Поддержка Консалтинг Обучение Jamf Pro Блог

LTO продолжает развитие

Перевод статьи Joe Fay “LTO tape to keep rolling for 5 more generations” – https://blocksandfiles.com/2022/09/07/lto-tape-future/

Руководители программы развития LTO, наметили планы на будущее технологии хранения на ленточных накопителях: увеличить максимальный объем записи на один носитель до 1.4ТБ. Речь идет о сжатых данных. Сообщается, что это будет доступно уже в поколении LTO-14.

Предыдущие планы составлялись с учетом развития технологии до 12-го поколения, что позволяло бы записать на один носитель 360ТБ данных.

Новый план подразумевает удвоение объема записываемых данных с каждым новым поколением LTO Ultrium.

Таким образом, LTO-14 обеспечит 32-х кратный прирост объема, по сравнению с LTO-9 дебютировавшим в 2020 году и позволяющим записать на один носитель 45ТБ сжатых данных.

The LTO Program Technology Provider Companies – HPE, IBM, and Quantum

Читать дальше

Московская конференция системных администраторов Apple 2022 года

На прошлой неделе мы провели конференцию системных администраторов Apple.

Ивент посвящен системному администрированию устройств Apple и собрал специалистов из ведущих технологических компаний России.

Поговорили о новых реалиях работы с устройствами с точки зрения сисадмина, прошлись по тематике импортозамещения, узнали много интересного о сервисе яблочных устройств и погрузились в историю компании Apple.

Конференция проводится уже второй раз все в том же оффлайн-формате.

Мы ценим живое общение между участниками и планируем и впредь придерживаться этого.

Очень порадовало, что участников было даже больше, чем мы ожидали. К нам приехали не только из других городов, но и из других стран!

Надеемся, что в следующем году многие из вас также пожелают быть спикерами и выступят со своими докладами. Уверены: вам есть, что рассказать!

Спасибо магазину Спорт-Марафон за пространство и помощь в проведении.

Спасибо Музею Техники Apple за предоставленный NeXT Computer и литературу.

В 2023 году конференция вернется с новым названием!

Обнаружение и управление режимом блокировки в macOS Ventura

it’s time to STOP

Это перевод статьи

Местами вольный. Оригинал можно найти тут

Блокировка (Lockdown Mode) — новый режим macOS Ventura и для многих макадминов будут интересны способы его обнаружить. Почему? Потому что блокировка сильно влияет на поведение системы и приложений и поэтому тем, кто занимается траблшутингом, хорошо бы знать ее особенности. Кроме того, судя по некоторым неоднозначным формулировкам от Apple, в этом режиме на устройство вообще нельзя установить профили, но на практике это не совсем так, поэтому давайте разбираться!

Читать дальше

MicroMDM

В статье про MDS мы упомянули про опенсорсный MDM-сервер MicroMDM. Одна из сторон его опенсорсности — отсутствие графического интерфейса; всё взаимодействие с ним происходит с помощью CLI и запросов к API. Но при этом это полноценный инструмент для взаимодействия с протоколом Apple MDM, который может и профили по машинам разлить, и команды на них отправить, и через DEP провести энролл, так что можно и потерпеть. Тем более, что терпеть не очень-то и нужно, потому что у MDS для этого всего есть довольно удобный интерфейс.

Читать дальше

Из Google в Yandex

Многие наши клиенты используют старый (Legacy) аккаунт с подключенным доменом для своей работы. C 27 июня 2022 года Google отказывается от этих аккаунтов и переводят клиентов на платную подписку Google Workspace.

Рассмотрим способ миграции из Gsuite в Яндекс.Почту:

Читать дальше

WWDC 2022: Что нового для системных администраторов

6 июня состоялось открытие конференции WWDC 2022 и уже доступен документ под названием “What’s New for Enterprise and Education | WWDC | June 2022 (v1.0)”

Также доступен и ролик: What’s new in managing Apple devices

Итак, что же нового?

Читать дальше

Что такое MDS

В среде Мак-админов бытуют следующие утверждения:

Фреймворк Mobile Device Management от Apple – это модно и гибко.

Раскатка системных образов (Imaging is dead) – в далеком прошлом.

Мода модой, но рабочий процесс (workflow), похожий на развертывание системных образов, все еще может быть востребован. 

Например, если в ваших руках оказалось большое количество Маков, которые требуется настроить в относительно сжатые сроки: как минимум выполнить настройку и установить ПО. Также вы знаете, что ваша локальная сеть не резиновая и вам попросту может не хватить пропускной способности для одновременной настройки большого количества устройств.

Или вы не можете воспользоваться услугами ведущих мировых вендоров MDM.

Сайт http://isimagingdead.com дает лаконичный ответ на вопрос о раскатывании образов. Он же смущает своим знаком сноски (звездочка, астериск), который ведет на статью, в которой не только объясняются причины того, как же так вышло, но и упоминаются три инструмента: MDS, installr, bootstrappr

А ведь эти самые инструменты могут реализовать imaging-like рабочий процесс.

Я расскажу вам об одном из них: MDS.

Читать дальше

LTO-8 в работе

Мы работаем с клиентами, которые занимаются производством кино и сериалов и приходится иметь дело с большими объемами данных: исходники, рабочие проекты, мастера. Их, в свою очередь, нужно бэкапить и архивировать, причем зачастую в довольно сжатые сроки, чтобы не снижать производительность комплекса.

Часто на таком производстве в качестве бэкапного и архивного хранения используются ленточные библиотеки с поддержкой стандарта LTO.

Один из наших клиентов обратился к нам за помощью в обновлении системы резервного копирования и архивации: требовалось мигрировать с технологий LTO-6 и LTO-7 на LTO-8. Переход на новое поколение ленты LTO-8 затронул три библиотеки комплекса пост-продакшн. Основная библиотека Qualstar на 80 слотов, отвечающая за ежедневный бэкап активного хранлища, перешла на использование приводов и кассет LTO-8. Ее “старые” приводы LTO-7 перекочевали в 45-слотовые библиотеки IBM, занимающиеся периодической архивацией исходников, где заменили собой предыдущее поколение LTO-6, вместе с кассетами.

Эти нововведения позволили не только ускорить выполнение самих задач и увеличить полезную емкость бэкапа с 289 ТБ до 933 ТБ, но и уменьшить количество кассет занятых в ежемесячной архивации исходников в два раза! Все задачи по автоматизации бэкапа и архивации выполняются ПО ARCHIWARE PresSTORE P5.

Xsan 7 в продакшн

Пока Quantum Stornext недоступен, мы успешно разворачиваем для одного из наших клиентов новую систему хранения данных, сердцем которой становится кластерная файловая система Xsan 7, которая прекрасно подходит для нужд комплекса видео  пост-продакшн: большие объемы данных, высокая скорость работы с минимальными задержками доступа.

В качестве главных компонентов использованы: 

– стек из двух оптических коммутаторов Brocade FC32G

– двухконтроллерные массивы Promise Vtrak E5800

– два Apple Mac Mini M1 в качестве контроллеров метаданных

Полезная емкость тома составила 360ТБ. 

Отметим, что такое решение является относительно бюджетным, так как клиенту не приходится платить за самую дорогую часть – кластерную файловую систему, так как Xsan уже входит в состав macOS.

“Железные” компоненты являются моделями начального уровня и доступны даже небольшим студиям.

Благодаря дублированию всех компонентов, достигнута отказоустойчивость всех узлов. А благодаря использованию сети SAN, масштабирование будет простым и линейным.

Альтернативы MDM

Санкции не обошли стороной и MDM-решения. Вендоры приостанавливают работу по той или иной причине. Кому-то из клиентов удается обойти ограничения, но думать о резервировании надо, ведь есть опасения закрытия доступа к блоку адресов 17.0.0.0/8, который используется для работы MDM.

Подключить устройства ко второму MDM не получится, это не поддерживается платформами macOS, iOS, iPadOS.

Российские решения также не защищены от блокировки APNS.

А привлекательный Open-source MicroMDM потребует для запуска наличие учетной записи Apple Enterprise Developer, за которую потребуется заплатить $400. Конечно же, с помощью банковской карты.

Что делать? Читайте далее.

Читать дальше