Установка HashiCorp Vault в Centos 8 - https://itdraft.ru/2020/11/27/ustanovka-hashicorp-vault-v-centos-8/
IT Draft
Установка HashiCorp Vault в Centos 8
HashiСorp Vault — это инструмент с открытым исходным кодом, предназначенный для безопасного хранения секретов и конфиденциальных данных в динамических облачных средах. Он обеспечивает надежное шифрование данных, доступ на основе идентификации с помощью настраиваемых…
Установка PostgreSQL 13 в CentOS 8 - https://itdraft.ru/2020/11/30/ustanovka-postgresql-13-v-centos-8/
IT Draft
Установка PostgreSQL 13 в CentOS 8
PostgreSQL — свободная объектно-реляционная система управления базами данных. Обновления для этой ветки будут выходить в течение пяти лет до ноября 2025 года.
Vault HashiCorp. Тип хранилища PostgreSQL - https://itdraft.ru/2020/12/01/vault-hashicorp-tip-hranilishha-postgresql/
IT Draft
HashiCorp Vault. Тип хранилища PostgreSQL
HashiCorp Vault — это утилита командной строки, которая отвечает за управление секретами — логинами, паролями, ключами, сертификатами. «Управление» включает в себя как хранение, так и выдачу секретов конкретным приложениям с пометкой у себя в журнале, кому…
HashiCorp Vault как центр сертификации (CA) / Vault PKI - https://itdraft.ru/2020/12/02/hashicorp-vault-kak-czentr-sertifikaczii-ca-vault-pki/
IT Draft
HashiCorp Vault как центр сертификации (CA) / Vault PKI
PKI (Public Key Infrastructure, инфраструктура открытых ключей) - набор средств, распределённых служб и компонентов, в совокупности используемых для поддержки криптозадач на основе закрытого и открытого ключей.
Nginx Reverse Proxy для HashiCorp Vault в Centos 8 - https://itdraft.ru/2020/12/03/nginx-reverse-proxy-dlya-hashicorp-vault-v-centos-8/
IT Draft
Nginx Reverse Proxy для HashiCorp Vault в Centos 8
Обратный прокси-сервер (reverse proxy) — тип прокси-сервера, который ретранслирует запросы клиентов из внешней сети на один или несколько серверов, логически расположенных во внутренней сети. При этом для клиента это выглядит так, будто запрашиваемые ресурсы…
Поднимаем web-сервер с Wordpress в Docker для разработки - https://itdraft.ru/2020/12/07/podnimaem-web-server-s-wordpress-v-docker-dlya-razrabotki/
IT Draft
Поднимаем web-сервер с Wordpress в Docker для разработки • wordpress, centos, docker, docker compose, kickstart, nginx, php-fpm…
В этой статье: Поднимаем web-сервер с Wordpress в Docker для разработки • wordpress, centos, docker, docker compose, kickstart, nginx, php-fpm •
Подключаем модуль PageSpeed для Nginx в Centos 8 - https://itdraft.ru/2020/12/18/podklyuchaem-modul-pagespeed-dlya-nginx-v-centos-8/
IT Draft
Подключаем модуль PageSpeed для Nginx в Centos 8 • nginx, centos, pagespeed • IT Draft
Подключаем модуль PageSpeed для Nginx в Centos 8 • nginx, centos, pagespeed • Администрирование Debian Centos Ubuntu Rocky Linux • IT Draft
Настройка VPN-клиента в Centos. L2TP + IPSec - https://itdraft.ru/2021/01/27/nastrojka-vpn-klienta-v-centos-l2tp-ipsec/
IT Draft
Настройка VPN-клиента в Centos. L2TP + IPSec
Layer 2 Tunneling Protocol (L2TP) - это протокол туннелирования второго уровня. Он является расширением протокола туннелирования «точка-точка» (PPTP), используемого поставщиками интернет-услуг (ISP) для обеспечения работы виртуальной частной сети VPN через…
Установка Filebeat в Centos 8 - https://itdraft.ru/2021/02/04/ustanovka-filebeat-v-centos-8/
IT Draft
Установка Filebeat в Centos 8 • centos, filebeat, kibana • IT Draft
В этой статье: Установка Filebeat в Centos 8 • centos, filebeat, kibana • Администрирование Linux: CentOS, Debian, Ubuntu • IT Draft
Интеграция KeePass с SSH (SSH-Key), RDP, SFTP клиентами - https://itdraft.ru/2021/02/21/integracziya-keepass-s-ssh-rdp-scp-klientami/
IT Draft
Интеграция KeePass с SSH (SSH-Key), RDP, SFTP клиентами
KeePass Password Safe — кроссплатформенная свободная программа для хранения паролей, распространяемая по лицензии GPL
Устанавливаем Promtail в CentOS / Debian - https://itdraft.ru/2021/02/26/ustanavlivaem-promtail-v-centos-debian/
IT Draft
Устанавливаем Promtail в CentOS / Debian
Promtail - агент, отвечающий за централизацию логов, то есть собирает логи, обрабатывает их и отправляет в Loki. В свою очередь Loki их хранит, а Grafana запрашивает данные из Loki и визуализирует их.
Настройка HashiCorp Vault для создания динамических учетных данных PostgreSQL - https://itdraft.ru/2021/03/08/nastrojka-hashicorp-vault-dlya-sozdaniya-dinamicheskih-uchetnyh-dannyh-postgresql/
IT Draft
Настройка HashiCorp Vault для создания динамических учетных данных PostgreSQL • vault, hashicorp, postgresql • IT Draft
Настройка HashiCorp Vault для создания динамических учетных данных PostgreSQL • vault, hashicorp, postgresql • Администрирование Debian Centos
Настройка HashiCorp Vault для создания статических учетных данных PostgreSQL - https://itdraft.ru/2021/03/15/nastrojka-hashicorp-vault-dlya-sozdaniya-staticheskih-uchetnyh-dannyh-postgresql/
IT Draft
Настройка HashiCorp Vault для создания статических учетных данных PostgreSQL • vault, hashicorp, postgresql • IT Draft
Настройка HashiCorp Vault для создания статических учетных данных PostgreSQL • vault, hashicorp, postgresql • Администрирование Debian Centos Ubuntu
Храним секреты Ansible в Hashicorp Vault - https://itdraft.ru/2021/03/26/hranim-sekrety-ansible-v-hashicorp-vault/
IT Draft
Храним секреты Ansible в Hashicorp Vault
Hashicorp Vault - open-source инструмент для управления секретами. Vault написан на Go и распространяется как бинарник. При использовании в связки с Ansible, секреты хранятся в Vault в key-value виде.
Создаем SSH-туннель с помощью Putty / Kitty - https://itdraft.ru/2021/04/12/sozdaem-tunnel-s-pomoshhyu-putty-kitty/
IT Draft
Создаем SSH-туннель с помощью Putty / Kitty
SSH туннель — это туннель, создаваемый посредством SSH соединения и используемый для шифрования туннелированных данных. Используется для того, чтобы обезопасить передачу данных в интернете.
Установка NFS-сервер / NFS-клиент в Debian - https://itdraft.ru/2021/04/22/ustanovka-nfs-server-nfs-klient-v-debian/
IT Draft
Установка NFS-сервер / NFS-клиент в Debian
NFS (Network File System) – сетевая файловая система, позволяющая пользователям обращаться к файлам и каталогам, расположенным на удалённых компьютерах. Более быстрый по сравнению с SAMBA и менее ресурсоемкий по сравнению с удаленными файловыми системами…
Увеличить диск c GPT-разметкой при помощи cfdisk в Linux - https://itdraft.ru/2021/05/12/uvelichit-disk-c-gpt-razmetkoj-pri-pomoshhi-cfdisk-v-linux/
IT Draft
Увеличить диск c GPT-разметкой при помощи cfdisk в Linux
cfdisk — системная утилита для управления разделами жёсткого диска в операционной системе Linux. Схожа с fdisk, но имеет дружелюбный пользовательский интерфейс
Расширить корневой раздел (ext4, не LVM) диска в Debian - https://itdraft.ru/2021/05/13/rasshirit-kornevoj-razdel-ext4-ne-lvm-diska-v-debian/
IT Draft
Расширить корневой раздел (ext4, не LVM) диска в Debian
Корневой раздел является хранилищем всех остальных файловых систем. Через него система получает доступ ко многим (если не ко всем) своим ресурсам. В этом разделе (файловая система) содержит такие важные системные каталоги (которые могут быть выноситься в…
Проверка доступности TCP / UDP портов на удаленной машине - https://itdraft.ru/2021/05/18/proverka-dostupnosti-tcp-udp-portov-na-udalennoj-mashine/
IT Draft
Проверка доступности TCP / UDP портов на удаленной машине
netcat - утилита Unix, позволяющая устанавливать соединения TCP и UDP, принимать оттуда данные и передавать их. Несмотря на свою полезность и простоту, данная утилита не входит ни в какой стандарт.