English on Stärk europeisk innovation

Introduktion till Safespring Cloud Platform

Fri, 19 Apr 2024 00:00:00 +0000

Kontakta oss

Varför välja en svensk IaaS-leverantör som upprätthåller strikta krav på dataskydd och regelefterlevnad för dina programvarulösningar?

Hos Safespring erbjuder vi en molntjänst som stödjer ditt företags behov av operativ flexibilitet samtidigt som vi är fullt ut engagerade i att uppfylla Sveriges krav på dataskydd och regelefterlevnad. Vår plattform möjliggör effektiv driftsättning, hantering och skalning av applikationer.

Det här kan du förvänta dig när du kontaktar oss

Insikter i våra molntjänster och lösningar anpassade för SaaS-företag
En genomgång av hur vår plattform kan stödja ditt företags digitala transformation
Vägledning i hur du optimerar din molnstrategi så att den bättre passar dina specifika verksamhetsbehov

Kontakta oss

Fördjupa din expertis med Safespring OpenStack

Genom fokuserade demonstrationer går vi igenom de centrala uppgifter och konfigurationer som krävs för att hantera och optimera Safespring OpenStack-miljön.

Safespring positionerar sig för vidare tillväxt: Utnämner Johan Harrysson till ny VD

Thu, 05 Feb 2026 00:00:00 +0000

Ladda ner högupplöst bild.

Den svenska molnleverantören Safespring meddelar idag att de förstärker sin ledningsgrupp. Johan Harrysson rekryteras som ny verkställande direktör (VD) i ett strategiskt steg för att leda bolaget vidare efter en stark tillväxt under de senaste fem åren.

Johan Harrysson, med erfarenhet från VD uppdrag från företag i stark tillväxt inom reglerade branscher, är ett bekant namn för bolaget, då han tidigare har haft rollen som CCO (Chief Commercial Officer) på Safespring.

EU har precis definierat det suveräna molnet, här är vårt resultat

Thu, 06 Nov 2025 00:00:00 +0000

Den 20 oktober 2025 publicerade Europeiska kommissionen en referens för att gradera europeiska moln: Cloud Sovereignty Framework.

Inspirerad av initiativ från Frankrike¹, Tyskland² och europeiska regelverk³, liksom internationell praxis inom exportkontroller, resiliens i leveranskedjor och säkerhetsrevision, erbjuder detta ramverk⁴ ett nytt sätt att objektifiera ett ämne som har varit svårt att kvantifiera och jämföra.

Detta nya ramverk ligger i linje med den vitbok som branschinitiativet EuroStack publicerade bara veckor tidigare, med titeln ”Ett föreslaget ramverk för en ”Buy European”-reglering av strategisk digital upphandling”⁵.

Zitadel OIDC-konfiguration för Talos Kubernetes API-servern

Fri, 03 Oct 2025 00:00:00 +0000

I den här guiden går vi igenom hur du konfigurerar OpenID Connect (OIDC)-autentisering för Kubernetes API-servern i Talos-hanterade kluster.

Integrationen använder Zitadel som identitetsleverantör, vilket möjliggör säker, centraliserad autentisering och auktorisering.

Vi kommer också att använda kubectl OIDC-plugin kubelogin för att smidigt hantera OIDC-baserade inloggningar från kommandoraden.

Nyckelkomponenter

Identitetsleverantör: Zitadel
Kubernetes API-server: OIDC-aktiverad autentisering
RBAC: Rollbaserad åtkomstkontroll med OIDC-claims
Klusterhantering: Talos Linux

Förutsättningar

Innan du börjar, säkerställ följande.

Distribuera Talos Kubernetes i OpenStack med hjälp av Cluster API

Thu, 12 Jun 2025 00:00:00 +0000

En steg-för-steg-guide för att deklarativt etablera, konfigurera och hantera Talos Linux Kubernetes-kluster på Safesprings OpenStack-infrastruktur med hjälp av CAPO och ClusterResourceSets.

I den här artikeln tar vi vår utforskning av Talos Linux några steg vidare och hur vi kan använda det i Safesprings Compute-infrastruktur (OpenStack), samtidigt som vi fördjupar oss i att automatisera installationen och använda Kubernetes Cluster API.

Fokusområden

Saker vi ville illustrera i den här tekniska genomgången:

EuroStacks andra öppna brev: Köp, sälj och finansiera europeiskt!

Wed, 07 May 2025 00:00:00 +0000

Den 6 maj 2025 skickade EuroStack Industry Group, nu med över 200 medlemmar, sitt andra öppna brev till kommissionsordförande von der Leyen, EVP Virkkunen och EVP Séjourné. Safespring är stolta över att stå tillsammans med våra branschkollegor och uppmana till en full utrullning av EuroStack senast 2030.

Europas digitala ekosystem står vid ett vägskäl: fortsätta som en ”digital koloni” beroende av amerikanska och kinesiska leverantörer, eller bygga vår egen, suveräna infrastruktur. Siffrorna är tydliga: över 80 % av stora europeiska företags moln- och programvaruutgifter går fortfarande till amerikanska jättar, vilket dränerar vår ekonomi på jobb och värde. Till och med de stora amerikanska leverantörerna försöker nu gardera sig mot geopolitisk risk med ihåliga löften om att stämma sina egna regeringar i stället för att säkra vår digitala suveränitet.

Validering av installations- och underhållsåtgärder för Talos Linux

Wed, 09 Apr 2025 00:00:00 +0000

I en tidigare artikel började vi utforska Talos Linux, vad det kan innebära för oss och hur vi kan automatisera installationen på Safespring OpenStack. Nu vill vi gå några steg längre i vår undersökning och bekräfta ytterligare två aspekter:

Validera att Kubernetes-klustret och underliggande CNI installerats korrekt.
Uppgradera både operativsystemet och Kubernetes-versionen.

Båda dessa delar syftar till att stärka våra automationsinsatser och ge trygghet i vår förmåga att leverera en robust Kubernetes-plattform.

När du vill, behöver eller tvingas lämna en amerikansk molnleverantör

Wed, 26 Mar 2025 00:00:00 +0000

I dagens geopolitiska landskap, där USA snabbt försöker bli mer likt Kina och Ryssland, ställs kunder hos amerikanska molnleverantörer inför svåra beslut.

Vill du lämna? Kanske tycker du att USA har gått för långt i att rasera sin demokrati, eller att saker och ting i allmänhet håller på att spåra ur.

Behöver du lämna? Kanske kräver din kund att din tjänst är fri från amerikanska kopplingar, eller så vägrar dina medarbetare att arbeta med amerikanska molnleverantörer, eller så försvinner Trans-Atlantic Data Privacy Framework. Om du är i offentlig sektor eller främst säljer till offentlig sektor kan du behöva ompröva om du kan lagra och behandla personuppgifter och/eller sekretessbelagd information.

Varför Safespring stödjer EuroStack

Mon, 17 Mar 2025 00:00:00 +0000

På Safespring har vi i nästan tio år utvecklat och sålt molntjänster som respekterar att kundernas data endast tillhör kunden och att europeisk digital suveränitet är nödvändig för att Europa ska blomstra.

I det rådande globala politiska landskapet är det uppenbart att Europas beroende av USA och Kina när det gäller IT-produkter och -tjänster är förödande för Europas framtid. Europa måste därför agera skyndsamt för att återta kontrollen över sitt eget öde.

Använda Talos Linux och initiera Kubernetes på OpenStack

Mon, 03 Mar 2025 00:00:00 +0000

När det gäller containerorkestrering är Kubernetes de facto-standard. Och det finns många olika varianter av Kubernetes-distributioner och sätt att provisionera dem. Så vi började utforska vad Talos Linux skulle kunna innebära för oss.

Saker vi ville få svar på under arbetets gång:

Automatisering – kan vi göra detta automatiserat?
Säkerhet, måste vara säker som standard med minimal overhead för användare.
Användning av vanliga IaC-verktyg och andra verktyg måste stödjas.

Vi ser detta som den heliga treenigheten för en robust Kubernetes-plattform. Och att klara alla tre är nyckeln till framgång: en automatiserbar, säker som standard och repeterbar lösning.

Går det att ersätta VMware? Det kanske finns...

Thu, 20 Feb 2025 00:00:00 +0000

I och med Broadcoms förvärv av VMware har många företag och organisationer som byggt sin infrastruktur på VMware mötts av en otrevlig överraskning: en ny abonnemangsbaserad modell och generellt högre priser.

TL;DR

Broadcoms förvärv av VMware har väckt oro över abonnemangsbaserad prissättning och högre kostnader.
Medan VMware är starkt på lokal virtualisering erbjuder Safespring ett moln-nativt alternativ baserat på OpenStack (virtualisering), Ceph (lagring) och containrar.
Det är ingen direkt drop-in-ersättning; i stället möjliggör Safespring modernisering av IT-infrastrukturen med verktyg för nätverkssäkerhet, resilienta tjänster (via Elastic IP-adresser och Server Groups) samt flexibla VPN-alternativ som WireGuard.
Byggda på öppen källkod undviker Safesprings lösningar inlåsning, ger administratörer praktisk kontroll och säkerställer förutsägbar, transparent prissättning över tid.

Låt oss prata

VMware-erbjudandet

I mer än 20 år har VMware varit den mest framgångsrika aktören på marknaden för virtualiseringslösningar. VMware har erbjudit flexibilitet (genom virtualisering) samt andra funktioner och produkter som underlättar systemadministratörers arbete. Genom goda designval har många kunder kunnat migrera gamla fysiska system direkt till VMware. Med robust övervakning, backend-lagring och lösningar för programvarudefinierade nätverk (SDN) har VMware möjliggjort att system kan sättas upp på ett resilient och redundant sätt, med minimala förändringar i systemens faktiska mjukvarukonfiguration. Dessutom ingår inbyggda funktioner för nätverkssäkerhet i VMware.

Att omfamna förändring: en inblick i Safesprings ingenjörsteams planer för 2025

Mon, 17 Feb 2025 00:00:00 +0000

Hej allihopa,

Jag är väldigt glad att få dela några spännande uppdateringar från Safesprings teknikorganisation. Sedan jag tillträdde som Head of Engineering i september 2024 har jag haft förmånen att leda våra team som arbetat oförtrutet för att förbättra vår infrastruktur och våra kapaciteter.

Det är nu nästan 6 månader sedan jag tog den här rollen och jag är otroligt glad att idag få dela många spännande nyheter och insikter!

Safesprings molntjänster nu tillgängliga via OCRE 2024

Mon, 03 Feb 2025 00:00:00 +0000

Från och med den 3 februari 2025 är Safesprings molntjänster officiellt tillgängliga via OCRE 2024. Det innebär att forskare och institutioner nu enklare kan avropa våra tjänster, med förhandlade villkor och konkurrenskraftiga priser.

TL;DR

OCRE 2024 är ett ramavtal som förenklar upphandling av molntjänster för forsknings- och utbildningsinstitutioner, med förhandlade villkor och konkurrenskraftiga priser.

Safespring har varit en pålitlig leverantör av molntjänster till forsknings- och utbildningssektorn sedan starten. Vårt uppdrag är att möjliggöra innovation genom att erbjuda högpresterande beräkningar, hanterade containerplattformar, skalbar lagring och flexibla säkerhetskopieringslösningar – allt utformat för att möta behoven i moderna forskningsmiljöer.

Framtidssäkrade automatiserade tjänster inom högskolesektorn

Thu, 21 Nov 2024 00:00:00 +0000

Sektorn för högre utbildning står vid teknikens vägskäl. Innovation måste fortsätta för att möta nya krav, men kostnadsoptimering och ett ständigt växande behov av flexibilitet och säkerhet kan vara svårt att hantera.

Under ett nyligen hållit webbinarium med SIKT, ”Virtualisering och IT-infrastruktur inom högre utbildning”, fick jag möjlighet att fördjupa mig i hur automatisering, öppna standarder och digital suveränitet kan omforma IT-driften för universitet och högskolor.

I det här blogginlägget utvecklar jag de viktigaste idéerna jag delade och visar hur Safesprings lösningar hjälper kunder att övervinna utmaningar och ta vara på möjligheterna med hybrida, effektiva och automatiserade tjänster.

Att driva öppen vetenskap framåt: Safesprings roll vid lanseringen av EU-noden för EOSC

Fri, 11 Oct 2024 00:00:00 +0000

Vi är glada att kunna meddela att den tekniska lanseringen av EOSC EU Node ägde rum den 10 oktober 2024, och vår vd, Fredric, var på plats vid evenemanget i Bryssel.

Denna milstolpe tar Europa ett steg närmare en fullt operativ plattform för att främja öppen vetenskap och stärka samarbetet i forskarsamhället.

Safespring är stolta över att vara en del av denna viktiga satsning som syftar till att bygga tillförlitlig infrastruktur för öppen vetenskap i hela Europa. Läs mer om evenemanget och dess betydelse här: Teknisk lansering av European Open Science Cloud (EOSC) EU Node.

Hur tar man sig ur VMware-fällan?

Fri, 30 Aug 2024 00:00:00 +0000

Broadcoms förvärv av VMware har haft betydande effekter för kunderna, vilket skapat oro och fått vissa att överväga alternativ. Detta inlägg tar upp dessa utmaningar och beskriver en lösning på dem.

Dessa förändringar, efter Broadcoms förvärv av VMware, har lett till högre långsiktiga kostnader för många kunder, särskilt mindre företag som kan se dramatiska ökningar av sina årliga förnyelseavgifter.

Viktigaste effekterna av Broadcoms förvärv av VMware

Självbetjänad åtkomst till öppen källkods-infrastruktur med hjälp av NATS och Huma

Fri, 24 May 2024 00:00:00 +0000

Jag hade nyligen möjlighet att presentera på OpenInfra Day Sweden 2024, och jag är glad att kunna dela med mig av insikter och nyheter från vårt team på Safespring.

Under de senaste tre månaderna har vi arbetat med ett nytt verktyg som är utformat för att förbättra självserviceåtkomst till open source-infrastruktur för våra B2B-kunder och kunder inom den europeiska forskargemenskapen. Detta verktyg drar nytta av NATS och Huma.

Safesprings uppdrag Safespring siktar på att bli den plattform som föredras för europeisk molnberäkning. Vi är dedikerade till att leverera säkra, regelefterlevande molntjänster över flera datacenter i Norden, inklusive Oslo, Stockholm och Luleå. Våra erbjudanden följer GDPR och europeiska säkerhetsstandarder, vilket säkerställer förstklassig säkerhet för våra användare.

Hälsningar från OpenInfra Days Gothenburg 2024!

Tue, 07 May 2024 00:00:00 +0000

Hej allihopa,

Jag heter Jon Ander Novella de Miguel och hade nöjet att representera Safespring på OpenInfra Days i Göteborg den 7 maj 2024. Även om vi saknade att få träffa många av er på plats är jag glad att få dela kärnan i vår session och hur Safespring flyttar fram gränserna för infrastruktur med öppen källkod.

Vår presentation: Förbättra infrastrukturen med NATS och Huma

Vårt föredrag, “Att använda NATS och Huma för att stärka öppen källkods-infrastruktur”, fokuserade på hur dessa tekniker är centrala för att skapa en robust, säker och flexibel digital miljö, särskilt för B2B och europeiska forskningsmiljöer. Vi är engagerade i att leverera lösningar som inte bara möter dagens behov utan även förutser framtida utmaningar.

Användning av jumpservrar för säker åtkomst i OpenStack

Fri, 19 Apr 2024 00:00:00 +0000

Den här guiden visar praktisk användning av hoppservrar för att på ett säkert sätt nå instanser som inte är direkt åtkomliga från externa nätverk.

Med en konfiguration som inkluderar instanser i både publika och standardnätverk visar videon steg för steg hur man överför nödvändiga SSH-nycklar till en publik hoppserver, vilket möjliggör SSH-åtkomst till en backend-instans i ett mindre åtkomligt nätverk.

Guiden betonar säkerhetsgruppers och nätverksinställningars roll för att säkerställa säker och kontrollerad anslutning över olika nätverkslager.

Bemästra säkerhetsgrupper i OpenStack

Fri, 19 Apr 2024 00:00:00 +0000

Den här handledningen ger en djupgående genomgång av hur man konfigurerar och hanterar säkerhetsgrupper i OpenStack, vilket är avgörande för att kontrollera åtkomst till instanser i olika nätverkskonfigurationer.

Med en inledande översikt över säkerhetsgruppernas roll i att definiera vad som får interagera i OpenStack-miljön, guidar videon tittarna genom att skapa och tillämpa säkerhetsgrupperna “frontend” och “backend” för att hantera webb- respektive databasservrar.

Sessionen visar hur du konfigurerar säkerhetsregler som tillåter HTTPS- och MySQL-trafik, genom att utnyttja möjligheten att referera till andra säkerhetsgrupper i stället för specifika IP-adresser för bättre skalbarhet och enklare administration.

Förstå instanstyper och lagringsalternativ i Safespring

Fri, 19 Apr 2024 00:00:00 +0000

Den här instruktionsvideon går igenom de olika instanstyperna, även kallade "flavors", som finns på Safespring-plattformen.

Du får lära dig de viktigaste skillnaderna mellan instansflavorerna B2 och L2, med fokus på deras lagringsmöjligheter. Videon visar att varianten B2 kräver en extern volym för uppstart, medan varianten L2 har inbyggd lagring som är lämplig för operativsystem, men med förbehåll kring datapersistens och säkerhet.

Den här guiden är oumbärlig för användare som vill fatta välgrundade beslut om instanskonfigurationer och förstå konsekvenserna av varje flavor utifrån sina specifika behov i molnmiljöer.

Förstå nätverkskonfigurationer i OpenStack

Fri, 19 Apr 2024 00:00:00 +0000

Denna instruktionsvideo ger en detaljerad översikt över de nätverkskonfigurationer som finns tillgängliga på Safespring OpenStack-plattformen.

Denna genomgång visar hur man praktiskt använder jump hosts för att på ett säkert sätt nå instanser som inte är direkt åtkomliga från externa nätverk.

Med utgångspunkt i en uppsättning som inkluderar instanser i både public- och default-nätverk visar videon steg för steg hur man överför nödvändiga SSH-nycklar till en publik jump host, vilket möjliggör SSH-åtkomst till en backend-instans som ligger i ett mindre lättillgängligt nätverk.

Implementera servergrupper i OpenStack

Fri, 19 Apr 2024 00:00:00 +0000

Den här videoguiden fördjupar sig i konceptet servergrupper i OpenStack, en avgörande funktion för att säkerställa att instanser, särskilt i lösningar för hög tillgänglighet som databaskluster, inte körs på samma fysiska hårdvara.

Safesprings molnarkitekt, Gabriel, förklarar skillnaden mellan olika principer som affinity, anti-affinity, soft affinity och soft anti-affinity och betonar vikten av anti-affinity för scenarier som kräver verklig redundans.

Genom att gå igenom hur man skapar en servergrupp med namnet ‘DB Cluster’ med en anti-affinity-princip visar videon hur man konfigurerar och driftsätter instanser som garanterat körs på separata compute-noder.

Skapa och hantera SSH-nycklar i OpenStack

Fri, 19 Apr 2024 00:00:00 +0000

Följ med i den här detaljerade demonstrationen där vi guidar dig genom hur du skapar SSH-nycklar för säker åtkomst till OpenStack-miljön.

Vi börjar med grunderna: videon visar hur du genererar en RSA SSH-nyckel med kommandot ssh-keygen, inklusive valfri lösenfras för ökad säkerhet.

Därefter visar vi hur du hanterar den publika nyckeln genom att ladda upp den till OpenStack-plattformen och administrera nyckelpar i systemet.

Den här guiden passar perfekt för användare av Safespring OpenStack-tjänsten som vill säkerställa säker och effektiv åtkomst till sina molninstanser.

Starta en instans från en avbild i OpenStack

Fri, 19 Apr 2024 00:00:00 +0000

Den här videon ger en steg‑för‑steg‑guide för hur du startar en ny instans i OpenStack med en avbild som källa.

Med start i Safesprings portal går genomgången igenom hela processen, från att namnge din instans och välja lämplig avbild och flavor till att konfigurera nätverksinställningar och säkerhetsgrupper.

Du får lära dig hur du väljer mellan olika lagrings- och beräkningsalternativ, ställer in nätverksanslutning inklusive IPv4‑ och IPv6‑adresser, och ser till att din instans är säker genom korrekta inställningar för säkerhetsgrupper.

Starta och hantera instanser från volymer i OpenStack

Fri, 19 Apr 2024 00:00:00 +0000

Den här guiden går igenom hur du startar en OpenStack‑instans från en volym i stället för från standardavbildningen, vilket ger en mer robust lösning för datalagring.

Videon börjar med att förklara fördelarna med att använda volymer, särskilt deras förmåga att lagra data i flera kopior, vilket minskar risken för dataförlust vid maskinvarufel.

Tittarna leds genom stegen för att skapa en startbar volym från en avbild, välja lagringstyper för prestanda eller kostnadseffektivitet och konfigurera instansen med lämpliga nätverks- och säkerhetsinställningar.

Introduktionsguide till Kubernetes-projektet

Mon, 08 Apr 2024 00:00:00 +0000

Välkommen till Project Onboarding - ett transformativt angreppssätt för att förenkla namespace-hantering i Kubernetes för multi-tenant-miljöer.

Detta verktyg är framtaget för IT-arkitekter, DevOps-ingenjörer och tekniska team som vill integrera företagsspecifika arbetsflöden i Kubernetes och därigenom skapa ett sömlöst, effektivt system för namespace-hantering. Project Onboarding befinner sig i skärningspunkten mellan innovation och enkelhet och erbjuder en robust lösning på de komplexiteter som ofta uppstår i hanteringen av Kubernetes-namespaces.

GitHub-repo

CSI-volymprovisionerare för OpenStack Cinder

Wed, 13 Mar 2024 00:00:00 +0000

Har du konfigurerat ditt OKD‑ eller OpenShift‑kluster med plattformsalternativet satt till "none" och saknar därför OpenStack Cinder CSI Driver Operator?

Den här guiden är avsedd att hjälpa dig att utan krångel integrera Cinder CSI Volume Provisioner i ditt OKD‑ eller OpenShift‑kluster. Den är utformad för att förenkla processen och göra integrationen smidig och problemfri.

Dessutom är den här guiden inte exklusiv för OpenShift‑ eller OKD‑miljöer; den kan enkelt anpassas för användning i vanliga Kubernetes‑installationer med en liten ändring. En viktig fördel för OKD‑ och OpenShift‑användare är att Security Context Constraints (SCC)‑cluster‑rollbindningar ingår i Helm‑chartens templates‑katalog. Denna viktiga funktion gör att Cinder CSI‑poddar kan köras med privilegierad åtkomst, i linje med OpenShifts säkerhetspraxis, och säkerställer optimal funktion i ditt klusters säkerhetsramverk.

Automatisera molnresurser med Python och Pulumi: separera konfiguration från kod

Tue, 19 Sep 2023 00:00:00 +0000

I infrastrukturkod (och annan kod också) är det god praxis att separera programlogiken från dess indata (konfiguration). På så sätt behöver vi, för att ändra tillståndet i vår infrastruktur, bara ändra indatan och inte programmet, såvida inte programmets logik förändras.

I det föregående blogginlägget gick vi igenom en grundläggande setup av Pulumi med Python-mallen för att hantera OpenStack-resurser i Safespring. Detta är en bra utgångspunkt för att förstå grunderna i hur man kan använda Python tillsammans med Pulumi för att deklarativt hantera infrastrukturresurser utan att behöva skriva all hantering av resursgrafen från grunden, vilket förstås också vore möjligt med Python eller något modernt programmeringsspråk för den delen.

Automatisering av molnresurser med Python och Pulumi: Grundläggande provisionering

Mon, 11 Sep 2023 00:00:00 +0000

Effektiv konsumtion av molntjänster handlar om att automatisera upp- och nedskalning av resurser i takt med ständigt skiftande behov. Listan över verktyg, deras egenskaper och hur väl de lämpar sig för ändamålet kan vara överväldigande.

Därtill kommer ett föränderligt landskap av licenser och prenumerationer, ibland med häpnadsväckande effekter på din befintliga molnstrategi, nyligen exemplifierat av Hashicorp:s oväntade licensbyte till Business Source License (BSL). I det här landskapet måste vi alltid vara beredda att anpassa oss och förändras, därför är det bra att känna till både äldre etablerade verktyg och några alternativ. Det här inlägget är det första i en serie om hur man utnyttjar Pulumi för att automatisera tjänstekonsumtionen mot Safesprings moln-API:er.

Skapa en webbtjänst för flera moln från grunden

Wed, 07 Jun 2023 00:00:00 +0000

Utforska kraften i infrastruktur som kod (IAC) med den här guiden om att skapa en skalbar webbapplikation med flera OpenStack-platser. Lär dig hur du använder Terraform för infrastrukturprovisionering, Ansible för systemkonfiguration och hur dessa verktyg, i kombination med DNS round-robin, kan ge en dynamisk och skalbar lösning för dina webbtjänster.

I tidigare inlägg har vi visat styrkan i att kombinera Terraform för infrastrukturprovisionering och Ansible för att konfigurera operativsystemen på instanserna i infrastrukturen. I det här blogginlägget tar vi det ett steg längre. Vi visar ett minimalt exempel på hur man skalar upp backend för webbtjänster över flera platser och använder en API-programmerbar DNS-tjänst (Gandi) för att underhålla A-poster för dessa backend, vilket i praktiken skalar tjänsten med hjälp av DNS round-robin (RR).

Automatisera registreringen av backupnoder med Cloutilitys API-klient

Wed, 26 Apr 2023 00:00:00 +0000

I den här guiden går vi igenom Safesprings cloutility-backup-client-bibliotek skrivet i Go. Vi kommer att skriva ett litet, lättdistribuerbart verktyg för att automatisera registreringsprocessen av backupnoder och titta närmare på några av metoderna som finns i biblioteket cloutility-api-client.

Rekommenderad läsning

Fördjupa dig i världen av hantering av backupklienter med öppen källkod genom att läsa vår senaste artikel: Skapa ett open source-bibliotek för backupklienter. Trevlig läsning!

Att skapa ett bibliotek med öppen källkod för säkerhetskopieringsklienter

Sun, 23 Apr 2023 00:00:00 +0000

På Safespring brinner vi för open source-teknik. Vår plattform bygger på flera open source-produkter, och vi är måna om att ge tillbaka till communityt närhelst det är möjligt.

Ibland behöver vi dock en lösning som ännu inte finns. Så var fallet när vi ville skapa ett verktyg för att förenkla registreringsprocessen för backupklienter till vår backuplösning.

Safesprings backuplösning bygger på IBM Spectrum Protect och frontas av programvaran Auwau’s Cloutility. Denna kombination ger en kraftfull backuplösning i företagsklass och Cloutility tillhandahåller både kundportal och ett rikligt API. Vi kunde dock inte hitta något befintligt klientbibliotek som kunde användas för att anropa Cloutility-API:t.

Viktig uppdatering om EOL för legacyplattformen i STO1

Tue, 18 Apr 2023 00:00:00 +0000

Eftersom legacyplattformen i STO1 närmar sig slutet av sin livscykel hoppas vi att migreringen till den nya plattformen går bra för er.

Enligt vår projekthantering har de flesta av er redan migrerat till den nya plattformen eller är i full gång med att göra det.

För er som inte har startat ännu vill vi uppmuntra er att göra det så snart som möjligt och höra av er om ni behöver hjälp. Alla steg som behövs för att migrera era instanser finns i vår migreringsguide.

Ompartitionering av rotfilsystemet på NVMe-instanser

Thu, 02 Mar 2023 13:58:58 +0100

Standardrotfilsystemet på en NVMe-instans i l2-serien på Safesprings plattform är ext4, men i vissa fall kan du behöva skapa ytterligare partitioner eller använda ett annat filsystem.

Ibland kan du behöva repartitionera disken i flera partitioner om applikationen du vill köra kräver en separat partition eller ett annat filsystem än det ext4 som rotfilsystemet i molnavbilden använder som standard. Ett exempel är MongoDB; om du planerar att sätta upp ett MongoDB-kluster behöver du göra detta på dina klusternoder.

Viktig uppdatering om avvecklingen av legacy-plattformen i STO1

Thu, 26 Jan 2023 00:00:00 +0000

Kära kunder, Vi vill informera er om att vår äldre plattform i sto1 kommer att stängas ner den 1 maj.

Du kommer inte att kunna skapa nya instanser på denna plattform efter den 1 mars 2023 och från och med den 1 april 2023 kommer endast support enligt bästa förmåga (best effort) att finnas tillgänglig. Detta är slutgiltiga datum som vi kommer att följa, så det är viktigt att du vidtar nödvändiga åtgärder för att migrera till vår nya plattform.

Safespring Backup: en total omarbetning av användarportalen

Thu, 12 Jan 2023 13:58:58 +0100

Introduktion

Safespring Backup bygger på det väletablerade Spectrum Protect från IBM. Det har många styrkor, såsom hög säkerhet, utmärkt skalbarhet och automatisering av datalivscykeln.

Spectrum Protect kan skydda oräkneliga terabyte data med minimalt administrativt arbete.

Säkerhetskopior krypteras under överföring med TLS 1.2 men kan också konfigureras att krypteras på klientsidan för ännu högre säkerhet, automatiskt.

Som en väl beprövad lösning för stora företag kan Spectrum Protect utan tvekan hantera skalan hos stora tjänsteleverantörers miljöer som Safesprings. Där det brister något är i flexibel administration av användarkonton och rolltilldelningar. Eftersom säkerhetskopiering i regel hanteras av ett dedikerat team i en större organisation delas denna nackdel med många andra backuplösningar på marknaden och är därför inget specifikt problem för Spectrum Protect.

Användbara (kanske) OpenStack-API-knep för ökad automatisering

Tue, 20 Sep 2022 00:00:00 +0000

Safespring förespråkar så mycket automatisering som möjligt med standardverktyg som Terraform och Ansible. Ibland behöver man dock gräva ett steg djupare för att hitta saknade informationsbitar för att kunna skapa en komplett automatisering.

Introduktion (Problemformulering)

På Safesprings plattform är den S3-kompatibla lagringstjänsten och den OpenStack- baserade compute-tjänsten numera integrerade. Det innebär att när du har åtkomst till compute-plattformen kan du också hämta autentiseringsuppgifter för att komma åt den integrerade S3- tjänsten via webbgränssnittet (GUI) och/eller kommandoradsgränssnittet (CLI).

Använda en jumphost för kontinuerlig åtkomst till Safesprings API:er

Tue, 06 Sep 2022 00:00:00 +0000

Att använda en jump host är god praxis för ökad säkerhet och en enkel lösning när du inte har en fast IP-adress men behöver åtkomst till Safesprings API:er.

Automationsverktyg som Terraform kräver åtkomst till flera av OpenStacks API:er som vi för närvarande endast exponerar för vitlistade IP-adresser av säkerhetsskäl. Detta är en praxis vi delar med flera andra små och oberoende molnleverantörer likt oss själva. När många ingenjörer arbetar på distans och saknar fast IP kan det kännas omständligt och onödigt att skicka in ett supportärende varje gång din publika IP ändras. Att använda en jump host är dock inte bara en enkel lösning på detta problem utan också god praxis för de flesta automationsscenarier där säkerheten är kritisk.

Konfigurera ett minimalt Kubernetes-kluster på Safespring med Kubespray

Mon, 22 Aug 2022 00:00:00 +0000

Kubespray är ett heltäckande verktyg som täcker många olika användningsfall. I det här inlägget fokuserar vi på den nödvändiga konfigurationen för att installera ett minimalt K8S-kluster för test och experiment på Safespring.

Förutsättningar

Detta blogginlägg utgår från att du använder den öppna källkodsversionen av Terraform CLI. Terraform CLI är bara ett binärt program som du laddar ned från releases-sidan för din arkitektur/plattform. Här hittar du också checksummor för filerna för att verifiera deras integritet. Det finns även den officiella Terraform-dokumentationen.
Grundläggande förståelse för Ansible-playbooks och inventory krävs också.
Viss grundläggande användning av OpenStack CLI kommer också att krävas.

Introduktion till Kubespray

Kubespray är en samling av Ansible-playbooks, inventory, provisioningverktyg och domänkunskap för generella konfigurationshanteringsuppgifter för OS/Kubernetes-kluster. Det används i stor utsträckning, erbjuder stor flexibilitet via parametrar och underhålls aktivt.

Från noll till kontinuerlig regelefterlevnad med Terraform, Ansible och Rudder

Wed, 29 Jun 2022 00:00:00 +0000

Det här blogginlägget tittar på hur vi kan bygga vidare på tidigare demonstrerade koncept för att skapa uppsättningar av servrar som kontinuerligt övervakas och hålls i efterlevnad med hjälp av Rudder, ett toppmodernt verktyg för konfigurationshantering.

uppdatering

Uppdaterad för att rätta en inkonsekvens den 2022-08-22

Läs mer

Om du tyckte att det här inlägget var användbart, kolla gärna in resten av serien om att använda Terraform och Ansible för resurstilldelning och efterlevnad. Särskilt kanske du också gillar:

Integrera Terraform med Ansible

Mon, 23 May 2022 00:00:00 +0000

Detta är del tre i serien om Safesprings Terraform-moduler. Den här bloggposten tittar på hur vi kan integrera Ansible och Terraform för att konfigurera tjänster ovanpå de instanser som tillhandahålls med Terraform, genom att använda Terraform state som Ansible-inventory.

Läs mer

Om du tyckte att den här posten var användbar, kolla gärna in resten av serien om att använda Terraform och Ansible för resursprovisionering och regelefterlevnad. I synnerhet kanske du också gillar:

Flexibel provisionering av resurser med Safesprings nya Terraform-moduler

Mon, 11 Apr 2022 00:00:00 +0000

Detta är del två i serien om Safesprings Terraform‑moduler. Detta blogginlägg kommer att titta på de nya och mer generella Safespring‑modulerna för compute‑instanser och säkerhetsgrupper.

Vi kommer också att titta på hur vi kan använda dem för att provisionera uppsättningar av instanser i olika konfigurationer där endast nödvändiga anslutningar tillåts via säkerhetsgrupper. Nästa inlägg kommer att handla om att använda Ansible och Terraform/OpenStack för att konfigurera tjänster på de provisionerade instanserna.

Safesprings nätverksmodell förklarad

Thu, 24 Mar 2022 00:00:00 +0000

Den här bloggposten förklarar de olika aspekterna av Safesprings nätverksstack ur ett användarperspektiv.

Om du kommer från andra plattformar som använder det föråldrade tillvägagångssättet med «lager 2-bryggning» (med mjukvarudefinierade switchar, routrar, flytande IP-adresser etc.), läs hela inlägget för att förstå konsekvenserna. Det fungerar inte som du tror :-). Förkunskaper för att förstå detta inlägg är grundläggande kunskap om CIDR-notation, IP-protokoll (TCP, UDP, ICMP) och IP-baserad åtkomstkontroll.

TL;DR (Sammanfattning)

Bästa praxis för SSH-nycklar i moln-/OpenStack-miljöer

Thu, 17 Mar 2022 00:00:00 +0000

För Linux-/Unix-baserade molninstanser aktiveras initial root-åtkomst till instanserna med SSH-nycklar. I det här inlägget går vi igenom några bästa praxis och saker att tänka på när du hanterar ssh-nycklar för att möjliggöra root-åtkomst till instanser.

Sammanfattning (TL;DR)

Det olyckligt namngivna “OpenStack keypair” innehåller inga hemligheter, bara en publik SSH-nyckel.
SSH-nyckelpar är inte samma sak som ett “OpenStack keypair”.
SSH-nyckelpar ska skapas i en betrodd miljö på användarens dator. Det ska vara av typen RSA. Den privata nyckeln ska förvaras i en krypterad hemlighetslagring och aldrig exponeras utanför användarens lokala plats/miljö.
Ett “OpenStack keypair” är knutet till användaren som skapar det, inte till ett specifikt projekt.
Ingen bryr sig om SSH-värdnycklar, men det borde man.

Bakgrund

När du provisionerar instanser i en molnplattform får du en virtuell server med ett basoperativsystem som Centos, Ubuntu, Debian, FreeBSD osv., baserat på vilken molnavbild instansen har provisionerats från. Du kan använda avbilder som finns i Infrastructure as a Service (IaaS)-plattformen eller ladda upp dina egna, så länge avbilden är förberedd för att användas med den IaaS-plattform du använder. I Safesprings fall måste avbilden vara gjord för OpenStack IaaS.

Snabbare S3 och andra nyheter från Safespring

Wed, 16 Mar 2022 00:00:00 +0000

Den här artikeln är en samling av de senaste nyheterna från Safespring. Prenumerera gärna på vårt nyhetsbrev för att få de senaste uppdateringarna direkt i er inkorg.

Kristian är vår kontakt för alla inom den akademiska sektorn

Safespring är en betydande leverantör av infrastruktur som tjänst till den akademiska sektorn i Norge och Sverige. Genom kunder som framstående universitet och högskolor har vi fått omfattande erfarenhet av säkra projekt med fokus på molntjänster såsom virtuella servrar, Kubernetes och storskalig lagring.

Förbättrad CPU-prestanda på Windows

Thu, 17 Feb 2022 00:00:00 +0000

I det här blogginlägget går vi igenom några optimeringar för virtuella maskiner. Vi optimerade CPU-prestandan på Windows på grund av dålig applikationsprestanda hos en av våra kunder.

Bakgrund

Vi blev nyligen kontaktade av en kund som använde operativsystemet Windows Server 2019. De upplevde högre CPU-belastning och långsammare svarstider när de använde vår plattform jämfört med andra IaaS-lösningar.

Vår allmänna interna erfarenhet av Windows är att det haft stabil prestanda över compute-/hypervisorvärdar och att prestandan blev bättre när vi installerade nyare hårdvara (som förväntat). Vi hade aldrig testat mot andra molnleverantörer. Därför kände vi inte till problemet.

Busenkel provisionering med Safesprings Terraform-moduler

Mon, 10 Jan 2022 00:00:00 +0000

I det här blogginlägget visar vi hur enkelt det är med exempel från våra Terraform‑moduler i communityt.

Det har aldrig varit enklare att provisionera compute‑ och blocklagringsresurser i Safesprings infrastrukturplattform. Moduler kan hämtas direkt från GitHub med ett minimum av Terraform‑kod.

Läs mer

Om du tyckte att det här inlägget var användbart, kolla gärna in resten av serien om hur du använder Terraform och Ansible för resurstilldelning och regelefterlevnad. I synnerhet kan du också gilla:

Säkerhetsmeddelande om den kritiska Log4j-sårbarheten

Mon, 13 Dec 2021 00:00:00 +0000

En sårbarhet i Log4j Log4j är en liten intern modul som hanterar loggning för Java-program. tillkännagavs den 10 december 2021. Rapporter världen över visar att sårbarheten används aktivt och framgångsrikt i attacker.

Log4j är ett Java-baserat loggningsverktyg som används i stor utsträckning i populära programvarusystem.

Viktigaste punkterna

Detta får inga konsekvenser för Safesprings system.
Safesprings kunder bör stoppa de tjänster som kan vara påverkade.

Vad vi har gjort hittills

Som tur är får detta inga konsekvenser för våra system och inga tjänster är nere.

Safesprings oföränderliga objektlagring

Mon, 12 Apr 2021 00:00:00 +0000

I den här lösningsöversikten går vi igenom Safespring Storage-tjänsten som bygger på S3-objektlagring. Med oföränderliga objekt är Safespring Storage ett utmärkt sätt att skapa en säker och tillförlitlig offsite-säkerhetskopiering.

Att säkerhetskopiera sina data är viktigt i alla IT-miljöer. De flesta moderna säkerhetskopieringssystem är funktionsrika och bra på att hantera mänskliga misstag och katastrofer. Men attackytorna förändras, vilket gör att lösningar som tidigare var tillräckliga inte längre möter dagens hot. Att testa säkerhetskopieringssystemet för att säkerställa att det gör det vi tror att det gör kan vara kostsamt, men är alltid en nödvändig rutin.