Развертывание Prometheus в Kubernetes состоит из нескольких простых шагов, тем не менее оно значительно отличается от классической установки Читать далее
Использование alert_relabel_configs
Переназначение меток в Prometheus используется чаще всего в секции scrape_configs — после списка таргетов идет опция relabel_configs. Для большинства хорошо понятно как она работает Читать далее
Удаление открытого файла в Linux
Есть ряд каверзных вопросов по Linux, которые вводят в ступор большинство начинающих системных администраторов Linux. Их очень любят задавать на собеседованиях бывалые админы, а в интернете Читать далее
Настройка Response Policy Zone (RPZ) в BIND9
BIND9 имеет очень интересный функционал DNS, который не описан в каких-либо официальных спецификациях RFC. Называется он — Response Policy Zone Читать далее
Настройка представлений (View) в BIND9
Настройка представлений в BIND9 может пригодиться в тех случаях, когда требуется гибко управлять разрешением имен для клиентов из разных подсетей Читать далее
Сервер пересылки на BIND9
Сервер пересылки на BIND9 настраивается проще простого. Тем не менее, не лишним будет выполнить ряд дополнительных задач Читать далее
Заметки: Выгрузка DNS-записей с помощью Powershell
Недавно для настройки представлений на серверах Bind мне потребовалась выгрузка DNS-записей с серверов Windows. Несмотря на очевидную простоту Читать далее
Заметки: Конвертируем PFX в KEY и CRT
Конвертация PFX в KEY и CRT может потребоваться в том случае, если вы используете какое-либо unix/linux-приложение с поддержкой доступа по SSL Читать далее
Заметки: Передача имени из SNI на upstream в Nginx
Передача имени из SNI на upstream-серверы может потребоваться в том случае, если бэкэнд-приложение жестко завязано на имени сервиса Читать далее
Azure AD — Обновление сертификата AD FS
Для связки AADC + AD FS может потребоваться обновление сертификата федерации. Того самого, который вы подсовывали на этапе настройки фермы AD FS Читать далее