English on Styrkelse af europæisk innovation

Introduktion til Safespring Cloud Platform

Fri, 19 Apr 2024 00:00:00 +0000

Kontakt os

Hvorfor vælge en svensk IaaS‑udbyder, der overholder strenge krav til datacompliance for dine softwareløsninger?

Hos Safespring leverer vi en cloudtjeneste, der understøtter din virksomheds behov for operationel fleksibilitet, samtidig med at vi lever op til Sveriges krav til databeskyttelse og compliance. Vores platform muliggør effektiv udrulning, administration og skalering af applikationer.

Det kan du forvente, når du kontakter os

Indblik i vores cloudtjenester og løsninger skræddersyet til SaaS‑virksomheder
En gennemgang af, hvordan vores platform kan understøtte din virksomheds digitale transformation
Vejledning i at optimere din cloudstrategi, så den passer bedre til jeres specifikke forretningsbehov

Kontakt os

Udbyg din ekspertise med Safespring OpenStack

Gennem fokuserede demonstrationer gennemgår vi de væsentlige opgaver og konfigurationer, der er nødvendige for at administrere og optimere Safespring OpenStack‑miljøet.

Safespring positionerer sig til videre vækst: Udnævner Johan Harrysson til ny administrerende direktør

Thu, 05 Feb 2026 00:00:00 +0000

Download højtopløst billede.

Den svenske cloudleverandør Safespring meddeler i dag, at de styrker deres ledelsesgruppe. Johan Harrysson rekrutteres som ny administrerende direktør (VD) i et strategisk skridt for at føre virksomheden videre efter en stærk vækst i de seneste fem år.

Johan Harrysson, med erfaring som administrerende direktør i virksomheder i kraftig vækst inden for regulerede brancher, er et velkendt navn for virksomheden, da han tidligere har haft rollen som CCO (Chief Commercial Officer) hos Safespring.

EU har netop defineret den suveræne cloud – her er vores score

Thu, 06 Nov 2025 00:00:00 +0000

Den 20. oktober 2025 offentliggjorde Europa-Kommissionen en reference for klassificering af europæiske cloudtjenester: Cloud Sovereignty Framework.

Inspireret af initiativer fra Frankrig¹, Tyskland² og europæisk regulering³ samt internationale praksisser inden for eksportkontrol, forsyningskæderesiliens og sikkerhedsreviderbarhed tilbyder dette rammeværk⁴ en ny tilgang til at gøre et emne mere objektivt, som har været svært at kvantificere og sammenligne.

Dette nye rammeværk flugter med det white paper, som brancheinitiativet EuroStack offentliggjorde blot få uger forinden, med titlen ”A Proposed Framework for a ‘Buy European’ Regulation of Strategic Digital Procurement”⁵.

Zitadel OIDC-konfiguration til Talos Kubernetes API-server

Fri, 03 Oct 2025 00:00:00 +0000

I denne vejledning gennemgår vi konfiguration af OpenID Connect (OIDC)-godkendelse for Kubernetes API-serveren i Talos-administrerede klynger.

Integrationen bruger Zitadel som identitetsudbyder, hvilket muliggør sikker, centraliseret godkendelse og autorisation.

Vi vil også bruge kubectl OIDC-plugin kubelogin til at håndtere OIDC-baserede logins problemfrit fra kommandolinjen.

Vigtige komponenter

Identitetsudbyder: Zitadel
Kubernetes API-server: OIDC-aktiveret godkendelse
RBAC: Rollebaseret adgangskontrol ved hjælp af OIDC-claims
Klyngeadministration: Talos Linux

Forudsætninger

Før du starter, skal følgende være på plads.

Udrul Kubernetes med Talos på OpenStack via Cluster API

Thu, 12 Jun 2025 00:00:00 +0000

En trin-for-trin guide til deklarativt at klargøre, konfigurere og administrere Talos Linux Kubernetes-klynger på Safesprings OpenStack-infrastruktur ved hjælp af CAPO og ClusterResourceSets.

I denne artikel vil vi tage nogle skridt videre i vores undersøgelse af Talos Linux og hvordan vi kan bruge det i Safespring Compute-infrastruktur (OpenStack), og samtidig foretage en mere dybdegående udforskning af den automatiserede installation og gøre brug af Kubernetes Cluster API.

Fokusområder

EuroStacks andet åbne brev: Køb, sælg og finansier europæisk!

Wed, 07 May 2025 00:00:00 +0000

Den 6. maj 2025 sendte EuroStack Industry Group, nu med over 200 medlemmer, sit andet åbne brev til formand von der Leyen, EVP Virkkunen og EVP Séjourné. Safespring er stolt over at stå sammen med vores branchekolleger og opfordre til fuld implementering af EuroStack inden 2030.

Europas digitale økosystem står ved en skillevej: fortsæt som en “digital koloni” afhængig af amerikanske og kinesiske udbydere, eller byg vores egen, suveræne infrastruktur. Tallene er klare, over 80 % af de store europæiske virksomheders udgifter til cloud og software flyder stadig til amerikanske giganter, hvilket dræner arbejdspladser og værdi ud af vores økonomi. Selv de store amerikanske leverandører afdækker nu geopolitisk risiko med hule løfter om at sagsøge deres egne regeringer i stedet for at sikre vores digitale suverænitet.

Validering af installations- og vedligeholdelsesopgaver for Talos Linux

Wed, 09 Apr 2025 00:00:00 +0000

I en tidligere artikel begyndte vi at udforske Talos Linux, hvad det kan betyde for os, og hvordan vi kan automatisere installationen på Safespring OpenStack. Vi ville dog gå et par skridt videre i vores undersøgelse og se på at få bekræftet to yderligere aspekter:

Validere, at Kubernetes-klyngen og den underliggende CNI er installeret korrekt.
Opgradere både operativsystemet og Kubernetes-versionen.

Begge disse elementer skal både understøtte vores automatiseringsarbejde og give sikkerhed for, at vi kan tilbyde en robust Kubernetes-platform.

Når du vil, har brug for eller bliver tvunget til at forlade en amerikansk cloududbyder

Wed, 26 Mar 2025 00:00:00 +0000

I dagens geopolitiske landskab, hvor USA hurtigt forsøger at blive mere som Kina og Rusland, står kunder hos amerikanske cloududbydere over for svære beslutninger.

Vil du forlade dem? Måske føler du, at USA er gået for langt i at ødelægge sit demokrati, eller at tingene generelt er ved at køre af sporet.

Er du nødt til at forlade dem? Måske kræver din kunde, at din tjeneste er fri for amerikanske forbindelser, dine medarbejdere nægter at arbejde med amerikanske cloududbydere, eller Trans-Atlantic Data Privacy Framework forsvinder. Hvis du er i den offentlige sektor eller primært sælger til den offentlige sektor, kan det være nødvendigt at revurdere, om du kan lagre og behandle personoplysninger og/eller fortrolige oplysninger.

Hvorfor Safespring støtter EuroStack

Mon, 17 Mar 2025 00:00:00 +0000

Hos Safespring har vi i snart 10 år udviklet og solgt cloud-tjenester, der respekterer, at kundernes data udelukkende tilhører dem selv, og at europæisk digital suverænitet er nødvendig for, at Europa kan trives.

I det nuværende globale politiske landskab er det tydeligt, at Europas afhængighed af USA og Kina, når det gælder it-produkter og -tjenester, er katastrofal for Europas fremtid. Europa må derfor handle hurtigt for at genvinde kontrollen over sin egen skæbne.

Anvendelse af Talos Linux og opsætning af Kubernetes på OpenStack

Mon, 03 Mar 2025 00:00:00 +0000

Når det gælder containerorkestrering, er Kubernetes de facto-standarden. Og der findes mange forskellige varianter af Kubernetes-distributioner og måder at provisionere dem på. Så vi begyndte at undersøge, hvad Talos Linux kunne betyde for os.

Ting vi gerne ville have besvaret undervejs:

Automatisering, kan vi gøre dette med automation?
Sikkerhed, skal være sikker som standard med minimal overhead for brugerne.
Brug af almindelige IaC’er og andre værktøjer skal understøttes.

Vi betragter dette som den hellige treenighed for en robust Kubernetes-platform. At kunne opfylde alle tre er nøglen til succes: en automatiserbar, sikker som standard og reproducerbar løsning.

Kan VMware erstattes? Måske ...

Thu, 20 Feb 2025 00:00:00 +0000

Med Broadcoms opkøb af VMware har mange virksomheder og organisationer, der har bygget deres infrastruktur på VMware, fået en ubehagelig overraskelse: en ny abonnementsbaseret model og generelt højere priser.

TL;DR

Broadcoms opkøb af VMware har vakt bekymring over abonnementsbaseret prissætning og højere omkostninger.
Selvom VMware er stærk til on-premises virtualisering, tilbyder Safespring et cloud-native alternativ baseret på OpenStack (virtualisering), Ceph (lagring) og containere.
Det er ikke en direkte drop-in-erstatning; i stedet muliggør Safespring modernisering af IT-infrastrukturen med værktøjer til netværkssikkerhed, robuste tjenester (via Elastic IPs og Server Groups) og fleksible VPN-muligheder som WireGuard.
Bygget på open source-teknologier undgår Safesprings løsninger leverandørlåsning, giver administratorer direkte kontrol og sikrer forudsigelige, gennemsigtige priser over tid.

Lad os tage en snak

VMware-tilbuddet

I mere end 20 år har VMware været den mest succesfulde aktør på markedet for virtualiseringsløsninger. VMware har tilbudt fleksibilitet (gennem virtualisering) samt andre funktioner og produkter, der letter systemadministratorers arbejde. Gennem gode designvalg har mange kunder kunnet migrere gamle fysiske systemer direkte til VMware. Med robust overvågning, backend-lagring og softwaredefinerede netværk (SDN) har VMware gjort det muligt at sætte systemer op på en robust og redundant måde, som kræver minimale ændringer i selve softwarekonfigurationen af systemerne. Derudover indeholder VMware indbyggede funktioner til netværkssikkerhed.

At omfavne forandring: Et indblik i Safesprings engineeringteams planer for 2025

Mon, 17 Feb 2025 00:00:00 +0000

Hej alle sammen,

Jeg er begejstret for at dele nogle spændende opdateringer fra Safesprings ingeniørafdeling. Siden jeg blev Head of Engineering i september 2024, har jeg haft privilegiet at lede vores teams, som har arbejdet utrætteligt på at forbedre vores infrastruktur og kapaciteter.

Det er nu næsten 6 måneder siden, jeg tiltrådte rollen, og jeg er utrolig glad for at kunne dele mange spændende nyheder og indsigter i dag!

TL;DR

Safesprings skytjenester er nu tilgængelige via OCRE 2024

Mon, 03 Feb 2025 00:00:00 +0000

Fra og med den 3. februar 2025 er Safesprings skytjenester officielt tilgængelige via OCRE 2024. Det betyder, at forskere og institutioner nu lettere kan indkøbe vores tjenester, med forudforhandlede vilkår og konkurrencedygtige priser.

TL;DR

OCRE 2024 er en rammeaftale, der forenkler indkøb af skytjenester for forsknings- og uddannelsesinstitutioner med forudforhandlede vilkår og konkurrencedygtige priser.

Safespring har siden grundlæggelsen været en betroet leverandør af skytjenester til forsknings- og uddannelsessektoren. Vores mission er at styrke innovation ved at tilbyde højtydende beregning, administrerede containerplatforme, skalerbar lagring og fleksible backup-løsninger—alt sammen designet til at imødekomme behovene i moderne forskningsmiljøer.

Fremtidsparate automatiserede tjenester i den videregående uddannelsessektor

Thu, 21 Nov 2024 00:00:00 +0000

Sektoren for videregående uddannelser står ved en teknologisk korsvej. Innovation skal fortsætte for at imødekomme nye krav, men omkostningsoptimering og et stadigt større behov for fleksibilitet og sikkerhed kan være svære at håndtere.

Under et nyligt webinar med SIKT, “Virtualization and IT Infrastructure in the Higher Education Sector,” fik jeg mulighed for at dykke ned i, hvordan automatisering, åbne standarder og digital suverænitet kan ændre IT-driften for universiteter og højere læreanstalter.

At fremme åben videnskab: Safesprings rolle i lanceringen af EOSC EU Node

Fri, 11 Oct 2024 00:00:00 +0000

Vi er glade for at kunne dele, at den tekniske lancering af EOSC EU-noden fandt sted den 10. oktober 2024, og vores CEO, Fredric, var til stede ved arrangementet i Bruxelles.

Denne milepæl bringer Europa et skridt nærmere en fuldt operationel platform, der fremmer åben videnskab og samarbejde på tværs af forskningsfællesskabet.

Safespring er stolte af at være en del af denne vigtige indsats, som har til formål at opbygge tillidsfuld infrastruktur for åben videnskab i hele Europa. Læs mere om arrangementet og dets betydning her: Teknisk lancering af European Open Science Cloud (EOSC) EU-noden.

Slip ud af VMware-fælden?

Fri, 30 Aug 2024 00:00:00 +0000

Broadcoms opkøb af VMware har haft betydelige konsekvenser for kunderne, hvilket har skabt bekymring og fået nogle til at overveje alternativer. Dette indlæg vil adressere disse udfordringer og beskrive én løsning på dem.

Disse ændringer efter Broadcoms opkøb af VMware har medført højere langsigtede omkostninger for mange kunder, især mindre virksomheder, der kan opleve markante stigninger i deres årlige fornyelsesgebyrer.

Vigtigste konsekvenser af Broadcoms opkøb af VMware

Selvbetjent adgang til open source-infrastruktur med NATS og Huma

Fri, 24 May 2024 00:00:00 +0000

Jeg havde for nylig mulighed for at præsentere på OpenInfra Day Sweden 2024, og jeg er glad for at kunne dele indsigter og nyheder fra vores team hos Safespring.

I løbet af de seneste tre måneder har vi arbejdet på et nyt værktøj, der skal forbedre selvbetjent adgang til open source-infrastruktur for vores B2B-kunder og kunder i den europæiske forskningssektor. Dette værktøj udnytter styrken i NATS- og Huma-teknologierne.

Safesprings mission Safespring sigter mod at blive den foretrukne platform for europæisk cloud computing. Vi er dedikeret til at levere sikre, compliant cloudtjenester på tværs af flere datacentre i Norden, herunder Oslo, Stockholm og Luleå. Vores tjenester overholder GDPR og europæiske sikkerhedsstandarder, hvilket sikrer højeste grad af sikkerhed for vores brugere.

Hilsner fra OpenInfra Days Gothenburg 2024!

Tue, 07 May 2024 00:00:00 +0000

Hej alle sammen,

Jeg hedder Jon Ander Novella de Miguel, og jeg havde fornøjelsen af at repræsentere Safespring ved OpenInfra Days i Gøteborg den 7. maj 2024. Selvom vi savnede at se mange af jer der, er jeg begejstret for at dele essensen af vores session og hvordan Safespring flytter grænserne for open source-infrastruktur.

Vores præsentation: Styrkelse af infrastrukturen med NATS og Huma

Vores oplæg, “Using NATS and Huma to Enhance Open Source Infrastructure,” fokuserede på, hvordan disse teknologier er afgørende for at skabe et robust, sikkert og fleksibelt digitalt miljø, især for B2B og europæiske forskningsmiljøer. Vi er dedikerede til at levere løsninger, der ikke kun imødekommer aktuelle behov, men også forudser fremtidige udfordringer.

Brug af jump-hosts til sikker adgang i OpenStack

Fri, 19 Apr 2024 00:00:00 +0000

Denne vejledning demonstrerer den praktiske brug af jump hosts til sikkert at få adgang til instanser, der ikke kan nås direkte fra eksterne netværk.

Med udgangspunkt i et setup, der omfatter instanser i både public- og default-netværk, viser videoen trin for trin, hvordan man overfører de nødvendige SSH-nøgler til en public jump host, så der kan etableres SSH-adgang til en backend-instans i et mindre tilgængeligt netværk.

Guiden fremhæver sikkerhedsgruppernes og netværksindstillingernes rolle i at muliggøre sikre og kontrollerede forbindelser på tværs af forskellige netværkslag.

Forstå typer af instanser og lagringsmuligheder i Safespring

Fri, 19 Apr 2024 00:00:00 +0000

Denne vejledningsvideo går i dybden med de forskellige instanstyper, også kendt som "flavors", der er tilgængelige på Safespring-platformen.

Du vil lære de vigtigste forskelle mellem B2- og L2-varianter med fokus på deres lagringsmuligheder. Videoen fremhæver, hvordan B2-varianter kræver et eksternt volume til opstart, mens L2-varianter har indbygget lager egnet til operativsystemer, men med et forbehold omkring datapersistens og sikkerhed.

Denne guide er uundværlig for brugere, der ønsker at træffe informerede beslutninger om instanskonfigurationer og forstå implikationerne af hver variant i forhold til deres specifikke behov i cloud-miljøer.

Forståelse af netværkskonfigurationer i OpenStack

Fri, 19 Apr 2024 00:00:00 +0000

Denne instruktionsvideo giver et detaljeret overblik over de netværkskonfigurationer, der er tilgængelige på Safespring OpenStack-platformen.

Denne tutorial demonstrerer den praktiske brug af jump hosts til sikker adgang til instanser, der ikke kan nås direkte fra eksterne netværk.

Med udgangspunkt i en opsætning med instanser i både public- og default-netværk viser videoen trin for trin, hvordan de nødvendige SSH-nøgler overføres til en public jump host, så der kan etableres SSH-adgang til en backend-instans i et mindre tilgængeligt netværk.

Implementering af servergrupper i OpenStack

Fri, 19 Apr 2024 00:00:00 +0000

Denne videotutorial går i dybden med konceptet servergrupper i OpenStack, en afgørende funktion til at sikre, at instanser—især i højtilgængelighedsopsætninger som databaseklynger—ikke kører på den samme fysiske hardware.

Safespring Cloud-arkitekt Gabriel forklarer forskellen mellem politikker som “affinity”, “anti-affinity”, “soft affinity” og “soft anti-affinity” og understreger vigtigheden af “anti-affinity” i scenarier, der kræver reel redundans.

Ved at gennemgå oprettelsen af en servergruppe med navnet “DB Cluster” med en “anti-affinity”-politik demonstrerer videoen, hvordan man konfigurerer og udruller instanser, der er garanteret at køre på separate compute-noder.

Oprettelse og administration af SSH-nøgler i OpenStack

Fri, 19 Apr 2024 00:00:00 +0000

Deltag i denne detaljerede demonstration, hvor vi guider dig gennem processen med at oprette SSH-nøgler til sikker adgang til OpenStack-miljøet.

Vi starter med det grundlæggende: Videoen gennemgår, hvordan man genererer en RSA SSH-nøgle med kommandoen ssh-keygen, inklusive valgfrie adgangsfrase-indstillinger for øget sikkerhed.

Derefter viser vi, hvordan man håndterer den offentlige nøgle ved at uploade den til OpenStack-platformen og administrere nøglepar i systemet.

Denne vejledning er ideel for brugere af Safespring OpenStack-tjenesten, der vil have sikker og effektiv adgang til deres cloud-instanser.

Opstart og administration af instanser fra volumener i OpenStack

Fri, 19 Apr 2024 00:00:00 +0000

Denne vejledning går i dybden med processen for at starte en OpenStack-instans ved hjælp af et volume i stedet for den standard billedkilde, hvilket giver en mere robust løsning til datalagring.

Videoen begynder med at forklare fordelene ved at bruge volumes, især deres evne til at gemme data i flere kopier og dermed reducere risikoen for datatab som følge af hardwarefejl.

Seerne bliver guidet gennem trinene til at oprette et bootbart volume ud fra et image, vælge lagringstyper for enten ydeevne eller omkostningseffektivitet og konfigurere instansen med passende netværks- og sikkerhedsindstillinger.

Start af en instans fra et image i OpenStack

Fri, 19 Apr 2024 00:00:00 +0000

Denne video giver en trinvis vejledning i at starte en ny instans i OpenStack ved at bruge et image som kilde.

Med udgangspunkt i Safespring-portalen dækker vejledningen hele processen, fra navngivning af din instans og valg af passende image og flavor til konfiguration af netværksindstillinger og sikkerhedsgrupper.

Du lærer, hvordan du vælger mellem forskellige lagrings- og compute-valgmuligheder, opsætter netværksforbindelse inklusive IPv4- og IPv6-adresser, og sikrer din instans gennem korrekte indstillinger for sikkerhedsgrupper.

Sådan mestrer du sikkerhedsgrupper i OpenStack

Fri, 19 Apr 2024 00:00:00 +0000

Denne vejledning giver et dybdegående indblik i opsætning og administration af sikkerhedsgrupper i OpenStack, hvilket er afgørende for at kontrollere adgangen til instanser på tværs af forskellige netværkskonfigurationer.

Med udgangspunkt i et overblik over sikkerhedsgruppernes rolle i at definere, hvad der kan interagere i OpenStack-miljøet, guider videoen seerne gennem oprettelse og anvendelse af sikkerhedsgrupperne “frontend” og “backend” til at styre henholdsvis web- og databaseservere.

Sessionen demonstrerer, hvordan man konfigurerer sikkerhedsregler, der tillader HTTPS- og MySQL-trafik, ved at udnytte muligheden for at referere til andre sikkerhedsgrupper i stedet for specifikke IP-adresser for at opnå skalerbarhed og nemmere administration.

Onboarding-vejledning til Kubernetes-projektet

Mon, 08 Apr 2024 00:00:00 +0000

Velkommen til Project Onboarding – en transformativ tilgang, der forenkler håndteringen af namespaces i Kubernetes for multi-tenant-miljøer.

Dette værktøj er udviklet til IT-arkitekter, DevOps-ingeniører og tekniske teams, der ønsker at integrere virksomhedsspecifikke arbejdsgange i Kubernetes og skabe et gnidningsfrit, effektivt system til håndtering af namespaces. Project Onboarding befinder sig i krydsfeltet mellem innovation og enkelhed og tilbyder en robust løsning på de kompleksiteter, man ofte møder i forbindelse med administration af Kubernetes-namespaces.

OpenStack Cinder CSI-volumenklargører

Wed, 13 Mar 2024 00:00:00 +0000

Har du konfigureret din OKD- eller OpenShift-klynge med platform-indstillingen sat til "none" og mangler som følge heraf OpenStack Cinder CSI Driver Operator?

Denne vejledning hjælper dig med uden besvær at integrere Cinder CSI Volume Provisioner i din OKD- eller OpenShift-klynge. Den er udformet til at strømline processen, så integrationen bliver sømløs og problemfri.

Desuden er denne vejledning ikke eksklusiv for OpenShift- eller OKD-miljøer; den kan let tilpasses til brug i standard Kubernetes-opsætninger med en enkel ændring. Et centralt højdepunkt for OKD- og OpenShift-brugere er, at der i Helm-chartets templates-mappe er inkluderet ClusterRoleBindings til Security Context Constraints (SCC). Denne vigtige funktion gør det muligt for Cinder CSI-pods at køre med privilegeret adgang, så de følger OpenShifts sikkerhedspraksis og fungerer optimalt inden for din klynges sikkerhedsramme.

Automatisering af cloudressourcer med Python og Pulumi: Adskillelse af konfiguration fra kode

Tue, 19 Sep 2023 00:00:00 +0000

I infrastrukturkode (og også i anden kode) er det god praksis at adskille programlogik fra dens inputdata (konfiguration). På den måde, for at ændre tilstanden af vores infrastruktur, behøver vi kun at ændre inputdataene og ikke selve programmet, medmindre programmets logik ændrer sig.

I det forrige blogindlæg gennemgik vi en grundlæggende opsætning af Pulumi med Python-skabelonen til at bruge det til at administrere OpenStack-ressourcer i Safespring. Det er et godt udgangspunkt for at forstå det grundlæggende i, hvordan man kan bruge Python sammen med Pulumi til deklarativt at administrere infrastrukturressourcer uden at skulle skrive al ressourcegrafhåndtering helt fra bunden, hvilket naturligvis også ville være muligt med Python eller et hvilket som helst moderne programmeringssprog for den sags skyld.

Automatisering af cloud-ressourcer med Python og Pulumi: Grundlæggende provisionering

Mon, 11 Sep 2023 00:00:00 +0000

Effektiv udnyttelse af cloud-tjenester handler om at automatisere op- og nedskalering af ressourcer i takt med de konstant skiftende behov. Listen over værktøjer, deres egenskaber og deres egnethed til formålet kan være overvældende.

Oven i det kommer det skiftende landskab for licenser og abonnementer, nogle gange med forbløffende effekter på din eksisterende cloud-strategi, senest eksemplificeret af Hashicorps uventede licensændring til Business Source License (BSL). I dette landskab skal vi altid være parate til at tilpasse os og ændre, så det er godt at have kendskab til både veletablerede værktøjer og nogle alternativer. Dette indlæg er det første i en serie om, hvordan man udnytter Pulumi til at automatisere tjenesteforbrug mod Safesprings cloud-API’er.

Udvikling af en multicloud-webtjeneste fra bunden

Wed, 07 Jun 2023 00:00:00 +0000

Udforsk kraften i infrastructure as code (IaC) med denne guide til at opbygge en skalerbar webapplikation ved hjælp af flere OpenStack-sites. Lær at bruge Terraform til infrastrukturprovisionering, Ansible til systemkonfiguration, og hvordan disse værktøjer, kombineret med DNS round-robin, kan tilbyde en dynamisk og skalerbar løsning til dine webtjenester.

I tidligere indlæg har vi vist styrken ved at kombinere Terraform til infrastrukturprovisionering og Ansible til konfiguration af operativsystemer på instanserne i infrastrukturen. I dette blogindlæg tager vi det et skridt videre. Vi viser et minimalt eksempel på, hvordan man skalerer webservice-backends på tværs af flere sites og bruger en API-programmerbar DNS-tjeneste (Gandi) til at vedligeholde A-records for disse backends, hvilket i praksis skalerer tjenesten ved hjælp af DNS round-robin (RR).

Automatiser registreringen af backup-noder med Cloutility API-klient

Wed, 26 Apr 2023 00:00:00 +0000

I denne vejledning udforsker vi Safesprings cloutility-backup-client-bibliotek skrevet i Go. Vi skriver et lille, nemt udrulleligt værktøj til at automatisere tilmeldingsproceduren for backupnoder og ser nærmere på nogle af de metoder, der er tilgængelige i biblioteket cloutility-api-client.

Anbefalet læsning

Dyk dybere ned i verdenen af open source-håndtering af backupklienter ved at tjekke vores seneste artikel om Oprettelse af et open source-bibliotek til backupklienter. God læselyst!

Sådan opretter du et open source-klientbibliotek til sikkerhedskopiering

Sun, 23 Apr 2023 00:00:00 +0000

Hos Safespring brænder vi for open source-teknologier. Vores platform bygger på flere open source-produkter, og vi er forpligtet til at give tilbage til fællesskabet, når det er muligt.

Nogle gange har vi dog brug for en løsning, der endnu ikke findes. Det var tilfældet, da vi ville skabe et værktøj, der gjorde tilmeldingsprocessen for backup-klienter til vores backup-løsning enklere.

Safesprings backup-løsning er baseret på IBM Spectrum Protect med Auwau’s Cloutility som front-end. Denne kombination giver en stærk backup-løsning i enterprise-klassen, og Cloutility leverer både en kundeportal og et rigt API. Vi kunne imidlertid ikke finde et eksisterende klientbibliotek, der kunne bruges til at tilgå Cloutility API’et.

Vigtig opdatering vedrørende EOL for legacy-platformen i STO1

Tue, 18 Apr 2023 00:00:00 +0000

Da den gamle platform i STO1 er ved at blive udfaset, håber vi, at I er godt i gang med migreringen til den nye platform.

Ifølge vores projektopfølgning har de fleste af jer allerede migreret til den nye platform eller er i gang med det.

Til jer, der endnu ikke er startet, vil vi opfordre jer til at komme i gang hurtigst muligt og kontakte os, hvis I har brug for hjælp. Alle nødvendige trin for at migrere jeres instanser findes i vores migrationsvejledning.

Ompartitionering af rodfilsystemet på NVMe-instanser

Thu, 02 Mar 2023 13:58:58 +0100

Standard-root-filsystemet på en NVMe-instans i l2-serien på Safesprings platform leveres med et ext4-filsystem, men i nogle tilfælde kan brugere have behov for at oprette yderligere partitioner eller bruge et andet filsystem.

Nogle gange vil du gerne ompartitionere disken i flere partitioner, hvis den applikation, du vil køre, kræver en separat partition eller et bestemt filsystem, som ikke er det standard ext4, som root-filsystemet i cloud-imaget bruger. En applikation, der kræver dette, er MongoDB, så hvis du har planer om at opsætte en MongoDB-klynge, skal du udføre dette på dine klyngenoder.

Vigtig opdatering om udfasningen af legacy-platformen i STO1

Thu, 26 Jan 2023 00:00:00 +0000

Kære kunder, Vi vil gerne informere jer om, at vores legacy-platform i sto1 bliver lukket ned den 1. maj.

I vil ikke kunne oprette nye instanser på denne platform efter den 1. marts 2023, og der vil kun være best effort-support tilgængelig fra den 1. april 2023. Disse datoer er faste, og vi vil overholde dem, så det er vigtigt, at I tager de nødvendige skridt til at migrere til vores nye platform.

Safespring Backup: En total fornyelse af brugerportalen

Thu, 12 Jan 2023 13:58:58 +0100

Introduktion

Safespring Backup er baseret på det veletablerede Spectrum Protect fra IBM. Det har mange styrker, såsom høj sikkerhed, fremragende skalerbarhed og automatisering af dataens livscyklus.

Spectrum Protect kan beskytte utallige terabyte data med minimal administrationsindsats.

Sikkerhedskopier krypteres under overførsel med TLS 1.2, men kan også konfigureres til at blive krypteret på klientsiden for endnu højere sikkerhed, automatisk.

Som en gennemprøvet løsning til store virksomheder kan Spectrum Protect uden problemer håndtere skalaen i store serviceudbyderopsætninger som Safesprings. Der, hvor den halter lidt, er fleksibel administration af brugerkonti og rolletildelinger. Da sikkerhedskopier generelt håndteres af et dedikeret team i en stor organisation, er denne ulempe noget, der deles med mange andre backup-løsninger på markedet og derfor ikke et specifikt problem for Spectrum Protect.

Nyttige (måske) OpenStack-API-tricks til at muliggøre mere automatisering

Tue, 20 Sep 2022 00:00:00 +0000

Safespring fremmer så meget automatisering som muligt ved hjælp af standardværktøjer som Terraform og Ansible. Nogle gange er det dog nødvendigt at gå et spadestik dybere for at finde de sidste manglende oplysninger og dermed skabe en fuldstændig automatisering.

Introduktion (problemformulering)

På Safesprings platform er den S3-kompatible lagringstjeneste og den OpenStack-baserede computetjeneste nu integreret. Det betyder, at når du har adgang til compute-platformen, kan du også hente legitimationsoplysninger til den integrerede S3-tjeneste via web-GUI’et og/eller kommandolinjegrænsefladen (CLI).

Brug af en bastion-vært til vedvarende adgang til Safesprings API'er

Tue, 06 Sep 2022 00:00:00 +0000

At bruge en jump host er god praksis for øget sikkerhed og en enkel løsning, når du ikke har en fast IP-adresse, men har brug for adgang til Safesprings API’er.

Automationsværktøjer som Terraform kræver adgang til flere af OpenStacks API’er, som vi i øjeblikket kun eksponerer for hvidlistede IP’er af sikkerhedshensyn. Det er en praksis, vi deler med flere andre små og uafhængige cloududbydere som os selv. Når mange ingeniører arbejder eksternt og ikke har en fast IP, kan det føles både besværligt og unødvendigt i 2022 at indsende en supportsag hver gang din offentlige IP ændrer sig. At bruge en jump host er dog ikke kun en enkel løsning på dette problem, men også god praksis i de fleste automatiserings- scenarier, hvor sikkerheden er kritisk.

Opsætning af en minimal Kubernetes-klynge på Safespring med Kubespray

Mon, 22 Aug 2022 00:00:00 +0000

Kubespray er et omfattende værktøj, der dækker mange forskellige brugsscenarier. I dette indlæg fokuserer vi på den nødvendige konfiguration for at installere en minimal K8S-klynge til test og eksperimenter på Safespring.

Forudsætninger

Dette blogindlæg antager, at du bruger den open source Terraform CLI. Terraform CLI er blot et binært program, som du downloader fra udgivelsessiden for din arkitektur/platform. Her finder du også kontrolsummer for filerne til at verificere deres integritet. Der findes også den officielle Terraform-dokumentation.
Et grundlæggende kendskab til Ansible-playbooks og inventories er også nødvendigt.
En smule grundlæggende brug af OpenStack CLI vil også være nødvendig.

Introduktion til Kubespray

Kubespray er en sammensætning af Ansible-playbooks, inventory, provisioneringsværktøjer og domæneviden til generelle konfigurationsstyringsopgaver for OS-/Kubernetes-klynger. Det er udbredt, har stor fleksibilitet via parametre og bliver aktivt vedligeholdt.

Fra nul til kontinuerlig efterlevelse med Terraform, Ansible og Rudder

Wed, 29 Jun 2022 00:00:00 +0000

Dette blogindlæg ser på, hvordan vi kan bygge endnu mere videre på tidligere demonstrerede koncepter for at skabe sæt af servere, der kontinuerligt overvåges og holdes i compliance ved hjælp af Rudder, et topmoderne værktøj til konfigurationsstyring.

update

Opdateret for at rette en inkonsistens den 2022-08-22

Hvis du fandt dette indlæg nyttigt, så husk at tjekke resten af serien om brug af Terraform og Ansible til ressourceklargøring og compliance. Særligt kunne du også have glæde af:

Integration af Terraform og Ansible

Mon, 23 May 2022 00:00:00 +0000

Dette er del tre i serien om Safesprings Terraform-moduler. Dette blogindlæg ser på, hvordan vi kan integrere Ansible og Terraform for at konfigurere tjenester oven på de instanser, der er klargjort med Terraform, ved at bruge Terraform-state som Ansible-inventory.

Læs mere

Hvis du fandt dette indlæg nyttigt, så husk at tjekke resten af serien om brug af Terraform og Ansible til ressourceklargøring og compliance. Du vil især måske også synes om:

Fleksibel provisionering af ressourcer med Safesprings nye Terraform-moduler

Mon, 11 Apr 2022 00:00:00 +0000

Dette er del to i serien om Safesprings Terraform-moduler. Dette blogindlæg ser på de nye og mere generelle Safespring-moduler til compute-instanser og sikkerhedsgrupper.

Vi ser også på, hvordan vi kan bruge det til at provisionere sæt af instanser i forskellige konfigurationer, der kun tillader de nødvendige forbindelser ved hjælp af sikkerhedsgrupper. Det næste indlæg vil handle om at bruge Ansible og Terraform/OpenStack til at konfigurere tjenester på de oprettede instanser.

Forklaring af Safesprings netværksmodel

Thu, 24 Mar 2022 00:00:00 +0000

Dette blogindlæg forklarer de forskellige aspekter af Safesprings netværksstack set fra et brugerperspektiv.

Hvis du kommer fra andre platforme, der bruger den gamle «layer 2 bridging»-tilgang (med softwaredefinerede switche, routere, flydende IP-adresser osv.), så læs hele indlægget for at forstå implikationerne. Det fungerer ikke, som du tror :-). Forudsætninger for at forstå dette indlæg er grundlæggende kendskab til CIDR-notation, IP-protokoller (TCP, UDP, ICMP) og IP-baseret adgangskontrol.

TL;DR (Resumé)

Bedste praksis for SSH-nøgler i Cloud/OpenStack

Thu, 17 Mar 2022 00:00:00 +0000

For Linux-/Unix-baserede cloud-instanser aktiveres den indledende root-adgang til instanserne ved hjælp af SSH-nøgler. I dette indlæg gennemgår vi bedste praksis og ting, du skal huske, når du håndterer ssh-nøgler for at give root-adgang til instanser.

Resumé (TL;DR)

Det uheldigt navngivne “OpenStack-nøglepar” indeholder ingen hemmeligheder, kun en offentlig SSH-nøgle.
SSH-nøglepar er ikke det samme som et OpenStack-nøglepar.
SSH-nøglepar bør oprettes i et betroet miljø på brugerens computer. Det bør være af typen RSA. Den private nøgle skal opbevares i et krypteret hemmelighedslager og må aldrig eksponeres uden for brugerens lokale site/miljø.
Et “OpenStack-nøglepar” er knyttet til brugeren, der opretter det, ikke til et specifikt projekt.
Ingen bekymrer sig om SSH-værtsnøgler, men det burde de.

Baggrund

Når du klargør instanser på en hvilken som helst cloud-platform, får du en virtuel server med et basisoperativsystem som Centos, Ubuntu, Debian, FreeBSD osv., afhængigt af hvilket cloud-image instansen er klargjort fra. Du kan bruge images, der er tilgængelige i IaaS-platformen (Infrastructure as a Service), eller uploade dine egne, så længe imaget er forberedt til at blive brugt med den IaaS-platform, du anvender. I Safesprings tilfælde skal imaget være lavet til OpenStack-IaaS.

Hurtigere S3 og andre nyheder fra Safespring

Wed, 16 Mar 2022 00:00:00 +0000

Denne artikel er en samling af de seneste nyheder fra Safespring. Overvej at abonnere på vores nyhedsbrev for at få de nyeste opdateringer direkte i din indbakke.

Kristian er vores kontakt for alle i den akademiske sektor

Safespring er en betydelig leverandør af infrastruktur som en tjeneste til den akademiske sektor i Norge og Sverige. Gennem kunder som fremtrædende universiteter og højskoler har vi opnået omfattende erfaring med sikre projekter med fokus på cloud‑tjenester som virtuelle servere, Kubernetes og storage i stor skala.

Forbedring af CPU-ydeevne i Windows

Thu, 17 Feb 2022 00:00:00 +0000

I dette blogindlæg gennemgår vi nogle optimeringer af virtuelle maskiner. Vi forbedrede CPU-ydelsen på Windows på grund af dårlig applikationsperformance hos en af vores kunder.

Baggrund

Vi blev for nylig kontaktet af en kunde, der brugte operativsystemet Windows Server 2019. De oplevede højere CPU-belastning og langsommere svartider på vores platform end på andre IaaS-løsninger.

Vores generelle interne erfaring med Windows er, at det har haft stabil ydeevne på tværs af compute-/hypervisor-værter, og at ydeevnen blev bedre, når vi installerede nyere hardware (som forventet). Vi havde aldrig testet op imod andre cloududbydere. Derfor var vi ikke klar over problemet.

Supernem provisionering med Safespring Terraform-modulerne

Mon, 10 Jan 2022 00:00:00 +0000

I dette blogindlæg viser vi, hvor let det er, med eksempler fra vores community-Terraform-moduler.

Det har aldrig været nemmere at klargøre compute- og bloklagringsressourcer på Safesprings infrastrukturplatform. Moduler kan hentes direkte fra GitHub med et minimum af Terraform-kode.

Læs mere

Hvis du fandt dette indlæg nyttigt, så tjek resten af serien om brug af Terraform og Ansible til klargøring og compliance. Især vil du måske også synes om:

Sikkerhedsadvarsel om den kritiske Log4j-sårbarhed

Mon, 13 Dec 2021 00:00:00 +0000

En sårbarhed i Log4j Log4j er et lille internt modul, der håndterer logning for Java-programmer. blev offentliggjort den 10. december 2021. Rapporter fra hele verden viser, at sårbarheden anvendes aktivt og med succes i angreb.

Log4j er et Java-baseret logningsbibliotek, der er udbredt i mange populære softwaresystemer.

Vigtigste pointer

Dette har ingen konsekvenser for Safesprings systemer.
Safesprings kunder bør stoppe de tjenester, der kan være berørt.

Hvad vi har gjort indtil videre

Heldigvis har dette ingen konsekvenser for vores systemer, og ingen tjenester er nede.

OpenShift kører problemfrit på Safesprings platform

Tue, 07 Dec 2021 13:58:58 +0100

Containere kræver fleksibilitet. Safesprings platform er skabt til skalerbarhed, høj sikkerhed og er optimeret til OpenShift-klyngers ressourcekrav.

Safesprings Compute-tjeneste giver dig alle de ressourcer, du behøver for at køre OKD, open source-udgaven af Kubernetes baseret på Red Hat OpenShift.

Kører du OpenShift on-prem i dag? Med en svensk cloud-tjeneste som fundament for din OKD-klynge får du både skalerbarheden og sikkerheden fra en administreret infrastrukturplatform. Lad dine udviklere fokusere på OpenShift og betal kun for de ressourcer, du bruger.