- UANOG - uanog.one

Azure vs good sense
by Volodymyr Litovka 09 Mar '24

09 Mar '24

Привіт, Microsoft Azure затіяв міграцію з OMS Agent на Azure Monitor Agent. Це така фігня, яка ставиться на віртуалках та згодовує в Azure метріки та, за бажанням, лог-файли - для дешбордов, алертів та аналітики. OMS Agent просто заливав інформацію за якимось URL'ом, який він визначав автомачно на основі VM managed-id й вона магічним чином з'являлась в тому Log Analytics Workspace (LAW), який ти вказав при інсталяції. Все просто й воно just was doing the job. Але ж хтось з Майкрософту вирішив, що вона "недостатньо щось там" й, натомість, AMA буде краще: - поставити агента на VM - зробити Data Collection Rule (DCR) та прив'язати його до цієї VM - зробити Data Collection Endpoint (DCE) та прив'язати його до DCR - зробити Azure Monitor Private Link Scope (AMPLS) та: - зробити Private Endpoint до цього AMPLS в тій мережі, де відключена VM - додати Log Analytics Workspace в цей AMPLS - додати DCE в цей AMPLS після цього отримати в логах AMA повідомлення "cannot resolve hostname" (без вказання власне hostname, який воно не може відрезолвити) та відкрити тікет. У мене декілька знайомих пройшли через "горніло" Амазона - рік на шифті експлуатації, після чого отримуєш мандат на дослідницькі та креаторські роботи. Й це, бляха, правильно. Я не працював AWS, але мені йдеть, що людині, яка рік займається експлуатацією перед всім іншим, не прийде в голову зробити такий стек для такої банальної штуки як знімати метрики та логи з віртуального сервера. А якщо прийде, то буде соромно колегам про таке казати. Ну й ще один фоловап: сапорт Azure - це нескінченна золота жила :) Маркетинг у майкрософта потужний, щоб там постійно з'являлись нові клієнти, а рішення настільки складні й місцями відверто йобнуті (як тіко робиш рок від стандартного "VM"), що без кваліфікованого сапорту можна вішатись. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison _______________________________________________ uanog mailing list uanog(a)uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog

2 1

Bird routes distribution
by Volodymyr Litovka 07 Feb '24

07 Feb '24

Привіт, щось я не можу роздуплити логіку Bird :-( Є, умовно, два хости, зв'язані між собою напряму через eth-інтерфейс. Піднято OSPF та iBGP. На кожному хості є локальний брідж та лупбек. Я хочу, щоб - OSPF обмінювався виключно інформацією про інтерфейси та лупбеки - BGP (між лупбеками) анонсував все інше - локальний брідж та мережі, отримані по eBGP по першому нібито ясно - protocol kernel { import none; export all; } protocol ospf blah { import all; export none; area 0.0.0.0 { interface eth1 { }; interface lo { stub yes; }; }; } питання по другому пункту - як сказати бьорду анонсувати мережу локального бріджа? В Cisco/FRR таке робиться за допомогою стейтмента 'network x.x.x.x/x', а як це зробити в пташці? Дякую. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison _______________________________________________ uanog mailing list uanog(a)uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog

5 9

thanks :)
by Volodymyr Litovka 05 Feb '24

05 Feb '24

привіт, сьогодні uanog конкретно допоміг. Виникло питання, почав його писати. Доки розписував - знайшов відповідь :-D -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison _______________________________________________ uanog mailing list uanog(a)uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog

3 2

Re: [uanog] UANOG или не UANOG?
by Max Tulyev 31 Jan '24

31 Jan '24

Спочатку мені не було доставлена вимога щось там блокувати. І це не мій пройоб. Потім НКЕК видав розпорядження, яке по закону не мав права видати. І це теж не мій пройоб. On Tue, 30 Jan 2024 17:49:05 +0100 Volodymyr Litovka <doka(a)funlab.cc> wrote: > Ну Макс, певною мірою це пройоб твоїх юристів. Це не знімає питань до > процедури як такої, але коли на кону життєдіяльність компанії, то треба > бути максимально уважним до всіх дрібниць. > > Тебе виїбали по формальному признаку, який ти сам же й надав. > > On 1/30/24 17:41, Max Tulyev wrote: > > А хто сказав що не надіслали? > > > > Можливо, кудись не туди надіслали чи вони не отримали. Чи зробили вигляд що не отримали (найбільш вірогідно як на мене). До нас не надходило жодного паперового чи електронного листа щодо вимоги блокування та звіту, робили все це на хайпі по тим даним, що були на форумах та чатах. > > > > On Tue, 30 Jan 2024 17:33:17 +0100 > > Volodymyr Litovka <doka(a)funlab.cc> wrote: > > > >> On 1/29/24 22:07, Max Tulyev wrote: > >>> Ще раз скажу, хоча й говорив: так, вмикав. > >>> > >>> Позиція НКЕК була саме така: немає листа - немає блокування > >> Пробачте, я пропустив цю всю дискусію, вірогідно на це питання вже > >> давали відповідь - а чого не надіслали листа, якщо вимоги виконали? > >> > >> Дякую. > >> > >> -- > >> Volodymyr Litovka > >> "Vision without Execution is Hallucination." -- Thomas Edison > >> > >> > > -- > Volodymyr Litovka > "Vision without Execution is Hallucination." -- Thomas Edison > > _______________________________________________ uanog mailing list uanog(a)uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog

2 1

біржи проектів
by Volodymyr Litovka 30 Jan '24

30 Jan '24

Привіт, у мене знайомий пішов орати ниву програмування, хочу йому допомогти, але можу тіко порадою :) Чув про те, що існують біржи проектів, де можна брати роботи по ТЗ та отримувати за це гроші. Хто знає притомні біржі, які можна порадити для рівня джуніора? Дякую. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison _______________________________________________ uanog mailing list uanog(a)uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog

3 3

UANOG или не UANOG?
by Max Tulyev 30 Jan '24

30 Jan '24

Добрый день! Тут люди, близкие к печально известным Александру Федиенко и Елене Кушнир пытаются "возглавить" UANOG. Для этого они создали группы в Фейсбуке и Телеграме https://www.facebook.com/uanog_official/about https://t.me/uanog_official и аннонсировали проведение конференции UANOG в июне 20224 года. ИнАУ под свой контроль они уже взяли. Зачем им это надо? Затем, чтобы "говорить от имени общественности", одобряя свои замечательные инициативы, те, про которые мы и так все наслышаны, и возможно, новые, "не хуже". Напомню, последняя (хотя, скорее, крайняя) такая инициатива была о запрете передачи/продажи всех украинский IP адресов. И именно большой кипиш общественности тогда помешал им реально продавить это дело в RIPE NCC. Наверное, надо что-то делать с этим, уважаемые unofficial UANOG? _______________________________________________ uanog mailing list uanog(a)uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog

15 69

Використання назви UANOG
by Viktoriia Opanasiuk 29 Jan '24

29 Jan '24

Шановні учасники мейлінг групи UANOG! Перш за все, щиро приношу вибачення за конфуз, що стався із започаткуванням зустрічей UANOG в Україні і хотілося б максимально порозумітись із усіма учасниками українського телеком ком’юніті, щоб не зачіпати і не ображати жодних інтересів. Нещодавно від Global NOG Alliance, метою якого є встановлення активних NOG ком’юніті та зустрічей у різних країнах, надійшла пропозиція започаткувати такі зустрічі в Україні та об’єднати світову спільноту навколо наших питань та потреб. Пропозиція надійшла мені, як організатору однієї із найбільших професійних груп та конференцій Telecom Ukraine та Олені Кушнір, керівнику та співвласниці Web Pro та активному учаснику галузі. Звісно було би неправильно проігнорувати та не прийняти цю пропозицію, яка може принести допомогу нашим операторам, особливо тим, хто знаходиться у прифронтовій зоні і чиї мережі сьогодні кожного дня страждають від постійних обстрілів. Нагадаю, що Global NOG Alliance є також засновником проекту Keep Ukraine Connected, у рамках якого вже було надано неодноразову допомогу нашим операторам. На превеликий жаль, до анонсу події ми не знали про існування цієї мейлінг групи і не були її учасниками. Нам відомі великі телеграм групи, у яких зараз проходять щоденні обговорення питань, такі як Укоз, що налічує більше 800 учасників, чи Telecom Ukraine, що налічує більше 1300 учасників. Одного разу здається чули від Світлани Ткаченко, що існує група технічних фахівців і все… Але сьогодні Максим Тульєв у міжнародній спільноті RIPE community висунув серйозне звинувачення про крадіжку цієї назви… Відповідно були скинуті посилання на цю групу. Ніхто ніколи не ставив за мету робити щось подібне і для нас не проблема замінити назву на NOGUA чи NOG-UA, чи NOG Ukraine, чи Ukrainian NOG, а звинувачення у міжнародних групах дискредитує не лише нас, а в цілому українську спільноту, показуючи наші внутрішні проблеми та спори… Нашою метою є об’єднання спільноти задля вирішення важливих питань, а не внесення розбрату та спорів. І як би не називались ці зустрічі, ми готові об’єднуватись з кожним, хто бажає робити свій внесок у розвиток галузі, а особливо у відбудову пошкоджених мереж. Зустріч NOG в Україні відбудеться, як би вона не називалась, і ми готові спілкуватись з кожним із представників локальної спільноти, хто бажає увійти до складу програмного комітету. Оскільки анонс вже зроблений під назвою UANOG, дозвольте запитати усіх учасників мейлінг групи UANOG, чи підтримуєте ви чи проти того, щоб зустрічі проводились саме з такою назвою? Якщо ви проти, ми змінимо назву, але в будь-якому випадку співпрацюватимемо з кожним, хто готовий об’єднувати зусилля тут в Україні задля досягнення гарних результатів для галузі. Буду дуже вдячна за зворотній зв'язок! Всіх щиро вітаю з прийдешнім Новим Роком! Бажаю усім нам порозуміння, об’єднання і Перемоги! -- З повагою, Вікторія Опанасюк _______________________________________________ uanog mailing list uanog(a)uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog

11 32

** Реформування спільноти (анонс)
by Valentin Nechayev 22 Jan '24

22 Jan '24

Привіт, нещодавна історія з UANOG показала вразливість нашої спільноти. Її закритість та “напівпідпільність” відкриває можливості для використання назви іншими групами та організаціями. З метою закріплення статусу UANOG як інженерної спільноти, запроваджуються певні зміни в її існування, які мають на меті збільшення її впізнаваності та авторитету. Ці зміни ні в якому разі не є будь-якою спробою комерціалізувати спільноту або змінити її стиль існування. 1. Членство в UANOG стає більш відкритим - застаріла вимога наявності запису в RIPE Database знімається. UANOG відкрита для будь-кого, хто зацікавлений в тематиці мереж та інфраструктур (хмарні технології, Unix-based інфраструктури, тощо). Тематичних обмежень не існує - в розсилці можуть бути й програмісти, але чи знайдуть вони тут для себе щось корисне - це вже буде на їх оцінку. 2. Офіційним представництвом нашої спільноти в мережі Internet буде сайт https://uanog.one , де викладено Маніфест спільноти, а також Умови та Правила членства в спільноті - прохання ознайомитись з цими документами завчасно. 3. Найближчим часом (анонс буде зроблено заздалегідь) розсилка переїде на домен uanog.one (листи з розсилки будуть надсилатися з домена uanog.one та будуть мати DKIM/DMARC заголовки), тому, будь ласка, наперед оновіть свої фільтри та правила відповідним чином. Тим не менш, адреса uanog(a)uanog.kiev.ua продовжить своє існування (як адреса для відправлення постів в групу), тому стару звичку писати за старою адресою змінювати не доведеться. 4. Нові правила почнуть діяти одночасно із зміною домену розсилки, про що буде повідомлено окремо. 5. В спільноті будуть з’являтися нові люди, вони можуть бути різними, тому прохання пам’ятати про Правила спілкування, викладені на офіційному сайті. В спільноті запроваджується Conduct Team, до якої можна звернутися у випадку, якщо ви вважаєте, що правила поведінки було порушено (Conduct Team може й сама ініціювати розгляд порушень коректної поведінки). Докладніше про Conduct Team можна прочитати на сайті https://uanog.one/ . 6. Ми всі дуже цінуємо нашу приємну, майже домашню, “пісочницю”, де можна не тільки поговорити про мережі, але й позгадувати історію та персонажів цієї історії або попалити про сучасність :) З метою збереження цієї “пісочниці”, додаткова група uanog-talks(a)uanog.one буде створена в тому складі, в якому існує поточний uanog@ - ця група буде точною копією існуючого uanog@ як за настроєм, так й за правилами поведінки (по факту - правил не існує, все побудовано на взаємоповазі, як це багато років вже було й, є надія, багато років буде). Додавання нових членів в групу uanog-talks@ не буде відкритим й ця група не буде згадуватись на офіційному сайті uanog.one . Ініціативна група із змін, в алфавітному порядку за прізвищем: - Тарас Гейченко - Дмитро Кохманюк - Володимир Літовка - Валентин Нечаєв Дякуємо! -- Ініціативна група UANOG. _______________________________________________ uanog mailing list uanog(a)uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog

6 6

NVME strange
by Max Tulyev 18 Jan '24

18 Jan '24

Доброго дня! Вибачте, що питання не срача та політики, а суто технічне ;) Є ряд NVMe дисків від різних виробників: Kingston, WD, якійсь кітайській нонейм - взагалі всі що попадались під руку. Ставлю новенький, запускаю тест швидкості, наприклад от: hdparm -tT /dev/nvme0n1 /dev/nvme0n1: Timing cached reads: 27230 MB in 2.00 seconds = 13634.89 MB/sec Timing buffered disk reads: 9282 MB in 3.00 seconds = 3093.66 MB/sec hdparm -tT --direct /dev/nvme0n1 /dev/nvme0n1: Timing O_DIRECT cached reads: 5988 MB in 2.00 seconds = 2994.86 MB/sec Timing O_DIRECT disk reads: 9122 MB in 3.00 seconds = 3040.66 MB/sec Далі забиваю його випадковими числами весь (так треба): dd if=/dev/urandom of=/dev/nvme0n1 bs=1M status=progress 999874887680 bytes (1.0 TB, 931 GiB) copied, 2908 s, 344 MB/s dd: error writing '/dev/nvme0n1': No space left on device 953870+0 records in 953869+0 records out 1000204886016 bytes (1.0 TB, 932 GiB) copied, 2913.95 s, 343 MB/s Потім повторюю тест: hdparm -tT /dev/nvme0n1 /dev/nvme0n1: Timing cached reads: 25740 MB in 2.00 seconds = 12887.79 MB/sec Timing buffered disk reads: 7478 MB in 3.00 seconds = 2492.60 MB/sec hdparm -tT --direct /dev/nvme0n1 /dev/nvme0n1: Timing O_DIRECT cached reads: 5474 MB in 2.00 seconds = 2737.25 MB/sec Timing O_DIRECT disk reads: 7700 MB in 3.00 seconds = 2566.25 MB/sec - і маю деградацію швидкості читання на рівному місці! На різних дисках вона різна, але помітна та навіть велика. Найбільша була на диску WD 2Tb, з ~3000 Mbit/s до всього-навсього 190! Перезавантаження системи, вимкнення системи з живлення не допомагає: швидкість залишається низькою. Що це може бути та як з цим боротись? _______________________________________________ uanog mailing list uanog(a)uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog

8 14

RIPE PCC: mandatory dual factor authentication
by Dmitry Kohmanyuk 15 Jan '24

15 Jan '24

скоро не будуть пускати в RIPE NCC access без білого білету, ой, двох-факторної аутентифікації. Цитата; "- We have decided to make two-factor authentication mandatory for RIPE NCC Access accounts and will prioritise the implementation. More details will be shared on the RIPE NCC Services WG mailing list once the timeline is finalised. ------------------------------- Two-Factor Authentication ------------------------------- If you have not already done so, enable two-factor authentication on your RIPE NCC Access account. Using two-factor authentication across all of your accounts can reduce your exposure to attacks like these. The guide for setting up two-factor authentication on your Access account can be found at: https://www.ripe.net/participate/member-support/ripe-ncc-access/two-step-ve…" _______________________________________________ uanog mailing list uanog(a)uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog

4 6