Hej Mirki, robię projekt do CV na junior #devops, którym jest GitLab pipeline deployujący mikroserwisy na AWSa i mam pytanie jak się za to zabrać:
Czy mogę założyć z góry, że mam gotowy, skonfigurowany serwer, ręcznie dodać zmienne SSH-KEY (powinien zostać wprowadzony w GUI GitLaba jako plik), SERVER-HOST (np w .gitlab-ci.yml), czy kubeconfig do EKSa, które będą używane w jobach i po prostu skupić się na obsłudze mikroserwisów, testach,
  • 7
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@Kamero: imo nie ma co przesadzać. Jak chcesz robić stawianie infry TF to zrób to w odrębnym procesie . Grzebanie w infrakturze to oddzielny znacznie rzadziej robiony proces. Poza tym zawsze możesz to potem spiąć.
  • Odpowiedz
Czy ktoś ma dostęp do supportu #oracle? Dostałem od znajomego stary serwer, SunFire X4150. Chciałem pobrać aktuacjizację BIOS, jest poprawka z 2017 roku, ale okazuje się że aby móc pobierać cokolwiek ze strony producenta to trzeba mieć konto podpięte do organizacji.

Jest jakiś #sysadmin #devops który może pomóc?

https://www.oracle.com/servers/technologies/firmware/release-history-jsp.html#X4150
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

#devops #it #sysadmin

hej, zamierzam rozwijać się jako admin -> devops, mam pytanie co do chmury, u mnie w firmie pracuje się głównie na Windowsach i chmura to jedynie azure, i właśnie mam możliwość rozwijać się właśnie w tej chmurze, ale raczej nie wyobrażam sobie pracy z windowsem, bardziej pasje mi Linux i planowałem uczyć się aws, ale skoro firma wspomoże w azure.. i tu pytanie
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Mam pytanie dot. #iis #windowsserver i #hosting :)

W swojej sieci firmowej mam dwa serwery IIS:
- IIS nr. 1: 192.168.1.1 - aplikacja1.skyr.pl
- IIS nr. 2: 192.168.1.2 - aplikacja2.skyr.pl

Obydwa
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@Skyr okej. W takim razie najprościej będzie skonfigurować load balancer na waszym routerze. Mam nadzieje ze macie coś lepszego niż tp linka. Najlepszy byłby do tego mikrotik lub jakieś cisco. Nie ma sensu robić rewerse proxy jak możesz na routerze skierować ruch na odpowiedni serwer
  • Odpowiedz
Myślicie, że czytając za pięć lat sceptyczne opinie wobec rozwoju ChatGPT-3 będziemy się czuć podobnie jak obecnie czytając te poniżej?

Thomas Watson, szef IBM, powiedział w 1943 roku; „Oceniam potrzeby światowego rynku na około pięć komputerów”. Popatrz wokół siebie - pewnie w twoim domu znajduje się tyle komputerów. Jasne że wtedy komputer był olbrzymią maszyną, która na pewno nie zmieściłaby się w przeciętnym mieszkaniu. Jednak Ken Olsen, pracujący nad miniaturyzacją komputerów, powinien już
Bananek2 - Myślicie, że czytając za pięć lat sceptyczne opinie wobec rozwoju ChatGPT-...

źródło: Screenshot_260

Pobierz
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@Bananek2

No tak, jednocześnie można pewnie znaleźć tez sporo przykładów, kiedy ktoś pomylił się znacznie w tą drugą stronę.

Zmiany będą na pewno, ale nie w stylu całkowite zastąpienie. Tak samo jak internetowe translatory typu ten od google nie zastąpiły ludzi z zawodem tłumacza.
  • Odpowiedz
Witamy wszystkich wykopowiczów!
Jesteśmy tutaj nowi, więc wypada się przedstawić.

Nasza firma - Semperis jest amerykańskim producentem oprogramowania dedykowanego dla MS Active Directory służącego do audytowania/badania podatności, zabezpieczania i szybkiego przywracania po awariach AD.

Zachęcam do pobrania naszego bezpłatnego narzędzia Purple Knight służącego do badania podatności w MS AD.
Semperis - Witamy wszystkich wykopowiczów!
Jesteśmy tutaj nowi, więc wypada się przed...

źródło: Group-33

Pobierz
  • 11
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

  • 0
@biczek: nikt Ci nie da 100% pewności, bo zawsze, ktoś mógł znaleźć podatność, o której "=się "fizjologą" nie śniło. Natomiast AD jako AD ma masę podatności zaraz po zainstalowaniu. Tutaj można mieć intruzów, kto®zy wyciągają dane a nie dążą do zniszczenia infrastruktury. Odpal sobie u siebie tego naszego toola Purple Knight (oczywiście ze względów bezpieczeństwa jak coś się testuje i nie ma zaufania to lepiej na klonie) i sprawdź co
  • Odpowiedz
Chciałbym zrobić tak że są w domu na każdym piętrze akcespointy wifi. Czy to muszą być jakieś specjalne żeby się łączyły we wspólną sieć, czy po prostu na każdym ustawić tą samą nazwę dla sieci wifi i to samo hasło?
Tak samo się robi w hotelach?
Nie chcę mieć trzech różnych sieci "parter", "1p" i "2p".

#siecikomputerowe #wifi #sysadmin
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@Eustachy_goli_pachy: Jak chcesz w miarę płynne przełączanie to AP muszą wspierać 802.11 r/k/v. Wieszaj Tplink Omada albo Unifi UAP i będziesz zadowolony.
@owl152: Mesh nie ma nic wspólnego z roamingiem i jedną siecią, to tylko topologia siatki która nawet nie dotyczy bezpośrednio sieci bezprzewodowych.
  • Odpowiedz
#linux #debian #centos #redhat #sysadmin
Przesiadłem się z centosów na debiany i obecnie widzę, że centos miał jedną zajebistą rzecz, która w debianie kuleje - budowa paczek. RPM-owe spece to majstersztyk - proste i czytelne, sam proces budowy paczki też ograniczał się w zasadzie do jednego polecenia i wszystko działo się samo...
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@water-watera: Od siebie polecam "Automate the boring stuff with python" Od Al'a Sweigart'a. Jest trochę podstaw, trochę bardziej zaawansowanych rzeczy. Książka jest dość obszerna. Jest też chyba wersja polska.
Ja w pracy DevOpsa najwięcej korzystam z modułu requests, czyli praca z API. Jest też sporo JSON'a.
  • Odpowiedz
#b2b #sysadmin #programista15k

mirki powiedzcie mi - czy kara 30k za "nienalezyte wykonywanie umowy" (nic nie jest sprecyzowane konkretnie) to jakkolwiek standardowy i dopuszczalny zapis w umowie b2b? dodatkowo wymaga sie ode mnie wykupienia polisy OC w zakresie prowadzonej dzialalnosci - czy to jest normalne?
  • 13
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

jasne, a co jesli powstanie szkody nie zawsze jest zalezne odemnie? (bug w oprogramowaniu, latce, cokolwiek?)


@z1emniak: no właśnie. Taki zapis ma sens jak jesteś w 100% odpowiedzialny za coś np. odpowiadzasz za dosłownie cały cykl życia oprogramowania. Dla zwykłej optymalizacji podatkowej (tj. pracownik, który równie dobrze mógł być na UoP) nie ma sensu wchodzić głębiej w bagno niż ma to miejsce w przypadku UoP
  • Odpowiedz
Jakie znacie fora dla polskich sys adminów, są w ogóle takie? Szukałem w googlu ale znalazłem tylko jakieś stare nieaktualizowane
#linux #sysadmin
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

#ovh #sysadmin #linux

Hej mireczki, szybkie pytanie: mam server VPS opłacony w OVH do roku 2024. Jak przejdę teraz na lepszy tier serwera żeby mieć więcej vCorów i innych zasobów to anuluje mi poprzednią konfigurację i stracę hajs jaki zainwestowałem żeby serwerek działał do 2024?

Z góry dziękuję za pomoc!
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@mk321: Możesz synchronizować destruktywnie (--delete2? musisz sprawdzić, ale chyba tak) imapsynciem GMaila ze skrzynką "główną" w jakimś cronie, ale to trochę hacky. Pewnie ktoś mądrzejszy coś lepszego wymyśli. ;)
  • Odpowiedz
Używacie ufw wewnątrz LXC czy firewalla konfigurowanego przez Proxmoxa?
Bo ja na wszystkich kontenerach ufw, wszystko niby działało ok a teraz sprawdzam po paru miesiącach uptime i ufw nie filtruje ruchu zupełnie... ufw disable -> ufw enable naprawił problem, reboot tak samo, ale dlaczego w ogóle tak się stało?

Kurcze, wygodniej mi się ustawia ufw wewnątrz LXCków bo robię to Ansiblem, ale jeżeli to ma tak działać że się samoistnie wyłącza to
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

  • 0
@toporow17: hm, coś byś polecił? Mam monitoring na ELK i beatsach, w sumie nie znalazłem jakiegoś automatu co by mi skanował porty cyklicznie i zgłaszał zmiany, właśnie klepie w bashu z nmapem coś ( ͡° ʖ̯ ͡°)
  • Odpowiedz
@aso824: do monitoringu używam icingi. Tam dość prosto można dodać własną czujkę, gdyby nie było w domyślnych. Ewentualnie skrypt, który napiszesz dodaj do crona i niech wysyła Ci wiadomość na maila/telegram (czy co tam używasz ;))
  • Odpowiedz
Siemens o testach prywatnej sieci 5G w Orlenie

Pod ostatnim moim wpisem na mikroblogu rozwinęła się dyskusja o sensie technologii Private Wireless.
Na portalu TELKO IN pojawił się ciekawy artykuł nt. testów prywatnej sieci 5G w dwóch obszarach przeprowadzonych przez Orlen @orlen_lite Jeżeli największa polska firma testuje tą technologię, to znaczy, że bierze pod uwagę implementację.

Orlen testował wykorzystanie prywatnej sieci
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@Saeglopur: uproszczenie, zwiększenie bezpieczeństwa i zwiększenie możliwości technicznych komunikacji wewnątrz firmy. Mamy jedną prywatną sieć (bazującą na technologii 5G), jest ona naszą prywatną, niezależną od telekomów infrastrukturą. Mamy niskie opóźnienia i wysokie prędkości. Do tego mamy pasmo licencjonowane pod ochroną. Usługi są oddzielone od siebie tzw. slicingiem, który jest dobrodziejstwem 5G. Na jednej sieci możesz odpalić takie usługi jak automatyka przemysłowa, pojazdy autonomiczne, zarządzanie środkami trwałymi, komunikację audio i video
  • Odpowiedz
#sysadmin #windowsserver #windows #it
Mirasy, pojedyncza maszyna z Win Server 2022 - nie ma domeny, nie ma AD. Użytkownicy łączą się z nią przez zdalny pulpit.

Podpowiedzcie proszę coś w tych dwóch sprawach:

1. Jak instalować aplikacje (komercyjne, nie z MS Store), żeby były dostępne dla wszystkich użytkowników? Znalazłem info, że admin instaluje, a następnie skrót do programu kopiuje do C:\Users\Public\Public Desktop. To jest faktycznie zalecana metoda?
  • 7
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

  • 1
@wonsz_smieszek zawsze w zapasie masz w takim razie vmke oddzielna jakbyś chciał wydzielić, bo Standard daje zawsze dwa systemy rownoczensie ;) no i do takiej pracy pamiętaj o skonfigurowaniu serwera licencji terminalowych
  • Odpowiedz
@wonsz_smieszek: Musisz kupić windows server, musisz kupić licencje do RD, musisz kupić CAL. Jeśli chodzi o aplikacje, to udostępnia się je po RemoteApp (co i jak jest na YT). No chyba, ze jest jakiś dobry powód pracy na RDP. Admini powinni mieć osobne konta.
  • Odpowiedz