Perkara ini bukan sesuatu yang baru dan saya sendiri pernah jumpa beberapa organisasi dan syarikat yang tidak memandang serius tentang pengurusan credentials seperti password atau secrets. Kebanyakannya lebih membincangkan tentang strategi meningkatkan keuntungan syarikat dan penjimatan kos infrastruktur.

Kesannya banyak kakitangan organisasi baik kerajaan mahupun swasta menyimpan password mengikut cara mereka sendiri tanpa mengambil tahu tentang kesan dan akibat besar yang akan berlaku sekiranya maklumat-maklumat tersebut bocor. Dan malangnya ia telah pun bocor.

Ada yang taip username & password dalam fail word, excel atau text file, kemudian simpan dalam PC dan flashdrive. Ada yang simpan dalam Windows sticky notes yang di pin pada screen desktop dan yang paling menyedihkan ada yang tulis password pada kertas sticky note dan tampal pada monitor dan juga tulis dalam buku.

Ramai yang pandang perkara ni sesuatu yang remeh, tapi ia sebenarnya sesuatu yang sangat kritikal kerana ia boleh meruntuhkan sebuah infrastruktur IT syarikat yang menggunakan cloud untuk host sistem atau produk dalam sekelip mata – pengalaman peribadi sebuah syarikat yang menggunakan AWS yang kemudiannya administrator secret & access key leaked disebabkan kecuaian staff.

Jadi saya ingin mencadangkan kepada mana-mana syarikat, organisasi ataupun pihak kerajaan untuk :

1) Meningkatkan lagi kesedaran tentang pentingnya menjaga username, password dan apa jua secrets seperti API key, Auth key dan sebagainya.

2) Menguatkuasakan penggunaan password manager samada versi cloud ataupun self-hosted dengan sistem pemantauan kebocoran maklumat.
.
APA ITU PASSWORD MANAGER?
.
Password Manager adalah satu perisian yang digunakan untuk menyimpan maklumat sensitif seperti username & pasword untuk log masuk ke sesuatu sistem atau laman web. Maklumat tersebut disimpan dalam pangkalan data dan disulitkan (encrypted) oleh algorithm yang sangat sukar dipecahkan seperti AES-256.

Fungsi utama Password Manager adalah membantu meningkatkan keselamatan dengan menghapuskan keperluan pengguna untuk mengingat passsword yang kompleks bagi setiap website dan servis serta memastikan penggunaan password yang sepatutnya berbeza bagi setiap laman web tersebut. Anda cuma perlu cipta dan ingat satu password yang kukuh dan kompleks yang akan digunakan sebagai master password untuk log masuk ke Password Manager anda.

Oleh demikian, Password Manager didatangkan dengan beberapa fungsi yang penting seperti Password Generator, semakan password yang terdedah , fungsi web browser auto fill, OTP, Passkey, fungsi perkongsian password dengan selamat dan juga fungsi synchronize bagi membolehkan maklumat username dan pasword tersebut boleh di akses pada platform yang berbeza.

Terdapat beberapa jenis password manager yang boleh digunakan.

a) Cloud-based

Password manager beroperasi di cloud server dan anda menggunakan password manager sebagai Software-as-a-Service (SaaS). Data disimpan dalam server pembekal perkhidmatan cloud password manager dan disulitkan dengan 256-bit AES encryption.

Antara cloud-based password manager yang terkenal:

– LastPass
– Dashlane
– 1Password
– Bitwarden
– Keeper
– RoboForm
– NordPass
– Enpass
– Synology C2 Password

b) Local-based

Password manager beroperasi di komputer peribadi dan data disimpan dalam komputer anda dan disulitkan dengan 256-bit AES encryption.

Antara local-based password manager yang terkenal:

– KeePass
– KeePassXC

c) Self-hosted

Password manager beroperasi di server on-premise anda dan data disimpan dalam server anda sendiri. Disulitkan dengan 256-bit AES encryption. Sesuai untuk organisasi yang mahukan kawalan dan milikan penuh ke atas data dan pangkalan data.

Antara self-hosted password manager yang terkenal:

– Bitwarden
– Passbolt
– KeeWeb
– LessPass
– Padloc
– Teampass

Mana satu yang bagus? Secara peribadi saya syorkan Bitwarden. Kenapa?

1) Bitwarden berasaskan open-source dimana sumber kod Bitwarden di host dalam Github dan boleh di akses sesiapa sahaja untuk di review, audit dan membantu pembangunan Bitwarden dari semasa ke semasa.

2) Bitwarden menawarkan plan percuma untuk penggunaan peribadi dengan fungsi asas yang mencukupi. Jika anda perlukan fungsi yang lebih seperti file attachments, security reports, family sharing, ataupun anda menggunakannya untuk bisnes, anda boleh melanggan pelan berbayar dengan harga yang berpatutan.

3) Anda boleh pilih samada anda ingin gunakan cloud version jika anda ingin terus menggunakannya ataupun self-hosted version jika anda ingin menyimpan data dalam server dan network anda sendiri. Namun begitu, anda perlu mempunyai pengetahuan dan kemahiran membina server bitwarden sendiri.

4) Berdasarkan pengalaman saya, kadar load Bitwarden lebih laju berbanding password manager lain apabila anda ingin mengakses password vault anda ataupun anda membuat carian password anda.

5) Sangat jarang kedengaran berita berkenaan Bitwarden (cloud) compromised atau leaked seperti Lastpass.

6) Sokongan pelbagai platform sistem pengoperasian, mobile device dan juga web browser.

7) Fungsi password generator, security reports yang pelbagai termasuk semakan pasword anda yang telah dibocorkan, dan juga sokongan passkey + OTP untuk memudahkan authentication ke laman web dan meningkatkan keselamatan.

8 ) Anda boleh menyimpan pelbagai jenis maklumat seperti username & password, maklumat kad bank, maklumat ID, dan juga secure notes.

Saya sendiri adalah pengguna Bitwarden, tetapi dengan variasi yang lebih menarik iaitu Vaultwarden. Ia merupakan ‘fork’ daripada Bitwarden open-source dengan penambahan fungsi premium secara percuma tetapi anda perlu host sendiri di server anda dengan implementasi perimeter keselamatan yang sepatutnya.

Jika anda belum pernah menggunakan Password Manager, saya sangat-sangat menggalakkan anda menggunakan mana-mana Password Manager bagi meningkatkan keselamatan username dan password anda serta mengelakkan kebocoran maklumat tersebut dengan pemantauan automatik.

Elakkan menggunakan password yang lemah pada mana-mana laman web atau sistem dan juga elakkan menyimpan username dan password dalam notepad, word, excel, sticky note, buku dan juga web browser kerana web browser sangat terdedah dengan vurnerabilities daripada laman web yang dilayari, fail yang dimuat turun, extensions yang digunakan dan juga malware yang masuk ke dalam komputer anda.

Terima kasih sudi membaca dan semoga bermanfaat!

Jom sertai group Komuniti Infrastruktur IT :
– Facebook :  https://www.facebook.com/groups/komunitiinfrastrukturit/
– Discord : https://discord.gg/cqUmse2qRg

Namun begitu, jika anda memasang Tailscale melalui Synology app store, anda akan dapati versi Tailscale client yang tersedia dalam Package Center tersebut terlalu lama.

Sebagai contoh ketika artikel ini ditulis, versi online terkini yang tersedia dalam Synology Package Center tersebut adalah 1.38.4 sedangkan versi terkini yang telah dikeluarkan oleh Tailscale adalah 1.58.0.

Hal ini disebabkan Synology mengambil masa yang terlalu lama untuk menguji setiap fail pemasangan yang dikeluarkan oleh Tailscale pada versi DSM yang berbeza dan juga model yang berbeza.

Jadi untuk memasang Tailscale client versi terkini, anda perlu muat turun file pemasangan Tailscale client yang terkini daripada laman web Tailscale packages di https://pkgs.tailscale.com/stable/#spks

Anda cuma perlu pastikan anda memuat turun mengikut versi DSM dan juga CPU architecture Synology NAS anda.

Setelah muat turun, anda perlu pasang secara manual dengan cara memuat naik fail pemasangan tersebut ke Synology Package Center anda. Ia akan mengemaskini versi Tailscale client anda dan anda boleh menikmati fungsi terkini ataupun penampalan terkini pada perisian tersebut.

Buat masa ini, anda perlu mengulangi step ini setiap kali anda ingin kemaskini Tailscale client anda ke versi terkini.

Semoga bermanfaat!

Anda akan menghadapi error “permission denied” sekiranya anda memasang agent Synology Active Backup for Business untuk virtual machine yang dicipta di atas Proxmox meskipun anda telah memberikan permission untuk execution. Sebagai contoh :

sudo ./install.run
Verifying archive integrity...  100%   MD5 checksums are OK. All good.
Uncompressing Active Backup for Business Agent  100%  
./install.run: 1: eval: ./install.sh: Permission denied

Hal ini disebabkan installer tersebut secara default mengekstrak dirinya ke dalam folder /tmp. Namun begitu folder /tmp tersebut telah ditetapkan dengan setting “noexec” diamana sebarang fail binary tidak akan dibenarkan untuk dijalankan dalam folder tersebut. Ini sebagai salah satu strategi keselamatan sistem Linux.

Untuk mengesahkan folder /tmp teleh di set kepada “noexec”, anda boleh menjalankan arahan berikut dan perhatikan sekiranya “noexec” wujud pada output.

mount | grep '/tmp'

Output :

/usr/.tempdisk on /tmp type ext4 (rw,nosuid,nodev,noexec,relatime)
/usr/.tempdisk on /var/tmp type ext4 (rw,nosuid,nodev,noexec,relatime)

Jika dilihat pada output tersebut, ia jelas menunjukkan setting “noexec” telah ditetapkan. Maka installer tersebut tidak akan dapat dijalankan.

Jadi untuk menyelesaikan masalah ini, anda perlu cipta satu folder tmp baru pada direktori yang tidak mempunyai tetapan “noexec” dan maklumakan pada installer tersebut path folder tmp yang baharu.

Langkah 1 : Pastikan execution permission diberikan pada file install.run

chmod +x install.run

Langkah 2 : Cipta satu folder .tmp yang baru. Sebagai contoh saya cipta folder .tmp dalam root folder

mkdir /root/.tmp

Langkah 3 : Jalankan arahan pemasangan agent Synology Active Backup for Business dengan menyertakan path untuk TMPDIR yang baru dicipta tadi.

TMPDIR=/root/.tmp/ ./install.run

Pemasangan berjaya !

Verifying archive integrity...  100%   MD5 checksums are OK. All good.
Uncompressing Active Backup for Business Agent  100%  
Hit:1 https://mirrors.gbnetwork.com/ubuntu jammy InRelease
Get:2 https://mirrors.gbnetwork.com/ubuntu jammy-updates InRelease [119 kB]                                
Hit:3 https://mirrors.gbnetwork.com/ubuntu jammy-backports InRelease                                                                       
Get:4 https://mirrors.gbnetwork.com/ubuntu jammy-security InRelease [110 kB]                               
Ign:5 http://rpms.litespeedtech.com/debian jammy InRelease                                                                                 
Hit:6 http://rpms.litespeedtech.com/debian jammy Release               
Hit:7 https://repo.zabbix.com/zabbix/6.4/ubuntu jammy InRelease
Fetched 229 kB in 1s (267 kB/s)
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
32 packages can be upgraded. Run 'apt list --upgradable' to see them.
 * start checking dependency of (4)
 * checking linux-headers-5.15.0-91-generic
 * linux-headers-5.15.0-91-generic has already installed
 * checking dkms
 * dkms has already installed
 * checking make
 * make has already installed
 * checking libaio1
 * libaio1 has already installed
 * start installing snapshot driver and agent service
 * installed snapshot driver is the same version, no need to install
 * installed agent service is older, install new one
 * installing Synology Active Backup for Business Agent-2.6.2-3081.deb
(Reading database ... 156878 files and directories currently installed.)
Preparing to unpack Synology Active Backup for Business Agent-2.6.2-3081.deb ...
Unpacking synology-active-backup-business-linux-service (2.6.2-3081) over (2.6.0-3032) ...
Setting up synology-active-backup-business-linux-service (2.6.2-3081) ...
 * The installation is complete. You might enter "abb-cli -c" to connect to Synology NAS and back up the Linux device. To learn more commands about Active Backup for Business Linux agent, please type "abb-cli -h".

Anda boleh gunakan langkah yang sama ketika anda update agent Synology Active Backup for Business.

Pernah la try install Ubuntu desktop masa study dulu kat PC sendiri. Masa tu zaman seminggu sekali format PC😅 Lepas install, tak tau nak nak buat apa. Cuma guna browse internet, download file, install software basic macam Open Office. Pastu tak tahu dah nak buat apa. Then format balik pakai windows. 

Bila dah start kerja sebagai SysAdmin baru saya faham betapa pentingnya Linux ni dalam IT terutama untuk host web application. Banyak sistem yang bergantung dengan Linux. Daripada phone yang kita guna setiap hari sampailah ke roket dan satelit.

Mula-mula dahulu saya ingatkan Linux cumalah OS percuma untuk install di komputer sebagai alternatif percuma kepada Windows. Rupanya Linux lebih banyak digunakan di server. Menurut laporan daripada ZDNet, 96.3% daripada  1,000,000 web servers menggunakan Linux. Jadi sebenarnya penggunaan Linux sangat meluas pada server berbanding desktop.

Jadi saya mula belajar Linux. Masa tu banyak belajar sendiri berbanding berguru. Jadi boleh kata saya belajar Linux in a hard way. Banyak Google dan Youtube. Cuba dan jaya. Lebih-lebih lagi apabila role saya sebagai SysAdmin. 

Saya ditugaskan untuk setup web server, application server dan database server. Web server menggunakan Nginx, app server menggunakan PHP dan database server menggunakan MySQL. Masa tu memang buta kayu. Tapi alhamdulillah, banyak tutorial di internet untuk follow. 

Masa tu saya juga ditugaskan untuk migrate web server daripada Apache ke Nginx. Kemudian upgrade PHP daripada version 5.6 kepada 7.1. Memang blur macam mana nak buat dan tak ada orang nak guide sebab one man show. Banyak kali terhantuk dinding. Pernah sekali terdelete production server sebab tersalah command. Command yang paling ditakuti ramai.  “rm -rf /“. Cubalah try >.<

Kemudian saya improve lagi dengan belajar pulak performance tuning, security hardening dan backup-restoration. Dan salah satu jobskop kerja saya masa tu juga adalah deploy code application yang diberikan oleh programmer kepada server. Saya belajar pulak Git. Disebabkan saya perlu buat berulang kali, jadi saya belajar pulak automation menggunakan Linux.

Daripada situ saya terus belajar dan belajar dan belajar Linux. Alhamdulillah, saya upgrade career saya daripada SysAdmin kepada Cloud Engineer dan sekarang sebagai DevOps Engineer. Jujur saya katakan, skill Linux itu mahal dan pulangannya juga mahal !

Jadi macam mana nak belajar dan kuasai Linux ?

• Paling mudah, install Virtualbox atau VMware dekat PC, download ISO Linux, install dan run secara virtual. Dari situ  boleh belajar Linux secara percuma. 

Jap, Linux apa nak kena guna ?

• Bagi yang dah biasa, Linux ni ada banyak distribution. Tapi saya cadangkan guna Linux OS Ubuntu dan RHEL based (RedHat, Almalinux, RockyLinux, CentOS, Fedora) sebab dua jenis Linux ni banyak digunakan dalam industri dan production untuk server. 

Nak pakai server version ke desktop version ? 

• Kalau nak cepat pandai, guna server version. Sebab server version tak ada GUI dan kita akan dipaksa guna command dalam terminal. Dan hakikatnya production server memang gunakan server version. Jadi semua konfigurasi server menggunakan terminal. Kita akan lebih cepat mahir apabila guna terminal dan lebih banyak kita akan belajar. 

• Nak lagi cepat pandai, jadikan Linux sebagai daily driver. Maksudnya Linux OS sebagai default operating system untuk kerja seharian kita. Format laptop windows anda, dan pasang Linux desktop version. Linux apa yang sesuai untuk dekstop ? Saya cadangkan untuk permulaan, gunakan Linux yang working out-of-the-box seperti PopOS, ZorinOS, Linux Mint.

• Bila kita jadikan Linux sebagai daily driver, kita akan biasakan diri kita dengan terminal, troubleshooting, dan configuration. Ia adalah skill yang sangat penting bagi mereka yang berminat dalam IT infrastructure dan juga Cyber Security.

Apa yang nak kena buat bila dah pasang Linux ?

• Paling asas, belajar bagaimana untuk masuk ke Linux menggunakan SSH. Kemudian belajar command untuk kenal pasti kita sedang berada di direktori mana, senaraikan file dan folder, cipta file dan folder, tulis dalam file, padam file atau folder, buat shortcut, cipta user dan group, set permission pada file dan folder, navigasi direktori dalam Linux dan juga fahami apa maksud dan fungsi bagi setiap direktori utama yang ada dalam Linux. 

• Kemudian belajar bagaimana untuk configure Linux tersebut sebagai web server, app server, database server, set rule firewall, install Git dan deploy application. Kemudian setup DNS dan point domain ke server tersebut. Jadikan server tersebut sebagai server untuk host WordPress website. Configure sampai dapat page WordPress tersebut. 

• Kemudian belajar automation dalam Linux menggunakan Bash script, Python, Configuration management tool seperti Ansible, Puppet, Chef.

Bila dah biasa dengan Linux, upgrade lagi dengan explore cloud technology. Belajar bagaimana untuk deploy linux server dekat cloud, setup cloud network, set securtiy group, assign static IP, point domain, distibute content dengan CDN, dan banyak lagi. Bab cloud ni kita share next time sebab ia satu topik yang besar. Itu pun kalau ada yang berminat lah 😅

Saya rasa dah cukup panjang dah tu. Perkongsian ni cumalah sebagai panduan asas kepada yang baru nak cuba Linux dan explore bidang IT Infrastructure. Mungkin otai2 lain boleh tambah lagi kat bawah. Kalau ada-apa pertanyaan atau cadangan, boleh tinggalkan dekat ruang komen. 

Terima kasih.

Ansible ni merupakan CM tool jenis ‘push’ dimana task execution dilakukan dengan cara SSH ke server dan laksanakan tugasan yang telah dinyatakan dalam file arahan tugasan iaitu Ansible Playbook. Bermaksud Ansible perlu ada direct connectivity ke server untuk melakukan tugasan menggunakan protokol SSH.

Dan CM tool jenis ‘push’ ini berbeza dengan jenis ‘pull’ dimana ia tidak memerlukan pemasangan agent dalam server (agentlesss) manakala jenis ‘pull’ seperti Puppet memerlukan pemasangan agent dalam server (agent based) sebelum boleh melaksanakan tugasan.

Secara asasnya untuk menggunakan Ansible, anda hanya perlu memasang Ansible dalam pc anda, menyediakan Ansible Playbook script seperti update operating system, menyediakan host inventory file dan kemudian melaksanakan playbook tersebut menggunakan command Ansible.

Proses ni berlaku dalam bentuk terminal kerana Ansible merupakan open source tool dan secara asasnya ia tidak didatangkan bersama dengan GUI. Bagi kebanyakan situasi/ tugasan, menggunakan Ansible melalui terminal sudah mencukupi.

Namun jika anda ingin mempunyai GUI untuk mengurusakan task, anda boleh setup Ansible Tower server tetapi ianya perlu dibayar. Jadi alternatif bagi Ansible Tower untuk menguruskan Ansible mnggunakan GUI adalah dengan cara menggunakan Ansible Semaphore.

Ansible Semaphore merupakan satu tool yang membolehkan Task Ansible diuruskan menggunakan web UI yang moden. Anda boleh setup Ansible Semaphore menggunakan package manager, Docker ataupun secara manual. Ansible Semaphore membolehkan tugasan seperti update operating system, patching, application deployment dan configuration menjadi semakin mudah. Ia juga boleh di integrate bersama dengan git repository dimana anda boleh pull ansible playbook code daripada git repo dan execute Ansible task secara automatik. Anda juga boleh lihat history task yang telah dijalankan serta schedule task untuk dijalankan secara berkala menggunakan cron.

Untuk pengetahuan anda, sebenarnya Ansible juga boleh digunakan bersama Jenkins jika anda mahukan UI untuk menguruskan task Ansible. Akan tetapi setelah menggunakan Ansible Semaphore, saya dapati ia lebih mudah digunakan bersama Ansible Semaphore berbanding Jenkins.

Dalam screenshot yang saya sertakan, saya telah menggunakan Ansible Semaphore untuk update container image, Upgrade OS dan install Zabbix agent.

Untuk maklumat lebih lanjut mengenai Ansible Semaphore, anda boleh layari laman web Ansible Semaphore di https://www.ansible-semaphore.com/

Nak cepat pandai ni jangan tunggu peluang datang. Jangan tunggu dapat kerja yang kita nak tu baru kita nak belajar. Kalau tak dapat, then kita tak belajar. Cipta peluang dengan belajar sendiri guna homelab. Then nanti mudah nak dapat kerja yang kita nak sebab skill yang diperlukan tu kita dah ready.

Apa benda Homelab ni ? Senang cerita – playgound. Tempat untuk hang main, test, uji kaji system. Boleh guna untuk belajar network, server, database, micro services, depolyment, automation, Infrastructure-as-Code, security dan sebagainya. Dan hang tak perlu risau kalau terbuat silap, terdelete, server down sebab setup ni untuk belajar dan uji kaji. Tu yang syok. Kalau dekat infrastructure kerja yang production, hang dah tak boleh nak test atau main2.

Homelab ni sangat funtion untuk yang nak jadi atau mahir dalam career System Administrator, System Engineer, Cloud Engineer, Network Engineer, DevOps, dan even programmer yang nak depoly code ke server.

So benda apa yang ada dalam homelab ni ?

=======

1. Router

=======

Router ni hang boleh ja pakai default Router yang ISP bagi untuk buat belajar. Basic feature dia sudah mencukupi. Tapi aku tak suka pakai default router ISP bagi sebab lack of feature yang di perlukan dan kadang-kadang dia biul. Tu yang meluat tuh. Huhh

So aku recommend hang tukar kepada router yang lebih baik. Kalau bajet hang kecik, boleh saja hang pakai home router yang ada kat market tu macam TP-Link, Asus, D-Link. Atleast ada feature port forwarding, VPN, Traffic monitoring pun dah ok untuk starting. Kalau tanya aku, untuk home router, aku lebih suka Asus sebab stability, feature dan update support yang dia bagi. Yang penting cari yang banyak LAN port at least 4 untuk hang sambung dengan server atau NAS atau AP. Kalau tak, hang kena ada switch asing.

Tapi kalau hang ada bajet lebih, aku recommend hang pakai enterprise router sebab lebih banyak feature dan boleh belajar macam-macam. Contohnya Ubiquiti & Mikrotik. Tak perlu pakai yang mahal sangat macam Cisco atau Fortigate sebab nak pakai kat rumah ja. Kalau tanya aku, aku lebih prefer Mikrotik sebab harga murah tapi banyak feauture especially on routing. Dan Mikrotik ada model khas untuk homelab.

Tapi kalau hang betui2 takda bajet, tapi nak pakai enterprise router, boleh pakai pfSense atau OpnSense. Hang boleh virtualize kan saja dekat hypervisor yang aku akan cerita lepas ni. Basically, ikut bajet dan objektif hang nak belajar network sampai mana.

=======

2. Server

=======

Server ni kita guna sebagai hypervisor type-1. Gunanya untuk virtualize segala macam mak nenek OS atau application yang hang nak test. Hang boleh run Docker Host, Kubernetes, Automation tool macam Jenkins, Puppet, Ansible, Monitoring tools macam Nagios atau Zabbix, dan macam2 lah hang boleh test. Hang boleh pakai Proxmox atau VMware ESXi, atau Xen server.

Untuk bab virtualization ni actually boleh ja hang install vmware player atau virtualbox sebagai hypervisor type-2 dekat pc atau pun laptop yang sedia ada. Untuk starting, kalau modal tak dak ok ja pakai method ni.

Tapi aku recommend ada satu dedicated hardware untuk virtualization ni sebab kita nak cuba simulate macam production dan running 24 jam which is tak sesuai virtualize kat laptop sebab laptop kita akan on-off

Macam mana nak setup dedicated server ni? Ada beberapa option.

a) Raspberry Pi : Masa aku start homelab dulu pun aku pakai RaspberryPi ja. Tapi aku beli yang tinggi spec sikit. 4CPU, 8 GB RAM, 120 SSD. Aku jadikan dia sebagai Docker host dan aku boleh test apa saja software atau sistem yang aku nak test guna Docker. Low resources usage, low power usage. Jimat letrik. Nak pakai Intel NUC pun boleh tapi mahai sikit.

b) Ready-made PC : Dekat market sekarang dah ada banyak PC yang dibuat khas untuk homelab. Saiz dia kecil dan biasanya 1L. Sangat sesuai untuk dibuat homelab server sebab power low consumption tapi high CPU performance. Cumanya biasanya ada 1 sahaja network port dan tak boleh addon module. Kalau nak virtualize firewal yang perlukan minimum 2 network port ralat sikit lah. Technically boleh, pakai VLAN, tapi tak proper. Dan PC jenis ready made ni biasanya mahal sikit lagi2 kalau nak addon network card atau disk. Lenovo, Dell banyak keluarkan 1L PC

c) Second hand PC : Dekat online market atau Low Yatt banyak saja PC second hand yang company sewa 3 tahun saja lepas tu depa dah tak pakai. Biasanya PC ni jenis SFF – Small Form Factor dan ada ruang untuk nak expand. Contohnya boleh upgrade RAM, tambah SSD, tambah Network card. PC jenis ni tak lah sekecil macam RaspberryPi, Intel NUC atau 1L PC. Tapi small enough untuk letak dalam rack. Power consumption pun ok – tak tinggi. CPU power cukup untuk homelab use. Kalau hang ada PC lama yang dah tak pakai tu boleh ja buat homelab daripada tersadai kat situ.

d) Custom PC : Ni hang setup sendiri PC. Kalau hang ada bajet besar boleh lah buat yang ni. Hang boleh pilih CPU apa nak pakai, RAM apa nak pakai, Disk apa nak pakai. Nak power macam mana, hang decide. Ibarat macam hang setup gaming PC. Cumanya harga keras sikit, lagi2 kalau hang nak yang power, tapi pakai casing kecik dan tak berapa sesuai nak run 24 jam kat rumah sebab makan letrik dan membazir.

Pada aku, kalau hang dapat PC second Core i7 model 2018-2020 pun dah ok. Sebabnya murah dan mencukupi. Cuma untuk RAM tu aku recommend minimum 32 GB. Sebabnya CPU boleh share across VM, tapi RAM nanti dedicated usage. Dan make sure pakai SSD untuk better read write performace. Nanti bila dah tak cukup resources baru hang upgrade. Untuk starting tak payah power2 sbb nak run 24 jam.

=======

3. UPS

=======

UPS ni pakai untuk nak backup power just in case rumah hang blackout. Untuk starting ni kalau takdak bajet, takyah beli dulu pun tak apa. Aku start homleb aku dulu tak ada UPS pun. Ok saja. Unless rumah hang kerap blackout, so better pakai UPS. Untuk UPS ni kalau nak beli aku recommend beli yang jenis SMART UPS sebab hang boleh monitor berapa load, berapa balance battery masa blackout so that hang boleh standby bila nak shutdown semua device yang attach ke UPS tu. Lagi bessar battery dia lagi tahan lama. Part ni hang kena buat kira2 sikit sebelum beli, berapa Watt device hang pakai, berapa lama hang nak UPS tu bertahan bila blackout.

=======

4. NAS

=======

NAS = Network Attached Storage. Optional untuk ada tapi bagus bila ada. Guna dia kita nak backup VM atau data yang kita host dekat hypervisor tadi just in case server tu kaput. So hang ada backup. Dan juga hang boleh jadikan NAS storage sebagai backend storage atau storage pool kepada hypervisor tadi. Hang juga boleh jadikan dia sebagai private cloud storage. Semua data personal yang hang host kat dekat cloud storage boleh simpan dalam ni. Cuma harga modal dia keras sikit tapi worth to have. Banyak benda boleh buat. Antara model NAS yang ok – Synology, QNAP. Kalau nak buat sendiri pun boleh. Pakai True NAS atu Nextcloud.

Just nak share apa yang ada dalam homelab setup aku untuk hangpa dapat idea setup homelab hangpa sendiri :

1) Fibre modem : ZTE – ISP bagi

2) 4G+ Router : TP-Link MR600 – As backup internet

3) Router : Mikrotik RB5009

4) Raspberry Pi : 4CPU, 8GB RAM, 120 GB SSD

5) UPS : Prolink 2000SFCU : 1200W

6) NAS : Synology DS923+ : 8TB HDD, 1TB SSD – SHR RAID

7) PC Server : Dell Optiplex 7090 (SFF) – 8 CPU, 64 GB RAM, 1 TB SSD, 500 Gb NVME

8)AP : Ubiquiti AP U6 Lite – Wifi 6

Ada masa nanti aku share pula automation yang aku implement dalam homelab ni untuk streamline pengurusan server. Semoga bermanfaat !

Tapi jika anda sudah 2 atau 3 tahun berada dalam bidang IT Support, saya percaya anda patut dan boleh buat lebih baik dan dapat ganjaran yang lebih baik. Cuma anda perlu tahu bagaimana untuk pecahkan tembok kerjaya tersebut dan maju ke peringkat seterusnya dengan cara meneroka, mencuba, belajar dan praktis kemahiran-kemahiran baru yang mendapat permintaan tinggi dalam pasaran kerjaya IT.

Antara kerjaya yang mendapat permintaan tinggi dalam bidang IT sekarang ni adalah Cloud Engineer. Bukalah mana-mana portal kerjaya, macam pisang goreng permintaannya. Anda juga akan jumpa posisi kerjaya bernama DevOps engineer ketika anda mencari Cloud Engineer dan tawaran gaji yang diberikan kebiasaanya lebih tinggi. Ini kerana kedua-duanya ada persamaan iaitu bekerja dengan Cloud Computing - Perkomputeran Awan. Jadi mahirkan diri sebagai Cloud Engineer, inshaAllah mudah untuk anda upgrade ke DevOps Engineer.

APA ITU CLOUD ENGINEER?

Cloud Engineer adalah professional IT yang bertanggungjawab membuat perancangan, melaksanakan dan menyelenggara sistem dan infrastruktur pengkomputeran awan dalam sesebuah organisasi. Peranan utama mereka adalah menggunakan dan memanfaatkan teknologi cloud untuk mengoptimumkan pengunaan infrastruktur IT, sistem, servis dan aplikasi dalam sesebuah organisasi.

Cloud Enginer juga menguruskan infrastruktur IT seperti rangkaian(network), pelayan(server) dan aplikasi secara maya kerana segalanya beroperasi di cloud. Anda cuma perlukan komputer dan internet untuk melaksanakan tugasan anda.

Syarikat apa yang menggunakan teknologi cloud ni ? Banyak sebenarnya. Antaranya seperti Shopee, Lazada, Grab, Food Panda & TnG.

BERAPA GAJI CLOUD ENGINEER?

Sama seperti pekerjaan lain, ianya bergantung. Bergantung kepada kemahiran & pengetahuan yang anda miliki, skop tugasan kerja, saiz syarikat yang anda bekerja dan juga kadangkala jumlah gaji yang ditawarkan mengikut kadar gaji anda sekarang - melainkan anda boleh yakinkan syarikat bahawa anda memang betul-betul berkemahiran dan layak untuk mendapat jumlah bayaran gaji yang sepatutnya. Secara purata, gaji Cloud Engineer adalah dalam lingkungan RM7k ke RM15k. Ia boleh juga naik sehingga RM20k kalau anda memang betul-betul berkemahiran.

BAGAIMANA UNTUK JADI CLOUD ENGINEER?

Secara asasnya ada beberapa pengetahuan, kemahiran dan teknologi yang hang anda perlu tahu. Sekurang-kurangnya anda tahu yang asas, kemudian dari semasa ke semasa, anda tambah baik penegtahuan dan kemahiran anda. Apakah kemahiran tersebut ?

Operating System
1) Linux (RHEL based & Ubuntu) - Wajib tahu
2) Windows

Cloud providers
1) Amazon AWS
2) Microsoft Azure
3) Google Cloud Platform

Networking
1) TCP/IP
2) Routing
3) Subnet
4) VPN
5) NAT
6) Gateway
7) Load Balancer

Web services & API
1) Nginx
2) Apache
3) API Gateway

Database
1) MySQL
2) PostgreSQL
2) MongoDB

Programming (scripting)
1) Bash
2) Python
3) Perl
4) Ruby

Security
1) OpenSSL
2) SSL certificate
3) Firewall
4) WAF
5) Secret key

Infrastructure-as-Code
1) Terraform (multi cloud)
2) Ansible
3) Puppet

Network Monitoring System
1) Zabbix
2) Nagios
3) Prometheus
4) Datadog
5) Splunk

Git Repo
1) Github
2) Gitlab
3) Bitbucket

CI/CD
1) Jenkins
2) Jenkins X
3) Github Action
4) Gitlab CI/CD
5) Circle CI
6) Argo CD

Container
1)Docker
2)Kubernetes(Orchestration tool)

DNS
1) Cloudflare
2) Route53
3) DNS Made Easy

Storage
1) Block storage
2) Object storage
3) Storage tier

Backup & Restoration
1) Recovery Time Objective
2) Recovery Point Objective

Migration
1) Lift and Shift
2) Refactor
3) Replatform

Virtualization
1) Hypervisor Type 1 & Type 2
2) Hyper-converged Infrastructure

DevOps
1) Methodology
2) Process & Framework
3) Automation
4) Tooling

Untuk semua kemahiran yang di nyatakan di atas, anda tidak perlu tahu secara mendalam untuk permulaan. Tetapi jika anda mampu untuk menguasainya, sudah tentu itu lebih baik untuk kerjaya anda. Cumanya yang paling penting, anda perlu kuasai Linux dan juga Networking.

APA CERTIFICATE YANG DIPERLUKAN UNTUK JADI CLOUD ENGINEER?

Pada pandangan dan pengalaman peribadi saya, ianya tidak wajib untuk anda mempunyai sebarang sijil berkaitan dengan Cloud untuk menjadi seorang Cloud Engineer, kerana saya sendiri tidak mempunyai sebarang sijil berkenaan IT terutama Cloud ketika ditawarkan sebagai Cloud Engineer di sebuah syarikat luar negara. Ketika itu saya cuma berbekalkan sedikit ilmu pengetahuan, kemahiran dan juga doa untuk mendapatkan kerja sebagai Cloud Engineer.

Namun begitu, ianya menjadi satu markah tambahan sekiranya anda mempunyai sijil berkenaan Cloud. Sebagai contoh, sijil-sijil professional daripada Amazon AWS, Microsoft Azure dan Juga Google Cloud Platform. Ia membantu memudahkan anda dipanggil untuk temuduga, namun ia tidak menjamin anda mendapat pekerjaan tersebut. Ia tetap bergantung kepada pengetahuan dan kemahiran anda tentang Cloud Computing dan juga bagaimana anda menghadapi temuduga tersebut.

Untuk ‘upgrade’ pengetahuan dan kemahiran, anda boleh laburkan sedikit wang untuk menyediakan persekitaran dan infrastruktur untuk anda belajar dan praktis iaitu Homelab ataupun Cloudlab. Kedua-dua ini sangat membantu saya dalam meningkatkan kemahiran dengan lebih cepat dan mendapatkan pekerjaan sebagai Cloud Engineer tanpa sebarang sijil berkenaan IT. Anda juga boleh menghadiri pelbagai kursus yang ditawarkan samada percuma mahupun berbayar.

Saya faham, mungkin agak sukar untuk terus lompat kerjaya daripada IT Support ke Cloud Engineer. Namun anda boleh ambil selangkah demi selangkah daripada IT Support, menjadi System Administrator, kemudian menjadi System Engineer, kemudian menjadi Cloud Engineer. Selepas Cloud Engineer, mudah untuk anda menjadi DevOps Engineer.

Semoga perkongsian ini bermanfaat untuk anda!