клиентов обратился к нам с задачей переезда с OpenStack на VMware. Потом клиент передумал, но мы все равно провели пару тестов с миграцией и аварийным восстановлением на VMware. Выяснилось, что без знания особенностей Hystax можно внезапно закопаться в ручных настройках сети. Для DR это фатально, так как ручная настройка сразу увеличивает RTO. Но и для миграции настройка вручную не очень хороша. Без опыта с Hystax можно неверно спланировать работу, не уложиться в технологическое окно и нарушить сроки переезда.
В статье расскажу, где настройки могут не подняться автоматически и как с этим бороться. Показывать буду на версии Hystax DR 3.7.1701.
Данная статья является второй, в цикле по истории развития и изучению исходного кода Docker. В ней мы разберем, что представлял собой первый публичный релиз от 23 марта 2013 года.
Изначально я планировал уложить весь материал, посвященный этой версии, в одной статье, но в процессе стало ясно, что она получается слишком большой, поэтому я решил разделить ее на две. В текущей части (2.1) будет рассмотрена лишь общая структура и начальный код, а последующая часть (2.2) будет посвящена принципу работы и коду конкретных команд.
Некоторые части кода уже были разобраны в первой статье, так что для полноты восприятия, рекомендую начать с нее, а также пятиминутной презентации The Future of Linux Containers, на которой и была представлена первая версия Docker.
Ранее мы уже обсудили вопросы законодательного регулирования ИБ и определили границы зон ответственности облачных провайдеров и клиентов.
В этой статье разберемся, как формулировать запрос на облачные услуги и как с помощью ТЗ облегчить жизнь облачному провайдеру и избежать нежелательного увеличения стоимости предложения.
Компьютеры NeXT стоили примерно как новая машина, поэтому были недоступны большинству людей. Каково это — пользоваться топовой системой в начале 90-х? Давайте создадим свой NeXT, чтобы узнать это!
«Наши компьютеры создаются так же, как и наши города: долго, без планов и на руинах былого». Эллен Ульман (Ellen Ullman) написала это в 1998 году, но сегодня мы именно так и создаем современные приложения: долго, имея лишь краткосрочные планы и поверх унаследованного ПО. В этой статье мы рассмотрим несколько шаблонов и инструментов, которые, на наш взгляд, хорошо подходят для продуманной модернизации унаследованных приложений и создания современных управляемых событиями систем.
Digi Sapiens. Похоже, что новый термин, предложенный основателем бренда виртуальной одежды The Fabricant, Керри Мерфи, вероятно, скоро войти в обиход. Сегодня никого не удивить пресловутой бизнес-встречей в мс тимс, на которой участники могут выбирать себе задние фоны, а вот коммуникации с партнерами в целом мире виртуальной реальности (=метавселенной) – это уже что-то интересное. И если несколько десятков лет назад наши предшественники с восторженными выражениями лиц наблюдали такое только в фантастических фильмах, то в 2021 году Марк Цукенберг и другие крупные персоны делают ставку на то, что в VR-технологиях наше ближайшее будущее.
Недавно Facebook проводила телефонную конференцию, первоначальным заголовком к которой было обсуждение квартальных результатов компании. Но, как сообщает информационный канал «CNN Business»[1], основной темой для беседы стало будущее социальной сети, которое, по мнению ген. директора, должно основываться на технологиях виртуальной реальности. В последнее время Марк Цукенберг превозносит данную идею и утверждает[2], что Facebook необходимо постепенно трансформироваться к так называемой «metaverse company».
Но сделаем небольшое отступление и разберемся в том, что подразумевается под метавселенной и каковы ее истоки. Сама по себе метавселенная была использована как место действия в научно-фантастическом романе «Лавина» («Snow crash») американского писателя Нила Стивенсона (1992 г.). Главный герой книги, хакер, Хиро Протагонист, использует ее как побег из тяжелой жизни, в которой он вместе с соседом по комнате живет в контейнере размером 20 на 30, а кругом царит унылый мир, где правительство заменено коррумпированными корпорациями. Метавселенная там выступает в качестве приемника Интернета и является платформой для создания новой жизни. Если попробовать дать какое-то точное определение, то под метавселенной можно понимать коллективное виртуальное пространство, основанное на объединении физической, дополненной и виртуальной реальности. Приставка «мета» означает «за пределами».
В одном проекте мы строили новую ИТ-инфраструктуру и консолидировали на нее базы данных Oracle. Базы были разных объемов и степени критичности (вплоть до Business Critical). Казалось бы, штатная задача. Но в ней таилась одна особенность, о которую мы поломали немало копий, — развертывание на VMware кластера Veritas HA.
Цифровые технологии постепенно захватывают мир, вытесняя все и всех на своем пути. Помню, как в детстве прежде, чем идти к врачу, в поликлинике, обязательно нужно было заглянуть в регистратуру и, стесняясь, попросить кричащую тетю в больших очках свою медицинскую карту: «Иван Иванов, такой-то год рождения. Спасибо!». Эта мед карта, в которой, казалось, вот-вот что-нибудь отклеится или выпадет, была огромных размеров. Каждый новый врач брал чистый листок, минут 10 что-то писал на нем, а потом туда, где осталось хоть какое-то живое место, его приклеивал, заслоняя старые записи и наводя все больший хаос. Но сейчас мы шикуем. В электронной медицинской карте на нашем смартфоне умещается абсолютно все: и рекомендации врачей, и результаты анализов, можно записываться на приемы, можно смотреть графики работы специалистов и куча всего другого. Лично я в восторге от таких возможностей. Да, казалось бы, это ничто по сравнению с какими-то другими технологическими решениями… но как же это удобно.
Так вот. К чему это вообще все было? Пойдем на следующий уровень. Представим, что я гражданин страны N. Я радуюсь, что моя мед карта наконец-то стала электронной, она имеет много сервисов и всего такого. В целом, у меня есть пакет услуг, которые предоставляет государство. Некоторые из них очень удобные и действительно нужные, а какие-то меня не устраивают качеством, количеством или просто отсутствием. Я хочу бо́льшего и лучшего, но вынужден платить налоги за то, что есть. При этом в стране G (good, прим. ред.) спектр возможностей людей в потребительском плане кардинальным образом отличается от того, что доступен мне, и это довольно таки привлекательно. Я задаюсь вопросом: если я тоже хотел бы все это иметь, почему бы тогда мне не взять и не получить гражданство этой страны? Вот так просто – раз, и гражданин G. Захожу в интернет, начинаю читать. Сижу 10 мин, сижу 20, брови постепенно сдвигаются, настроение ухудшается. Понимаю, что это настолько сложно, настолько проблематично, учитывая законы стран N и G, что проще сидеть и продолжать мечтать дальше.
Мы собираем зависимости для нашего тестового окружения в Docker-образ, что оказалось очень удобно. Но недавно у нас появился разработчик с MacBook M1, и резко встал вопрос о возможности поддержки двух платформ.
... а также 13 навыков, которыми надо овладеть, если хотите перейти из сисадминов в менеджеры – мы собрали для вас коротким дайджестом список полезных материалов, найденных нами в сети за последние две недели в нашей постоянной рубрике #полезногопост
Всем привет, меня зовут Александр Гришин, и я работаю product manager в компании ISPsystem. И сегодня хочу рассказать об интересной разработке нашей компании — схеме сети IP-Fabric на основе BGP в платформе виртуализации VMmanager.
Осенью прошлого года мы добавили новую сетевую настройку для кластера виртуализации KVM, а чуть позже — и в кластер с LXD-виртуализацией.
IP-Fabric позволяет использовать публичную сеть виртуальной машины или контейнера поверх локальной сети компании. Эта настройка обеспечивает абстрагирование сервиса от внутренней инфраструктуры.
В статье расскажу об особенностях ее реализации и покажу один вариант настройки IP-Fabric в VMmanager.
Продолжаем знакомить вас с аспектами информационной безопасности при использовании услуг облачных провайдеров в нашей серии статей.
В этой статье проводим границу между зонами ответственности клиента и провайдера; разбираемся, можно ли ее двигать; выбираем облачного провайдера и конечный перечень услуг, чтобы быть уверенным в выполнении требований стандартов и законов в должной степени.
Для завершения реализации компилятора потребовалось около месяца времени (вечерами), чтобы на практике познакомиться с такими темами как BNF (Backus Naur Form), Abstract Syntax Tree (AST), Symbol Table, способами генерации кода, разработки самого компилятора (front-end, back-end), а также модификации виртуальной машины CVM. Ранее с этими темами был не знаком, но благодаря комментаторам погрузился. Хоть затрагиваемых тем много, постараюсь рассказать очень лаконично. Но обо всём по порядку.
Как не тратить время и нервы на ручную инициализацию и сопровождение облачных ресурсов, и при этом держать под контролем расходы? Ответ – автоматизация. Облачная автоматизация имеет много общего с автоматизацией локальной ИТ-инфраструктуры. Ее можно рассматривать как более современную и более крупную разновидность, с теми же принципами, подходами и концепциями. Но различия все же есть, и о них мы сегодня и расскажем – с помощью ведущих экспертов отрасли.
В определенный момент домашняя лаба доросла до потребности в RR (Route Reflector) На эту роль был выбран Juniper VRR. В результате конспектированя данной деятельности - встречайте: пошаговая копипастбл инструкция по установке Juniper VRR в KVM в Linux (Centos или Ubuntu) на удаленной машине через CLI-ONLY. VRR будет смотреть в локальную сеть, поэтому с ним можно будет поднять соседство с железных сетевых устройств.
Сеть будет BRIDGE методом MACVTAP, который, как известно, тру.
Мы собрали для вас лучшую подборку из вебинаров, свежих статей, книг и шпаргалок в самом полезном дайджесте на просторах #Хабр!
