Секреты сисадмина | DevOps, Linux, SRE

Удалённая переустановка Raspberry Pi OS по ssh Внезапно автору понадобилось переустановить Raspberry Pi OS на microSD-карте, установленной в Raspberry Pi 4. При этом доставать microSD-карту очень не хотелось, дело в том, что плата Raspberry Pi установлена внутрь корпуса, который не позволяет достать microSD-карту без разборки. #СекретыСисадмина 📁 Скачать/Download 👇

Caution Bare-Metal PROFI area Да, мы в Островке работаем на bare-metal серверах, и у нас оооооооооочень крутая команда, в которой не хватает только DevOps Engineer, готового внедрить Kubernetes на наши серверы. Если ты хорошо прокачан в Linux, Ansible и Docker и мечтаешь о работе в кругу единомышленников, которые обожают пробовать новое, делиться опытом и работать в команде, скорее переходи по ссылке  —>> Помимо крутой команды, обещаем зарплату в рынке, удобный формат работы без привязки к офису (воркейшн — наше всё) и много-много плюшек для прокачки софт и хард скилов. Реклама. ООО "БРОНИРОВАНИЕ ГОСТИНИЦ". ИНН 7703389880.

Как очистить кэш DNS Windows 10 1. Убедитесь, что Вы находитесь на Рабочем столе Вашей операционной системы 2. Нажмите правой кнопкой мыши на меню Пуск и выберите Командная строка из появившегося меню 3. Напечатайте и выполните команду ipconfig /flushdns Windows 8 / Windows 8.1 1. Убедитесь, что Вы находитесь на Начальном экране операционной системы 2. Начните печатать cmd и окно поиска Windows появится в правой стороне экрана, с результатами поиска 3. Нажмите правой кнопкой мыши по Командной строке и выберите Запустить от имени администратора 4. Напечатайте и выполните команду ipconfig /flushdns Windows Vista / Windows 7 1. Нажмите на меню Пуск и перейдите к Командной строке (Пуск > Все программы > Стандартные > Командная строка) 2. Убедитесь в том, что Вы нажали правой кнопкой мыши по приложению Командная строка и выбрали Запустить от имени администратора 3. Напечатайте и выполните команду ipconfig /flushdns Обратите внимание: Вы также можете напечатать команду cmd в меню Пуск, используя операционную систему Windows Vista / Windows 7, после чего, нажать правой кнопкой мыши по cmd.exe и запустить от имени администратора, вместо того, чтобы переходить по различным категориям меню Пуск. #СекретыСисадмина

Selectel Network MeetUp#11: о вендоре на букву М   12 декабря Selectel проведет Network MeetUp о том, что мучительно знакомо каждому сетевому инженеру. Обсудят использование оборудования венда на букву «М», его плюсы и минусы, а также кейсы применения этого оборудования.   В программе мероприятия четыре доклада:   ● Мk у небольшого оператора связи ● Мk в проде Selectel ● Умные сетевые карты ● От идеи до макета: продукт по Agile   Офлайн участников также ждет: — Настройка сетевого оборудования на скорость — Фото и мем зоны — Голосование за наиболее популярный способ управления M***k   Приходите офлайн в офис Selectel в Санкт-Петербурге или подключайтесь онлайн.   Мероприятие бесплатное. Посмотреть программу митапа и зарегистрироваться: https://slc.tl/c1ok3 Реклама, АО «Селектел», ИНН: 7810962785, ERID: 2Vtzquk3rwa

Как практиковаться Junior DevOps-инженеру В этом ролике автор собрал список задач, практикуясь на которых можно получить классный и полезный опыт, сделать себе репозиторий с автоматизацией для Github и добавить его в резюме, поработать с новыми технологиями. 0:35 Напоминания 0:59 Создание ВМ 1:14 SSH, настройка Linux 1:31 Проект для практики 2:15 Ручной запуск 2:31 systemd 2:55 Автоматизация 3:23 Контейнеризация 3:44 Регистры 4:01 Docker Compose/Swarm 4:13 Nginx, SSL, reverse proxy 4:32 Мониторинг и доступность 4:58 Сбор логов 5:09 Документация 5:27 Kubernetes Смотреть это видео на youtube: youtu.be/_rfYnaXXg3k #СекретыСисадмина

Идеальное IT-оборудование в 2024 году — миф? Новые серверы теперь найти в разы сложнее, а вендоры ушли из-за санкций. Поэтому стоит обратить внимание на ребят из ITTELO, которые поставляют IT-оборудование для ЛитРес, ЦИАН и других компаний и помогают найти его в условиях санкций. Они уже 10 лет обеспечивают клиентов качественным оборудованием, на которое дают гарантию 5 лет, а их техподдержка надежна как швейцарские часы. Все проблемы с подбором IT-оборудования решают они 👉 ITTELO.RU Реклама. ООО «АйТитело.ру». ИНН 6678087320. erid: 2VtzqwrySMe

Ravada - менеджер удаленных виртуальных рабочих столов Это программа, позволяющая пользователю подключаться к удаленному виртуальному рабочему столу. Ravada предназначена для системных администраторов, имеющих опыт работы с GNU/Linux и желающих развернуть проект VDI. Читать #СекретыСисадмина

Приглашаем Java- и Kotlin-разработчиков на митап от команды МТС Web Services. Приготовили для вас микс из топовых технических докладов и неформального общения за барбекю. Когда: 6 декабря, 18:00 Где: площадка «Бетон», Кальварийская ул., 17, г. Минск Программа вечера: — Расскажем, как строим новое облако в 2024-м — Поговорим о разработке IAM в облаке — Обсудим, как создать Development Platform — Разберёмся, что такое реконсиляция и почему она важна для облачной инфраструктуры После официальной части — барбекю и нетворкинг! Регистрация здесь.

Мониторинг в ОС Linux (часть 2) vmstat vmstat — показывает состояние виртуальной памяти и буфера vmstat 5 — отображает статистику раз в пять секунд vmstat -z — показывает состояние буфера vmstat -i — показывает состояние прерываний iostat iostat — выводит статистику по I/O устройств iostat -d -w5 — показывает информацию по дискам, с периодичностью в пять секунд безостановочно iostat -dx -w5 — показывает расширенную статистику netstat netstat — показывает активные сетевые соединения netstat -w 1 — количество пакетов в настоящее время netstat -rn — отображает таблицу маршрутизации netstat -ibt — вывод сетевых интерфейсов с разбивкой по IP адресам #СекретыСисадмина

Научитесь проектировать отказоустойчивые хранилища для распределённых систем Узнайте на открытом вебинаре, как минимизировать риски, настроить репликацию и автоматическое восстановление. Разберём актуальные практики с примерами на Cassandra, MongoDB и Ceph. 🔴 Регистрируйтесь на открытый вебинар «Обеспечение отказоустойчивости хранилищ» 10 декабря в 20:00 мск. Участникам — скидка на участие в курсе «Highload Architect»: https://vk.cc/cFBWko Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Переход на Linux: как это происходит и что вас удивит? В этом ролике автор рассмотрит процесс перехода с Windows на Linux и расскажет, как делал это сам и какие дистрибутивы использовал изначально. 0:00 Вступление 0:38 Почему я ушел с Windows? 1:43 Постоянные фризы в системе 2:12 Windows полностью контролирует систему 3:10 Какие есть ограничения в кастомизации Windows? 4:41 Необходимость постоянно все настраивать с нуля 5:25 Как начал изучать Linux и какие дистрибутивы выбрал? 6:44 Переход на Arch Linux с собственной оболочкой BSPWM 7:40 Какие программы есть на Linux? 9:04 Что делать после перехода на Linux? Смотреть это видео на youtube: youtu.be/YRwlK3cVjbI #СекретыСисадмина

​​Развивайся играя Платформа Wikium — сервис для тренировки памяти, внимания и мышления. Система автоматически адаптируется под вашу успеваемость и составляет индивидуальную программу занятий. Всего 10-15 минут в день дают улучшение работоспособности, скорости обучения и концентрации. Также вы можете овладеть конкретным навыком в короткие сроки на специализированном курсе: • Развитие внимания; • Скорочтение; • Эмоциональный интеллект; • Эффективное общение; • И многие другие полезные курсы. Занятия на Викиум — крайне полезная привычка, присоединяйтесь и вы: wikium.ru

Мониторинг в ОС Linux (часть 1) gstat gstat — показывает использование дисков gstat -a — используется для вывода только активных устройств top У утилиты top есть параметры, которые облегают жизнь, их мы набираем в top’e когда он запущен: S — показать системные процессы u — и имя пользователя, например u mysql покажет процессы запущенные от пользователя mysql o — используется для сортировки, возможные параметры: pri, size, res, cpu, time, threads m — переключиться между режимами отображения нагрузки и ввода-вывода k — завершить процесс r — изменить приоритет процесса n — отобразить статистику по определённому процессу top -n 3 — показывает самые ресурсоёмкие приложения в данный момент #СекретыСисадмина

Проснулся. Зашёл в телеграм. Получил 28.000 руб. Пошёл отдыхать. Согласитесь, звучит как сказка. Но примерно так выглядят будни закупщика в телеграм. Работка непыльная: нужно анализировать телеграм-каналы и отделять хорошие паблики от плохих. На старте платят около 100к, а через месяц можно выйти на 200-250 тысяч чистыми. Опыт? Не нужен. Занятность? 2-3 часа в день. Риски? Нулевые, даже с работы уходить не надо. Все, что нужно для старта – запустить этот бот. Там узнаете, как с помощью телеграма накопить на машину или квартиру, выйдя на доход в 200-300 тысяч. Дерзайте, всё тут: https://t.me/bentsa_traffic_bot

Траблшутинг Linux : основные команды и примеры В этом ролике автор рассмотрит основные команды для быстрого поиска проблем (траблшутинга) сервера или виртуальной машины на Linux (Ubuntu, Debian, CentOS, Astra) и разберет как диагностировать проблемы с дисками, процессами, оперативной памятью и сетью. 00:00 Вступление 00:08 Мониторинг 00:43 Место на дисках 02:39 Состояние дисков 05:15 Нагрузка на диски 05:55 Процессор 08:17 Оперативная память 09:17 Процессы 10:46 Сеть 17:30 Логи Смотреть это видео на youtube: youtu.be/9A3QtGMuqvw #СекретыСисадмина

🌪Управление контейнерами кажется хаотичным? Понимание работы Kubernetes требует больше знаний, чем кажется на первый взгляд. Представьте, что вы уверенно выбираете и настраиваете контейнерные runtime для стабильной и безопасной работы на Kubernetes! ➡️Присоединяйтесь к вебинару «CRI — обзор контейнерных runtime» 2 декабря в 20:00 мск. Вы освоите CRI и научитесь выбирать контейнерный runtime для нужд вашего проекта. Зарегистрируйтесь и получите скидку на большое обучение: https://vk.cc/cFoA28 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Команды Linux: IPTABLES (firewall) # iptables -nL отобразить все цепочки правил # iptables -t nat -L отобразить все цепочки правил в NAT-таблице # iptables -t filter -F очистить все цепочки правил в filter-таблице # iptables -t nat -F очистить все цепочки правил в NAT-таблице # iptables -t filter -X удалить все пользовательские цепочки правил в filter-таблице # iptables -t filter -A INPUT -p tcp --dport telnet -j ACCEPT позволить входящее подключение telnet'ом # iptables -t filter -A OUTPUT -p tcp --dport http -j DROP блокировать исходящие HTTP-соединения # iptables -t filter -A FORWARD -p tcp --dport pop3 -j ACCEPT позволить «прокидывать» (forward) POP3-соединения # iptables -t filter -A INPUT -j LOG --log-prefix "DROP INPUT" включить журналирование ядром пакетов, проходящих через цепочку INPUT, и добавить к сообщению префикс «DROP INPUT» #СекретыСисадмина

- Как быстро разобраться в N-звенной архитектуре приложения? - Как траблшутить развертывание микросервисов? - Как в сетевом окружении обнаружить некорректные настройки Firewall, VPN, DNS? Траблшутинг в сложных серверных приложениях - задача, которая повышает твой командный рейтинг и дает интересную работу. Умение без привлечения половины команды найти причину неочевидной неисправности - это то, что отличает ценного спеца. Попробуй свои силы на открытом воркшопе серии "Продвинутый траблшутинг в N-звенной и микросервисной архитектурах" 29 ноября. Это именно практический воркшоп, а не вебинар. Каждый участник в консоли песочницы примет участие в решении той или иной задачи. Сложность 5 из 5 (для мидлов/сеньоров QA, DEV, Sysanalyst, DevOps). Только 15 мест. Бот для записи → "Хочу на ADTS"

Когда TCP-сокеты отказываются умирать В поисках причин, почему установленные соединения не разрываются в некоторых случаях, автор набрёл на отличную статью в блоге Cloudflare. Которая в итоге помогла найти не только решение этой проблемы, но и помогла лучше понять как работают таймауты TCP соединений в Linux. Читать #СекретыСисадмина

Попробуйте себя в роли SRE-инженера 🦾

Представьте, что вы в команде SRE, которая отвечает за стабильную работу онлайн-кинотеатра с тысячами пользователей. Происходит перегрузка CDN, сбой платежной системы, а следом еще и аномалии в системе рекомендаций. Как восстановить работу сервиса — решать вам. А все способы можно узнать на интенсиве по SRE от Слёрма 😉

На курсе «SRE: data-driven подход к управлению надежностью систем» вы внедрите правки прямо в прод, решите конкретные проблемы с надежностью сервиса и научитесь быстро поднимать продакшн силами команды. 📍Собрали самые распространенные мифы о SRE в удобный PDF-файл, забрать его у бота-помощника 🔗 Реклама ООО «Слёрм» ИНН 3652901451