via Wykop Mobilny (Android)
  • 4
Tak ogólnie i hipotetycznie. Czy vps z ngnixem, ssl i wszystko w standardowej konfiguracji to jest wystarczające zabezpieczenie na np. jakiś panel administracyjny/CMS. Dostęp do serwera tylko z whitelistowanych IP (aplikacja bez ograniczeń IP) i użytkownika z wygenerowanym hasłem. Front i backend na jednym vps i dla pewności baza na osobny vps. Jakie są ryzyka trzymania apki w ten sposób? Czy trzeba jakoś inaczej to hostować, żeby uniknąć fakapów typu wyciek bazy
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@beerman: nginx z dobrze skonfigurowanym modsecurity i whitelistami załatwia 99% przypadków, dodałbym jeszcze dodatkową warstwę czyli cloudflare jako ddos protection, spokojnie możesz trzymać bazkę na tym samym VPS co backend/frontend
  • Odpowiedz
@beerman: Wyłącz logowanie do ssh po haśle i używaj kluczy, wyłącz logowanie na roota i zainstaluj fail2ban. Aplikacja powinna działać na minimalnych możliwych uprawnieniach. Jeżeli bazę trzymasz na osobnym hoście to rozważ tunel zamiast wystawiania jej na świat, do tego oczywiście user aplikacyjny w bazie z minimalnymi możliwymi uprawnieniami. To na początek powinno starczyć.
  • Odpowiedz
Niech mi ktoś to proszę wyjaśni.

Poczta była na Home.pl
Z czasem została przeniesiona do Office365 i MX wskazuje tylko na Office365.
Ale
Cześć adresów userow została na Home.pl i nadal działa pomimo ze żaden rekord nie wskazuje już na Home.pl
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@TenNorbert: przeniosłeś tylko rekordy wskazujące na to gdzie dostarczcać wiadomości, a nie same skrzynki. A ponieważ w home.pl skrzynki mają oprócz domeny usera adres NAZWASERWERA.home.pl to można z nich wysyłać wiadomości. Można je tam też dostarczać korzystając z analogicznego schematu: user@NAZWASERWERA.home.pl gdzie NAZWASERWERA to nazwa nadana podczas rejestracji w home.pl
  • Odpowiedz
bo wiele serwerow nie sprawdza spf/ dkim i mozesz wysylac maile skad chcesz. Jest tez roznica miedzy naglowkiem a koperta
  • Odpowiedz
@MrocznyZiemniak: żeby móc zrobić az400 musisz zrobić najpierw az104 albo az204.
A będąc bardziej precyzyjnym, jeżeli zdasz az400, ale nie będziesz posiadać jednego ze wspomnianych certów, nie dostaniesz certyfikatu ( ͡° ͜ʖ ͡°).
  • Odpowiedz
@MrocznyZiemniak: Ostatnio przechodziłem/przechodzę przez ten proces w robocie, ogólnie yaml z pipeline sobie wyklikasz/dostosujesz, według mnie najwiecej zabawy jest z np gradle i narzędziami do raportowania. Druga sprawa to obycie z pool i agent. Nie bierz tej porady jakoś do siebie, bo wciąż mało umiem.
  • Odpowiedz
#anonimowemirkowyznania
siema mirasy

Powiedzcie mi, jak to jest na rynku IT z innymi zawodami niż programiści?
Warto się kierować w strone helpdesku/admina? Umiem trochę sieci(troszkę pracowałem z cisco). Myślę, że dałbym radę na jakimś helpdesku na początek, musiałbym podciągnąć trochę angielski, ale głównie zastanawiam się czy ta "gałąź" ma jakąś przyszłość.

#
  • 8
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

konto usunięte via Wykop Mobilny (Android)
  • 1
@stuparevic: w tej samej firmie ale na ciekawszym stanowisku. Sam helpdesk bywa dość wtórny i jak nie znajdziesz swojej niszy to szybko się znudzisz i uciekniesz.

Jak ktoś jest kumaty to często idzie potem w adminke serwerami, albo AD i usługi MS (bo pewnie i tak w SD siedział przy tym trochę), albo jak jest ogarnięty koordynacyjnie to do zespołów programistycznych jako koordynator czy PM. Da się. Ale cała kariera
  • Odpowiedz
#anonimowemirkowyznania
siema,
chcialbym sie dopytac ekspertow czy gdy moja praca polega glownie na utrzymaniu hurtowni danych ale tez zdarza sie ze w jej ramach musze dokodować coś nowego, zmodyfikowac jakies kody po devach, cos poptymalizowac, patrzec na rece devom etc. to czy moge powiedziec ze pracuje jako devops?

#devops #utrzymanie #programista15k #pracait #glupiepytanie

---
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Mirki,

Ponieważ do końca roku mam kontrakt z obecnym klientem jako zwykły sysops powiedzmy mid, a wiadomo, że idąc na kolejną fuchę człowiek będzie chciał lepszy $ - staram się zwiększyć wartość na rynku (teraz nie ma jakiegoś problemu, na LN pare ofert w tygodniu wpada, ale zawsze warto się rozwijać )
Do końca roku chcę zdać jeden cert z chmury na poziomie associate. Obecnie z certów IT zdany mam tylko ten podstawowy
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@water-watera: Kubernetes jest pożądany na rynku i wiedzę możesz też wykorzystać w onpremie. Niedawno z firmy odszedł architekt, ktory zajmował się chmurą do innej firmy żeby zajmować się on-premem.

Co do wyboru między GCP, a AWS. Brałbym GCP jeśli masz styczność. Nienawidzę uczyć się tylko żeby się uczyć. Najlepiej wychodzi mi nauka podparta praktyką. Nauka, że muszę coś zrobić i dążę mały kroczkami do celu.

Nie przejmuj się ofertami na
  • Odpowiedz
@bruuh: nowy nodepool automatycznie ma przypisany ten sam subnet.

edit:
Klikałem przez azure portal, wiedzę że przez cli można ustawić subnet. dzięki, sprawdzę to
  • Odpowiedz
Mireczki taka ankieta, jak ktoś nigdy nie miał styczności z chmura to co mu polecacie na starcie? Co jest bardziej popularne na rynku polskim /brytyjskim? Javowiec here, głównie springbootowe rzeczy robię. Docelowo chcę znaleźć pracę zdalna z UK.

#aws #googlecloud #gcp #azure #it #cloud #devops #devopsiarz #programowanie #programista15k

Jaka chmura Wariacie

  • Google Cloud 20.5% (23)
  • AWS 51.8% (58)
  • Azure 27.7% (31)

Oddanych głosów: 112

  • 34
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Uczę się obecnie Jenkinsa i mam problem. Wie ktoś może jak skonfigurować Jenkinsa(jako container dockerowy) w taki sposób żeby połączyć go z dockerem i w freestyle project móc budować obraz dockerowy i pushnąć go do docker hub? Wszędzie tylko komendy linuxowe podawają ;/. #devops #naukaprogramowania
  • 8
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@hajloszy: Uruchamiasz jenkinsa jako docker, pozniej podpinasz sobie slave (chyba ze chcesz wszystko robic na masterze). W freestyle projekt tworzysz sobie skrypt w groovy albo bash, gdzie logujesz sie do docker regitstry, budujesz obraz i robisz push. Sam jenkins Ci bezposrednio sam z siebie nie wypcha obrazu do docker huba z tego co kojarze
  • Odpowiedz
co czytacie jako #sysops #devops? Macie jakieś blogi do polecenia? Stronki z newsami?
Może być po angielsku, choć do codziennej lektury preferuje nasz ojczysty język.
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@Wykopek_wykopek: gz, tez się do niego przymierzałem, z czego się uczyłeś? cloudguru zapewne bo najlepsze szkolenia


@umcumcumcbejbe: cloudguru nie ma najlepszych szkolen, najlepszy jest cantrill :-)
wykupione mam oba, cloudguru to tylko aby liznac temat, cantrill bardziej dokladny i zeby lepiej zrozumiec jak cos dziala
  • Odpowiedz
  • 4
@umcumcumcbejbe
@bin-bash
@yggdrasil
@djmentos
Teoretycznie mam wpisane DevOps Engineer w stanowisku, ale bardziej powiedziałbym, że jestem Cloud Architektem. Chociaż nasze usługi często wykraczają poza samą infrastrukturę, więc w skład kompetencji wchodzą często też developerskie. Powiedziałbym, że w dużej mierze zajmuje się całym cyklem rozwijania oprogramowania w chmurze, oprócz stricte kodzenia. Pracuje tak równo rok, mam zrobionego już Associate Developera i Architekta - od nich trzeba zacząć, jeżeli chcecie
  • Odpowiedz
Ktos pracowal w kropo w IT w Londynie/UK i PL/Warszawie i ma porownanie? Jak z amtosfera, kultura pracy itp? Slyszalem dwie skrajne opinie…
##pracait #devops #pracazagranica
  • 7
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach