LXC – хорошее решение для быстрого получения изолированного окружения (контейнера) с возможностью сохранения состояния (stateful). Любые изменения будут сохранены, в этом ключевое отличие от Docker. Установка apt-get update apt-get install lxd Настройка Вначале выполните: lxd init Подтвердите все вопросы ответами по умолчанию. Можере изменить ответ на вопрос Name of the storage backend to use (btrfs,…
Эта статья предназначена для быстрого старта в Kubernetes. Цель статьи – максимально просто рассказать о среде Kubernetes так, чтобы вы сразу могли начать работать с ней. Я специально опущу такие вещи, как: пространство имен, задачи, расписания, версионность, репликация, авто-масштабирование, авто определение сервисов, супервайзинг и прочие страшные слова. Оставим их, как бонус, на потом. Мы так…
Как создать свой почтовый сервер и избежать попадания вашей почты в спам? Необходимо настроить подписи DKIM, DMARC и SPF записи! Postfix Устанавливаем программное обеспечение: apt-get install opendkim opendkim-tools postfix-policyd-spf-python postfix-pcre sudo adduser postfix opendkim Opendkim Конфигурация opendkim Создаем директорию с ключами: mkdir -p /etc/opendkim/keys Генерируем ключи: export DOMAIN=burlutsky.su cd /etc/opendkim/keys/ mkdir $DOMAIN cd $DOMAIN opendkim-genkey…
Как конфигурировать Alertmanager в Prometheus? Это статья о конфигурировании Alertmanager для новичков, написана для того, чтобы понять, с чего можно начать. Мы будем использовать пакет prometheus-operator, в поставке которого есть Prometheus и Alertmanager , расположенный по этой ссылке: https://github.com/helm/charts/tree/master/stable/prometheus-operator Кто есть кто Создает уведомления Prometheus! Вы можете найти правила, по которым prometheus генерирует алерты в…
Scrape job – еще один способ описать конечную точку для сборки метрик в Prometheus. Ниже приведен пример задания дополнительного scrape job на примере сбора метрик у Drone.io (Drone-CI) посредством Prometheus, отображения графиков в Grafana и развертывание всего этого в окружении Kubernetes с помощью Helm. Drone Для установки Drone CI мы будем использовать следующий репозиторий чартов:…
Как добавить новый serviceMonitor в Prometheus? serviceMonitor – это один из способов описания ресурса (точки входа) для сбора метрик программой Prometheus в виде классического сервиса Kubernetes. В этой статье вы найдете пример подключения serviceMonitor к Prometheus, как способ сбора метрик PostgreSQL и отображения их в Grafana путем установки Helm – файлов в окружении Kubernetes. Posgresql…
Задача: Нам необходимо создать новую виртуальную машину используя облачный API, добавить ее в файл инвентаризации, затем использовать внутри того же сценария В данной статье приводится пример с использованием провайдера: Vultr . Но справедливо для любых других облачных платформ. Для начала определим переменные. Зайдите в свой профиль Vultr и получите API key. Создайте файл переменных где вам более…
В интернете полно статей про то, что такое Ansible и как с ним работать. Много информации для новичков. Но все они, на мой взгляд, очень тяжелы в освоении на начальном этапе знакомства с Ansible. По этому предлагаю вашему вниманию свою интерпретацию на эту тему. Asible Итак, Ansible – это система управления программным обеспечением на удаленных…
Как создать правила fail2ban для обработки ошибки HTTP error 404 (страница не найдена) для популярных веб фронт-эндов: Nginx, HAProxy, Apache2. Для начала рекомендую статью Как создать собственное правило fail2ban. Nginx Давайте создадим правило для обработки ошибки 404 в Nginx. 1. Строка лога: 123.44.55.66 – – [18/Jan/2019:10:16:53 +0000] GET /index.asp HTTP/1.1 “404” 1065 “-” “Mozilla/5.0 (Windows…
Как добавить новое правило (filter + jail) fail2ban для своего сервиса. 1. Определить регулярное выражение Для начала мы должны найти строку в лог-файле сервиса, по которой будем банить пользователя. Вот пример строки из одного моего сервиса: Passcode incorrect; userId [100500]; 80.80.100.100 Вы можете увидеть сообщение о некорректном вводе пароля с указанием внешнего IP адреса пользователя. Мы должны…