English on Styrke europeisk innovasjon

Introduksjon til Safespring Cloud Platform

Fri, 19 Apr 2024 00:00:00 +0000

Kontakt oss

Hvorfor velge en svensk IaaS-leverandør som ivaretar strenge krav til dataetterlevelse for programvareløsningene dine?

Hos Safespring tilbyr vi en skytjeneste som støtter virksomhetens behov for operasjonell fleksibilitet, samtidig som vi ivaretar Sveriges krav til personvern og etterlevelse. Plattformen vår muliggjør effektiv utrulling, administrasjon og skalering av applikasjoner.

Dette kan du forvente når du kontakter oss

Innsikt i våre skytjenester og løsninger tilpasset SaaS-selskaper
En gjennomgang av hvordan plattformen vår kan støtte virksomhetens digitale transformasjon
Veiledning i å optimalisere skystrategien din slik at den bedre passer virksomhetens spesifikke behov

Kontakt oss

Fordyp kompetansen din med Safespring OpenStack

Gjennom fokuserte demonstrasjoner dekker vi essensielle oppgaver og konfigurasjoner som er nødvendige for å administrere og optimalisere Safespring OpenStack-miljøet.

Safespring posisjonerer seg for videre vekst: Utnevner Johan Harrysson til ny administrerende direktør

Thu, 05 Feb 2026 00:00:00 +0000

Last ned høyoppløst bilde.

Den svenske skyleverandøren Safespring kunngjør i dag at de styrker ledergruppen. Johan Harrysson rekrutteres som ny administrerende direktør (CEO) i et strategisk grep for å lede selskapet videre etter sterk vekst de siste fem årene.

Johan Harrysson, med erfaring fra CEO-roller i selskaper i sterk vekst innen regulerte bransjer, er et kjent navn for selskapet, ettersom han tidligere har hatt rollen som CCO (Chief Commercial Officer) i Safespring.

EU har nettopp definert suveren sky, her er vår poengsum

Thu, 06 Nov 2025 00:00:00 +0000

20. oktober 2025 publiserte Europakommisjonen en referanse for gradering av europeiske skyer: Cloud Sovereignty Framework.

Inspirert av initiativer fra Frankrike¹, Tyskland² og europeiske reguleringer³, samt internasjonal praksis for eksportkontroll, forsyningskjederesiliens og sikkerhetsrevisjoner, tilbyr dette rammeverket⁴ en ny tilnærming for å objektivere et tema som har vært vanskelig å kvantifisere og sammenligne.

Dette nye rammeverket harmonerer med hvitboken som bransjeinitiativet EuroStack publiserte bare noen uker tidligere, med tittelen ”Et foreslått rammeverk for en «Kjøp europeisk»-forordning om strategiske digitale anskaffelser”⁵.

Zitadel OIDC-konfigurasjon for Talos Kubernetes API-server

Fri, 03 Oct 2025 00:00:00 +0000

I denne veiledningen går vi gjennom konfigurasjon av OpenID Connect (OIDC)-autentisering for Kubernetes API-serveren i Talos-administrerte klynger.

Integrasjonen bruker Zitadel som identitetsleverandør, og muliggjør sikker, sentralisert autentisering og autorisasjon.

Vi vil også bruke kubectl OIDC-tillegg kubelogin for å håndtere OIDC-baserte pålogginger sømløst fra kommandolinjen.

Nøkkelkomponenter

Identitetsleverandør: Zitadel
Kubernetes API-server: OIDC-aktivert autentisering
RBAC: Rollebassert tilgangskontroll med OIDC-påstander
Klyngeadministrasjon: Talos Linux

Forutsetninger

Før du starter, sørg for at følgende er på plass.

Distribuer Talos Kubernetes på OpenStack ved hjelp av Cluster API

Thu, 12 Jun 2025 00:00:00 +0000

En trinnvis veiledning for å deklarativt provisjonere, konfigurere og administrere Talos Linux Kubernetes-klynger på Safesprings OpenStack-infrastruktur ved hjelp av CAPO og ClusterResourceSets.

I denne artikkelen ønsker vi å ta noen skritt videre i utforskningen av Talos Linux og hvordan vi kan bruke det i Safespring Compute-infrastruktur (OpenStack), og samtidig gå dypere inn i automatisk installasjon og bruk av Kubernetes Cluster API.

Fokusområder

EuroStacks andre åpne brev: Kjøp, selg og finansier europeisk!

Wed, 07 May 2025 00:00:00 +0000

6. mai 2025 sendte EuroStack Industry Group, nå med over 200 deltakere, sitt andre åpne brev til president von der Leyen, EVP Virkkunen og EVP Séjourné. Safespring er stolte av å stå sammen med våre bransjekolleger i oppfordringen om full utrulling av EuroStack innen 2030.

Europas digitale økosystem står ved et veiskille: fortsette som en «digital koloni» avhengig av amerikanske og kinesiske leverandører, eller bygge vår egen, suverene infrastruktur. Tallene er klare: over 80 % av store europeiske virksomheters utgifter til skytjenester og programvare går fortsatt til amerikanske giganter, noe som lekker jobber og verdier ut av økonomien vår. Selv de store amerikanske leverandørene garderer seg nå mot geopolitisk risiko med hule løfter om å saksøke sine egne myndigheter i stedet for å sikre vår digitale suverenitet.

Validering av installasjons- og vedlikeholdsoperasjoner for Talos Linux

Wed, 09 Apr 2025 00:00:00 +0000

I en tidligere artikkel begynte vi å utforske Talos Linux, hva det kan bety for oss, og hvordan vi kan automatisere installasjonen på Safespring OpenStack. Vi ønsket imidlertid å gå noen steg videre i undersøkelsen og bekrefte to ytterligere aspekter:

Validere at Kubernetes-klyngen og underliggende CNI er installert riktig.
Oppgradere både operativsystemet og Kubernetes-versjonen.

Begge disse elementene skal styrke automatiseringsarbeidet vårt og samtidig gi trygghet for at vi kan tilby en robust Kubernetes-plattform.

Når du vil, må eller blir tvunget til å forlate en amerikansk skyleverandør

Wed, 26 Mar 2025 00:00:00 +0000

I dagens geopolitiske landskap, der USA raskt forsøker å bli mer lik Kina og Russland, står kunder hos amerikanske skyleverandører overfor vanskelige valg.

Vil du forlate dem? Kanskje du føler at USA har kommet for langt i å ødelegge sitt eget demokrati, eller at ting generelt er i ferd med å gå over styr.

Må du forlate dem? Kanskje kunden din krever at tjenesten din er fri for amerikanske forbindelser, eller at de ansatte nekter å jobbe med amerikanske skyleverandører, eller at Trans-Atlantic Data Privacy Framework forsvinner. Hvis du er i offentlig sektor eller primært selger til offentlig sektor, må du kanskje vurdere på nytt om du kan lagre og behandle personopplysninger og/eller gradert informasjon.

Hvorfor Safespring støtter EuroStack

Mon, 17 Mar 2025 00:00:00 +0000

I Safespring har vi i nærmere 10 år utviklet og solgt skytjenester som respekterer at kundedata kun tilhører kunden, og at europeisk digital suverenitet er nødvendig for at Europa skal blomstre.

I dagens globale politiske landskap er det åpenbart at Europas avhengighet av USA og Kina når det gjelder IT-produkter og -tjenester er katastrofal for Europas fremtid. Europa må derfor handle raskt for å ta tilbake kontrollen over sin egen skjebne.

Bruk av Talos Linux og oppstart av Kubernetes på OpenStack

Mon, 03 Mar 2025 00:00:00 +0000

Når det kommer til container-orkestrering, er Kubernetes de facto-standarden. Og det finnes mange ulike varianter av Kubernetes-distribusjoner og måter å provisjonere dem på. Så vi begynte å utforske hva Talos Linux kunne bety for oss.

Dette ønsket vi svar på underveis:

Automatisering – kan vi gjøre dette automatisert?
Sikkerhet – må være sikkert som standard, med minimalt merarbeid for brukerne.
Bruk av vanlige IaC-er og andre verktøy må støttes.

Vi mener dette er den hellige treenighet for et robust Kubernetes-plattformtilbud. Å få til alle tre er nøkkelen til suksess: en løsning som kan automatiseres, er sikker som standard og er repeterbar.

Er det mulig å erstatte VMware? Det kan være...

Thu, 20 Feb 2025 00:00:00 +0000

Med Broadcoms oppkjøp av VMware har mange virksomheter og organisasjoner som har bygget infrastrukturen sin på VMware fått en ubehagelig overraskelse: en ny abonnementsbasert modell og generelt høyere priser.

Kort oppsummert

Broadcoms oppkjøp av VMware har skapt bekymring for abonnementsbasert prising og høyere kostnader.
Mens VMware er svært sterk på lokal virtualisering, tilbyr Safespring et sky-native alternativ basert på OpenStack (virtualisering), Ceph (lagring) og containere.
Det er ikke en direkte «drop-in»-erstatning; i stedet muliggjør Safespring modernisering av IT-infrastrukturen med verktøy for nettverkssikkerhet, robuste tjenester (via Elastic IP-er og Server Groups) og fleksible VPN-alternativer som WireGuard.
Bygget på åpen kildekode unngår Safesprings løsninger leverandørlåsing, gir administratorer praktisk kontroll og sikrer forutsigbar og transparent prising over tid.

La oss ta en prat

Tilbudet fra VMware

I over 20 år har VMware vært den mest suksessrike aktøren i markedet for virtualiseringsløsninger. VMware har tilbudt fleksibilitet (gjennom virtualisering) og andre funksjoner og produkter som forenkler hverdagen til systemadministratorer. Gjennom gode designvalg har mange kunder kunnet migrere gamle fysiske systemer direkte inn i VMware. Med robust overvåking, backend-lagring og programvaredefinert nettverk (SDN) har VMware muliggjort oppsett av systemer på en robust og redundant måte, med minimale endringer i selve systemenes programvarekonfigurasjon. I tillegg har VMware innebygde nettverkssikkerhetsfunksjoner.

Å omfavne endringer: Et innblikk i Safesprings tekniske planer for 2025

Mon, 17 Feb 2025 00:00:00 +0000

Hei alle sammen,

Jeg er veldig glad for å kunne dele noen spennende oppdateringer fra Safesprings ingeniøravdeling. Siden jeg ble leder for ingeniøravdelingen i september 2024, har jeg hatt privilegiet av å lede teamene våre som har jobbet iherdig for å forbedre infrastrukturen og kapasitetene våre.

Det er nå snart seks måneder siden jeg tok på meg denne rollen, og jeg er utrolig glad for å kunne dele mange spennende kunngjøringer og innsikter i dag!

Safesprings skytjenester er nå tilgjengelige gjennom OCRE 2024

Mon, 03 Feb 2025 00:00:00 +0000

Fra og med 3. februar 2025 er Safesprings skytjenester offisielt tilgjengelige via OCRE 2024. Dette betyr at forskere og institusjoner nå kan anskaffe tjenestene våre enklere, med forhåndsforhandlede vilkår og konkurransedyktige priser.

Kort oppsummert

OCRE 2024 er en rammeavtale som forenkler anskaffelse av skytjenester for forsknings- og utdanningsinstitusjoner, med forhåndsforhandlede vilkår og konkurransedyktige priser.

Safespring har siden oppstarten vært en betrodd leverandør av skytjenester til forsknings- og utdanningssektoren. Vårt mål er å styrke innovasjon ved å tilby høyytelsesdatabehandling, administrerte containerplattformer, skalerbar lagring og fleksible sikkerhetskopieringsløsninger – alt utformet for å møte behovene i moderne forskningsmiljøer.

Fremtidsrettede automatiserte tjenester i høyere utdanningssektoren

Thu, 21 Nov 2024 00:00:00 +0000

Sektoren for høyere utdanning står ved et teknologisk veiskille. Innovasjon må fortsette for å møte nye krav, men kostnadsoptimalisering og et stadig økende behov for fleksibilitet og sikkerhet kan være krevende.

Under et nylig webinar med SIKT, «Virtualisering og IT-infrastruktur i høyere utdanningssektoren», fikk jeg muligheten til å dykke ned i hvordan automatisering, åpne standarder og digital suverenitet kan endre IT-driften ved universiteter og høyskoler.

I denne bloggen utdyper jeg hovedpoengene jeg delte, og ser på hvordan Safesprings løsninger gjør det mulig for kunder å overvinne utfordringer og gripe mulighetene med hybride, effektive og automatiserte tjenester.

Å drive åpen forskning fremover: Safesprings rolle i lanseringen av EOSC EU Node

Fri, 11 Oct 2024 00:00:00 +0000

Vi er glade for å kunne dele at den tekniske lanseringen av EOSC EU Node fant sted 10. oktober 2024, og vår administrerende direktør, Fredric, var til stede på arrangementet i Brussel.

Denne milepælen bringer Europa ett skritt nærmere en fullt operativ plattform for å fremme åpen vitenskap og styrke samarbeid på tvers av forskningsmiljøet.

Safespring er stolte av å være en del av dette viktige initiativet, som har som mål å bygge pålitelig infrastruktur for åpen vitenskap i hele Europa. Les mer om arrangementet og betydningen her: Teknisk lansering av European Open Science Cloud (EOSC) EU Node.

Hvordan komme seg ut av VMware-fellen?

Fri, 30 Aug 2024 00:00:00 +0000

Broadcoms oppkjøp av VMware har hatt betydelige konsekvenser for kundene, skapt bekymring og fått noen til å vurdere alternativer. Dette innlegget vil belyse utfordringene og beskrive én løsning på dem.

Disse endringene etter Broadcoms oppkjøp av VMware har ført til høyere kostnader på lang sikt for mange kunder, spesielt mindre bedrifter som kan oppleve dramatiske økninger i de årlige fornyelsesavgiftene.

Viktige effekter av Broadcoms oppkjøp av VMware

Selvbetjent tilgang til åpen kildekodeinfrastruktur med NATS og Huma

Fri, 24 May 2024 00:00:00 +0000

Jeg hadde nylig muligheten til å presentere på OpenInfra Day Sweden 2024, og jeg gleder meg til å dele innsikter og utvikling fra teamet vårt hos Safespring.

De siste tre månedene har vi jobbet med et nytt verktøy som skal styrke selvbetjent tilgang til infrastruktur med åpen kildekode for våre B2B‑kunder og kunder i europeiske forskningsmiljøer. Verktøyet bygger på NATS og Huma.

Safesprings oppdrag Safespring har som mål å bli den foretrukne plattformen for skytjenester i Europa. Vi er dedikert til å levere sikre skytjenester i samsvar med regelverket på tvers av flere datasentre i Norden, inkludert Oslo, Stockholm og Luleå. Våre tjenester følger GDPR og europeiske sikkerhetsstandarder, noe som sikrer førsteklasses sikkerhet for brukerne våre.

Hilsen fra OpenInfra Days Gothenburg 2024!

Tue, 07 May 2024 00:00:00 +0000

Hei alle sammen,

Jeg heter Jon Ander Novella de Miguel, og jeg hadde gleden av å representere Safespring på OpenInfra Days i Göteborg 7. mai 2024. Selv om vi savnet å se mange av dere der, vil jeg gjerne dele essensen fra sesjonen vår og hvordan Safespring flytter grensene for åpen kildekode-infrastruktur.

Vår presentasjon: Forbedre infrastrukturen med NATS og Huma

Foredraget vårt, «Using NATS and Huma to Enhance Open Source Infrastructure», handlet om hvordan disse teknologiene er sentrale for å bygge et robust, sikkert og fleksibelt digitalt miljø, spesielt for B2B og europeiske forskningsmiljøer. Vi er opptatt av å levere løsninger som ikke bare møter dagens behov, men også forutser morgendagens utfordringer.

Bruk av hoppverter for sikker tilgang i OpenStack

Fri, 19 Apr 2024 00:00:00 +0000

Denne veiledningen demonstrerer praktisk bruk av jump-hosts for å få sikker tilgang til instanser som ikke er direkte tilgjengelige fra eksterne nettverk.

Med utgangspunkt i et oppsett som inkluderer instanser i både offentlige og standard nettverk, viser videoen trinn for trinn hvordan nødvendige SSH-nøkler overføres til en offentlig jump-host, slik at man får sikker shell-tilgang til en backend-instans i et mindre tilgjengelig nettverk.

Guiden fremhever rollen til sikkerhetsgrupper og nettverksinnstillinger for å sikre trygg og kontrollert tilkobling på tvers av ulike nettverkslag.

Forstå instanstyper og lagringsalternativer i Safespring

Fri, 19 Apr 2024 00:00:00 +0000

Denne opplæringsvideoen går i dybden på utvalget av instanstyper, også kjent som «flavors», som er tilgjengelige på Safespring-plattformen.

Du vil lære de viktigste forskjellene mellom B2- og L2-flavors, med fokus på lagringsegenskapene deres. Videoen viser hvordan B2-flavors krever et eksternt volum for oppstart, mens L2-flavors har innebygd lagring som er egnet for operativsystemer, men med et forbehold når det gjelder datapersistens og sikkerhet.

Denne veiledningen er viktig for brukere som vil ta informerte valg om instanskonfigurasjoner og forstå konsekvensene av hver flavor for sine spesifikke behov i skymiljøer.

Forståelse av nettverkskonfigurasjoner i OpenStack

Fri, 19 Apr 2024 00:00:00 +0000

Denne veiledningsvideoen gir en detaljert oversikt over nettverkskonfigurasjonene som er tilgjengelige på Safespring OpenStack-plattformen.

Denne veiledningen demonstrerer praktisk bruk av en bastion (jump‑host) for sikker tilgang til instanser som ikke er direkte tilgjengelige fra eksterne nettverk.

Med utgangspunkt i et oppsett som inkluderer instanser i både public- og default-nettverkene, viser videoen trinn for trinn hvordan du overfører nødvendige SSH-nøkler til en bastion (jump‑host) i det offentlige nettverket, slik at du kan koble deg sikkert via SSH til en backend‑instans som ligger i et mer utilgjengelig nettverk.

Implementering av servergrupper i OpenStack

Fri, 19 Apr 2024 00:00:00 +0000

Denne videoveiledningen går i dybden på konseptet med servergrupper i OpenStack, en kritisk funksjon for å sikre at instanser, særlig i høytilgjengelighetsoppsett som databaseklynger, ikke kjører på samme fysiske maskinvare.

Cloud-arkitekt i Safespring, Gabriel, forklarer forskjellen mellom ulike policyer som affinity, anti-affinity, soft affinity og soft anti-affinity, og understreker hvor viktig anti-affinity er i scenarier som krever reell redundans.

Ved å gå gjennom hvordan man oppretter en servergruppe kalt «DB Cluster» med en anti-affinity-policy, viser videoen hvordan du konfigurerer og ruller ut instanser som er garantert å kjøre på separate compute-noder.

Opprett og administrer SSH-nøkler i OpenStack

Fri, 19 Apr 2024 00:00:00 +0000

Bli med på denne detaljerte demonstrasjonen der vi veileder deg gjennom prosessen med å opprette SSH-nøkler for sikker tilgang til OpenStack-miljøet.

Vi starter med det grunnleggende: Denne videoen viser hvordan du genererer en RSA SSH-nøkkel ved hjelp av ssh-keygen, inkludert muligheten til å sette en valgfri passordfrase for økt sikkerhet.

Deretter illustrerer vi hvordan du håndterer den offentlige nøkkelen ved å laste den opp til OpenStack-plattformen og administrere nøkkelpar i systemet.

Slik mestrer du sikkerhetsgrupper i OpenStack

Fri, 19 Apr 2024 00:00:00 +0000

Denne veiledningen gir en dyptgående gjennomgang av hvordan man setter opp og administrerer sikkerhetsgrupper i OpenStack, noe som er avgjørende for å kontrollere tilgang til instanser på tvers av ulike nettverkskonfigurasjoner.

Den begynner med en oversikt over hvilken rolle sikkerhetsgrupper har i å definere hva som kan samhandle i OpenStack-miljøet, og videoen viser deretter hvordan man oppretter og tar i bruk sikkerhetsgruppene «frontend» og «backend» for å håndtere henholdsvis web- og databaseservere.

Start en instans fra en avbildning i OpenStack

Fri, 19 Apr 2024 00:00:00 +0000

Denne videoen gir en trinnvis veiledning i hvordan du starter en ny instans i OpenStack ved å bruke et image som kilde.

Med utgangspunkt i Safespring-portalen dekker veiledningen hele prosessen, fra å navngi instansen og velge riktig image og flavor til å konfigurere nettverksinnstillinger og sikkerhetsgrupper.

Du lærer å velge mellom ulike lagrings- og beregningsalternativer, sette opp nettverkstilkobling inkludert IPv4- og IPv6-adresser, og sikre at instansen er trygg gjennom riktige innstillinger for sikkerhetsgrupper.

Starte og administrere instanser fra volumer i OpenStack

Fri, 19 Apr 2024 00:00:00 +0000

Denne veiledningen går i dybden på prosessen med å starte en OpenStack-instans ved å bruke et volum i stedet for den vanlige bildekilden, noe som gir en mer robust løsning for datalagring.

Videoen starter med å forklare fordelene ved å bruke volumer, særlig deres evne til å lagre data i flere kopier, noe som reduserer risikoen for datatap ved maskinvarefeil.

Seerne blir veiledet gjennom trinnene for å opprette et oppstartbart volum fra et bilde, velge lagringstyper for ytelse eller kostnadseffektivitet, og konfigurere instansen med passende nettverks- og sikkerhetsinnstillinger.

Introduksjonsveiledning for Kubernetes-prosjektet

Mon, 08 Apr 2024 00:00:00 +0000

Velkommen til Project Onboarding – en transformativ tilnærming som forenkler håndtering av namespaces i Kubernetes for multi-tenant-miljøer.

Dette verktøyet er laget for IT-arkitekter, DevOps-ingeniører og tekniske team som vil integrere virksomhetsspesifikke arbeidsflyter i Kubernetes, og dermed legge til rette for et sømløst, effektivt system for håndtering av namespaces. Project Onboarding befinner seg i skjæringspunktet mellom innovasjon og enkelhet og tilbyr en robust løsning på kompleksiteten som ofte oppstår ved håndtering av namespaces i Kubernetes.

OpenStack Cinder CSI-volumklargjører

Wed, 13 Mar 2024 00:00:00 +0000

Har du konfigurert OKD- eller OpenShift-klyngen din med plattformalternativet satt til "none" og mangler som følge av dette OpenStack Cinder CSI Driver Operator?

Denne veiledningen er laget for å hjelpe deg med å integrere Cinder CSI Volume Provisioner i OKD- eller OpenShift-klyngen din på en enkel måte. Den er utformet for å gjøre prosessen smidig, slik at integrasjonen blir sømløs og problemfri.

Veiledningen er dessuten ikke eksklusiv for OpenShift- eller OKD-miljøer; den kan enkelt tilpasses for bruk i et ren- (vanilla) Kubernetes-oppsett med en liten endring. Et viktig høydepunkt for OKD- og OpenShift-brukere er at Helm-chartets templates-katalog inkluderer Security Context Constraints (SCC) klyngerollebindinger. Denne kritiske funksjonen gjør at Cinder CSI pod-er kan kjøres med privilegert tilgang, i tråd med OpenShifts sikkerhetspraksis, og sikrer optimal funksjonalitet innenfor klyngens sikkerhetsrammeverk.

Automatisering av skyressurser med Python og Pulumi: skille konfigurasjon fra kode

Tue, 19 Sep 2023 00:00:00 +0000

I infrastrukturkode (og annen kode også) er det god praksis å skille programlogikken fra inndataene (konfigurasjonen). På den måten trenger vi bare å endre inndataene for å endre tilstanden til infrastrukturen vår, og ikke programmet, med mindre logikken i programmet endres.

I det forrige blogginnlegget gikk vi gjennom et grunnleggende oppsett av Pulumi med Python-malen for å bruke det til å administrere OpenStack-ressurser i Safespring. Dette er et godt utgangspunkt for å forstå det grunnleggende i hvordan man kan bruke Python sammen med Pulumi til å deklarativt administrere infrastrukturressurser uten å måtte skrive all håndtering av ressursgrafen fra bunnen av, noe som selvsagt også ville vært mulig med Python eller ethvert moderne programmeringsspråk, for den saks skyld.

Automatisering av skyressurser med Python og Pulumi: Grunnleggende provisjonering

Mon, 11 Sep 2023 00:00:00 +0000

Effektiv utnyttelse av skytjenester handler om å automatisere opp- og nedskalering av ressurser i takt med stadig skiftende behov. Listen over verktøy, deres egenskaper og egnethet til formålet kan være overveldende.

I tillegg kommer det skiftende landskapet for lisenser og abonnementer, noen ganger med oppsiktsvekkende konsekvenser for din eksisterende skystrategi, nylig eksemplifisert av HashiCorps uventede lisensendring til Business Source License (BSL). I dette landskapet må vi alltid være forberedt på å tilpasse oss og endre oss; derfor er det bra å ha kjennskap til både veletablerte verktøy og noen alternativer. Dette innlegget er det første i en serie om hvordan du kan bruke Pulumi til å automatisere tjenestekonsum mot Safesprings sky-API-er.

Å bygge en flersky nettjeneste fra bunnen av

Wed, 07 Jun 2023 00:00:00 +0000

Utforsk kraften i infrastruktur som kode (IaC) med denne veiledningen om å lage en skalerbar webapplikasjon ved å bruke flere OpenStack-lokasjoner. Lær hvordan du bruker Terraform til infrastrukturprovisjonering, Ansible til systemkonfigurasjon, og hvordan disse verktøyene, kombinert med DNS round-robin, kan tilby en dynamisk og skalerbar løsning for webtjenestene dine.

I tidligere innlegg har vi vist kraften i å kombinere Terraform for infrastrukturprovisjonering og Ansible for konfigurasjon av operativsystemer på instansene i infrastrukturen. I dette blogginnlegget tar vi det ett steg videre. Vi viser et minimalt eksempel på hvordan du kan skalere opp backend for webtjenester på tvers av flere steder og bruke en API-programmerbar DNS-tjeneste (Gandi) til å vedlikeholde A-oppføringer for disse backendene, og dermed skalere tjenesten ved hjelp av DNS round-robin (RR).

Automatisert registrering av sikkerhetskopinoder med Cloutility API-klienten

Wed, 26 Apr 2023 00:00:00 +0000

I denne veiledningen skal vi utforske Safesprings bibliotek cloutility-backup-client skrevet i Go. Vi lager et lite, lett å distribuere verktøy for å automatisere registreringsprosedyren for sikkerhetskopinoder og ser nærmere på noen av metodene som er tilgjengelige i biblioteket cloutility-api-client.

Anbefalt lesning

Fordyp deg i verden av åpen kildekode-håndtering av sikkerhetskopiklienter ved å lese vår ferske artikkel om Å lage et klientbibliotek for sikkerhetskopi med åpen kildekode. God lesning!

Utvikle et klientbibliotek med åpen kildekode for sikkerhetskopiering

Sun, 23 Apr 2023 00:00:00 +0000

Hos Safespring brenner vi for teknologi med åpen kildekode. Plattformen vår bygger på flere open source-produkter, og vi er opptatt av å gi tilbake til fellesskapet når det er mulig.

Noen ganger trenger vi likevel en løsning som ennå ikke finnes. Det var tilfellet da vi ønsket å lage et verktøy som forenkler registreringsprosessen for backup-klienter til vår backup-løsning.

Safesprings backup-løsning er basert på IBM Spectrum Protect, frontet av Auwau’s Cloutility-programvare. Denne kombinasjonen gir en kraftig backup-løsning i enterprise-klassen, og Cloutility tilbyr både kundeportal og et rikt API. Vi klarte imidlertid ikke å finne et eksisterende klientbibliotek som kunne brukes for å benytte Cloutility-API-et.

Viktig oppdatering om EOL for den eldre plattformen i STO1

Tue, 18 Apr 2023 00:00:00 +0000

Ettersom den gamle plattformen i STO1 nærmer seg slutten av sin livssyklus, håper vi at dere kommer godt i gang med migreringen til den nye plattformen.

Ifølge vår prosjektoppfølging har de fleste av dere allerede migrert til den nye plattformen eller er i gang med å gjøre det.

For dere som ikke har startet ennå, vil vi oppfordre dere til å komme i gang så snart som mulig og ta kontakt med oss hvis dere trenger hjelp. Alle nødvendige steg for å migrere instansene deres finner dere i vår migreringsveiledning.

Ompartisjonering av rotfilsystemet på NVMe-instanser

Thu, 02 Mar 2023 13:58:58 +0100

Standard rotfilsystem på en NVMe-instans i l2-serien på Safesprings plattform er ext4, men i noen tilfeller kan brukere trenge å opprette ekstra partisjoner eller bruke et annet filsystem.

Noen ganger ønsker du å partisjonere denne disken på nytt i flere partisjoner dersom applikasjonen du vil kjøre krever en egen partisjon eller et annet filsystem enn standard ext4 som rotfilsystemet fra skybildet bruker. En applikasjon som krever dette er MongoDB, så hvis du planlegger å sette opp en MongoDB-klynge, må du gjøre dette på klyngenodene.

Viktig oppdatering om utfasing av den eldre plattformen i STO1

Thu, 26 Jan 2023 00:00:00 +0000

Kjære kunder, Vi vil informere om at vår gamle plattform i sto1 blir stengt 1. mai.

Du vil ikke kunne opprette nye instanser på denne plattformen etter 1. mars 2023, og det vil kun være best effort-støtte tilgjengelig fra og med 1. april 2023. Dette er absolutte datoer som vi vil forholde oss til, så det er viktig at du tar nødvendige grep for å migrere til vår nye plattform.

Safespring Backup: En fullstendig overhaling av brukerportalen

Thu, 12 Jan 2023 13:58:58 +0100

Introduksjon

Safespring Backup er basert på det veletablerte Spectrum Protect fra IBM. Løsningen har mange styrker, som høy sikkerhet, utmerket skalerbarhet og automatisering av datalivssyklusen.

Spectrum Protect kan beskytte utallige terabyte med data med minimalt administrasjonsarbeid.

Sikkerhetskopier krypteres under overføring med TLS 1.2, men kan også konfigureres til å krypteres på klientsiden automatisk for enda høyere sikkerhet.

Som en velprøvd løsning for store virksomheter kan Spectrum Protect definitivt håndtere skalaen til store tjenesteleverandøroppsett som Safesprings. Der den i noen grad kommer til kort, er fleksibel administrasjon av brukerkontoer og rolletildelinger. Siden sikkerhetskopier som regel håndteres av et dedikert team i en stor organisasjon, er denne ulempen noe den deler med mange andre backup‑løsninger på markedet, og er derfor ikke et spesifikt problem for Spectrum Protect.

Nyttige (kanskje) OpenStack-API-triks som legger til rette for mer automatisering

Tue, 20 Sep 2022 00:00:00 +0000

Safespring fremmer så mye automatisering som mulig ved hjelp av standardverktøy som Terraform og Ansible. Noen ganger er det likevel nødvendig å gå ett hakk dypere for å finne manglende brikker av informasjon for å kunne lage en komplett automatisering.

Introduksjon (problemstilling)

På Safespring-plattformen er den S3-kompatible lagringstjenesten og den OpenStack-baserte compute-tjenesten nå integrert. Det betyr at når du har tilgang til compute-plattformen, kan du også hente legitimasjon for å få tilgang til den integrerte S3-tjenesten via web-GUI og/eller kommandolinjegrensesnittet (CLI).

Bruk av en jumpserver for vedvarende tilgang til Safesprings API-er

Tue, 06 Sep 2022 00:00:00 +0000

Å bruke en jump-host er god praksis for økt sikkerhet og en enkel løsning når du ikke har en fast IP-adresse, men trenger tilgang til Safesprings API-er.

Automatiseringsverktøy som Terraform trenger tilgang til flere av OpenStacks API-er, som vi for øyeblikket kun eksponerer for hvitlistede IP-adresser av sikkerhetshensyn. Dette er en praksis vi deler med flere andre små og uavhengige skyleverandører som oss selv. Når mange ingeniører jobber eksternt og ikke har en fast IP, kan det føles både tungvint og unødvendig i 2022 å sende en supportsak hver gang den offentlige IP-en din endrer seg. Å bruke en jump-host er imidlertid ikke bare en enkel løsning på dette problemet, men også god praksis i de fleste automasjonsscenarier der sikkerhet er kritisk.

Oppsett av en minimal Kubernetes-klynge hos Safespring med Kubespray

Mon, 22 Aug 2022 00:00:00 +0000

Kubespray er et omfattende verktøy som dekker mange ulike bruksområder. I dette innlegget fokuserer vi på nødvendig konfigurasjon for å installere et minimalt K8S-kluster for testing og eksperimentering på Safespring.

Forutsetninger

Dette blogginnlegget forutsetter at du bruker det åpne kildekode‑verktøyet Terraform CLI. Terraform CLI er bare et binært program som du laster ned fra utgivelsessiden for din arkitektur/plattform. Her finner du også sjekksummer for filene for å verifisere deres integritet. Det finnes også den offisielle Terraform-dokumentasjonen.
En grunnleggende forståelse av Ansible playbooks og inventory er også nødvendig.
Noe grunnleggende bruk av OpenStack CLI vil også være nødvendig.

Introduksjon til Kubespray

Kubespray er en samling av Ansible playbooks, inventory, provisjoneringsverktøy og domenekunnskap for generelle oppgaver innen konfigurasjonsstyring av OS-/Kubernetes-klynger. Det er mye brukt, har stor fleksibilitet via parametere og vedlikeholdes aktivt.

Fra null til kontinuerlig etterlevelse med Terraform, Ansible og Rudder

Wed, 29 Jun 2022 00:00:00 +0000

Dette blogginnlegget ser på hvordan vi kan bygge enda videre på tidligere demonstrerte konsepter for å opprette sett med servere som kontinuerlig overvåkes og holdes i etterlevelse ved hjelp av Rudder, et topp moderne konfigurasjonsstyringsverktøy.

oppdatering

Oppdatert for å rette en inkonsistens 2022-08-22

Les mer

Hvis du synes dette innlegget var nyttig, bør du også sjekke resten av serien om bruk av Terraform og Ansible for ressursprovisjonering og etterlevelse. Spesielt kan disse være interessante:

Integrering av Terraform og Ansible

Mon, 23 May 2022 00:00:00 +0000

Dette er del tre i serien om Safesprings Terraform-moduler. Dette blogginnlegget ser på hvordan vi kan integrere Ansible og Terraform for å konfigurere tjenester oppå instansene som er klargjort med Terraform, ved å bruke Terraform-state som Ansible-inventory.

Les mer

Hvis du synes dette innlegget var nyttig, bør du også sjekke resten av serien om bruk av Terraform og Ansible for ressursklargjøring og etterlevelse. Særlig kan du ha glede av:

Fleksibel provisjonering av ressurser med Safesprings nye Terraform-moduler

Mon, 11 Apr 2022 00:00:00 +0000

Dette er del to i serien om Safesprings Terraform-moduler. Dette blogginnlegget ser på de nye og mer generelle Safespring-modulene for compute-instanser og sikkerhetsgrupper.

Vi skal også se på hvordan vi kan bruke dem til å provisjonere sett av instanser i ulike konfigurasjoner, og kun tillate nødvendige forbindelser ved hjelp av sikkerhetsgrupper. Neste innlegg handler om å bruke Ansible og Terraform/OpenStack til å konfigurere tjenester på de provisjonerte instansene.

Les mer

Safesprings nettverksmodell forklart

Thu, 24 Mar 2022 00:00:00 +0000

Dette blogginnlegget forklarer de ulike aspektene ved Safespring-nettverksstakken fra et brukerperspektiv.

Hvis du kommer fra andre plattformer som bruker den eldre tilnærmingen med «laget-2-bro» (med programvaredefinerte svitsjer, rutere, flytende IP-adresser, osv.), les hele innlegget for å forstå konsekvensene. Det fungerer ikke slik du tror :-). Forutsetninger for å forstå dette innlegget er grunnleggende kunnskap om CIDR-notasjon, IP-protokoller (TCP, UDP, ICMP) og IP-basert tilgangskontroll.

TL;DR (Sammendrag)

Beste praksis for SSH-nøkler i skyen/OpenStack

Thu, 17 Mar 2022 00:00:00 +0000

For Linux-/Unix-baserte skyinstanser er den første root-tilgangen til instansene aktivert ved bruk av SSH-nøkler. I dette innlegget går vi gjennom noen beste praksiser og ting å huske på når du håndterer ssh-nøkler for å gi root-tilgang til instanser.

Sammendrag (TL;DR)

Det misvisende navnet «OpenStack-nøkkelpar» inneholder ingen hemmeligheter, kun en offentlig SSH-nøkkel.
SSH-nøkkelpar er ikke det samme som et OpenStack-nøkkelpar.
SSH-nøkkelpar bør opprettes i et pålitelig miljø på brukerens egen maskin. Det bør være av typen RSA. Den private nøkkelen skal oppbevares i et kryptert hemmelager og aldri eksponeres utenfor brukerens lokale miljø.
Et «OpenStack-nøkkelpar» er knyttet til brukeren som oppretter det, ikke til et spesifikt prosjekt.
Ingen bryr seg om SSH-vertsnøkler, men det burde de.

Bakgrunn

Når du klargjør instanser i en hvilken som helst skyplattform, får du en virtuell server med et basisoperativsystem som Centos, Ubuntu, Debian, FreeBSD osv., avhengig av hvilket skylag-bilde instansen er klargjort fra. Du kan bruke bilder som er tilgjengelige i Infrastructure as a Service (IaaS)-plattformen, eller laste opp dine egne, så lenge bildet er klargjort for å brukes med IaaS-plattformen du benytter. I Safesprings tilfelle må bildet være laget for OpenStack-IaaS.

Raskere S3 og andre nyheter fra Safespring

Wed, 16 Mar 2022 00:00:00 +0000

Denne artikkelen er en samling av de siste nyhetene fra Safespring. Vurder å abonnere på nyhetsbrevet vårt for å få de nyeste oppdateringene direkte i innboksen.

Kristian er vår kontakt for alle i akademisk sektor

Safespring er en betydelig leverandør av infrastruktur som tjeneste til akademisk sektor i Norge og Sverige. Gjennom kunder som ledende universiteter og høyskoler har vi opparbeidet oss solid erfaring med sikre prosjekter med fokus på skytjenester som virtuelle servere, Kubernetes og lagring i stor skala.

Forbedre CPU-ytelsen i Windows

Thu, 17 Feb 2022 00:00:00 +0000

I dette blogginnlegget går vi gjennom noen optimaliseringer for virtuelle maskiner. Vi forbedret CPU-ytelsen på Windows på grunn av dårlig applikasjonsytelse hos en av kundene våre.

Bakgrunn

Vi ble nylig kontaktet av en kunde som bruker operativsystemet Windows Server 2019. De opplevde høyere CPU-belastning og tregere svartider ved bruk av plattformen vår enn på andre IaaS-løsninger.

Vår generelle interne erfaring med Windows er at det har hatt stabil ytelse på tvers av compute-/hypervisor-verter, og at ytelsen ble bedre når vi installerte nyere maskinvare (som forventet). Vi hadde aldri testet mot andre skyleverandører. Dermed var vi ikke klar over problemet.

Superenkel provisjonering med Safesprings Terraform-moduler

Mon, 10 Jan 2022 00:00:00 +0000

I dette blogginnlegget viser vi hvor enkelt det er ved hjelp av våre Terraform-moduler fra fellesskapet.

Det har aldri vært enklere å provisjonere compute- og blokklagringsressurser i Safesprings infrastrukturplattform. Modulene kan hentes direkte fra GitHub med et minimum av Terraform-kode.

Les mer

Hvis du synes dette innlegget var nyttig, sjekk gjerne resten av serien om bruk av Terraform og Ansible for ressursprovisjonering og etterlevelse. Spesielt kan du like:

Sikkerhetsvarsel om kritisk Log4j-sårbarhet

Mon, 13 Dec 2021 00:00:00 +0000

En sårbarhet i Log4j Log4j er en liten intern modul som håndterer loggføring for Java-programmer. ble kunngjort 10. desember 2021. Rapporter fra hele verden viser at sårbarheten brukes aktivt og med hell i angrep.

Log4j er et Java-basert loggeverktøy som er mye brukt i populære programvaresystemer.

Viktige punkter

Dette har ingen konsekvenser for Safesprings systemer.
Safespring-kunder bør stoppe sine tjenester som kan være berørt.

Hva vi har gjort så langt

Heldigvis har dette ingen konsekvenser for systemene våre, og ingen tjenester er nede.

Safesprings uforanderlige objektlagring

Mon, 12 Apr 2021 00:00:00 +0000

I dette løsningsnotatet går vi gjennom Safespring Storage-tjenesten basert på S3-objektlagring. Med uforanderlige objekter er Safespring Storage en utmerket måte å lage en ekstern sikkerhetskopi som er sikker og pålitelig.

Å sikkerhetskopiere dataene dine er viktig i alle IT-miljøer. De fleste moderne sikkerhetskopiløsninger er funksjonsrike og gode til å håndtere menneskelige feil eller katastrofer. Men angrepsflatene endrer seg, noe som gjør at løsninger som var tilstrekkelige for en stund siden, ikke lenger er oppdaterte i møte med dagens trusler. Å teste sikkerhetskopiløsningen for å sikre at den gjør det vi tror den gjør, kan være kostbart, men er alltid en nødvendig rutine.