Mateusz Cegielski
EN
Infrastruktura · Automatyzacja · Systemy

Infrastruktura IT od projektu do utrzymania.

Piszę o projektowaniu i utrzymaniu środowisk IT: od Windows Server i wirtualizacji, przez automatyzację, po Kubernetes i GitOps. Praktycznie, z perspektywy osoby, która to potem utrzymuje.

47
artykułów
5
przewodników
4
obszary
PL·EN
dwa języki

Najnowszy artykuł

Rys. 1. Hasło konta gMSA oblicza i zmienia kontroler domeny, a pobrać je mogą tylko serwery z grupy wskazanej w koncie; żaden administrator go nie zna ani nie wpisuje na serwerach.
SQL Server w małej firmie · Część 5/7

gMSA jako konto usługi SQL Servera: wdrożenie krok po kroku

Konto usługi SQL Servera z hasłem, które nigdy nie wygasa i które zna kilka osób, zostaje bez zmian latami, bo zmiana hasła oznacza przestój na każdym serwerze. Jak wdrożyć grupowe zarządzane konto usługi (gMSA): klucz KDS, konto, instalacja na serwerach i zmiana konta w SQL Server Configuration Manager.

· 9 min czytania
Czytaj artykuł →

Przewodniki

Wszystkie przewodniki →
Przewodnik · 9 części · 66 min

Odporność małego środowiska

DNS i łącza, klaster i certyfikaty, kopie, migawki, odtwarzanie katalogu i pierwsza godzina awarii.

  1. 1 DNS jako pojedynczy punkt awarii
  2. 2 Dwa łącza internetowe w małej firmie
  3. 3 Wysoka dostępność w małym klastrze
  4. 4 Wirtualny adres API klastra
  5. 5 Wygasający certyfikat to najbardziej przewidywalna awaria
  6. 6 Backup, którego nikt nie odtwarzał, nie istnieje
  7. 7 Checkpoint to nie kopia zapasowa
  8. 8 Kopia Active Directory i odtwarzanie lasu
  9. 9 Pierwsza godzina awarii
Przewodnik · 4 części · 27 min

Poczta w firmie

Uwierzytelnianie nadawców, poczta z aplikacji, kwarantanna i retencja.

  1. 1 SPF, DKIM i DMARC
  2. 2 Aplikacje wysyłające przez zwykły SMTP
  3. 3 Kwarantanna w Exchange Online
  4. 4 Retencja poczty w Microsoft 365
Przewodnik · 5 części · 32 min

Dostęp uprzywilejowany

Model warstw, LAPS, logowanie przez katalog, konto awaryjne i dostęp dostawców.

  1. 1 Konta uprzywilejowane w Active Directory
  2. 2 LAPS
  3. 3 Logowanie do narzędzi administracyjnych przez Active Directory
  4. 4 Konto awaryjne
  5. 5 Zdalny dostęp dostawców
Przewodnik · 6 części · 36 min

Od commita do produkcji

Szablon pipeline’u, obrazy i ich wersje, sekrety, GitOps i kopie zapasowe.

  1. 1 Jeden szablon pipeline'u dla wszystkich projektów
  2. 2 Budowanie obrazów bez demona Dockera
  3. 3 Tag obrazu to wersja
  4. 4 Sekrety w automatyzacji i CI/CD
  5. 5 GitOps a skrypt deployu
  6. 6 Kopie w Kubernetes
Przewodnik · 7 części · 79 min

SQL Server w małej firmie

Odnajdywanie instancji, Kerberos, loginy i role, log transakcji, gMSA, kopie bez SQL Agenta i granice wersji Express.

  1. 1 Jak klient znajduje SQL Server
  2. 2 Kerberos do SQL Servera
  3. 3 Loginy, użytkownicy i role w SQL Serverze
  4. 4 Log transakcji, który rośnie
  5. 5 gMSA jako konto usługi SQL Servera
  6. 6 Kopia bazy bez SQL Agenta
  7. 7 SQL Server Express

Wcześniejsze artykuły

Wszystkie publikacje →

Obszary

Wszystkie publikacje →

Platformy i dostarczanie

Kubernetes i GitOps 10 CI/CD 5 Automatyzacja 4

Środowisko Windows

Windows Server 18 Stacje robocze 4 Poczta i Microsoft 365 4

Sieć i bezpieczeństwo

Sieci 10 Bezpieczeństwo 16

Ciągłość działania

Obserwowalność 4 Kopie zapasowe i odtwarzanie 6