Записки админа

На случай, если вы пропустили, то с 1 июня 2022, бесплатный G Suite всё. https://support.google.com/a/answer/60217 #фидбечат #google

🛠 Отличная серия статей получилась, как по мне: - Debugging Distributed Trace Gaps with tcpdump; - Debugging Distributed Trace Gaps with ftrace; - Monitoring Linux Audit. #audit #trace #напочитать

👨‍💻 26 января в 20:00 в OTUS пройдет вебинар "Настройка сети в Linux". Спикером выступит преподаватель Денис Федоров, системный администратор в Mail.Ru Group. На занятии мы рассмотрим основные инструменты для работы с сетью в Linux, встречающиеся в таких популярных дистрибутивах, как CentOS, Ubuntu, ArchLinux. 👉🏻 Зарегистрируйтесь, чтобы принять участие https://otus.pw/gOCn/ 👌🏻 Demo-занятие будет полезно как тем, кто хочет стать системным администратором Linux. Используйте эту возможность протестировать онлайн-курс «Специализация Administrator Linux» от OTUS и познакомиться с преподавателем. #реклама

Домен sysadmin.pm восстановлен и работает в обычном режиме. За оперативное решение проблемы я должен сказать спасибо поддержке cloudns.net, я в очередной раз убедился в том, что они большие молодцы. Короткий postmortem, так как некоторые просили о нём. Причин у произошедшего две: 1. Человеческий фактор. Т. е. я, который в силу происходящего сейчас в оффлайне не продлил во время домен, и не заметил сообщения о необходимости его продления в ящике. 2. Технический фактор. Тут вот интереснее. Произошло следующее - после истечения домена, он не был отключен вышестоящим регистратором. По какой-то причине, в двум моим NS добавились два парковочных NS регистратора (*.ibspark.com).

ns-list:     NSL52452-FRNIC
nserver:     becky.ns.cloudflare.com
nserver:     lou.ns.cloudflare.com
nserver:     ns1.ibspark.com
nserver:     ns2.ibspark.com
source:      FRNIC

Это привело к очень интересным последствиям (и тот, кто сталкивался с проблемами на уровне dns, скорее всего уже понимает к чему я). Для части интернета, домен продолжил быть доступен. Например, 8.8.8.8 по прежнему резольвил домен с правильного IP несколько дней, почта на этом домене частично работала вплоть до сегодняшней ночи. Но для части интернета, домен оказался не доступен, например 1.1.1.1 резольвил домен на IP, который отдавали парковочные NS. Есть ли у меня мониторинг? Конечно же есть. Только вот он оказался с той частью интернета, для которой домен отдавался корректно. Равно как и сторонний мониторинг от UptimeRobot тоже. У меня есть несколько VPN серверов, и часть сконфигурирована с NS от Google, а часть с NS от Cloudflare. Так вот, проблему я сам заметил только после того, как переключился с одного VPN на другой (тот, который работает с неймсервером 1.1.1.1 от CF). Далее уже последовала перепроверка всего и обращение в поддержку. Выводы. Ситуация достаточно банальна, на мой взгляд, и выводы тут соответствующие. Быть внимательнее к важным сообщениям (возможно, вывести их отдельно, что бы они были заметны даже в случае завала и текучки), включить автопродление домена, донастроить мониторинг с учётом произошедшего на уровне NS, и по возможности настроить мониторинг даты истечения домена. Спасибо всем за советы, скрипты и фидбек.

JFI. Автор умудрился во время не продлить sysadmin.pm и сайт пока что выведен из строя. Работаю над восстановлением. Такие дела. UPD. Домен восстановлен https://t.me/SysadminNotes/2585

🐧 And now Linux has a Real-Time Linux Analysis (RTLA) tool! Кажется, в ядре 5.17 нас ждёт новый инструмент для трейсинга и получения данных о производительности. Для желающих окунуться в детали, есть отдельный документ, доступный по ссылке - Demystifying the Real-Time Linux Scheduling Latency. #linux #performance #rtla

👨🏼‍💻 Открытые практикумы DevOps и Linux by Rebrain: 18 и 19 Января. 🔸DevOps by Rebrain: ChatOps — нотификация стэка CI/CD. 18 Января 19.00 МСК 👉Регистрация - Подход ChatOps - Как правильно организовать ChatOps - Интеграции CI/CD с MS Teams 🔹Linux by Rebrain: Iptables. 19 Января 20.00 МСК 👉Регистрация - Что такое firewall - Основные цепочки iptables - Принципы работы с firewall Успевайте зарегистрироваться. Количество мест строго ограничено! Запись практикума “DevOps by Rebrain” в подарок за регистрацию! #реклама

⚙️ Родился, жил и умер. Коротко, на пальцах, о том как процесс начинает свою работу и как завершает её. Life and Death of a Linux Process. #process #напочитать

🐧 И да, русские физики здесь? Готовьтесь, ибо грядет! http://www.slackware.com/changelog/current.php?cpu=x86_64 #slackware

⚒ Лёгкая, кроссплатформенная build утилита, написанная на Lua. Выглядит так, что работать и собирать нужное будет даже на чайнике, если потребуется. https://github.com/xmake-io/xmake #make #xmake

👨🏼‍💻 Готовы ли вы к обучению на продвинутом онлайн-курсе «SRE практики и инструменты» от OTUS? Пройдите тест и узнайте сейчас! 👉🏻ПРОЙТИ ТЕСТ НА ЗНАНИЕ SRE: https://otus.pw/sAHr/ Хотите протестировать учебный процесс заранее? Регистрируйтесь на бесплатные вебинары: - Три слова на три буквы: SLA, SLO, SLI. https://otus.pw/V4ea/ - Demo Day курса (знакомство с преподавателем, ответы на вопросы по SRE). https://otus.pw/x2s5/ #реклама

🐧 Внезапно, интересно выглядящая система управления виртуализацией crosvm, написанная на Rust. - Документация: https://google.github.io/crosvm/ - Пример использования: https://blog.openw3b.org/crosvm-for-os-and-app-virtualization-on-linux/ #virtualization #kvm #напочитать

⚙️ Minecraft как утилита для управления Kubernetes. На этом у меня всё. #kubernetes #minecraft #потомучтопочемубыинет

👨🏻‍💻Открытые практикумы DevOps и Linux by Rebrain: 11 и 12 Января. Успевайте зарегистрироваться. Количество мест строго ограничено! Запись практикума “DevOps by Rebrain” в подарок за регистрацию! 🔹DevOps by Rebrain: 1,5 часа с DevOps-инженером. 11 Января 19.00 МСК 👉Регистрация - Ответы на заранее подготовленные вопросы от сообщества REBRAIN - Примеры решений - Ответы на вопросы в режиме Online 🔸Linux by Rebrain: Введение в bash скрипты. 12 Января 20.00 МСК 👉Регистрация - Коды возврата - Потоки ввода/вывода - Скрипты, однострочные скрипты #реклама

🔩 Using Caddy - про опыт перехода от Nginx к Caddy. #nginx #caddy #напочитать

🛠 Run Distrobox on Fedora Linux - пример использования Distrobox для запуска других Linux дистрибутивов на Fedora. #distrobox #напочитать #fedora