DevOps Tricks | Десять лет в IT

2021-07-20 15:51:18 Настройка защищенного подключения в кластере Elastic Stack

https://www.elastic.co/blog/configuring-ssl-tls-and-https-to-secure-elasticsearch-kibana-beats-and-logstash

Референс по certutil
https://www.elastic.co/guide/en/elasticsearch/reference/current/certutil.html Открыть/Комментировать

2021-01-27 20:42:44 Системное время и странные ошибки

Столкнулся с ошибкой сертификатов при попытке выкачать свежие образы эластика.
https://docker.elastic.co/v2/: x509: certificate has expired or is not yet valid

Как оказалось, проблема была в разъезде системного времени с реальным на неделю. Кто бы мог подумать.
Если что-то что всегда работало внезапно перестает работать, проверяйте время в системе.

#linux #docker Открыть/Комментировать

2021-01-19 14:40:23 Выборка документов в Elasticsearch за последние 5 минут


{
"query": {
"range" : {
"msgSubmissionTime" : {
"gte" : "now-2m",
"lt" : "now"
}
}
}
}

https://discuss.elastic.co/t/query-the-last-5-minutes/80043/2

#elastic Открыть/Комментировать

2021-01-08 16:13:16 https://habr.com/ru/post/536256/ Открыть/Комментировать

2020-12-30 15:05:00 Linux Hardening Guide

Linux is not a secure operating system. However, there are steps you can take to improve it. This guide aims to explain how to harden Linux as much as possible for security and privacy. This guide attempts to be distribution-agnostic and is not tied to any specific one.

https://madaidans-insecurities.github.io/guides/linux-hardening.html Открыть/Комментировать

2020-12-28 14:46:00 #вопросы_на_собеседовании #devops_interview

Частый вопрос, кстати, на собеседованиях "Сервер А не может достучаться до сервера Б, назовите возможные причины"
Часто правильного ответа нет, этот вопрос - проверка на умение траблшутить проблему.
Причин может быть много и для начала, надо разобрать их на уровни взаимодействия.
Для этого еще необходимо вспомнить модель OSI.

Начнем с Application layer. Возможно сервер настроен неправильно, а возможно на нем kernel panic и он недоступен.
Если с софтом и ОС все в порядке, то переходим просто на уровень ниже.

Transport layer. Проверяем порты, сокеты, убеждаемся что нужное приложение слушает нужный порт.
Так же можно проверить, что сервер пингует сам себя и что со стеком TCP/IP все в порядке.
И если все ок, то переходим на уровень ниже.

Network layer. Частые проблемы на этом уровне. Проверяем firewall, dns, рутинг, так же arp и сетевые настройки.

P.S. Ну еще причиной может быть физический уровень - то есть сервак может быть просто выключен и отключен сетевой кабель. Открыть/Комментировать

2020-12-28 13:23:58 Изменение Rollover Interval в Elasticsearch

https://partners-intl.aliyun.com/help/doc-detail/164408.htm

#elastic Открыть/Комментировать

2020-12-24 11:10:14 Выполнение TCP Handshake

При установлении TCP-соединения всегда присутствуют три этапа:
SYN — отправитель посылает syn, уведомляя о желании начать передачу
SYN-ACK — получатель отвечает с syn-ack если готов к установке соединения
ACK — отправитель подтверждает, что получил syn-ack

Если один из пакетов не дошел по той или иной причине — соединение установлено не будет. Если все пакеты дошли — к передаче готовы и отправитель и получатель.

Если соединение установлено, далее возможна передача информации. Для передачи данных процесс требуется повторять с каждым пакетом. Это обеспечивает гарантированную доставку — данные отправляются только тогда, когда их готовы принимать.

Этим TCP отличается от UDP, где происходит только отправка без контроля обратной связи.

#network #вопросы_на_собеседовании Открыть/Комментировать

2020-12-23 16:44:34 https://habr.com/ru/company/timeweb/blog/534490/ Открыть/Комментировать

2020-12-21 17:14:43 Что делает команда systemctl daemon-reload?

Команда systemctl daemon-reload перечитывает конфигурации сервисов из файловой системы, таким образом в частных случаях может быть перечитана и применена конфигурация для запущенного сервиса.

Детали здесь и здесь.
#linux Открыть/Комментировать