Fachartikel

Mit wachsender Komplexität floss bei Zinal Consulting, einem Anbieter digitaler Lernplattformen, immer mehr Entwicklungszeit in Betrieb und Infrastruktur. Gemeinsam mit einem IT-Dienstleister stellte das Unternehmen seine Umgebung auf ein Managed-Kubernetes-Setup um. Automatisierte Deployments, zentrales Monitoring und eine standardisierte Infrastruktur schaffen heute die Grundlage für weiteres Wachstum und erste KI-Anwendungen.

Mit den Betriebsmaster-Rollen, auch Flexible Single Master Operations (FSMO) genannt, sowie dem globalen Katalog übernehmen einzelne Active-Directory-Domaincontroller besondere Aufgaben. Unser Workshop erklärt die Funktionen der fünf FSMO-Rollen und des globalen Katalogs und zeigt, was Administratoren bei deren Platzierung, Übertragung und praktischem Einsatz beachten sollten.

Metadaten fallen heute an vielen Stellen an: auf Hosts, Switches, Routern oder im zentralen Logserver eines SIEMs. Für die forensische Analyse eines Vorfalls reicht dieser Überblick jedoch oft nicht aus. Wenn Sie auch auf die konkreten Netzwerkdaten zugreifen möchten, kommt Arkime ins Spiel. Das Werkzeug macht historischen Netzwerktraffic durchsuchbar und vereinfacht die Analyse deutlich.

Im gut sortierten Werkzeugkasten der Berliner O&O Software finden sich Systemwerkzeuge für Windows-Endpunkte, darunter die cloudbasierte Monitoring- und Managementplattform Syspectr. IT-Administrator hat Syspectr in der Praxis erprobt. Besonders überzeugte die Software mit dem Fernzugriff auf die Windows-Rettungsumgebung WinRE und der Integration von Intel AMT für die Fernwartung.

Klassische Netzwerkansätze sind für Kubernetes zu starr. Denn auf jedem Knoten eines Setups soll zu jedem Zeitpunkt jeder beliebige Workload lauffähig sein – auch parallel. Der Container- Orchestrierer begegnet dem Problem mit Abstraktion und Software-defined Networking. So stellt Kubernetes sicher, dass der Datenverkehr getrennt bleibt, ohne jedoch Flexibilität einzubüßen. Wie sich SDN in Kubernetes integriert und welche Aspekte bei der Planung von zentraler Bedeutung sind, zeigt dieser Artikel.

Die Simulation von netzwerkbasierten Systemen in virtuellen Maschinen ist insofern unrealistisch, als VM-Hypervisoren reale Latenzen nicht nachbilden können. Erfreulicherweise steht mit K3s eine Kubernetes-Version zur Verfügung, die sich auf verschiedensten Prozessrechnern ausführen lässt. Von der Cgroup-Konfiguration bis zum fertigen Cluster: Raspberry Pi, Orange Pi und K3s ergeben zusammen eine kostengünstige wie praxisnahe Testumgebung.

Kubernetes bricht mit klassischen, statischen IT- Infrastrukturen und etabliert eine dynamische Applikationsplattform. Dienste sind nicht länger an feste Hosts oder IP-Adressen gebunden, Ausfallsicherheit und Skalierung gehören zum System. Damit Kubernetes diese Stärken im Betrieb ausspielen kann, braucht es jedoch eine saubere Cluster-Architektur. Denn wer stattdessen VM-Konzepte überträgt, baut sich die Probleme gleich ins Fundament.

Mit RealVNC Connect 8 ordnet der Anbieter seine Fernwartungssoftware neu und gestaltet das Zusammenspiel von Viewer und Server um. Gleichzeitig bleiben klassische Komponenten erhalten, nachdem die Produktstrategie seit dem Start von Version 8 mehrfach deutlich korrigiert wurde. Der Beitrag zeigt, was aus Server und Viewer wird, welche Neuerungen Administratoren erwarten und was Bestandsnutzer beim Umstieg beachten sollten.