skillswiki.
Профессии/Системный администратор/Senior
Подборка материалов · Senior

102 статей для Senior системного администратора: большая подборка

Материалы по архитектуре корпоративной инфраструктуры: высокая доступность, сети предприятия, хранилища, IAM, безопасность, управление конфигурациями, capacity planning и техническое лидерство.

102 статей · 10 тем · материалы на русском языке

Архитектура инфраструктуры

  1. Сбой с вероятностью один раз в 20 лет: о мартовском инциденте в дата-центре

    Чтобы принимать устойчивые архитектурные решения.

  2. IaC в гибридной IT-инфраструктуре: решаем проблемы разрозненного управления с Terraform

    Чтобы принимать устойчивые архитектурные решения.

  3. ARM в сервере: будущее инфраструктуры или очередной провал

    Чтобы принимать устойчивые архитектурные решения.

  4. Безопасные праздники для бизнеса: как защитить IT-инфраструктуру в Новый год

    Чтобы принимать устойчивые архитектурные решения.

  5. Почтовая система VK WorkSpace в собственном дата-центре: архитектура, миграция с Exchange, внедрение и эксплуатация

    Чтобы принимать устойчивые архитектурные решения.

  6. Исследование Selectel: 42% российских компаний планируют расширять свою IT-инфраструктуру в 2025 году

    Чтобы принимать устойчивые архитектурные решения.

  7. Security by design на практике: проектирование безопасной инфраструктуры

    Чтобы принимать устойчивые архитектурные решения.

  8. Экология и дата-центры. Как в России и за её пределами «озеленяют данные»

    Чтобы принимать устойчивые архитектурные решения.

  9. ИИ-ЦОД: как искусственный интеллект трансформирует инженерную инфраструктуру дата-центров

    Чтобы принимать устойчивые архитектурные решения.

  10. Голодающие дата-центры и блекауты: как решают проблему с нехваткой электроэнергии для ИТ-инфраструктуры

    Чтобы принимать устойчивые архитектурные решения.

  11. Как я решил проблему бардака в инфраструктуре в рабочих и личных проектах

    Чтобы принимать устойчивые архитектурные решения.

  12. Big Data: архитектура w/vs инфраструктура

    Чтобы принимать устойчивые архитектурные решения.

Высокая доступность и кластеры

  1. Моделирование отказоустойчивых кластеров на базе PostgreSQL и Pacemaker

    Чтобы сохранять работу сервисов при отказах.

  2. Кластер pacemaker/corosync без валидола

    Чтобы сохранять работу сервисов при отказах.

  3. Ещё один рецепт отказоустойчивого файлового сервера средствами PaceMaker

    Чтобы сохранять работу сервисов при отказах.

  4. Отказоустойчивый кластер виртуализации KVM на Astra Linux

    Чтобы сохранять работу сервисов при отказах.

  5. Балансировка кластера NGFW: 5 особенностей, которые важно учитывать при построении высокопроизводительной инфраструктуры

    Чтобы сохранять работу сервисов при отказах.

  6. Кластер HA для групп доступности AlwaysON MS SQL Server 2022 Linux при помощи Pacemaker для хранения ИБ 1С

    Чтобы сохранять работу сервисов при отказах.

  7. Кластерное хранилище Pacemaker + DRBD (Dual primary) + samba

    Чтобы сохранять работу сервисов при отказах.

  8. Создание отказоустойчивой ИТ инфраструктуры. Часть 2. Установка и настройка кластера oVirt 4.3

    Чтобы сохранять работу сервисов при отказах.

  9. Балансировка нагрузки с Pacemaker и IPaddr (Active/Active cluster)

    Чтобы сохранять работу сервисов при отказах.

  10. Обзор вариантов реализации отказоустойчивых кластеров: Stratus, VMware, VMmanager Cloud

    Чтобы сохранять работу сервисов при отказах.

  11. Active/Passive PostgreSQL Cluster с использованием Pacemaker, Corosync

    Чтобы сохранять работу сервисов при отказах.

  12. Packer, Terraform и Ansible: деплой кластера Kubernetes за час

    Чтобы сохранять работу сервисов при отказах.

Сети предприятия

  1. Через реки, через лес прямо к PowerDNS

    Чтобы построить управляемую корпоративную сеть.

  2. Сети для самых маленьких. Часть восьмая. BGP и IP SLA

    Чтобы построить управляемую корпоративную сеть.

  3. Как в Авито построили систему мониторинга BGP

    Чтобы построить управляемую корпоративную сеть.

  4. NextDNS, AdGuard DNS, Cloudflare for Families, Pi-hole, мы — честное сравнение от конкурента

    Чтобы построить управляемую корпоративную сеть.

  5. Насколько хорошо у вас настроен OSPF/IS-IS или помогатор для сетевых инженеров

    Чтобы построить управляемую корпоративную сеть.

  6. Как управлять трафиком с помощью BGP и OSPF

    Чтобы построить управляемую корпоративную сеть.

  7. Основы компьютерных сетей. Тема №9. Маршрутизация: статическая и динамическая на примере RIP, OSPF и EIGRP

    Чтобы построить управляемую корпоративную сеть.

  8. BGP Synchronization и OSPF

    Чтобы построить управляемую корпоративную сеть.

  9. Преимущества использования OSPF

    Чтобы построить управляемую корпоративную сеть.

  10. Как работает OSPF

    Чтобы построить управляемую корпоративную сеть.

  11. OSPF NSSA: ещё один способ выстрелить себе в ногу

    Чтобы построить управляемую корпоративную сеть.

  12. Как service discovery ломается в Kubernetes (и почему DNS не всегда помогает)

    Чтобы построить управляемую корпоративную сеть.

Хранилища и данные

  1. Исследование производительности свободных хранилищ LINSTOR, Ceph, Mayastor и Vitastor в Kubernetes

    Чтобы принимать решения на основе данных.

  2. Больше чем Ceph: блочное хранилище облака MCS

    Чтобы принимать решения на основе данных.

  3. Ceph: разбираем базовые операции в кластере на примере интеграции с Hashicorp Nomad

    Чтобы принимать решения на основе данных.

  4. Битвы на территории ZFS

    Чтобы принимать решения на основе данных.

  5. Полгода с S3 — полет нормальный: как мы пронесли объектное хранилище на Ceph от запуска до выхода из беты

    Чтобы принимать решения на основе данных.

  6. Знакомство с хранилищем Ceph в картинках

    Чтобы принимать решения на основе данных.

  7. Ceph. Анатомия катастрофы

    Чтобы принимать решения на основе данных.

  8. А вот вы говорите Ceph… а так ли он хорош?

    Чтобы принимать решения на основе данных.

  9. Кластер хранилища Ceph на VMWare за 10 минут

    Чтобы принимать решения на основе данных.

  10. Практический пример подключения хранилища на базе Ceph в кластер Kubernetes

    Чтобы принимать решения на основе данных.

  11. Производительность блочного хранилища на основе софт рейдов (mdadm, LVM и ZFS) при использовании iSER и NVMe-oF

    Чтобы принимать решения на основе данных.

  12. Создаём постоянное хранилище с provisioning в Kubernetes на базе Ceph

    Чтобы принимать решения на основе данных.

Идентификация и управление доступом

  1. OpenVPN и Active Directory (Kerberos без пользовательских сертификатов)

    Чтобы ограничивать доступ и защищать учётные записи.

  2. Active Directory глазами Impacket

    Чтобы ограничивать доступ и защищать учётные записи.

  3. Настройка в OpenSearch аутентификации и авторизации пользователей через Active Directory по протоколу LDAP

    Чтобы ограничивать доступ и защищать учётные записи.

  4. Прощайте, Excel-пароли; привет, прозрачный аудит! Внедряем в инфраструктуру PAM-инструмент

    Чтобы ограничивать доступ и защищать учётные записи.

  5. Паук в Active Directory так лапками тыдык тыдык

    Чтобы ограничивать доступ и защищать учётные записи.

  6. Kerberos простыми словами

    Чтобы ограничивать доступ и защищать учётные записи.

  7. Как выучить Active Directory и групповые политики

    Чтобы ограничивать доступ и защищать учётные записи.

  8. Подробная инструкция по настройке Squid 7.5 (Squid proxy, krb+ldap auth, ssl-bump, log in JSON, delay, cache)

    Чтобы передавать структурированные данные между системами.

  9. Сквозная аутентификация в Linux: настройка Kerberos, интеграция с браузером и автоматизация через Keytab

    Чтобы ограничивать доступ и защищать учётные записи.

  10. Книга: «Active Directory: проектирование, развертывание и защита. 3-е изд.»

    Чтобы ограничивать доступ и защищать учётные записи.

  11. Active Directory vs. Azure Active Directory

    Чтобы ограничивать доступ и защищать учётные записи.

  12. Повышение защищенности Active Directory для чайников и не очень

    Чтобы ограничивать доступ и защищать учётные записи.

Безопасность инфраструктуры

  1. Технология VPN и как с ее помощью реализовать Zero Trust

    Чтобы снизить риски и защитить систему.

  2. Hardening Jenkins: как подать блюдо, чтобы оставили чаевые

    Чтобы снизить риски и защитить систему.

  3. Что ты делаешь для безопасности Active Directory? (часть 1)

    Чтобы снизить риски и защитить систему.

  4. Новая уязвимость GHOST угрожает популярным дистрибутивам на базе Linux

    Чтобы снизить риски и защитить систему.

  5. Продолжение. Частые ошибки в настройках Nginx, из-за которых веб-сервер становится уязвимым

    Чтобы снизить риски и защитить систему.

  6. Уязвимые серверы, или Как много «новогодних ёлок» у вас в инфраструктуре

    Чтобы снизить риски и защитить систему.

  7. Как я стал уязвимым: сканируем ИТ-инфраструктуру с помощью Qualys

    Чтобы снизить риски и защитить систему.

  8. Как взять сетевую инфраструктуру под свой контроль. Глава третья. Сетевая безопасность. Часть третья

    Чтобы снизить риски и защитить систему.

Автоматизация и управление конфигурациями

  1. Ansible Inventory: полное руководство от localhost до AWS

    Чтобы автоматически настраивать серверы.

  2. С нуля до Junior DevOps в 2026 году. Часть 7.1 Ansible: автоматизация настройки серверов

    Чтобы автоматически настраивать серверы.

  3. Автоматизация сети с помощью Ansible: модуль command

    Чтобы автоматически настраивать серверы.

  4. 15 вещей, которые вы должны знать об Ansible

    Чтобы автоматически настраивать серверы.

  5. Стоит ли переходить с Powershell DSC на Ansible и как это сделать

    Чтобы автоматически настраивать серверы.

  6. Ansible: Миграция конфигурации 120 VM c CoreOS на CentOS за 18 месяцев

    Чтобы автоматически настраивать серверы.

  7. Использование инвентори-плагинов из Ansible Content Collections в Ansible Tower

    Чтобы автоматически настраивать серверы.

  8. Основы Ansible, без которых ваши плейбуки — комок слипшихся макарон, часть 2

    Чтобы автоматически настраивать серверы.

  9. Xудшие практики для Ansible. Георгий Шуклин

    Чтобы автоматически настраивать серверы.

  10. С нуля до Junior DevOps в 2026 году. Часть 7.2. Ansible в DevOps: Docker, Kubernetes, CI/CD и Terraform

    Чтобы одинаково запускать приложение в любой среде.

  11. Автоматизируем развертывание Kaspersky Security Center с помощью Ansible

    Чтобы автоматически настраивать серверы.

  12. Как управлять Kubernetes с помощью Ansible

    Чтобы автоматически настраивать серверы.

Наблюдаемость и ёмкость

  1. CNCF White Paper по observability: инструменты, виды, стратегии и проблемы

    Чтобы быстро находить причины сбоев.

  2. Влияние защиты от Spectre, Meltdown и Foreshadow на производительность Linux 4.19

    Чтобы быстро находить причины сбоев.

  3. Настройка производительности диска и памяти в Linux

    Чтобы быстро находить причины сбоев.

  4. Производительность сетевых бэкендов в Linux

    Чтобы быстро находить причины сбоев.

  5. Игры в тетрис, или что такое capacity management в дата-центре

    Чтобы быстро находить причины сбоев.

  6. Высокая производительность и нативное партиционирование: Zabbix с поддержкой TimescaleDB

    Чтобы быстро находить причины сбоев.

  7. Производительность сетевых приложений Linux. Введение

    Чтобы быстро находить причины сбоев.

  8. Как перестать терять данные в Kafka: окно безопасности и проактивный мониторинг «возраста» данных

    Чтобы быстро находить причины сбоев.

  9. Как и почему опция noatime повышает производительность Linux-систем

    Чтобы быстро находить причины сбоев.

  10. Визуальный мониторинг серверной инфраструктуры на базе Nagios + Grafana

    Чтобы быстро находить причины сбоев.

  11. Сравниваем инструменты мониторинга IT-инфраструктуры Zabbix, Icinga, Prometheus

    Чтобы быстро находить причины сбоев.

  12. Omnia Metria in SAR Collecta — Мониторинг Linux с SAR: обширное описание метрик и как их читать

    Чтобы быстро находить причины сбоев.

Аварии и техническое лидерство

  1. Аварии помогают учиться

    Чтобы улучшить совместную работу и развитие команды.

  2. Почему это повторяется? Как мы расследуем Root Cause в чужой инфраструктуре

    Чтобы улучшить совместную работу и развитие команды.

  3. Windows Incident Response: системный подход. Часть 1

    Чтобы улучшить совместную работу и развитие команды.

  4. Как расследуют кибератаки: полный разбор Incident Response

    Чтобы улучшить совместную работу и развитие команды.

  5. # От firing до postmortem: рабочее место дежурного поверх Grafana и Mattermost

    Чтобы улучшить совместную работу и развитие команды.

  6. RCA (Root Cause Analysis) как показатель зрелости менеджмента

    Чтобы улучшить совместную работу и развитие команды.

  7. Вышел релиз GitLab 17.10 с новыми фичами Duo Code Review и Root Cause Analysis

    Чтобы улучшить совместную работу и развитие команды.

  8. Root Cause Analysis как метод предотвращения багов

    Чтобы улучшить совместную работу и развитие команды.

  9. Root cause анализ инцидентов на корреляциях между временными рядами метрик ИТ-инфраструктуры

    Чтобы улучшить совместную работу и развитие команды.

Управление командой

  1. Что такое Загруженность команды: как использовать и для чего

    Чтобы улучшить совместную работу и развитие команды.

Все подборки для системного администратора →