Установка Python3.10.10 + OpenSSL 1.1.1 в RHEL 7

Понадобилось мне недавно установить Python3 определенной версии на сервера с ОС RHEL 7. И вот вроде задача простая, но были несколько условий, а именно:

На контуре закрыт доступ в сеть Интернет
В локальном репозитории нет нужной версии
И еще были требования к минимальным номерам версий, Python должен быть не ниже 3.10.10 и исходя из этого появлялась еще необходимость обновить OpenSSL до версии 1.1.1. После прочтения нескольких статей родилась эта короткая инструкция.

https://devops.spb.ru/instrumenty-devops/linux/ustanovka-python3-openssl-1-1-1/?utm_source=tg&utm_medium=post&utm_content=python-openssl

#python #python3 #openssl

Базовый мониторинг. Prometheus.

Мониторинг. Мониторинг очень важен в работе DevOps инженера. Ведь всегда необходимо отслеживать состояние серверов, их загрузку. Это позволит вовремя исправлять ошибки и оптимизировать настройки и ресурсы сервера. Сегодня поговорим про Prometheus и конечно же node_exporter.

https://devops.spb.ru/instrumenty-devops/monitoring/monitoring/?utm_source=tg&utm_medium=post&utm_content=monitoring

#мониторинг #monitoring #prometheus #node_exporter

DevOops — одна из крупнейших конференций по инженерным решениям и DevOps-культуре в России. Она объединяет специалистов по разработке и эксплуатации, чтобы все могли релизить чаще, а чинить быстрее и надежнее.

В сентябре DevOops 2023 впервые будет идти 4 дня — 2 в онлайне и 2 в офлайне. В онлайне вы сможете сосредоточиться на практико-ориентированных докладах, а в офлайне — познакомиться с коллегами на нетворкинге, отдохнуть от рабочих задач и вживую обсудить со спикерами новые подходы и инструменты.

В программе — выступления от постоянных спикеров и новых лиц, чья работа определяет состояние DevOps сегодня. Они расскажут о безопасности K8s, Cloud, SRE, DevOps-культуре и новых подходах к безопасной разработке.

На DevOops 2023 есть два типа билетов :
➡️ Персональный: для тех, кто участвует самостоятельно. Промокод AKazin2023JRGpc даст на него скидку 25%.
➡️ Корпоративный: для тех, за кого платит компания.

Изучайте расписание, выбирайте билеты и присоединяйтесь к единомышленникам на DevOops 2023.

Добавление Linux в Windows домен

Всем привет. Пока пришлось отложить вторую часть статьи про мониторинг (а первую вы можете прочитать вот тут: Базовый мониторинг. Prometheus и node_exporter.) и понадобилось мне по-быстрому добавить Linux машины в домен Windows.

Из этого родилась эта заметка. Приступаем.

# лично я пользуюсь nano
yum install nano -y

# Правим файл
nano /etc/resolv.conf
# Добавляем в него
search <ИМЯ_ДОМЕНА>
nameserver <IP_DNS_сервера>

# Останавливаем и отключаем файервол (для упрощения работы)
systemctl stop firewalld && systemctl disable firewalld

# Правим файл
nano /etc/hosts
# Добавляем в него
<IP_DNS_сервера> <FQDN_DNS_сервера>

# Устанавливаем chrony
yum install chrony -y

# Правим файл
nano /etc/chrony.conf
# Добавляем в него
server <FQDN_DNS_сервера> iburst

# Стартуем необходимые службы
systemctl start chronyd && systemctl enable chronyd

# Устанавливаем дополнительный софт
yum install realmd sssd oddjob oddjob-mkhomedir adcli samba-common samba-common-tools -y

# Проверяем доступность домена
realm discover <ИМЯ_ДОМЕНА>

# Подключаем машину к домену
realm join -U <АДМИНИСТРАТОР_ДОМЕНА> <ИМЯ_ДОМЕНА>

# Конфигурируем
authconfig --enablemkhomedir --enablesssdauth --updateall

# Включаем необходимые службы
systemctl enable sssd.service && systemctl restart sssd

# Прописываем хостнэйм
hostnamectl set-hostname <FQDN_ЭТОЙ_МАШИНЫ>

# Правим файл
nano /etc/sysctl.conf
# Меняем значения
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

# Применяем изменения
sysctl -p

# Рестартим сетевую службу
systemctl restart network

# Добавляем пользователя в админ группу
nano /etc/sudoers.d/<КОРОТКОЕ_ИМЯ_ДОМЕНА>
# Добаявляем
%<ИМЯ_ДОМЕННОГО_ПОЛЬЗОВАТЕЛЯ>@<ИМЯ_ДОМЕНА> ALL=(ALL) ALL

# Меняем права на файл
chmod 0440 /etc/sudoers.d/<КОРОТКОЕ_ИМЯ_ДОМЕНА>

https://devops.spb.ru/instrumenty-devops/linux/dobavlenie-linux-v-windows-domen/?utm_source=tg&utm_medium=post&utm_content=linux-dns

#dns #linux

Всем привет!
Предлагаю вам ознакомиться с темой "Техподдержка СПО - какой она должна быть?"
Это был заочный круглый стол от журнала "Системный администратор" в котором я принял участие.

http://samag.ru/archive/article/4797

Всем привет!
Вдруг кто из подписчиков есть на DevOops 2023, то пишите в личку @stravnik

Запись вчерашнего воркшопа по мониторингу. Если вы нашли ошибку в моих словах, то пишите об этом в комментариях :)
https://www.youtube.com/watch?v=eAX52hToWGs

Пока записываются видосы и пишутся статьи предлагаю Вам посмотреть мой доклад с конференции DevOops 2023!
https://www.youtube.com/watch?v=INrxM2xDoe4

Что такое DevOps? *из соседнего чатика*

Пока я готовлю для вас контент прилетела классная новость!

Под покровительством организации Linux Foundation основан проект OpenBao, который продолжит развитие кодовой базы хранилища Hashicorp Vault под свободной лицензией MPLv2 (Mozilla Public Licence). Форк создан в ответ на перевод компанией HashiCorp своих продуктов на проприетарную лицензию BSL 1.1, ограничивающую использование кода в облачных системах, конкурирующих с продуктами и сервисами HashiCorp.

Создатели проекта OpenBao намерены продолжить разработку форка Hashicorp Vault на нейтральной площадке Linux Foundation при участии сообщества, сформированного из заинтересованных в проекте компаний и энтузиастов, и используя открытую модель управления. Форк будет ответвлён от ветки Hashicorp Vault 1.14.x и будет включать все изменения, опубликованные под лицензией MPL 2.0. Инициатором форка стал Себастьян Стадил (Sebastian Stadil), руководитель и основатель DevOps-компании Scalr, являющийся одним из создателей проекта OpenTofu. К работе над форком также подключились инженеры из IBM, сопровождающие проект LF Edge.
. . .
Дополнительно можно отметить начало бета-тестирования первого выпуска OpenTofu, форка платформы управления конфигурацией и автоматизации поддержания инфраструктуры Hashicorp Terraform. Первый выпуск OpenTofu базируется на ветке Terraform 1.6, поддерживает все имеющиеся возможности и содержит некоторые дополнительные исправления и улучшения, нацеленные на усиление безопасности. В качестве альтернативы Terraform Registry проектом также создан реестр всех провайдеров и модулей, которые можно использовать с OpenTofu.

Проект OpenBao начал развитие форка Hashicorp Vault
https://www.opennet.ru/opennews/art.shtml?num=60268

Всем привет!
Для живого общения (что не доступно в этом канале) предлагаю вам вступить в наш уютный чатик: https://news.1rj.ru/str/devops_im

А вот и презентация курса 😎
Ваши предложения и замечания жду в комментариях или в чате @devops_im

https://www.youtube.com/watch?v=bEd_E7szs6g

Видео уже на канале.
Обсудить можно в комментариях или в нашем чате @devops_im

https://www.youtube.com/watch?v=RMp1YJNHuCA

В каком формате продолжать запись уроков?

Немного оффлайн контента :) Работа даже на конюшне не отпускает 😅

Видео про принцип IaC уже на канале.
Обсудить можно в комментариях или в нашем чате @devops_im

https://www.youtube.com/watch?v=PfrA0OO5BE0

Подписчики :) Накиньте пожалуйста лайков на новое видео, я же старался для вас 😉

Напоминаю, завтра выходит новое видео (сообщу отдельно после публикации). Но тут возник вопрос. Есть уже несколько идей для воркшопов в live режиме! Они в любом случае будут доступны в виде записей, но живое общение никто не отменял :)