​​Логирование

Логи - это записи событий, которые происходят в приложении. Собирают и анализируют их с помощью систем логирования, которые ориентируются на типы сообщений. Выделим основные:

•DEBUG - сообщения отладки, которые используются для отслеживания потока выполнения приложения.
•INFO - информационные сообщения о событиях, произошедших в приложении.
•WARNING - предупреждения, указывающие на потенциальные проблемы
•ERROR - сообщения об ошибках, указывающие на неудачные попытки выполнения операций
•CRITICAL - сообщения о критических ошибках, указывающие на серьезные проблемы, которые могут привести к сбою или даже потере данных.

📝Логирование кажется второстепенным процессом, который занимает время, но не дает видимых результатов. Но это до тех пор, пока не появится реальная проблема, с которой можно разобраться только по логам.

Oracle Linux теперь в Панели 1cloud!

⚙️ОС создана на основе Red Hat Enterprise Linux и содержит улучшения от компании Oracle. Система оптимизирована для работы баз данных, подходит под корпоративные задачи и развертывание масштабных инфраструктур.

• Поддерживает менеджер пакетов RPM
• Есть функционал для построения масштабируемых веб-серверов и кластерных баз данных
• Есть встроенные сценарии защиты от уязвимостей

🔄Готовы к обновлению? Регистрируйтесь в Панели 1cloud и создавайте свой сервер с Oracle Linux.

​​Типы Machine Learning

Существует несколько разных подходов к машинному обучению. Для простоты восприятия их принято разделять на несколько типов. Выделим самые популярные.

🤖Обучение с учителем (supervised learning). Можно сравнить с обучением ребенка. Данные, подготовленные для анализа, изначально содержат правильный ответ. Цель алгоритма — выявить взаимосвязи и понять логику правильного ответа. В результате алгоритм может выстраивать корректные прогнозы и модели.

🤖Обучение без учителя (unsupervised learning). Алгоритм самостоятельно выявляет закономерности, обрабатывая массивы данных. Затем машина интерпретирует и систематизирует данные.

🤖Обучение с подкреплением (reinforcement learning). Машина пытается найти оптимальные действия, которые будет предпринимать, находясь в наборе различных сценариев. Действия могут иметь краткосрочные или долгосрочные последствия. Алгоритму нужно обнаружить эти связи.

​​Переменные окружения Git

Git всегда запускается в оболочке bash и использует ряд переменных окружения, определяющих его поведение. Чтобы настроить Git под себя, важно в них разбираться. Перечислять все переменные окружения мы, конечно, не будем, но на самых полезных остановимся.

🔹GIT_TRACE задает журналирование действий, не подпадающих под определённую категорию. Это включает в себя раскрытие алиасов и вызовы внешних программ.

🔹GIT_TRACE_PERFORMANCE задает журналирование данных о производительности. Вывод показывает, как долго выполнялись те или иные действия.

🔹GIT_TRACE_SETUP задает журналирование информации о репозитории и окружении, с которым взаимодействует Git.

🔹GIT_LITERAL_PATHSPECS отключает шаблоны в путях: ни специальные символы, ни специальные префиксы работать не будут.

🔹GIT_EDITOR задает редактор, который Git запустит, когда понадобится отредактировать любой текст. Если не задана — используется EDITOR.

​​☁️В новом тексте для нашего блога мы попытались заглянуть в 2024 год и выделить три тренда, которые способны серьезно повлиять на всю сферу облачных услуг как в России, так и в мире.

🪄Перенеситесь в будущее вместе с нами.

​​В последние дни уходящего года принято подводить итоги и ставить новые цели. Не будем отходить от этой традиции, тем более, что в 2023 году у нас было много релизов, о которых приятно вспомнить.

🎉Поздравляем вас с наступающим 2024 годом!

Спасибо, что провели этот год с 1cloud. Желаем реализовать все самые смелые идеи, а мы всегда поможем в этом.

Итак, давайте вспомним, как прошел для нас 2023, в нашем блоге.

Что такое PCI DSS?

💳PCI DSS (Payment Card Industry Data Security Standard) — международный стандарт безопасности данных платежных карт. Если сайт или приложение участвует в обработке данных банковских карт, то необходимо следовать его требованиям.

PCI DSS включает в себя 12 детализированных требований по защите сетевой инфраструктуры, использованию шифрования и антивирусного ПО, обязательному мониторингу инфраструктуры, политике доступа к данным и организации информационной безопасности в компании.

🔒Если вам критически важно обеспечить надежную защиту данных платежных карт ваших клиентов, воспользуйтесь хостингом в защищенном сегменте инфраструктуры от 1cloud, сертифицированном в соответствии с PCI DSS.

Можно выбрать одну из двух моделей:

• Basic — виртуальная инфраструктура на базе Enterprise виртуализации в соответствии с требованиями стандарта.

• Advanced — более полное соответствие стандарту со стороны провайдера. Включает межсетевое экранирование с улучшенной защитой, Web Application Firewall (WAF), антивирус Trend Micro и
организацию доступа через Virtual Private Network (VPN)

​​Что такое Ansible роли?

Роль в Ansible — набор задач или обработчик переменных, файлов и других артефактов, которые распространяются и подключаются как единое целое к плейбуку. Проще говоря, это независимая сущность, которая решает свой набор задач.

☁️Обычно роли независимы от проектов (если это не продиктовано логикой проекта), хранятся удаленно и имеют строгую структуру. Как правило, роль отвечает за высокоуровневые задачи: установку баз данных, веб-серверов и т.д. Но также она может использоваться для автоматизации работы с низкоуровневым сервисом, который не встроен в Ansible.

Роли разбивают сложные плейбуки на отдельные мелкие фрагменты, которые могут координироваться центральной точкой входа.

📖Подробно про роли в Ansible и не только мы рассказывали в тексте «Ansible: развёртывание Django-стека на 3 VM».

Пространство имен

Любые инструменты контейнеризации основываются на двух подсистемах ядра Linux — namespaces и cgroups.

☁️Linux namespaces (пространство имен) - механизм виртуализации ресурсов ядра Linux. Он позволяет создавать изолированные контексты для процессов с собственным набором ресурсов, таких как сетевые адреса, файлы, UID, GID и т.д.

Каждый процесс может принадлежать только одному namespace. Всего их существует семь типов:

• PID — изоляция дерева системных процессов

• NETWORK — изоляция сетевых устройств, стеков, портов и т.п.

• MOUNT — изоляция точек монтирования

• UTS — изоляция имени хоста

• IPC — изоляция утилит межпроцессного взаимодействия

• USER — изоляция ID пользователей и групп

• CGROUP — изоляция виртуальной файловой системы cgroup хоста

⚙️Изоляция позволяет предотвратить вмешательство процессов одного контейнера в работу других, а также в работу хостовой машины.