Серверное администрирование *

В сентябре Hewlett Packard Enterprise и Microsoft объявили о доступности решения HPE ProLiant for Microsoft Azure Stack – программно-аппаратного комплекса, который позволяет разместить часть облака Microsoft Azure в своем ЦОД. Разбираемся, как эта новинка помогает реализовать гибридный подход к ИТ, в котором гибкость облачных решений сочетается с надежностью локальной инфраструктуры.

Друзья, на этой неделе не будет сугубо технической темы. Вместо этого мы сделаем несколько важных анонсов, которые, надеемся, многим из вам будут полезны.

Бесплатная АТС 3CX с хостингом Google Cloud на 1 год

Мы подготовили для клиентов и партнеров уникальное предложение на рынке — бесплатную АТС с бесплатным же хостингом на Google Cloud сроком на 1 год.

Это предложение позволит вам без каких-либо обязательств предельно быстро запустить и использовать АТС 3CX. А затем, когда вы увидите, что система вам подходит и безотказно работает — сможете расширить бесплатный лицензионный ключ на коммерческий и продолжать пользоваться АТС дальше. Рекомендуется перенести конфигурацию на собственное облако (или собственный облачный аккаунт в Google), локальный сервер, или мини-ПК (если у вас относительно небольшая организация).

Если вы — партнер 3CX, — активируйте систему, указав ваш ID партнера. Таким образом, еще на этапе установки данная инсталляция (потенциальный покупатель) формально будет закреплена за вашим партнерским аккаунтом. Через какое-то время вы сможете предложить клиенту переход на коммерческую версию.

Несмотря на то, что мы предпочитаем писать про микросервисы, Kubernetes и прочее из области cloud native, нам хорошо известен и другой мир — гораздо более реальный, если посмотреть «в массе», например, на интернет-магазины (даже весьма успешные). В нём нет автоматического provisioning и масштабирования, сложной балансировки нагрузки и прочих красивых технических решений. Зато есть «Чёрная пятница», которая уже завтра, а значит — времени на подготовку практически не осталось. Конечно, наш рецепт №1 по качественной подготовке к ней (а заодно и получению целого букета дополнительных плюсов) — миграция на микросервисную архитектуру и Kubernetes, но предположим, что по какой-то причине этот вариант не подходит (до завтра его всё равно не реализовать).

Эта статья — список более-менее быстрых действий для оптимизации типовой инфраструктуры интернет-магазина (рассматриваются примеры с nginx, Apache, PHP, MySQL) с целью её подготовки к высоким нагрузкам. Они могут быть весьма очевидны для опытных системных администраторов, однако наверняка окажутся полезными для тех, кто глубоко ещё не погружался в эти вопросы, а их актуальность стремительно нарастает. Итак, попробуем выжать максимум из того, что есть в инфраструктуре, или хотя бы взять на заметку те основные вопросы, которыми стоит озаботиться перед следующими всплесками нагрузки.

В этой статье мы рассмотрим, как быстро и просто настроить возможность подключения по SSH к Windows Server и управлять гетерогенными инфраструктурами на Windows и Linux через терминал, подключаясь единым способом.

Данный способ особо поможет пользователям macOS и Linux при управлении гетерогенными инфраструктурами через терминал, ведь полноценной реализации RSRP провайдера для Powershell Core до сих пор нет (но Microsoft ведет работу над ним), таким образом просто подключиться к Windows Server из кросс-платформенного Powershell Core не удастся. Нам поможет OpenSSH для Windows, который активно развивается, а Microsoft это развитие поддерживает финансово.

В облаке Azure Pack Infrastructure от InfoboxCloud мы уже предсоздали образ с Windows Server, версии 1709 для современных веб-приложений и сервисов, требующих стека Microsoft.

В образе предустановлено и настроено:

• OpenSSH. Просто создайте виртуальную машину, пробросьте порт 22 и можно подключаться по SSH.
• пакетный менеджер chocolatey, позволяющий обновлять все преднастроенное с помощью choco upgrade all и быстро устанавливать дополнительное ПО.
• Windows Subsystem for Linux. Вы можете просто установить подходящий дистрибутив Linux в Windows и иметь привычное окружение, хорошо подходящее для задач администрирования.
• Поддержка контейнеров Windows и Docker (предустановлены docker, docker-compose, docker-machine и consul, возможность быстрой установки kubernetes при необходимости).

Также в статье рассказано, как добавить поддержку SSH на Windows на собственном сервере или виртуальной машине.

В конце статьи скидка на облако.

26 октября «Рэйдикс» совместно с ИТ-кластером Фонда «Сколково» провела ежегодный технологический форум по хранению данных — ПРОSTOR 2017. Место встречи – Технопарк «Сколково» с его «хайтековой», удобной, развитой инфраструктурой!

Предлагаем ознакомиться с небольшим фотоотчетом по прошедшему мероприятию.

Проснулся я однажды пораньше и подумал: а чего бы не построить дата-центр? Свой собственный, на Intel NUC — мини-ПК, на которых крутится половина нашего центра технологий Intel.

Наш кабинет по пути из офисной столовой, и кто-то сболтнул, что я делаю. Поэтому начали заходить коллеги поржать. Заглядывали, спрашивали, где я прячу дата-центр, потом смеялись.

На третий день смех внезапно прекратился, и многие начали чесать голову. Потому что получился мобильный ЦОД для демонстраций и обучения, который можно принести к заказчику в чемодане. Или установить на танк.



Эпопея строителя дата-центра — ниже.

Провёл скромные испытания железки ssd P4800X на запись. Сколько iops на запись в каких задачах, похожих на настоящие, она выдаёт. Результаты тестирования под катом.

Был куплен сервер с железкой P4800X (об этом можно почитать тут). Основной задачей сервер ещё не нагружен, а посмотреть на что способен ssd диск за 2000$ на 375Gb очень интересно. Замер делался только iops запись.

Для начала я решил сделать тесты на обновления БД. Сделал таблицу с 2мя колонками integer и 2мя колонками string. Сделал 40 потоков (20 физически ядер) которые ковыряли бы БД. В самой БД 40млн строк, каждому потоку по 1млн. Получилось 16170 iops, как видно на графиках.

В наше время даже для собак придумали удаленное управление.

Возвращаясь к циклу «Конспект Админа», мне хотелось бы рассказать о вариантах запуска исполняемых программ на удаленных компьютерах. Эта статья будет интересна тем, у кого еще нет систем централизованного управления, но уже есть понимание утомительности ручного обхода рабочих станций и серверов. Либо тем, кому решения «под ключ» не интересны ввиду неспортивности.

Что случилось?

Вышел долгожданный релиз Zabbix 3.4, который принёс много полезных улучшений, среди которых оказались настраиваемые JMX endpoints и гибкое обнаружение MBean’ов.

Это так круто, да?

Если вы используете Zabbix и вам требуется мониторить Java приложения, то да — это может сильно облегчить вам жизнь, потому что раньше приходилось прибегать к различным ухищрениям, а теперь всё работает, как говорится, “из коробки”.

Введение

Как вы, возможно, знаете, недавно была представлена ОС Linux Debian 9 Stretch, получившая множество замечательных обновлений: поддержка нового оборудования, улучшения в менеджере пакетов apt, улучшения системы безопасности и другие.

У наших клиентов возникает вопрос: должны ли мы продолжать работать с Debian 8 или можно как-то обновить систему 3CX на платформу Debian 9?

Разумеется можно! Прежде всего, рекомендуем попробовать ISO образ 3CX, в котором уже используется Debian 9 вместе с последней версией сервера 3CX.
Однако, если у вас уже работает сервер телефонии, и вы просто хотите обновить ОС, используйте приведенные ниже инструкции.

Обновление Debian

Данные инструкции касаются систем, использующих стоковый Debian 8 или ISO образ 3CX for Debian 8. Если вы устанавливали дополнительные пакеты или использовали систему для других задач, кроме 3CX, учитывайте это при обновлении.

Итак, приступим!

Аккредитованный центр обработки данных играет определяющую роль в продвижении сервисов, чем оказывает огромную помощь команде по продажам.

Ежемесячно к Интернету подключаются миллионы новых пользователей онлайн-услуг в Азии. Это способствует значительному росту спроса на них и стимулирует создание новых центров обработки информации и расширению существующих в географическом диапазоне от Сингапура до Таиланда и Гонконга.

TL;DR: автор сокрушается о том, что GRUB не может жить полноценно с LVM и с удивлением открывает, что это отлично умеет заброшенный в 2015 году загрузчик lilo.

MBR?

Мало кто знает и понимает, что MBR по сути своей есть величайшая ошибка человечества. Ну послушайте, ну серьезно, кому в голову пришло смешивать в одном блоке данные, необходимые для загрузки системы и сведения о разделах?

Я еще раз повторю, не надо сейчас мне говорить «так сложилось», а включите логику. MBR ужасна.

По данным Технологического института Нью-Джерси (NJIT), к интернету подключены 20 миллиардов устройств. К 2020 году эта цифра увеличится до 30 миллиардов. Все вместе они будут генерировать 44 триллиона гигабайт, которые нужно где-то хранить. Для этого человечество строит дата-центры, число которых, по оценкам IDC, составляет 8 млн по всему миру.

Крупные ЦОД в среднем потребляют 100 миллиардов кВт в год, но при этом 30% серверов в них работают вхолостую. Если сделать эти ЦОДы на 20% энергоэффективнее, можно сэкономить 20 миллиардов кВт или 2 миллиарда долларов.

Поэтому многие организации придумывают и внедряют разные технологии охлаждения. На саммите OpenStack, проходившем в начале ноября в Сиднее, сразу две компании поддержали концепцию дата-центров, охлаждение оборудования в которых осуществляется путем погружения в минеральное масло. Об этом далее.

Всем привет! В этом посте я хочу сделать краткий обзор некоторых плагинов SparrowHub — репозитария пользовательских скриптов для выполнения различных задач. Данные плагины могут быть полезны тому, кто просто хочет запустить с консоли готовые утилиты и решить свою задачу, фактически, не написав ни строчки кода.

Добавление новых плагинов происходит постоянно, если вас заинтересовал проект, вы можете легко и просто добавить свои плагины, поделившись полезными скриптами с сообществом.

Естественно, мы взялись его тестировать, потому что такого зверя ещё не видели.

Жила-была компания «Пало Альто», которая делала довольно неплохие межсетевые экраны уровня enterprise. Далее, в соответствии с технологическим трендом, в состав линейки решений вендора вошла песочница, как облачная, так и частная. До определённого момента и потоковые файерволы, и песочницы на входе закрывали задачу обеспечения ИБ. Но со временем и этого стало мало — появилась концепция «непрерывной защиты», которая требовала для полного счастья ещё и защиты конечных машин, так называемые end-point-решения. «Пало Альто» купила компанию Cyvera и её продукт допилила под себя. Вот так появился Трапс, «антивирус нового поколения».

Трапс инжектирует в исполняемые процессы (например, *.exe) свой код, позволяющий запускать всё в режиме своего рода маленького гипервизора, и смотрит за использованием памяти. Сигнатуры он не проверяет, только ловит странное поведение подконтрольного ПО.

Нет ничего смешнее, чем антивирус, который ведёт себя как вирус и работает даже под WinXP. Эта штука и есть Traps.

Введение

На написание данной публикации меня подтолкнул тот факт, что в сети интернет крайне мало информации по администрированию Jail в FreBSD. Можно конечно найти отличные публикации на эту тему, но они, в основном, по большей части были написаны много лет назад, и не затрагивают новые возможности Jail и самой операционной системы FreeBSD.
Публикацию разделю на две части. В первой части пойдёт речь о подготовке и настройке FreeBSD, а во второй части пойдёт речь непосредственно о создании Jail.

В интернете написано довольно много статей по установке Kubernetes, но большинство из них базируются на kubeadm и minikube. Это, конечно, здорово, что можно легко и за пару кликов развернуть кластер, но хотелось бы иметь больше понимания из чего состоит Kubernetes. Попробую исправить эту ситуацию данным руководством.

Расскажем, как установить SSL-сертификаты в Zimbra. После активации SSL-кода с кодом CSR и выполнения всех требований к проверке, сертификат SSL будет выдан и отправлен на ваш адрес электронной почты. Когда сертификат будет получен, вы можете начать процесс установки.

Почтовый сервер Zimbra поддерживает два возможных способа установки SSL:

• консоль администрирования zimbra (веб-интерфейс)
• zimbra certificate manager (интерфейс командной строки)

На этой неделе мы представили новейшее обновление 3CX V15.5 Update 2, которое призвано сделать установку сервера и клиентов 3CX еще быстрее и удобнее — как в локально, так и в облаке. Основной упор в обновлении сделан на автоматизацию и ускорение рутинных задач, но также добавлены несколько давно запрашиваемых пользователями функций.

Обратите внимание, что обновление в данный момент имеет статус Beta, поэтому мы не рекомендуем его устанавливать на ответственные системы.

Рассмотрим наиболее важные новшества в 3CX V15.5 Update 2.

Доступ к интернет-контенту блокируют во многих странах — в разном объеме, с помощью различных технологий. В этой серии статей посмотрим, как обстоят дела в самых «закрытых» государствах и какими средствами ограничивается доступ к интернет-сервисам.