Мир виртуален, наша жизнь нереальна =): info

Показаны сообщения с ярлыком info. Показать все сообщения

VMware vSphere and OpenStack "SelfPortal One for All"

Хорошие ребята из Altoros сделали небольшой Open-sourcing SelfPortal для работы с VMware vSphere и OpenStack.

Если вы предоставляете доступ вашим бизнес-подразделениям возможность деплоить себе машинки из шаблонов, то вполне может сгодиться.

На данный момент поддерживаются следующие штуки:

- An ability to create, modify, and delete VMs
- A web interface with a dashboard, containing a list of users
- Two access roles: a user and an administrator
- HTTP website proxy for external access
- Blacklist for preventing external access to sensitive resources
- Termination of unused VMs or web apps

но ребята обещают продолжить доработку и даже имеют на этот счет roadmap:

- HTTPS website proxy using wildcard certificates
- WebSocket proxy
- VM backups
- Mounting ISO images to vSphere VMs
- Error notifications

Подробнее почитать про SelfPortal можно тут, а скачать в этом месте.

И самое важное: если у вас есть идеи что добавить или что изменить - пишите в комментах или на почту.

Приказ суров, но справедлив. Часть 8. Случайное сочетание и скрещивание.

Комбинативная изменчивость - возникает в результате обмена гомологичными участками гомологичных хромосом в процессе мейоза, а также как следствие независимого расхождения хромосом при мейозе и случайного их сочетания и скрещевания. Изменчивость может быть обусловлена не только мутациями, но и сочетаниями отдельных генов и хромосом, новая комбинация которых при размножении приводит к изменению определенных признаков и свойств организма.

11 октября 2017г. появился приказ ОАЦ "О внесении изменений в некоторые приказы ОАЦ при Президенте РБ", в котором появились некоторые забавные изменения, касающиеся приказе Оперативно-аналитического центра при Президенте Республики Беларусь от 30 августа 2013 г. № 62 «О некоторых вопросах технической и криптографической защиты информации».

Требования по обеспечению защиты информации в виртуальной инфраструктуре переместились в табличку, содержащую перечень требований к системе защиты информации, подлежащих включению в частное техническое задание или задание по безопасности на информационную систему, получили номера 6.1-6.10, расширились новыми требованиями и потеряли ряд старых.

О смысловой нагрузке попытаюсь в следующий раз. Предварительное заключение: случайное сочетание и скрещивание приводит к случайному результату.

Приказ суров, но справедлив. Часть 6. Защита информации буквой закона: "виртуализация" vs "облачные вычисления"

Чуть ранее мы поговорили о двух проектах ГОСТ - "Требования по защите информации, обрабатываемой с использованием технологий виртуализации" и "Требования по защите информации, обрабатываемой с использованием технологий "облачных вычислений"

Первый из них сфокусирован на технологическом стеке и описывает требования и меры необходимые при использовании:

виртуализации апаратного обеспечения;
виртуализации программного обеспечения;
виртуализации с использованием гипервизора 1 типа;
виртуализации с использованием гипервизора второго типа;
виртуализации вычислительных сетей;
виртуализации систем хранения данных.

Второй, на требованиях и мерах при оказании услуг:

HaaS;
SecaaS;
BPaaS;
DaaS;
TaaS;
IaaS;
SDPaaS;
CaaS;
PaaS;
NaaS;
SaaS;
Traaas;
WaaS.

Такое разделение в контексте названия документа и области применения выглядит совершенно верным и логичным. А вот что выглядит совершенно нелогичным, это содержание разделов:

"Объекты, подлежащие защите, при использовании технологий виртуализации" и

"Объекты, подлежащие защите, и угрозы безопасности информации, обрабатываемой с использованием технологий "облачных вычислений" соответсвенно.

Складывается впечатление, что Уважаемые люди, которые писали первый документ, и не менее Уважаемые люди, которые писали второй документ, друг друга не знают, документы друг друга не читают, глоссарии/язык у них разные и пользуются они ими по-разному.

Для любителей читать все на языке оригинала ссылки на документы были приведены ранее, для все остальных от уже знакомого вам Славы Аксенова структурировано и в картинках.

Объекты, подлежащие защите, при использовании технологий виртуализации и/или технологий "облачных вычислений".

Приказ суров, но справедлив. Часть 5. Проект ГОСТа "Требования по защите информации, обрабатываемой с использованием технологий «облачных вычислений»"

В продолжение предыдущего поста о защите информации, обрабатываемой с использованием технологии виртуализации, поговорим о еще одном удивительном ГОСТ, находящемся на стадии проекта.

Проект ГОСТа Р XXXXX-20XX "Требования по защите информации, обрабатываемой с использованием технологий «облачных вычислений»". Указанный проект не подлежит применению до его утверждения, содержит 188 страниц, 25546 слов, Arial 12, что больше ГОСТ про виртуализацию в 3 раза.

Данный документ унаследовал очень многое из предыдущего, а именно: не увлекательно, скучно, утомительно. И снова на помощь приходит Слава Аксенов, который, невзирая на большое количество букв, изучил данный документ и консолидировал в крайне удобном формате крупицы полезного и интересного.

Угрозы безопасности информации, обрабатываемой с использованием технологий "облачных вычислений", а там про: угрозы для моделей IaaS, PaaS, SaaS и немного общей пыли. Как всегда - "кликабельно" и "качабельно":

Приказ суров, но справедлив. Часть 4. Проект ГОСТа "Требования по защите информации, обрабатываемой с использованием технологий виртуализации"

На страже информации, обрабатываемой с использованием технологий виртуализации, стоит проект ГОСТа "Требования по защите информации, обрабатываемой с использованием технологий виртуализации".

Документ на данный момент находятся в стадии проекта и ранее был доступен для свободного скачивания без регистрации и sms. На данный момент документа для скачивания на сайте Федерального Агенства по Техническому регулированию и метрологии я не нашел. Однако в интернете есть места, где данный проект ГОСТ доступен для скачивания и последующего кропотливого изучения.

Указанный документ это: 40 страниц, 7166 слов, Arial 12.
Изучение подобных документов дело кропотливое, не увлекательное, а поиск сокровенного знания в них, так и утомительное.

Мой коллега Слава Аксенов следует принципу "визуализация как путь к познанию" и продолжает радовать нас постерами на тему ИБ сквозь призму закона и государства.

Угрозы безопасности информации, обрабатываемой с использованием технологий виртуализации (а там и про виртуализацию аппаратного обеспечения, программного обеспечения, вычислительных сетей и систем хранения данных, виртуализацию с использованием гипервизоров 1 и 2 типа). Все кликабельно и доступно для скачивания в pdf.

VMUG VMware's EVALExperience

В начале 2015 года для участников VMUG Advantage подписки стала доступна новая программа - VMware's EVALExperience.

Заплатив две сотни мертвых американских президентов кроме всяких скидок на обучение, курсы, книги, экзамены в рамках EVALExperience предоставляется доступ к всяким полезным лицензионным ключам на продукты компании VMware.

В списке присутствуют все самое вкусное:

VMware vCenter Server™ 5 Standalone for vSphere 5
VMware vSphere® with Operations Management™ Enterprise Plus
VMware vCloud Suite® Standard
VMware vRealize™ Operations Insight™
VMware vRealize Operations™ 6 Enterprise
VMware vRealize Log Insight™
VMware vRealize Operations for Horizon®
VMware Horizon® Advanced Edition
VMware Virtual SAN™

Естественно, все это закрыто унылым "для домашнего использования, не для коммерческих целей и т.п".

Процесс доступа ко всему этому счастью достаточно простой: регистрация на vmug.com, покупка VMUG Advantage, на почту приходит письмо с ссылкой на https://vmugadvantage.onthehub.com для подтверждения регистрации на EVALExperience, подтверждаем, логинимся здесь и получаем картинку с доступными продуктами. Дальше как в магазине: выбираем, покуем за 0 $, получаем ссылку на загрузку и ключик.

VMUG #3 Belarus

12 декабря 2014 г. в городе Минск VMUG #3 Belarus.

Регистрация обязательна, количество мест ограничено.

Возникли вопросы - пишите

Место: Галерея / бар «NEWDAY» Адрес: г. Минск, ул. Немига, 36 (вход через ресторан NEWMAN) Время: регистрация с 11.10, начало мероприятия 11.30 Что это ? В лучших традициях VMUG - неофициальная, некоммерческая ~~мероприятие~~ встреча инженеров, посвященная технологиям виртуализации VMware Зачем ? встретиться, пообщаться, обменяться опытом, узнать новое, ~~попить кофе, получить плюшки~~ Для кого ? системные администраторы, инженеры, ~~продавцы, менеджеры,~~ руководители IT отделов, ~~IT аналитики~~ и все, кто не равнодушен к технологиям виртуализации.

Программа:

vSphere Быстрый старт. 3 минуты – одна технология.

Сергей Горлинский, vExpert, VMUG Leader BY

У нас есть вторая площадка. Что дальше?

Евгений Гарбузов, I-teco, vExpert.
От серверов tower до виртуализации. История одного обновления.
Генрих Загальский, SELLWIN, системный администратор.

Tips&Tricks: настройка инфраструктуры РК виртуальных машин VMware.
Александр Емец, Veeam Software, Технический консультант.
Владимир Ескин, Veeam Software, Ведущий технический консультант.

Обзор нововведений в vSphere x.
Константин Введенский, VMware PSO, TAM, vExpert.

vRealize Operations 6 – архитектура и демо.
Александр Купчинецкий, VMware, Senior System Engineer.

VMware Pluggable Storage Architecture.
Антон Жбанков, vExpert, VMUG Leader RU

vShield Manager - чем он может быть полезен ? Особенности использования агрегированых каналов в vSphere 5.5. NSX - что это и зачем это ?
Владислав Кирилин, VMware PSO, Senior Consultant.

VMware RoadShow в Минске

маркетинг, маркетинг, маркетинг....

9 октября в Минск приезжает ~~цирк~~ VMware. Приходите будет интересно, во время докладов можно будет собраться за стаканчиком чая и поговорить про всякие взрослые штуки.

Настоятельно рекомендую посетить:
доклад "Ваш офис на пляже" от Александра Купчинецкого
"Приветственное слово" от Дмитрия Казбана
увидеть в живую технического директора VMware Россия Владимира Ткачева
... и обед.

Я же обязательно схожу послушать Сергея Калугина с докладом про vCenter Log Insight. И, наверно, задам парочку другую вопросов ;)

Программа, регистрация и все-все-все по ссылке

Omingraffle Stencils vDC

Для Visio много всяких красивеньких шаблонов для рисования vинфраструктур, облаков и всего сопутствующего.
Делает их Veeam, MS, VMTurbo. Большие коллекции stencils можно скачать здесь, здесь и здесь.
Честные пользователи Omnigraffle были обделены и рисовали карандашом. Совсем недавно в VMTurbo исправили эту чудовищную несправедливость. Качаем и пользуем. Получилось не то чтобы очень красивенько, но хоть что-то.

vExpert 2014

Прошло очередное ежегодное награждение vExpert 2014 от VMware.

Как и в прошлом году мне удалось найти себя в списке отличившихся :)

За звание не дают конфет и шариков, но многие вендоры предоставляют vExpertам ништяки.

VMware купила AirWatch

Пост совершенно выбивающийся из общего контента моего блога =), но новость уж больно интересная.

AirWatch - производитель решений для интегратации мобильных устройств в корпоротивную среду (политики безопасности, доступ к приложениям, шифрование и т.п.)

Получается, что VMware собирается отбивать корпо рынок BYOD у Blackberry

Учитывая оперативность VMware, вероятно, в ближайшие пол года следует ожидать выпуска нового (или обновление существующего) решения.

VMware Hands-On Lab VMworld Barselona 2013

На VMware Hands-On Lab, о котором я писал ранее, стали появляться лабы с прошедшего в Барселоне VMworld.
Список постоянно пополняется:

HOL-SDC-1320 – OpenStack on VMware vSphere
HOL-SDC-1321 – vCloud Automation Center (vCAC) 6.0 from A to Z

vSphere 5.5 compatibility guide

Появилась информация по официально поддерживаемому оборудованию для vSphere 5.5
Из первых впечатлений, это существенно похудевший список поддерживаемых HP серверов.
Всего из списка ушло около 40 моделей серверов HP. В частности выпали из списка официально поддерживаемых сильно любимые мной BL460c G6 и BL490c G7, в то же время, BL460c G7 и BL680c G7 попали в список совместимого оборудования. В общем, с compatibility guide для 5.5 сейчас твориться что-то непонятное и, вероятно, он будет пополняться вендорами после тестирования 5.5 на "выпавших" моделях серверов. Так что на данный момент суетиться нет смысла, но если в планах есть закупки оборудования под 5.5 стоит все таки со списком ознакомиться.

Справедливости ради стоит отметить, что уменьшился список и у IBM и Cisco.

P.S> на выше указанных "выпавших" BL460c G6 и BL490c G7 5.5, как и ожидалось, все установилось и заработало.

Мир виртуален, наша жизнь нереальна =)