Хостинг

Безопасность виртуального сервера может быть рассмотрена только непосредственно как «информационная безопасность». Многие слышали это словосочетание, но не все понимают, что же это такое?

«Информационная безопасность» — это процесс обеспечения доступности, целостности и конфиденциальности информации.

Под «доступностью» понимается соответственно обеспечение доступа к информации. «Целостность» — это обеспечение достоверности и полноты информации. «Конфиденциальность» подразумевает под собой обеспечение доступа к информации только авторизованным пользователям.

Исходя из Ваших целей и выполняемых задач на виртуальном сервере, необходимы будут и различные меры и степени защиты, применимые по каждому из этих трех пунктов.

Начинается новый сезон «Университетов DataLine», на котором я буду вести курс «Управление виртуальной инфраструктурой». Приходите 26 октября на первый семинар, я расскажу, как выбирать виртуальную инфраструктуру под конкретные задачи бизнеса.

Осталось всего несколько мест, буду рад видеть ИТ-директоров, инженеров и всех тех, кто занимается вопросами обслуживания информационных систем компании.

На прошлой неделе наши коллеги из Backblaze поделились результатами собственного расследования проблемы стабильного снижения стоимости хранения данных. Мы решили оттолкнуться от их заметки и обсудить ситуацию здесь, на Хабре.

Кен Брилл (Ken Brill) из центра сертификации ЦОД Uptime Institute как-то заявил, что процесс увеличения тепла, выделяемого в результате установки все большего количества транзисторов на чип, достигнет предельной точки, в которой экономическая целесообразность охлаждения ЦОДа будет утеряна без внедрения новых технологий.

И индустрия постепенно движется в этом направлении, занимаясь приоритизацией показателя энергоэффективности в общем процессе обслуживания дата-центров. По этой причине классические серверные помещения с традиционными системами охлаждения становятся все более редким выбором для компаний, что объясняется экономическими соображениями: в отчете IEEE от первого квартала 2016 года описано распределение энергопотребления между различными компонентами дата-центров — на долю систем охлаждения приходится 50% потребляемой энергии.

В связи с этим компании начали искать новые методы и решения охлаждения ЦОД, о которых мы хотим поговорить в этом материале.

Центральным звеном любой ИТ-инфраструктуры, коммерческой организации, гос.компании или облачного хостинг-провайдера является сетевая инфраструктура. Основными TOR коммутаторами в нашей инфраструктуре являются коммутаторы Huawei CloudEngine 6800.

В апреле 2017 года исполнится год, как запущен в коммерческую эксплуатацию проект mClouds.ru, основная цель которого — предоставление ресурсов хранения и вычисления для b2b-клиентов. За прошедшее время нами был получен интересный опыт, от выбора технических решений до решения факапов, которым мы хотим поделиться с вами. История первая — о муках выбора ЦОД в самой большой стране мира. Собственно, от величины проблемы и начались.

Подготовлено Data Center Knowledge

Крупные поставщики облачных сервисов отнимают все больше и больше клиентских операций у дата-центров и при этом занимают все больше их мощностей для удовлетворения этой нагрузки, внося серьезные коррективы в мировой рынок услуг колокации в центрах обработки данных.

Согласно последнему отчету StructureResearch, одним из наиболее существенных изменений стало замедление темпов роста в розничной колокации и оживление на оптовом рынке размещения данных. На период с 2016 по 2017 год аналитики прогнозируют рост в розничной колокации на 14,3 процентов и на 17,9 процентов на оптовом рынке, при этом на розничную колокацию приходится 75 процентов рынка, а на оптовый рынок оставшаяся доля.

Совсем недавно из-за проблем с сервисом Amazon S3 случился настоящий «облакалипсис». Сбой в работе стал причиной падения большого количества сайтов и сервисов тех компаний, кто является клиентом Amazon. Проблемы начались вечером 28 февраля, о чем можно было узнать из социальных сетей. Затем стали массово появляться сообщения о неработающих Quora, IFTTT, рассылок Sailthru, Business Insider, Giphy, Medium, Slack, Courser и т.п.

Сбоили не только сервисы и сайты, многие IoT устройства оказалось невозможно контролировать через интернет (в частности, из-за неработающего IFTTT). Самое интересное то, что до последнего момента статус Amazon S3 показывался, как нормальный. Но многие сотни, а то и тысячи компаний, чьи ресурсы были затронуты проблемой, осознали, что рано или поздно даже очень надежное «облако» может рухнуть, накрыв всех своими обломками. Можно ли что-то сделать в такой ситуации?

Сколько бы затрат не ушло на разработку, дизайн и раскрутку сайта — все эти усилия являются напрасными, если сайт почему-то вдруг становится недоступным для клиентов. Каждый решает эту проблему по-своему: кто-то по привычке сооружает конструкции разной степени эффективности на коленке, а кто-то — ищет готовые решения в сети. Одно из наиболее популярных решений в рунете — функция мониторинга в Яндекс.Метрике. Другой вариант — специализированные системы мониторинга. Этот пост посвящен изучению их отличий, а также опыту практического применения. По совершенно случайному стечению обстоятельств, для сравнения был избран сервис мониторинга сайтов ХостТрекер.

Техподдержка. Это, реально, — «парни героической профессии». Они первыми принимают на себя атаки беспокойных юзеров, выступают в ролях «докторов Хаусов», переговорщиков и больше других в ИТ могут рассказать о стандартных и уникальных «клинических случаях»… Почему я пишу именно в таких формулировках? Наверное, потому, что знающий, образованный, опытный клиент экономит своё время, помнит за что платит и не требует невозможного.

Этот пост появился после моего общения с TeamLead нашей технической поддержки. Под катом несколько мыслей о том, какой чаще всего видят техподдержку хостера клиенты, и попытка ответить на вопрос: может ли техподдержка быть не реактивной, а проактивной? Мы пройдемся по 3 расхожим тезисам-мифам, которые снабдим примерами из нашей работы – частными случаями и собирательными образами.

Да и не только дата-центре. Мнение, которое формируется ниже, относится ко всем типам бумажной регистрации в любых компаниях. Несмотря на то, что за последние несколько десятков лет технологии шагнули настолько далеко вперед, что такой прорыв даже фантасты оказались не в состоянии предсказать, одно остается неизменным — вот эти вот журналы регистрации. Бумажные журналы, где требуется вписывать свое имя, проставлять время посещения объекта и ставить подпись.

Система регистрации такого типа остается неизменной десятки, а то и сотни лет. Но все это — просто реликт уходящей эпохи бумажной работы. В наше время появилось несколько надежных цифровых систем регистрации посетителей, о которых стоит сказать, что они упрощают жизнь компании.

4 октября на бесплатном семинаре «Эксплуатация дата-центра: работа с подрядчиками» расскажем о том, как правильно выбрать внешнего подрядчика, что ему можно делегировать и как это грамотно сделать.

Семинар будет интересен всем, кто:

— уже привлекает к эксплуатации дата-центра или серверной внешних подрядчиков;
— только собирается отдать на аутсорсинг некоторые задачи.

Наше оборудование установлено в ряде дата-центров, расположенных в США, Нидерландах и еще паре стран. В одном из дата-центров, где стоят наши сервера, используется фрикулинг. В общем-то, новости в этом нет никакой, ведь в регионах с прохладным климатом вполне можно использовать внешний воздух для охлаждения.

Но, как оказалось, фрикулинг может быть и проблемой. Как-то зашел разговор с коллегами, которым приходится держать оборудование в одном из дата-центров Южной Азии. Как оказалось, для охлаждения оборудования в этом ДЦ тоже используется фрикулинг. Все бы хорошо, но у них часто случаются сбои оборудования. После детального разбора проблемы оказалось, что «ларчик просто открывался». Основная проблема — в грязном воздухе, который очищается недостаточно хорошо.

Последняя версия Virtual SAN (v. 6.2), анонсированная в феврале этого года, представляет собой самый масштабный релиз продукта с момента его дебюта в марте 2014 года. Список новых возможностей впечатляет и делает Virtual SAN предельно конкурентоспособным по сравнению даже с более сложными платформами хранения данных.

Мы в 1cloud делаем IaaS простым в использовании даже для тех, кто ранее не сталкивался с темой ИТ-инфраструктуры. Пара практических примеров:

• Как работает API нашего IaaS-провайдера
• Как мы разработали свой DNS-менеджер

А еще мы много пишем о нестандартных подходах к проектированию и строительству ЦОД. Сегодня наше внимание привлек репортаж The Atlantic об одном из дата-центров Facebook.

В небольшом португальском городке Ковильян расположился один из самых мощных дата-центров Европы. Новый ЦОД был построен и введен в эксплуатацию крупнейшим португальским провайдером Portugal Telecom в конце 2013 года, а уже в следующем году стал победителем конкурса Global Data Centre & Cloud Awards в номинации «лучший дата-центр года». Главными критериями победы дата-центра стали инновационность технологий, энергоэффективность, низкое воздействие на окружающую среду, а также метод развертывания вычислительных мощностей.

Данный пост рассчитан на широкий круг как тех кто еще определяется с выбором vps сервера, так и тем кто уже давно пользуется VPS серверами.

При составлении обзора упор делался на среднюю ценовую категорию Windows vps серверов с ОЗУ 2Гб и 2 ядрами CPU.
Специально выбирались разные системы виртуализации.
В обзоре большое внимание уделял тестам дисковой системы, так как на мой взгляд это один из главных элементов в работе виртуального сервера. Время доступа к диску, скорость чтения\записи а так же стабильная работа дисковой системы мастер сервера это залог быстрой и комфортной работы для нас как для клиентов.

Не забывал про сеть и процессор а так же делился общим впечатлением от работы сервера.

Провайдеры выбирались случайно, тестировал тех у кого смог быстро (в течении 30 минут) получить виртуальный сервер для тестов.
В конце обзора сделал сводную таблицу с краткими итогами и своей субъективной оценкой.

С 1 июля весь входящий трафик Amazon Web Services становится бесплатным (раньше был 0,10 за ГБ). Хотя для большинства сайтов это не играет существенной роли, но для некоторых приложений (краулеры и другие боты, системы бэкапов, Dropbox) — просто подарок. Кстати, по странному совпадению, на прошлой неделе Windows Azure тоже отменил плату за входящий трафик.

Новые тарифы AWS на исходящий трафик в США и Европе:

Первый 1 ГБ / месяц — бесплатно (так и было)
До 10 ТБ / месяц — $0,12 за гигабайт (было $0,15)
Следующие 40 ТБ / месяц — $0,09 за гигабайт ($0,11)
Следующие 100 ТБ / месяц — $0,07 за гигабайт ($0,09)
Следующие 350 ТБ / месяц — $0,05 за гигабайт ($0,08)

По идее, эта статья должна была выйти в блоге «Linux для всех». Однако, данная проблема не проявила себя в аналогичных тестах на python и perl, а следовательно специфично-зависимая от PHP и разрядности платформы. А так PHP у нас прежде всего связан с сайтами, то и блог соответствующий — хостинг.

Внимание! Следующий текст содержит сцены насилия фрагменты исходного кода и может нанести неисправимый урон вашему мозгу и разрушить веру в человечество linux php.

Тема доменов не теряет своей актуальности — вчера холиварили сразу в нескольких топиках на главной. Самое горячее обсуждение вышло вокруг инициативы ру-центра о регистрации доменного имени .moscow.

В основном идею критикуют, саркастически предлагая варианты типа .petropavlovskkamchatskiy или .severodonetsk — мол, вот какая фигня получится, если все желающие смогут регистрировать свои домены. Идея понятна — придуманная некогда для систематизации интернет-пространства, доменная система не справляется с возложенными на неё функциями: деление на страны, деление на типы, теперь вот деление на города — бред, структура становится настолько сложной, что в ней легче запутаться — только и знай, что плати деньги за защиту своего trademark во всех возможных вариантах. Такое ощущение, что у киберсквоттеров мощное лобби в ICANN.

Надо понимать, что деление по странам хромает уже чисто с идеологической точки зрения — интернет наднационален, и интернет-бизнес — в частности. Выбор доменного имени невольно служит неким психологическим поводком — будем работать только в .ru или замахнёмся на .com? А если второе, то не нужно ли зарегистрировать своё доменное имя ещё в сотне национальных доменов, чтобы закрыть лазейку мошенникам? Решение есть, и даже не одно. У меня, по крайней мере, созрело два варианта: