SSH-Bastion. Замковые ворота вашей инфраструктуры

Предисловие Итак, представим ситуацию — у вас большая инфраструктура и есть ряд серверов, доступ к управлению которыми вы должны предоставлять извне. Скажем — несколько Дата Центров, облачных площадок и любых других приватных сетей, внутри которых есть работающие сервера, к которым должны подключаться Ваши админы, разработчики, тестировщики. Другая ситуация — Вы один администратор в компании с…Continue reading SSH-Bastion. Замковые ворота вашей инфраструктуры

Свой Linux сервер в интернете. Как настроить «безопасность»

Предисловие… Приветствую Вас, друзья! Эта статья представляет собой очередной флешбэк из админского прошлого. буквально сегодня мне написал хороший товарищ, программист, с вопросом — как ему лучше для своего «домашнего» проекта настроить сервер. Цитата дословно (без ссылки на автора просто): Нужен  совет. Есть VDS, торчит в интернете(сайте). Какие вещи я должен на нем сконфигурировать с точки…Continue reading Свой Linux сервер в интернете. Как настроить «безопасность»

Мои 5 копеек про Контейнеры

Разговорились тут с коллегами и друзьями на тему контейнеров и их использования. Тема не то чтобы спорная но ее всегда интересно мусолить ибо у разных команд (Dev, QA, OPS) — разный взгляд на это. Давайте я внесу свои 5 копеек, а вы меня поправите, если что! Основная задача контейнера — решить проблему переносимости и воспроизводимости.…Continue reading Мои 5 копеек про Контейнеры

Как пропатчить SCRUM под Ops команду

Ещё тут вспомнил — о чем давно хотел написать. А хотел я написать о том, как можно применить методологию SCRUM не в Dev, а в Ops команде. Сама методология довольно неплохо (но для тех кто первый раз пытается погрузиться, возможно это описание будет выглядеть перегруженным) описана на Вики https://ru.m.wikipedia.org/wiki/SCRUM. Для тех кто не хочет читать,…Continue reading Как пропатчить SCRUM под Ops команду