Quattro esperienze professionali su sicurezza, migrazione, ripristino e formazione, insieme a due laboratori su GNU/Linux e automazione Proxmox documentati nel blog.
Esperienza professionale
Dall’audit agli interventi di sicurezza con strumenti open source
Contesto e obiettivo
Le attività di audit e valutazione delle vulnerabilità hanno fornito il punto di partenza per intervenire sulla sicurezza di un’infrastruttura esistente. Il lavoro successivo ha riguardato soluzioni open source di livello enterprise, personalizzate per l’ambiente.
Scelta e intervento
Gli interventi hanno interessato firewall, anche di nuova generazione, reverse proxy e infrastrutture ad alta affidabilità basate su GNU/Linux. Il contributo tecnico ha compreso l’implementazione e la personalizzazione di queste componenti dopo le attività di audit e valutazione delle vulnerabilità.
Risultato
L’attività ha collegato l’analisi della sicurezza agli interventi operativi sui sistemi. Il lavoro svolto comprende soluzioni implementate e personalizzate per l’infrastruttura, dal firewall al reverse proxy fino alle componenti ad alta affidabilità.
Laboratorio tecnico
Laboratorio GNU/Linux: espansione di un pool ZFS
Contesto e obiettivo
Un confronto con il team sulle possibilità di crescita di un pool ZFS è il punto di partenza dell’articolo «Expanding ZFS», pubblicato nel marzo 2023. Il tema viene sviluppato attraverso una dimostrazione su Rocky Linux, con l’obiettivo di spiegare le scelte di ampliamento dello storage.
Scelta e intervento
Nel laboratorio descritto nell’articolo viene creato un pool RAIDZ e vengono aggiunti nuovi vdev. La prova mostra la configurazione, la capacità disponibile e la scrittura di un file di test, accompagnata da controlli sullo stato del pool.
Risultato
Gli output pubblicati documentano la configurazione del pool dopo le aggiunte, la capacità disponibile e i controlli effettuati durante la prova. Il laboratorio offre un esempio concreto per accompagnare la spiegazione tecnica dell’ampliamento dello storage.
L’articolo del marzo 2023 documenta il laboratorio su Rocky Linux e gli output delle prove.
Esperienza professionale
Da VMware a Proxmox e Ceph: un cluster a cinque nodi
Contesto e obiettivo
Il progetto riguarda la migrazione di un’infrastruttura VMware verso una piattaforma iperconvergente basata su Proxmox e Ceph. L’obiettivo era portare l’ambiente esistente sulla nuova architettura.
Scelta e intervento
La piattaforma scelta è un cluster iperconvergente composto da cinque nodi, con Proxmox e Ceph. L’attività ha compreso la migrazione dall’ambiente VMware verso questo cluster.
Risultato
La migrazione da VMware ha avuto come destinazione il cluster iperconvergente a cinque nodi con Proxmox e Ceph.
Esperienza professionale
Ripristini controllati con Proxmox Backup Server in un ambiente di disaster recovery
Contesto e obiettivo
Questa esperienza riguarda il recupero dei sistemi in un ambiente di disaster recovery. L’obiettivo era affiancare al backup le attività di ripristino controllato e le relative verifiche.
Scelta e intervento
Proxmox Backup Server è stato affiancato da script di automazione per eseguire ripristini controllati nell’ambiente di disaster recovery. L’attività ha compreso anche le verifiche dei ripristini.
Risultato
Il lavoro ha prodotto un’automazione dedicata ai ripristini controllati con Proxmox Backup Server. Alle attività di ripristino nell’ambiente di disaster recovery sono state affiancate le verifiche, estendendo il lavoro sul backup al recupero dei sistemi.
Esperienza professionale
Formazione dei nuovi assunti sulle basi di networking e sistemi operativi
Contesto e obiettivo
Nel ruolo di IT Manager mi occupavo anche della formazione tecnica dei nuovi assunti. L’obiettivo era fornire loro le conoscenze di base sui temi IT.
Scelta e intervento
Curavo direttamente la formazione sulle basi di networking e sistemi operativi. Si trattava di un’attività interna all’azienda, rivolta ai nuovi colleghi.
Risultato
I nuovi assunti hanno ricevuto una formazione di base su networking e sistemi operativi. Questa esperienza ha affiancato alla gestione IT il trasferimento diretto delle conoscenze tecniche all’interno dell’azienda.
Laboratorio tecnico
Laboratorio Proxmox: provisioning con Ansible e Terraform
Contesto e obiettivo
L’articolo «Proxmox Ansible Terraform», pubblicato nell’aprile 2021, descrive un piccolo progetto sviluppato a partire da un webinar e dal codice condiviso dallo speaker. L’obiettivo era combinare la preparazione dei template con la creazione di istanze nell’ambiente Proxmox.
Scelta e intervento
Il progetto usa Ansible per preparare un template Ubuntu per cloud-init e Terraform per definire la creazione di macchine virtuali e container LXC. Il codice comprende un playbook e moduli configurabili attraverso le variabili dell’ambiente.
Risultato
Il progetto collega preparazione dei template e provisioning attraverso playbook e moduli, con esempi documentati di creazione di macchine virtuali e container LXC.