问题列表 - 第5175页

在考虑我公司的碳足迹后，我偶然发现了https://www.climateneutraldatacentre.net/。

我知道这是一个非常复杂的话题，不仅仅是像数据中心的能量来自哪里一样微不足道，但我找不到任何声称任何碳抵消或中性的数据中心。

有人见过环保的数据中心吗？

总结 - 需要将白名单 ips 添加到 mysite1.example.com。现在，当添加它们时，它不起作用，因为每个请求都来自负载平衡器服务器。

我正在使用带有上游后端的前置 Nginx 主机进行设置，以将端口 443 上的所有 tcp 数据包负载平衡到后端服务器。

运行 nginx 的 Loadbalancer 服务器的 nginx 配置 - 服务器 C 如下

stream {
        upstream stream_backend {
                hash $remote_addr consistent;
                server 10.15.15.3:443;   ## server A
                server 10.15.15.9:443;   ## server B
        }


        server {
                listen     443;
                proxy_pass stream_backend;
                proxy_timeout 5s;
                proxy_connect_timeout 5s;
        }
}

服务器 A 和服务器 B 在 nginx.conf 以下。它们是带有应用程序的相同服务器。

它有两个虚拟主机在每个主机中运行。他们工作正常。

http {

    server {
        server_name mysite1.example.com;
        listen *:443 ssl;
        listen [::]:443 ssl;
        
        allow 123.45.85.220; # this seems …

这是我当前的备份策略。我有一堆（假设有 200 台）服务器运行定期 borg 备份脚本（通过此 ansible 角色部署：https: //github.com/mad-ady/ansible-role-borgbackup）到中央备份服务器， SSH。

每台服务器都有自己的 ssh 用户、远程备份服务器上自己的主目录和存储库。并且备份工作正常（关于压缩/重复数据删除）！:)

现在，我希望能够定期拍摄“今天的备份”的快照，并将它们放在不同的存储上以实现冗余。我想避免获取整个存储库（例如运行 rsync），因为本地备份服务器有相当大的保留策略（例如保留最近 6 个月的每日备份），而异地服务器的存储/带宽有限。一些备份数据可以很好地进行重复数据删除，而其他数据则非常动态，并且重复数据删除效果很差。

所以，我的问题是 - 有没有办法将特定的备份快照从 borg 存储库传输到不同的 borg 存储库？我可以迭代每个存储库并提取今天的备份（这是一个示例）：

_etc-20210615-0105                   Tue, 2021-06-15 01:05:04 [d382788354e3e5a535fd570cea2fe741e1c69734c14d43ec6e59f856dadab83c]
_var_www_html-20210615-0105          Tue, 2021-06-15 01:05:24 [e46d6ad7313e158172a46f0908bf3b16f450d06d2c410a0c612fe0453f18871e]
_var_spool_cron-20210615-0105        Tue, 2021-06-15 01:05:48 [0f50160706d97754a3a6620456f350d477aa8797d9a43a1de0f8bfcb06531f79]
mysqldump-20210615-0105              Tue, 2021-06-15 01:05:53 [258f604bf4d1c2196c3e1df14878c78e56560b2c9c839a2e666efa27ddd6ac8d]

...但是我如何将它们转移到不同的存储库（理想情况下不将它们恢复到临时文件夹并重新存档）？我能想到的一种方法是挂载每个存档，然后在其上运行 borg。这将防止额外的磁盘使用，但意味着解压缩和重新压缩数据......

谢谢！

让我们从设置场景开始——我是一名初级系统管理员，负责将公司过渡到“最低权限”模型。这包括从我们的用户中删除管理员权限，这些用户主要使用 Windows 10。

现在，用户（大部分）正在使用具有本地管理员权限的帐户。这显然很糟糕，我们正在努力改变它。我的 n+1 在去年进行了安全审计后提出的想法是拥有两种类型的用户：

• 第一种类型将失去管理员权限，并且在需要时会收到一个临时密码，用于在其计算机上具有管理员权限的帐户（使用 LAPS 一段时间后会过期）
• 第二种类型（与我的问题最相关）由开发人员组成——一些使用 Web 技术，但另一些使用一些非常低级的语言，并且需要半定期地与注册管理机构进行交互等等。
  这些人将拥有一个没有特权的普通帐户和一个管理员帐户（或“运行身份”帐户），他们将在需要以本地管理员身份运行内容时使用。这意味着每次 UAC 出现时都要输入登录名和密码以确认管理员权限的使用。由于显而易见的原因，此“运行方式”帐户将无法打开常规会话。

问题出在这些老派的开发人员身上。恐怕这会变成办公室政治问题，因为失去管理员权限可能会带来一些生产力损失（尤其是对于那些经常使用特权的人），更重要的是，会带来一些挫折。

我能理解他们来自哪里。作为开发人员在同一家公司工作，我觉得本地管理员很舒服。但是，我也熟悉安全问题，并且知道在工作站上担任管理员是一个很大的禁忌。

最近，我不得不向第二种类型的用户展示我们未来的计划。毋庸置疑，“老派”小组的首席开发人员对此并不满意，他问了一个很好的问题（尽管可能是出于对这种情况的狭隘观点），我还没有解决想出一个令人满意的答案。

如果不是本地管理员的目的是为了避免恶意软件的传播或入侵者利用漏洞的能力，那么运行需要特权的程序的用户作为这个“运行身份”管理员帐户和只是执行之间是否有真正的区别？它直接在受感染文件的 cas 中使用管理员帐户吗？
首席开发人员认为，这样的政策只不过是在浪费他们的时间，因为它会导致与首先成为本地管理员完全相同的安全漏洞。

这是准确的吗？我知道“2013 年披露的 92% 的关键 Microsoft 漏洞可以通过删除管理员权限来缓解” （SANS，2016 年，引用 Avecto 研究）和其他此类断言的说法，我真的觉得成为本地管理员是确实不是一个好主意，但我们的解决方案真的更好吗？

我们计划在不久的将来对新解决方案进行试驾，以评估潜在的生产力损失并确定我们是否需要找到另一个解决方案，恐怕首席开发人员和其他人很恼火通过这个想法会故意夸大其挫折。

我有一个 EKS 集群，其节点组由几个 t3.small EC2 实例组成。

我想切换到 t4g.micro 实例（实例数量加倍），因为它会更便宜。我的方法是添加一个新的节点组，其中包含 t4g.micro 实例，一旦它们启动，我将删除 t3.small 节点组，但由于某种原因，当我创建新节点组时，它不会不要让我选择 t4g 实例类型。

我在创建新节点组时确实选择了 Amazon Linux 2 ARM 类型，但它仍然只允许我选择 m6g 和 r6g 实例类型，而不能选择 t4g。

有任何想法吗？

我最近配置了 10 个 m5d.large 实例（使用 Terrafor。广告空间是“1 x 75 NVMe SSD”，但是当我通过 ssh 连接到实例时，我看到了。

[root@web0 ~]# df -h
Filesystem      Size  Used Avail Use% Mounted on
devtmpfs        3.8G     0  3.8G   0% /dev
tmpfs           3.8G     0  3.8G   0% /dev/shm
tmpfs           3.8G  376K  3.8G   1% /run
tmpfs           3.8G     0  3.8G   0% /sys/fs/cgroup
/dev/nvme0n1p1   30G  2.5G   27G   9% /
tmpfs           777M     0  777M   0% /run/user/1000
tmpfs           777M     0  777M   0% /run/user/0

我还在 AWS 控制台中看到 10 个 30 GB 的 Elastic Block 卷。

为什么我没有得到 75 GB 的广告 …