Tematy
Obszary, o których piszę, wraz z listą wpisów w każdym z nich.
Kubernetes i GitOps
Platformy kontenerowe utrzymywane deklaratywnie: klaster, sieć, dane, deployment z repozytorium.
Automatyzacja
Ansible, playbooki, workflow i integracje z narzędziami ITSM. Powtarzalność zamiast heroizmu.
Windows Server
Active Directory, Hyper-V, GPO i wszystko, co w firmach nadal stoi na Windows.
Obserwowalność
Logi, metryki, alerty. Co zbierać, co ignorować i jak nie utonąć w danych.
CI/CD
Pipeline'y, budowanie obrazów, wydania. Od commita do działającej aplikacji bez ręcznych kroków.
Sieci
Segmentacja, DNS, firewall, równoważenie ruchu i łącza. Fundament, o którym pamięta się dopiero przy awarii.
Bezpieczeństwo
Konta uprzywilejowane, hardening, poczta, stacje robocze. Bezpieczeństwo jako właściwość środowiska, nie produkt.
Kopie zapasowe i odtwarzanie
Strategia 3-2-1, RPO i RTO, testy odtworzenia. Kopia zapasowa jest tyle warta, ile ostatni udany test.
Poczta i Microsoft 365
Exchange Online, filtrowanie, kwarantanna, uwierzytelnianie nadawców. Usługa, którą widzi każdy pracownik.
Stacje robocze
GPO, narzędzia do zarządzania końcówkami, aktualizacje, standaryzacja. Setki komputerów, jeden stan docelowy.