Облачные сервисы *

Selectel подтвердил соответствие продуктов требованиям ГОСТ Р 57580 и PCI DSS 4.0

ГОСТ Р 57580 — государственный стандарт информационной безопасности банковских и других финансовых операций. Если не вдаваться в детали, компании из финтеха обязаны соблюдать этот стандарт, чтобы подтверждать соответствие требованиям информационной безопасности. Когда компания размещает свои сервисы в инфраструктуре IT-провайдера, ответственность за реализацию мер безопасности разделяется между обеими сторонами. Следовательно, важное условие при выборе провайдера — соответствие его сервисов требованиям стандарта.

Финальная оценка соответствия Selectel ГОСТ Р 57580 по итогам независимого аудита — 0,92. Это значит, что мы в полном объеме реализуем и непрерывно совершенствуем организационные и технические меры защиты информации.

Обновленная версия стандарта PCI DSS 4.0 содержит уточненные требования к безопасности и более полно описывает способы их реализации и контроля для компаний, работающих с любыми платежными системами. Также стандарт теперь предусматривает содействие сервис-провайдера клиентам при проведении пентестов инфраструктуры.

Действие сертификата распространяется на все ключевые IaaS и PaaS-услуги Selectel.

К ним относятся:

• выделенные и облачные серверы,

• объектное хранилище S3,

• облачные базы данных,

• Managed Kubernetes и Container Registry,

• сеть доставки контента (CDN),

• балансировщик нагрузки,

• глобальный роутер,

• выделенное сетевое оборудование,

• менеджер секретов,

• сервис управления идентификацией и доступом (IAM).

Подробнее о безопасности в Selectel рассказываем на нашем сайте.

Записали короткую инструкцию по установке нашей платформы BILLmanager.

С ее помощью вы сможете автоматизировать продажи услуг хостинга и облачных сервисов:

• автоматически выдавать сервисы (виртуализация, физические ресурсы, колокейшн, SSL, домены, лицензии и другие);

• совершать финансовые операции (прием денежных средств);

• создавать финансовую и управленческую отчетность;

• увеличивать продажи с помощью встроенных инструментов маркетинга;

• решать задачи аналитики, используя BI систему, и реализовывать другие задачи бизнеса.

Подробнее о BILLmanager читайте на нашем сайте!

Обновили KaaS: теперь с Kubernetes 1.31

Мы обновили KaaS от Рег.ру и добавили поддержку Kubernetes 1.31. Публикуем мини-обзор ключевых преимуществ новой версии.

Собственные профили в kubectl debug

Теперь пользователи могут создавать собственные профили для дебага. Это ускоряет процесс отладки и делает его более удобным.

Случайный выбор подов при даунскейлинге ReplicaSet’а

В этом релизе добавили алгоритм случайного выбора Pod’а при уменьшении количества реплик в ReplicaSet. Это способствует более равномерному распределению нагрузки.

VolumeAttributesClass ModifyVolume

API VolumeAttributesClass даёт возможность изменять динамические параметры томов — например, I/O. Это позволяет приложениям увеличивать размеры томов онлайн, что помогает лучше сбалансировать затраты и производительность.

Поддержка использования образов в качестве вольюмов

Внедрили поддержку образов и артефактов, совместимых с Open Container Initiative (OCI), в качестве источников для вольюмов. Пользователи могут указывать ссылку на образ в Pod и монтировать его как том в контейнерах.

Более точное управление SupplementalGroups

Добавлено новое поле SupplementalGroupsPolicy в API для контроля дополнительных групп, назначаемых первому процессу в контейнере. Это позволит администраторам точнее настраивать политики безопасности и избежать неожиданного обхода SupplementalGroups, а пользователи смогут определять фактические группы, назначенные процессам в контейнерах.

Протестировать KaaS от Рег.ру и заказать услугу можно на сайте.

Облачные тренды-2030

К2 Cloud выделил главные тренды в сфере облачных технологий до 2030 года на основе аналитических данных по мировому и российскому ИТ-рынкам. Среди основных тенденций, наблюдаемых на мировом рынке, выбраны только те, которые либо уже развиваются в России, либо для их развития на российском рынке существуют явные предпосылки.

Наиболее перспективные направления были выделены в 4 основных группы: облака и ИТ-инфраструктура, хранение данных, разработка цифровых сервисов и инфраструктура для ИИ. 

Облака и ИТ-инфраструктура 

• Бессерверные вычисления 

• Мультиоблачная/гибридная среда 

• Infrastructure as Code (IaC) 

• Управление затратами на инфраструктуру 

• Intelligent Observability 

• Опережающий рост частных облаков  

Хранение данных

• Storage as a Service, гибридное и универсальное хранилища 

Разработка цифровых сервисов 

• Контейнеризация 

• ИИ-ассистенты разработчика 

Инфраструктура для ИИ 

• GPU as a Service 

• Платформы MLOps 

В специальном проекте делимся прогнозами и цифрами, а также рассказываем про драйверы, которые будут стимулировать развитие технологий.

Запустили VDI (облачный десктоп)

Мы в Рег.ру запустили новый продукт — облачный десктоп (VDI). Это решение позволяет эффективно организовать рабочий процесс сотрудников в удалённом формате. 

Благодаря VDI пользователи получают доступ ко всем необходимым приложениям и данным из любой точки планеты. Все данные хранятся в облаке, что обеспечивает высокую доступность ресурсов.

Централизованное управление облачным десктопом также упрощает администрирование: IT-команды могут быстро настраивать рабочие места для новых сотрудников и изменять параметры доступа к приложениям. 

Ещё одно преимущество VDI — простое масштабирование. Можно добавлять или убирать пользователей и приложения в зависимости от нагрузки и потребностей.

Мы предлагаем четыре решения:

• Termidesk — развивающаяся российская платформа;

• VMware Horizon — мощное и проверенное временем решение;

• Без GPU — для офисных приложений;

• С GPU — для графических приложений.

Узнать подробнее, протестировать и заказать VDI можно на сайте.

Добавили в каждый балансировщик раздел «Серверы». В нем можно отслеживать все, что подключено к балансировке, а также IP-адреса сервисов, статусы доступности и время даунтайма.

Статусы обновляются моментально, но иногда могут быть задержки до 1 минуты.

Также теперь к балансировке можно подключать не только облачные и выделенные серверы, но и базы данных и Backend Apps. А еще балансировщики получили отдельный раздел в левом меню — для большего удобства.

Настроить балансировку → 

Ежемесячный дайджест: главные новости за октябрь☂️

🦾 Провели хардкорную IT-конференцию про внутрянку облачных решений и русского AI — GoCloud Tech. Как это было и что говорили участники читайте в статье и смотрите доклады в записи.

🌾 Развернули IT-инфраструктуру в полях… в нашем новом ролике! Как широки просторы для ваших идей в Сloud.ru смотрите на YouTube, на RuTube или в VK.

🔥 Предлагаем Evolution Managed Kubernetes по специальной цене — подключите сервис до 30 ноября 2024 года и используйте со скидкой 60% до конца 2025 года.

⚙️ Увеличили бесплатный объем хранилища Evolution Object Storage — его хватит, чтобы загрузить медиафайлы, бэкапы или архивы. А про опыт тех, кто уже запустил проект в облаке с помощью бесплатных ресурсов Evolution free tier, читайте в статье.

📺 Приглашаем на вебинары:

• Безопасность облачной инфраструктуры: стратегия и инструменты противодействия,

• Как мигрировать IT-инфраструктуру в облако с минимальными рисками: опыт Cloud.ru и ALP ITSM.

🔎 Поделились обновлениями наших облачных платформ в дайджесте на сайте. Анонсировали сервисы Evolution Bare Metal, Evolution Artifact Registry, Evolution Managed PostgreSQL и не только — заглядывайте.

🎓 На вебинаре рассказали про новые бесплатные курсы по основам облачных технологий и сертификацию. Обсудили, зачем изучать облачные сервисы, как устроено обучение на курсах Cloud.ru, что дает электронный бейдж и как может помочь в построении карьеры. 

До встречи в декабре!

Запустили четыре новые локации выделенных серверов — Хельсинки, Стамбул, Франкфурт и Нью-Йорк.

В Финляндии и Германии по 15 сборок разной мощности. Минимальная в Хельсинки — Intel E3-12xx, 32 Гб RAM, 960 Гб SSD за 6 430 руб/мес. Во Франкфурте — AMD EPYC 3151, 32 Гб RAM, 1 Тб NVMe за 6 180 руб/мес.

В США 11 сборок: можно начать с Intel Xeon E3-1220, 64 Гб RAM и 2 x 960 Гб SSD за 6 550 руб/мес.

И, наконец, 3 сборки в Турции. Минимальная — Ryzen 5950x, 128 Гб RAM, 2 x 1 Тб NVMe, 19 760 рублей в месяц.

Как и в других локациях, по запросу можем сделать кастомную сборку — за несколько рабочих дней.

Заказывайте готовые серверы в новых локациях уже сейчас.

Или оставляйте заявку на кастом.

Подключайтесь к вебинару «Как мигрировать IT-инфраструктуру в облако с минимальными рисками: опыт Cloud.ru и ALP ITSM».

📅 Когда: 21 ноября в 11:00 мск

📍 Где: онлайн

Чтобы быстро мигрировать в облако без простоев и лишних затрат, нужно тщательно проанализировать цели и потребности бизнеса, а также грамотно спланировать весь процесс перехода.

На вебинаре эксперты из Cloud.ru и ALP ITSM поделятся практическим опытом переноса IT-инфраструктуры в облако и расскажут, как избежать ошибок и минимизировать риски миграции.

Вы узнаете:

• в чем преимущества перехода в облако для бизнеса;

• как не ошибиться при выборе облака;

• как минимизировать риски и простои в ходе миграции;

• какие современные инструменты и сервисы помогут упростить миграцию;

• как избежать ошибок при переходе в облако.

В результате вы будете знать, из каких этапов состоит процесс миграции и как разработать оптимальную стратегию переноса IT-инфраструктуры в облако. А еще получите чек-лист для подготовки к миграции и выгодные предложения от Cloud.ru и ALP ITSM, чтобы провести перенос максимально эффективно 🔥.

Будет полезно IT-директорам и руководителям отделов инфраструктуры, CEO компаний, системным администраторам, а также всем, кто планирует миграцию из облака в облако.

👉 Зарегистрироваться

Если у вас есть вопросы, их можно задать на самом вебинаре или в комментариях под постом. Эксперты Алексей Ри — менеджер по работе с клиентами в Cloud.ru и Алексей Горюнов — руководитель проектного офиса в ALP ITS, ответят на них в прямом эфире.

 Приложение Zabbix теперь доступно в Облаке Рег.ру

В Облаке Рег.ру доступно новое приложение — Zabbix. Это открытая система распределенного мониторинга состояния сетей, серверов, виртуальных машин, баз данных, приложений и устройств, различных бизнес-метрик.

Приложение используется для: 

• контроля производительности серверов, маршрутизаторов и других сетевых устройств для быстрого выявления сбоев;

• отслеживания работы веб-сервисов, баз данных и приложений для обеспечения доступности и производительности;

• выявления отклонений в работе систем;

• контроля состояния виртуальных машин и контейнеров;

• мониторинга и управления энергооборудованием;

• мониторинга систем безопасности.

Zabbix способен не только собирать метрики и визуализировать данные, но и оповещать об инцидентах, искать и прогнозировать аномалии, обнаруживать проблемы во входящем потоке метрик. 

Протестировать и заказать можно на сайте. 

А вы знали, что cloud computing skill — навык облачных вычислений, который входит в топ-10 самых востребованных hard skills (по аналитике LinkedIn за 2023 год)?

Чтобы вы могли подтвердить свои знания и навыки, мы создали Cloud.ru Fundamentals — серию курсов и сертификаций о базовых принципах облачных технологий и подходах к их внедрению. 

• Cloud․ru Evolution Fundamentals — курс про работу с IaaS-сервисами платформы Cloud․ru Evolution и их настройку под свои проекты и задачи.

• Cloud․ru Cloud Fundamentals — курс про основы использования и внедрения облачных технологий, а также сертификация — чтобы вы могли официально подтвердить свои знания и навыки, получить электронный бейдж и иметь аргумент для повышения или перехода на другую должность.

Хотите узнать больше? Тогда подключайтесь к вебинару «Как подтвердить знания про облака: анонс новых курсов и сертификации».

📅 Когда: 14 ноября в 11:00 мск

📍 Где: онлайн

Зарегистрироваться

Если у вас есть вопросы, задавайте в комментариях под этим постом — мы передадим их экспертам. И подключайтесь к вебинару, чтобы узнать ответы и поучаствовать в розыгрыше трех бесплатных консультаций с топ-экспертами 🔥.

Навстречу большим данным: аналитика, которая работает

📅 21 ноября в 16:00 (МСК) на онлайн-митапе К2 Cloud разберем, как с помощью аналитических инструментов на базе продуктов K2 Cloud, Arenadata и K2Тех можно решать практические задачи бизнеса: снизить отток клиентов, оптимизировать процессы, контролировать сложную логистику и обеспечить качественную отчетность.

Темы:

1. Актуальные задачи компаний при работе с большими данными: оценка окупаемости проектов big data, запуск пилотного этапа для реализации конкретных бизнес-целей с помощью аналитики данных

2. От ритейла до банков: как мы переводим компании с Excel на Greenplum, локализуем инструменты big data на отечественных продуктах и создаем корпоративные хранилища данных «с нуля»

3. Best practice на примере крупной FMCG-компании: ключевые задачи, решения, результаты и ценные лайфхаки

Онлайн-митап будет вам полезен, если вы:

•  Только готовитесь к проектам big data и ищете, с чего начать

• Развиваете инфраструктуру для работы с большими данными и оптимизируете бизнес-процессы

• Хотите узнать, как адаптировать инструменты big data под специфические задачи вашего бизнеса

• Желаете познакомиться с успешными кейсами и получить полезные рекомендации от экспертов в сфере больших данных и облачных технологий

• Интересуетесь размещением инструментов big data в облаке

🔗 Подробности и регистрация по ссылке.

Расширили линейку производительных серверов в Рег.ру

Добавили в облаке Рег.ру линейку производительных серверов для региона Санкт-Петербург. 

Теперь заказать серверы с процессорами AMD EPYC можно в том числе в новой локации. Производительные серверы на 25% мощнее стандартных, и это гарантирует более высокую скорость и надежность обработки пользовательских данных.

Также мы добавили новые тарифы и вдвое расширили конфигурации для производительных серверов. К заказу доступны производительные серверы с количеством ядер до 48 vCPU, объемом оперативной памяти до 80 ГБ и объемом диска с NVMe-накопителями до 960 ГБ. Расширенные тарифы позволяют обеспечить быструю работу проектов даже при самых высоких нагрузках. 

Заказать производительные серверы можно на сайте.

Подключайтесь к вебинару «Безопасность облачной инфраструктуры: стратегия и инструменты противодействия».

📅 Когда: 19 ноября в 11:00 мск

📍 Где: онлайн

По данным компании StormWall, Россия вошла в топ-10 стран по числу DDoS-атак за первую половину 2024 года, получив 6,8% от мировой DDoS-активности. Атаки на облачные и веб-сервисы становятся все более частыми, что делает защиту критически важной для стабильной работы приложений и самого бизнеса.

На вебинаре эксперты Cloud.ru и StormWall расскажут, как современные облачные решения помогают снизить киберриски и обеспечить безопасность, а также раскроют возможности эффективной DDoS-защиты.

Вы узнаете:

• какие есть подходы к созданию безопасной облачной инфраструктуры;

• какой уровень безопасности предлагает «облако из коробки»;

• как распределяются обязанности по информационной безопасности между облачным провайдером и клиентом;

• как DDoS-атаки влияют на бизнес;

• как менялся ландшафт DDoS-атак в России в 2024 году;

• как выстроить эффективную защиту от кибератак;

• когда подключать защиту от DDoS-атак;

• какие есть возможности управления защитой и мониторинга угроз.

Будет полезно IT-директорам, директорам по информационной безопасности, руководителям разработок веб-сайтов и мобильных приложений, а также всем, кто заинтересован в повышении уровня безопасности своей компании.

👉 Зарегистрироваться

А еще на вебинаре вы сможете задать вопросы экспертам и записаться на персональную консультацию по защите ваших веб-ресурсов 🛡️.

Работа с любовью клиентов — настоящее искусство. Рассказываем, что мы делаем, чтобы повысить лояльность аудитории 👀

В Selectel есть Customer Care — отдел, который отвечает на обращения пользователей. В одном диалоге с нашим специалистом клиент может решить разные вопросы. Например, оставить предложение по поводу доработок или уточнить нюансы настройки продукта.

Главная задача директора по сопровождению ключевых клиентов Татьяны Свирко и ее команды — сделать так, чтобы компании хотели поддерживать партнерские отношения с Selectel как можно дольше.

Но как измерить настолько тонкую материю? Чем вообще Customer Care отличается от техподдержки? Как убедиться, что отдел работает эффективно? Ответили в новом выпуске подкаста «А может, голосом?».

Смотрите видео и ставьте лайк, если вы, как и Таня, считаете стикеры с котами универсальным способом выражения эмоций 😎

📱 VK
📱 Youtube

AGIMA — российский интегратор цифровых решений, один из лидеров в сфере веб- и мобильной разработки по версии Tagline и RUWARD. Среди клиентов — АльфаСтрахование, Мегафон, Росбанк, World Class, Магнит и др.

Компания искала новое облако с выделенным инфраструктурным кластером, широкими каналами связи и большими ресурсами для моментального масштабирования.

За 2 месяца AGIMA развернула у нас 100 виртуальных машин с управлением через Proxmox Cluster, внутри которых размещаются DWH, Jira Dev, Keycloak, Sentry, GitLab Runner и другие внутренние сервисы.

О том, как это удалось, читайте в кейсе → 

В октябре наша облачная команда потрудилась на славу (впрочем, как и в любой другой месяц). В дайджесте собрали основные релизы и события месяца.

➔ Добавили в DBaaS две версии PostgreSQL: 16 и 17. Это упростило работу с большими нагрузками и повысило безопасность данных. Уже сейчас PostgreSQL 17 можно попробовать в облаке Рег.ру

➔ Завершили переезд  в «Дата-Центр N1» в Санкт-Петербурге. А в процессе обновили OpenStack и расширили тарифную линейку с серверами на базе AMD EPYC третьего поколения. Теперь полный функционал облака доступен в новой локации.

➔ Запустили облачные серверы с GPU. Это специальный инструмент для сложных вычислений, 3D-моделирования, обработки графики, видео и звука, а также работы с ИИ и ML. Гибкая конфигурация позволяет подобрать сочетания GPU, CPU и RAM под требования проекта.  

Не останавливаемся на достигнутом, скоро будет еще много классных релизов! 

Теперь всем API-токенам можно ограничивать права. На уровне всех проектов сразу, или каких-то конкретных.

Можно выдавать права только на просмотр, на полное управление или полностью закрывать доступ к сервисам.

Это доступно как администраторам, так и доп пользователям — с учетом их собственных прав. При этом админ будет видеть, кто выпустил конкретный токен. А при блокировке доп пользователя автоматически удалятся и все выпущенные им токены.

Выпустить токен с ограничениями → 

Локальная разработка в Авито — как она устроена?

В этом выпуске НЕмитапа инженеры Авито говорят про инструменты и подходы, которые используют в работе, а также отвечают на ваши вопросы.

В этом видео Никита Васильченко, инженер из команды PaaS Dev, рассказывает про локальную разработку в Авито:

• два интерфейса взаимодействия;

• режимы запуска сервиса run и debug;

• механизм actions, который даёт линтинг и форматирование. 

Подробнее про детали, а также устройство работы среды с точки зрения её разработчика — в видео.

Подписывайтесь на канал AvitoTech в Telegram, там мы рассказываем больше о профессиональном опыте наших инженеров, проектах и работе в Авито, а также анонсируем митапы и статьи.

Подключайтесь к вебинару «Быстрое погружение в основы Kubernetes на практике».

📅 Когда: 12 ноября в 11:00 мск

📍 Где: онлайн

Вебинар для тех, кто хочет понять технологию микросервисных приложений и начать с ней работать. На встрече разберемся, из каких компонентов состоит Kubernetes и для чего нужен каждый из них. В ходе вебинара покажем, какие ресурсы можно создать в кластере и как это сделать своими руками. Знаний будет достаточно, чтобы начать развиваться в направлении DevOps.

Программа вебинара:

• зачем нужен Kubernetes;

• как устроен кластер Kubernetes;

• развернем приложение в кластере.

Будет полезно тем, кто задумывается о переезде в облако и планирует узнать о нем больше. А также тем, кто планирует начать погружаться в DevOps в общем или в Kubernetes в частности или уже использует облачные технологии и хочет задать вопрос эксперту по своей задаче.

👉 Зарегистрироваться

А еще сейчас вы можете подключить Evolution Managed Kubernetes и пользоваться сервисом со скидкой 60% до конца 2025 года.

Оставляйте вопросы по теме в комментариях под этим постом 👇 — спикеры ответят на них в процессе встречи.