Настройка libwrap: /etc/hosts.allow и /etc/hosts.deny

Часто можно увидеть в разлизных мануалах по безопасности рекомендации настроить /etc/hosts.allow и /etc/hosts.deny. Но стоит ли овчинка выделки? Подробнее в статье...

Темы:
Linux

Terraform for_each vs count

Очень похожие и в то же время невероятно разные методы создания циклов в terraform. Разбираемся что к чему

Темы:
Cloud

Helm 2 vs Helm 3

Helm 3 принес много интересных новшест, среди которых удаление Tiller, 3-х сторонний патчинг, поддержка верификации переменных, хранение чартов в docker registry и др. Рассмотрим подробнее каждую из них

Темы:
Kubernetes

Настройка SSH. Поднимаем безопасность на новый уровень

Вы наверняка знакомы с SSH и активно используете его. Это действительно очень удобно - иметь возможность воспользоваться консолью вашего сервера из любой точки мира. Однако у нее есть и другая сторона. Являясь по сути воротами в вашу информационную систему, он привлекает внимание хакеров. Поэтому очень важно правильно настроить ваш SSH, чтобы только вы и никто другой мог получить доступ к системе.

Темы:
Linux

PostgreSQL права пользователя

PostgreSQL - один из наиболее продвинутых серверов баз данных среди таковых с открытым исходным кодом. Действительно, PostgreSQL позволяет решать задачи, которые выходят за рамки простого хранения данных. Однако, как известно, высокая гибкость часто соседствует с чрезмерной усложненностью, и неподготовленному пользователю бывает не всегда очевидно, как настроить ту или иную фичу. В сегодняшней статье мы постараемся разобраться как настраиваются в PostgreSQL права доступа

Темы:
Data Bases

Запускаем systemd в docker контейнере

Зачем бы вам могло понадобиться запусткать systemd внутри контейнера? На самом деле причин делать это достаточно: скорее всего вам просто необходимо запустить несколько приложений внутри контейнера, а может быть вы ищите эффективный способ протестировать работу ваших Ansible Playbook'ов или SaltStack формул... В любом случае технически это возможно. И как вы могли догадаться из коробки оно не работает, а у нас есть способ заставить systemd работать в docker контейнере

Темы:
Linux, Docker, SystemD, Виртуализация, Kubernetes

Архитектура kubernetes

В интернете информации о kubernetes на русском языке не так уж и много, не говоря уже об опыте его рального использования. Мы решили поделиться имеющимися наработками с нашими читателями. И это первая статья из цикла статей о kubernetes - платформе для запуска изолированных контейнеров. Изучаем основы kubernetes, из чего состоит кластер и как взаимодействуют его основные компоненты

Темы:
Kubernetes, Docker, Виртуализация