Да, MDM это модно и гибко; да, раскатывание образов в далёком прошлом. Мода модой, но даже сейчас воркфлоу, похожий на раскатывание образов, может быть полезен. Например, если нужно быстро на месте подготовить много маков, а ваша сеть не резиновая и не очень быстрая. Или если вы почему-то не можете воспользоваться услугами лучших мировых MDM-вендоров.

Сайт http://isimagingdead.com, который должен быть поставленной точкой в использовании образов, не просто так сверкает смущающей звездочкой сноски. В статье, на которую эта сноска ведет, помимо объяснений того, как же так вышло, что образы больше не в ходу, приводится три инструмента, реализующих imaging-like процесс с помощью recovery: MDS, installr, bootstrappr.

Я расскажу вам об одном из них: MDS.

Мы работаем с клиентами, которые занимаются производством кино и сериалов и приходится иметь дело с большими объемами данных: исходники, рабочие проекты, мастера. Их, в свою очередь, нужно бэкапить и архивировать, причем зачастую в довольно сжатые сроки, чтобы не снижать производительность комплекса.

Часто на таком производстве в качестве бэкапного и архивного хранения используются ленточные библиотеки с поддержкой стандарта LTO.

Один из наших клиентов обратился к нам за помощью в обновлении системы резервного копирования и архивации: требовалось мигрировать с технологий LTO-6 и LTO-7 на LTO-8. Переход на новое поколение ленты LTO-8 затронул три библиотеки комплекса пост-продакшн. Основная библиотека Qualstar на 80 слотов, отвечающая за ежедневный бэкап активного хранлища, перешла на использование приводов и кассет LTO-8. Ее “старые” приводы LTO-7 перекочевали в 45-слотовые библиотеки IBM, занимающиеся периодической архивацией исходников, где заменили собой предыдущее поколение LTO-6, вместе с кассетами.

Эти нововведения позволили не только ускорить выполнение самих задач и увеличить полезную емкость бэкапа с 289 ТБ до 933 ТБ, но и уменьшить количество кассет занятых в ежемесячной архивации исходников в два раза! Все задачи по автоматизации бэкапа и архивации выполняются ПО ARCHIWARE PresSTORE P5.

Пока Quantum Stornext недоступен, мы успешно разворачиваем для одного из наших клиентов новую систему хранения данных, сердцем которой становится кластерная файловая система Xsan 7, которая прекрасно подходит для нужд комплекса видео  пост-продакшн: большие объемы данных, высокая скорость работы с минимальными задержками доступа.

В качестве главных компонентов использованы: 

– стек из двух оптических коммутаторов Brocade FC32G

– двухконтроллерные массивы Promise Vtrak E5800

– два Apple Mac Mini M1 в качестве контроллеров метаданных

Полезная емкость тома составила 360ТБ. 

Отметим, что такое решение является относительно бюджетным, так как клиенту не приходится платить за самую дорогую часть – кластерную файловую систему, так как Xsan уже входит в состав macOS.

“Железные” компоненты являются моделями начального уровня и доступны даже небольшим студиям.

Благодаря дублированию всех компонентов, достигнута отказоустойчивость всех узлов. А благодаря использованию сети SAN, масштабирование будет простым и линейным.

Санкции не обошли стороной и MDM-решения. Вендоры приостанавливают работу по той или иной причине. Кому-то из клиентов удается обойти ограничения, но думать о резервировании надо, ведь есть опасения закрытия доступа к блоку адресов 17.0.0.0/8, который используется для работы MDM.

Подключить устройства ко второму MDM не получится, это не поддерживается платформами macOS, iOS, iPadOS.

Российские решения также не защищены от блокировки APNS.

А привлекательный Open-source MicroMDM потребует для запуска наличие учетной записи Apple Enterprise Developer, за которую потребуется заплатить $400. Конечно же, с помощью банковской карты.

Что делать? Читайте далее.

ТРУДНЫЕ ВОПРОСЫ

Более 14 лет Шорткат предоставляет наилучшую ИТ поддержку для малого и среднего бизнеса. 

Мы несем ответственность за работу ИТ-служб наших клиентов и должны обеспечивать работу компаний и помогать им в выборе лучших решений для бизнеса.

Сегодня бизнес столкнулся с ограничениями на использование и покупку облачных сервисов, программного обеспечения, компьютеров, периферии и серверов.

У руководителей возникают вопросы: 

– как сохранить связь с клиентами и обеспечить коммуникацию внутри компании?

– как сохранить порядок с организацией работы?

– как не остаться без средств производства?

– что делать с рабочими данными, который могли находиться в облаке?

Чтобы получить взвешенные и правильные ответы на эти вопросы – их лучше решать совместно со службой ИТ-поддержки.

Итак…

Это перевод статьи с сайта https://eclecticlight.co/2021/07/31/explainer-snapshots/

Возможность создавать снапшоты (снимки файловой системы) и работать с ними – это одна из самых мощных и полезных функций файловой системы APFS. HFS+ при этом снапшоты не поддерживает, хотя в старых резервных копиях Time Machine эти сами копии и называются снапшотами – таковыми они не являются. А вот копии, созданные Mobile Time Machine, уже больше походят на эти самые снапшоты.

Это перевод статьи https://macvfx.blog/2021/08/04/hello-big-sur-see-ya-later-monterey/ из блога DAM SAN Digital Asset Management, Storage and backup solutions

4 августа 2021

Я очень рад, что macOS Big Sur 11.5.1, наконец-то, готова к работе в production. Тем, кто на передовой, желаю хорошо провести время с macOS Monterey. Но для профессионалов из сферы медиа, использующих Xsan в производстве, август – это отличное время для того, чтобы обновиться до Big Sur.

Server.app v.5.10 в macOS Catalina 10.15.7

Вот и еще один наш клиент стал пользователем MDM Jamf Pro – системы по управлению устройствами Apple в Бизнесе. Запуск на серверах клиента и базовое обучение персонала выполнены совместно с заказчиком всего за 3 дня. Дальше – процесс интеграции.

Мы попробуем расписать, что вошло в эти дни, но сначала небольшая прелюдия, чтобы уважаемый читатель понял, что к чему.

Одно из преимуществ Jamf Pro перед многими другими MDM-решениями для Apple — возможность локальной установки. Использование Jamf Pro в таком on-premise варианте дает гораздо больше контроля над сервером в целом и безопасностью в частности: можно спрятать инсталляцию за внутренним Firewall и сильно ограничить доступ снаружи.

И поскольку Jamf Pro – это полновесное энтерпрайз-решение, которым пользуются в том числе и такие гиганты, как IBM и Apple — оно, конечно же, поддерживает кластеризацию.

Перевод. Оригинал статьи – https://simplemdm.com/declarative-device-management/

По своей сути все MDM-сервисы для устройств Apple построены на протоколе Apple MDM – основном механизме, благодаря которому осуществляется управление устройствами. Несмотря на то, что за прошедшие годы количество функций протокола значительно увеличилось, по своей структуре он остался практически неизменным. На WWDC 2021 Apple анонсировала обновленную версию протокола, которая представит новые механизмы, позволяющие расширить уже доступные возможности работы системы.