Tomáš Kubica

Co přinesl rok 2018 v Azure v kontejnerech

Největší změny v kontejnerech v Azure v roce 2018? Práce na jednoduchém nasazování, platformně laděných funkcích a clusterless - kontejnery bez nutnosti mít pod nimi VM. Azure Container Instances - stavební blok clusterless kontejnerů ACI nabízí možnost spustit kontejner přímo v Azure. Nepotřebujete žádné VMko, ani AKS, ani Service Fabric...

14. 1. 2019

Téma: Compute Storage

Co přinesl rok 2018 v Azure v IaaS službách

Co nového představil Azure v roce 2018 v oblasti compute a storage? Stejně jako loni se pokusím ohlédnout a zjistit, co všechno se dá za jediný rok stihnout. V roce 2017 se to hodně točilo kolem compute, 2018 bylo především ve znamení novinek ve storage. Compute Rok 2017 zaznamenal masivní...

7. 1. 2019

Téma: Compute Storage

Vyhledávání vašich zdrojů s Azure Resource Graph

Cloud umožňuje mít ve vašich zdrojích opravdu pořádek. Díky hierarchickým strukturám i horizontálnímu tagování libovolnými metadaty se sám o sobě může stát takovou jednoduchou CMDB. Co když máte hned několik subscription a potřebujete nějaké pokročilé vyhledávání přes celý váš cloud? Podívejme se na Azure Resource Graph. Přímo v portálu je...

31. 10. 2018

Téma: Compute

Jak jde čas v Azure VM (doslova aneb NTP/PTP v praxi)

Hodiny ve vašem VM v Azure jsou často velmi důležité. Ať už je to jednotný čas pro analýzu logů z mnoha zdrojů nebo ještě náchylnější záležitosti týkající se šifrovacích operací (certifikáty, tokeny, autentizace). Jak vlastně funguje synchronizace času v Azure? A co když máte VM, která nesmí mít přístup na...

8. 10. 2018

Téma: Compute

Azure Stack: compute

Proč máte servery? Potřebujete na nich běžet aplikace, takže klíčovou složkou je compute - výpočetní výkon. Jak to funguje v Azure Stack a jaké jsou rozdíly oproti velkému Azure nebo naopak v porovnání s klasickou virtualizací? Sizing Azure Stacku a scheduling VM z pohledu CPU a RAM Ve velkém Azure...

3. 9. 2018

Téma: AzureStack Compute

Azure Stack: jak funguje portál pro administrátora, plnění IaaS katalogu a nabídky subskripcí

V Azure je to Microsoft, který definuje typy subskripcí, výchozí kvóty na zdroje a plní nabídku IaaS katalogu. U Azure Stacku jste to vy - administrátor. Podívejme se jak to funguje a co se s tím dá dělat. Portál administrátora Po instalaci Azure Stacku máte k dispozici dva endpointy (URL)....

29. 8. 2018

Téma: AzureStack Compute

Azure Stack: jak se kupuje a rozjíždí

Azure Stack je váš malý Azure, který si dáte k sobě nebo si ho půjčíte od lokálního poskytovatele. Ještě, než si začneme Azure Stack zkoušet, jak se vlastně kupuje? A když si vyberete co se bude dít dál? Kde vzít hardwarový balíček a co obsahuje Azure Stack není jako obvyklé privátní...

13. 8. 2018

Téma: AzureStack Compute

Azure Stack: úvod do cloudu, který se zatoulal k vám do sklepa

Azure je velký cloud s fantastickým tempem vývoje, obrovskou flexibilitou a možnostmi, širokou plejádou služeb a je to ideální místo pro vaše IT potřeby. Přesto někdy jsou důvody proč provozovat něco lokálně. Pro moderní aplikace s lokálním nasazením je tu Azure Stack. Podmnožina Azure dostupná ve vašem sklepě a konzistentní...

6. 8. 2018

Téma: AzureStack Compute

Přihlašujte se do Linux VM v Azure s AAD a třeba i vícefaktorově

Při vytváření VM v Azure specifikujete přihlašovací údaje administrátora. Tímto účtem se připojíte a řešíte to dál. Možná přidáte účty pro vaše kolegy, ale pokud máte takových VM sto a jeden z účtů je kompromitovaný (nebo ten člověk u vás už nepracuje), je dost práce to změnit. Linux s tím...

21. 5. 2018

Téma: Compute Security

Jak aktivovat bezpečnou vzdálenou správu Windows s WinRM a Azure Key Vault

Klasické nasazení Windows VM v Azure funguje tak, že aktivujete RDP, připojíte se do VM a uděláte co potřebujete (třeba zapnete WinRM, začleníte server do domény apod.). Půlroční releasy Windows 2016 už ale nepřichází s kompletním GUI, takže se přes RDP stejně napojíte rovnou na PowerShell a odtamtud pokračujete dál....

15. 5. 2018

Téma: PowerShell Security Compute

Nestartuje vám OS? V Azure díky sériové konzoli žádný problém.

U lokálního hypervisoru se dostanete do VM i v okamžiku, kdy je s ní nějaký problém - špatně nastavená síť, moc restriktivní firewall, poškozené nastavení mountování disků apod. Ale ve veřejném cloudu je váš přístup do VM postaven na IP komunikaci s SSH nebo RDP, maximálně se můžete podívat na...

28. 3. 2018

Téma: Compute

Automatizujte standardní VM image v Azure podobně jak kontejnery s cloud-init, Packer a Key Vault

Pokud si vyzkoušíte kontejnery a Kubernetes a pak potřebujete jít zpět do světa VM (třeba protože vaše aplikace nejsou ještě připravené), bude vám řada věcí chybět. Některé koncepty ale fungují s využitím správných nástrojů i pro VM! Podívejme se jak do VM v Azure předávat informace (podobně jako lze poslat...

5. 3. 2018

Téma: Automatizace Compute

Co přinesl rok 2017 v Azure v IaaS službách

Rok je v cloudu dlouhá doba. V této sérii zpětných pohledů se pokouším ohlédnout za největšími novinkami, které rok 2017 přinesl. V dnešním díle se zaměřím na základní kámen všeho - infrastrukturu, tedy compute a storage v Azure s tím, že na networking a kontejnery se podíváme v jiném článku....

27. 12. 2017

Téma: Storage Compute

Jak si připravit vlastní image v Azure přímo v portálu

Nastartovat základní image v Azure, přidat si tam co potřebuji a následně z toho udělat můj vlastní custom image a používat při tvorbě dalších VM - to je něco, co je samozřejmě v PowerShell a CLI možné od cloudové nepaměti. Všimli jste si ale, že tento proces můžete také kompletně...

28. 11. 2017

Téma: Compute

Jak nasadit zónově redundantní aplikaci v Azure infrastruktuře

V jednom z předchozích článků jsem se věnoval SLA VM v Azure: https://tomaskubica.cz/sla-a-vysoka-dostupnost-vm-v-azure/ Dnes návážu s ukázkou jak nasadit aplikaci do zónově redundantních VM a balancovat přes ně provoz. Cílem je zajistit si ještě vyšší dostupnost - jak je uvedeno ve zmíněném článku při použití Availability Set dostáváte 99,95%, ale jakmile...

8. 11. 2017

Téma: Compute

SLA a vysoká dostupnost VM v Azure

Jak fungují plánované a neplánované odstávky v cloudu? Jak dostat SLA na jednu konkrétní VM? A jak se díky zónám dostupnosti dostat na SLA 99,99%? Rozklíčujme to v dnešním článku. V tomto textu se budeme zaměřovat pouze na provoz VM, tedy základní IaaS vrstvy. Rozhodně vám doporučuji využít platformní služby...

16. 10. 2017

Téma: Compute BackupDR

Nejlevnější VM v Azure - nová B řada

U všech VM v Azure máte alokované zdroje, díky čemuž získáváte vyrovnaný výkon. Možná je to výkon běžného jádra postaveného na procesoru 2673 v3 (2,4 GHz), třeba jde o nižší výkon v A řadě nebo naopak o high-end jádro 3,2 GHz z 2667 v3 v H řadě. Řada B je...

27. 9. 2017

Téma: Compute

Role hardware v Azure - typy CPU a akcelerace s GPU a FPGA

Pokud se zaměříme na infrastrukturní služby a platformní vlastnosti necháme pro tento článek stranou, může se z pohledu běžné byznysové aplikace cloud jevit jako jednolitý a hardwarově univerzální svět. A to je dobře. Má to být jednoduché, za malý stroj malé peníze, za velký stroj velké peníze a patřičný výkon...

17. 7. 2017

Téma: Compute

Disky a snapshoty v Azure IaaS

Disky v Azure jsou ve skutečnosti objekty (konkrétně VHD soubor) v Page Blob storage v nějakém vašem Storage Accountu. Od února už ale tento detail neumusíte řešit, Azure to bude spravovat za vás. Jednoduše disky vytvoříte, připojíte, odpojíte, nabootujete nebo uděláte snapshot a jak si to Azure ukládá necháte na...

30. 3. 2017

Téma: Storage Compute