Administratorzy serwerów

29
jak zabezpieczyć otwarty port PostgreSQL

Taka jest sytuacja. Wydaje się, że musimy mieć otwarty port TCP 5432 dla świata, na którym klient ma dostęp do swojej bazy danych PostgreSQL. Z oczywistych powodów nie możemy po prostu powiedzieć „nie”, tylko w ostateczności. Jakie są największe problemy? Jak mogę bronić naszej infrastruktury? W...

29
Zapisywanie dzienników Apache2 na stdout / stderr?

Korzystam z Apache2 w kontenerze dokowanym i chcę nic nie zapisywać na dysku, zapisując logi na stdout i stderr. Widziałem kilka różnych sposobów, aby to zrobić ( Supervisord i stdout / stderr , dziennik dostępu Apache do stdout ), ale wyglądają jak włamania. Czy nie ma domyślnego sposobu, aby to...

29
Wymagana prędkość zapisu: możliwości 1,1 GB / s?

Będziemy mieć maszynę w pracy, która przy maksymalnej wydajności powinna być w stanie przepchnąć 50 („głowic zapisu”) x 75 GB danych na godzinę. To maksymalna wydajność około 1100 MB / s. Aby uzyskać to z urządzenia, wymaga dwóch linii 10 GBi. Moje pytanie brzmi: jakiego rodzaju technologia +...

29
Jak korzystać z tajemnic dokerów bez klastra roju?

Obecnie jesteśmy uruchomioną aplikacją na pojedynczym kontenerze dokowanym, aplikacja potrzebuje różnego rodzaju poufnych danych, aby były przekazywane jako zmienne środowiskowe, Umieszczam je w poleceniu uruchomienia, aby nie kończyły się na obrazie, a następnie w repozytorium, jednak otrzymuję...

28
Automatyzacja wdrażania serwera

Uważam, że ciągle konfiguruję prawie identyczne serwery i VPS dla wielu moich klientów i może to być bardzo czasochłonne. Często jedyną rzeczą, która zmienia się między każdym wdrożeniem, jest inna witryna internetowa, która ma być obsługiwana. Czy istnieje prosty sposób na zautomatyzowanie tego...

28
Cliffhanger: Kopie zapasowe są w porządku… tutaj… prawda?

W mojej pracy kopie zapasowe mają zaskakująco niski priorytet. Strategia tworzenia kopii zapasowych została wdrożona jakiś czas temu i od tego czasu zakłada się, że kopie zapasowe są w porządku. Jeśli zapytasz sysadminów, powiedzą, że wszystko zostało zapisane. Ale wtedy, gdy poprosisz o...