IT-инфраструктура *

Обновления Dockhost: каталог Приложений и Снапшоты дисков.

Открываем серию постов, в которой будем делиться значимыми новостями нашей платформы. В первом посте расскажем про 2 крупных обновления последних месяцев, далее планируем делиться новостями раз в месяц.

Приложения.

На платформе Dockhost появился новый раздел “Приложения”. Это каталог готовых к установке приложений, которые вы можете использовать в своих проектах.

Уже сейчас доступны к установке:

• Базы данных: Memcached, Mongo, Mongo Express, MySQL, pgAdmin, PG Back Web, PhpMyAdmin, PostgreSQL, Redis, Redis Insight

• Брокеры сообщений: Kafka, Kafka-UI, RabbitMQ

• Системы хранения: MinIO

• CMS: Directus

• Мониторинг: Uptime Kuma

Для установки приложения вам нужно перейти в раздел Приложения в панели инструментов. Выбрать из каталога приложение, выбрать версию и конфигурацию и ... все. Dockhost самостоятельно соберет контейнеры с приложением, создаст все необходимые переменные и зависимости и при необходимости создаст и подключит сетевые диски.

Снапшоты сетевых дисков

Мы выкатили функционал снапшотов дисков. Теперь пользователи могут самостоятельно делать мгновенный «снимок» текущего состояния файловой системы своих сетевых дисков в определенный момент времени. Также есть возможность настройки сценариев автоматического создания снапшотов по расписанию.

Dockhost — облачная платформа для хостинга приложений на основе Docker-контейнеров (боты, сайты, базы данных и т.д.), которая позволяет запускать и масштабировать как простые проекты, так и сложные микросервисные приложения без необходимости настраивать и контролировать инфраструктуру.

Я разверну этот мониторинг «с трех нот»: система для инсталляций с десятками СХД

Инженеры YADRO включили в состав продукта TATLIN.SATELLITES интегрированное решение для мониторинга — система получила название Monitoring Appliance. Она включает в себя компоненты для сбора и хранения метрик со множества массивов, а также их визуализацию и алертинг.

Возможности Monitoring Appliance

Система мониторинга, разворачиваемая из Docker Compose, может: 

• Собрать метрики производительности компонентов СХД по протоколу SNMP.

• Принять и обработать SNMP traps от СХД.

• Принять и обработать Syslog-сообщения от СХД.

• Мониторить состояние сервера, на котором установлен Monitoring Appliance.

• Отображать данные мониторинга в виде дашбордов.

• Оповещать о внештатных ситуациях и пороговых состояниях.

Главная страница визуализации мониторинг. На ней отображаются основные метрики «здоровья» систем хранения данных, на которых хочет сфокусироваться пользователь. Можно выбрать нужную СХД и получить данные конкретно по ней. Также этот дашборд легко пересобрать, исходя из своих целей. 

Из чего состоит мониторинг и как его повторить, читайте по ссылке →

Легкая миграция из ЛЮБОЙ почты в почту Клауда ✉️

Например, из Яндекса, VK, или любых других, в том числе ваших собственных. Вручную ничего копировать не нужно.

Достаточно: создать ящики в нашей панели или загрузить их список → указать реквизиты сервера, откуда делаем перенос → и письма автоматически перенесутся к нам.

Переносим по протоколу IMAP с сохранением исходной структуры папок и каталогов — вам не придется настраивать все с нуля. Подробнее об импорте почты в документации →

После переноса не забудьте указать для почтового домена MX-запись, чтобы получать новые письма уже в нашей почте.

Перенести ящики в Клауд →

Начните год с новых знаний — пройдите практический курс про основы облачных технологий ☁️🎓

В новом бесплатном курсе Cloud․ru Cloud Fundamentals вы познакомитесь с базовыми принципами облачных технологий и подходами к их внедрению. Курс подойдет тем, кто только погружается в мир облаков или готовится к миграции в облако. 

На обучении вы узнаете:

• кто за что отвечает: как распределяются обязанности по управлению инфраструктурой и обеспечению безопасности между облачным провайдером и клиентом;

• из каких компонентов строится облачная инфраструктура и для каких сценариев их можно эффективно применять;

• каким критериям безопасности должны соответствовать облачные сервисы и что нужно проверять при их выборе;

• какие подходы использовать, чтобы получить большую прозрачность и контроль над своими облачными инвестициями.

А еще вы можете пройти сертификацию — чтобы официально подтвердить свои знания и навыки, добавить электронный бейдж в резюме и иметь аргумент для повышения или перехода на другую должность.

Успешного обучения!

Как сэкономить на IT-инфраструктуре? Дадим план действий на вебинаре

Привет, Хабр! 29 января в 12:00 проведем вебинар «Cloud или Bare Metal: где лучше запускать кластеры Kubernetes?». Обсудим, как сократить расходы на инфраструктуру до 40%. Присоединяйтесь!

Участвовать →

О чем вебинар

Managed Kubernetes на выделенных серверах позволяет экономить на железе. На практическом вебинаре объясним и покажем, как это сделать. Познакомим вас с самыми популярными и выгодными конфигурациями серверов для развертывания кластеров Kubernetes и поделимся кейсами клиентов, которые уже используют решение.

«Что получится, если совместить мощность и безопасность выделенных серверов с гибкостью Kubernetes? Поговорим про производительность, эффективное управление ресурсами и снижение расходов у клиентов нового продукта Selectel Kubernetes on Bare Metal. До встречи!»

Сергей Ковалёв, спикер вебинара и менеджер выделенных серверов в Selectel

Кому будет особенно полезно?

• DevOps-инженерам и SRE-инженерам;

• Разработчикам и руководителям IT-проектов;

• Системным администраторам и архитекторам;

• Всем, кто работает с орекстраторами.

Ключевые темы

Managed Kubernetes на Bare Metal

Поговорим о преимуществах использования нового сервиса Selectel. Расскажем, для каких задач он подойдет.

Выделенные серверы, их особенности и преимущества

Раскроем карты и покажем самые популярные и выгодные конфигурации серверов для развертывания кластеров Kubernetes.

Пошаговое создание кластера Managed Kubernetes на выделенных серверах

Покажем весь процесс создания кластера с нуля и ответим на вопросы. Объясним, какие задачи возьмем на себя, а что останется сделать вам.

Задавайте вопросы — спикеры ответят на них в прямом эфире. За лучший вопрос подарим подарок от Selectel!

До встречи 29 января в 12:00.

Регистрация →

Ежемесячный дайджест: главные новости за декабрь❄️

📺 Провели вебинары:

• Как быстро разместить сайт в облаке и не потратить лишнего,

• Автомасштабирование K8s в ноль: от базы до хардкора.

А также 23 января в 11:00 мск приглашаем на вебинар:

• K8s от теории к практике: как развернуть кластер Kubernetes за несколько кликов.

🦾 Поделились обновлениями сервисов на наших облачных платформах в дайджесте на сайте. Например, теперь в Public Preview доступны:

• Сервис Evolution Managed Spark, который позволяет развернуть кластерный вычислительный сервис на основе Apache Spark для распределенной обработки данных. С его помощью можно создавать и конфигурировать инстансы Spark, а также запускать задачи обработки данных. Все подробности в документации.

• Evolution Managed Kafka — сервис для развертывания и управления кластерами Kafka® в инфраструктуре платформы Cloud.ru Evolution. Apache Kafka® — распределенный программный брокер сообщений, проект с открытым исходным кодом, разрабатываемый в рамках фонда Apache Software Foundation на языках программирования Java и Scala. Подробнее читайте в документации.

• Evolution Managed Redis — сервис для создания и управления кластерами Redis® в инфраструктуре платформы Cloud.ru Evolution. Больше информации про сервис в документации.

⚙️ В личном кабинете добавили раздел «Доступность сервисов» в меню «Помощь и документация». Теперь можно: 

• во вкладке «Доступность сервисов» — отслеживать состояние сервисов Cloud.ru в режиме реального времени; 

• во вкладке «История событий» — посмотреть список всех актуальных, запланированных и прошедших технических работ на всех платформах Cloud.ru.

💼 Как компания «СК10» оптимизировала работу 1С и получила современное решение для организации удаленной работы — рассказали в новом кейсе.

🎓 Запустили новые бесплатные курсы и сертификацию:

• Cloud․ru Cloud Fundamentals — про основы использования и внедрения облачных технологий;

• Cloud․ru Evolution Fundamentals — про работу с IaaS-сервисами платформы Cloud․ru Evolution и их настройку под свои проекты и задачи.

• сертификация Cloud.ru Cloud Fundamentals и Cloud․ru Evolution Fundamentals — чтобы вы могли официально подтвердить свои знания и навыки, получить электронный бейдж и иметь аргумент для повышения или перехода на другую должность;

• Креативное мышление в рабочих задачах — про то, как мыслить нестандартно и приземлять идеи в реальных задачах.

До встречи в следующем выпуске!

Cloudflare пока не фиксирует полного восстановления сервисов TikTok в США в рамках работы сетей связи ByteDance (AS396 986).

Ранее социальная медиа‑платформа TikTok сообщила о возвращении доступа пользователям в США. Однако возвращение приложения происходит без поддержки Apple и Google, поскольку оно по‑прежнему недоступно в App Store и Google Play.

19 января пользователи в США рассказали, что обход блокировки TikTok для них оказался очень сложным. Смена IP‑адреса не помогала, поскольку ограничение действует как по местоположению, так по стране регистрации устройства. ByteDance сама ограничила доступ к сервису по геолокации. Кроме того, бан TikTok в США ограничил доступ к сервису для пользователей из Канады.

Разработчик Python‑библиотеки TikTokLive Айзек Коган рассказал о способе обхода блокировки TikTok в США. Коган настроил прокси‑сервер в Германии и направлял все запросы в TikTok через этот IP‑адрес, чтобы обойти основные ограничения. Таким образом он получил доступ к фронтенд‑серверам, в том числе HTML‑страницам. Разработчик сделал это заранее — до бана китайской платформы.

Администрация TikTok заявила, что планирует прекратить работу соцсети в США для 170 млн американских пользователей в воскресенье, 19 января, если администрация Байдена не вмешается.

Ранее Верховный суд США поддержал законопроект, который может привести к запрету TikTok в стране. Судьи отклонили протест ByteDance о свободе слова, и законопроект вступит в силу в воскресенье, 19 января. Тем не менее, судьба соцсети пока остаётся неясной. Закон требует, чтобы ByteDance отказалась от TikTok и продала соцсеть американской компании. Если продажа не состоится, платформа, которой пользуются миллионы американцев, с высокой вероятностью будет запрещена. 

Молния. В Москве появились тарифы High CPU — на мощном железе и с гигабитным каналом ⚡️

Высокочастотные серверы дают хорошее время отклика для 1С и Битрикс24, баз данных интернет-магазинов и других систем, требовательных к быстродействию.

Внутри процессоры AMD Ryzen 9 7950X, работающие в режиме Turbo Core на частоте до 5.5 ГГц.

Цены и конфиги с IP:

🥚 Минимальный за 1 100 рублей в месяц: 1 CPU, 1 ГБ RAM, 15 ГБ NVMe, канал 1 Гбит/с

🐲 Максимальный — 8 CPU, 16 ГБ RAM, 160 ГБ NVMe, канал 1 Гбит/с — за 11 000

Создать мощный сервер →

Чего ждет бизнес от облачной IT-инфраструктуры? ☁️

Гибкости в управлении, легкой масштабируемости, оперативного решения вопросов через техподдержку, защищенности от внешних воздействий. А еще того, что обслуживание этой инфраструктуры ляжет на плечи провайдера. С такими ожиданиями московский девелопер Level Group мигрировал в Selectel.

В кейсе рассказываем, как компания:

• бесплатно мигрировала в частное облако и повысила доступность корпоративных сервисов,

• организовала сетевую связность, объединив все узлы инфраструктуры в единую сеть без доступа в интернет, 

• отказалась от капитальных затрат в пользу операционных и сократила расходы на инфраструктуру на 30%.

Подробности кейса — в Академии Selectel.

Приглашаем на бесплатные вебинары, посвященные K8s🎓 

1. «Быстрое погружение в основы Kubernetes» — для тех, кто хочет понять технологию контейнерных приложений и начать с ней работать. На встрече разберемся с теорией: что такое контейнеры, какие основные компоненты есть у Kubernetes и для чего они нужны. Знаний будет достаточно, чтобы начать развиваться в направлении DevOps.

Программа вебинара:

• чем микросервисная архитектура отличается от монолитной;

• контейнеры — основа микросервисной архитектуры;

• зачем нужен Kubernetes;

• как устроен кластер Kubernetes.

Будет полезно тем, кто задумывается о переезде в облако и планирует узнать о нем больше. А также тем, кто планирует начать погружаться в DevOps в общем или в Kubernetes в частности.

📅 Когда: 21 января в 11:00 мск

📍 Где: онлайн

👉 Зарегистрироваться

2. «Как развернуть кластер Kubernetes за несколько кликов» — в прямом эфире покажем, как развернуть простое приложение в кластере Kubernetes в облаке Cloud.ru Evolution и сэкономить ресурсы, используя K8s как PaaS-сервис.

Программа вебинара:

• обзор сервиса Evolution Managed Kubernetes;

• демо развертывания кластера;

• подключение к кластеру с помощью kubectl;

• развертывание WordPress в кластере;

• разбор нюансов управления кластером, развернутым как PaaS-сервис.

Будет интересно разработчикам, DevOps-инженерам, архитекторам облачных решений и всем, кто работает с Kubernetes (K8s).

📅 Когда: 23 января в 11:00 мск

📍 Где: онлайн

👉 Зарегистрироваться

Если у вас есть вопросы по теме, их можно оставить в комментариях под этим постом или задать в процессе встречи. Спикер вебинаров Илья Смирнов — архитектор решений, ответит на них в прямом эфире.

Как создавать веб-приложение на Django с нуля?

Внутри — четыре инструкции по веб-разработке на Django. Начинаем с создания и настройки простых проектов: блога и канбан-доски. Затем переходим к подключению автоматических бэкапов. Изучение займет не более часа.

После прохождения вы научитесь:

• работать с бэкендом и API,

• создавать веб-приложение по шаблону от Django,

• настраивать Nginx для обработки запросов,  

• развертывать Django-приложение с помощью Gunicorn.

Переходите в Академию Selectel и изучайте курс.

Проверьте свои знания в ARM-железе 👾

Вместо монструозного игрового ноутбука предпочли бы MacBook на M4? Интересуетесь серверным и компьютерным оборудованием и ждете, когда ARM победит в битве с x86? Тогда новый квиз для вас!

Мы подготовили небольшой тест из 7 вопросов, которые помогут оценить знания в ARM-железе. Подойдет для новичков и специалистов, а прохождение займет буквально несколько минут. Делитесь результатами в комментариях!

Проверить знания в ARM →

Запустили выделенные серверы с мгновенной установкой

Надеемся, что вы хорошо отдохнули за долгие выходные и готовы к новым релизам. И вот первый из них — в панели появились конфиги выделенных серверов, которые готовы к запуску сразу после заказа. Без участия менеджера и дополнительного времени на обработку.

Доступно для конфигураций в Санкт-Петербурге с каналом 1 Гбит/с и ОС Ubuntu 22.04. Найти их можно на отдельном табе «Мгновенная установка» с иконкой⚡️

Остается только убедиться, что на балансе есть нужная сумма, нажать «Заказать», и сервер сразу же будет готов к работе.

Получить конфиг в один клик →

Подключайтесь к вебинару «Практикум Cloud.ru Evolution: новые сервисы платформы».

📅 Когда: 16 января в 11:00 мск

📍 Где: онлайн

Узнайте, какие облачные сервисы теперь доступны в личном кабинете и как их использовать. На вебинаре проведем обзор платформы Cloud.ru Evolution: расскажем про нюансы, сетевые и вспомогательные сервисы, работу с виртуальными машинами.

Cloud.ru Evolution — публичное облако, построенное на собственных разработках и свободно распространяемых компонентах. Оно подходит для разработки и тестирования на виртуальных машинах, создания cloud native приложений и безопасной публикации в интернете.

Программа встречи:

• обзор основных облачных сервисов Cloud.ru Evolution;

• как развернуть базовую инфраструктуру в облаке;

• обзор облачных сервисов, которые скоро появятся на платформе;

• ответы на вопросы участников.

Сходить на вебинар будет полезно тем, кто только задумывается о переезде в облако и планирует узнать о нем больше. А также тем, кто уже использует облачные технологии и хочет задать вопросы эксперту или получить совет по работе с платформой.

👉 Зарегистрироваться

Если у вас есть вопросы по теме, их можно оставить в комментариях под этим постом или задать на самом вебинаре — спикер ответит на них в прямом эфире.

Решите облачную задачу от Cloud.ru ☁️

Всем привет! Пришло время финальной задачи нашего «марафона»: 

В 2048 году в Cloud.ru работает 1 024 робота с искусственным интеллектом, каждый из которых весит 128 кг. Рассчитайте размер облака, который позволит всем роботам путешествовать на этом облаке.

Варианты ответов оставляйте в комментариях 👇 В понедельник 13 января Павел Бузин (@pbuzin) — эксперт Cloud.ru по AI и машинному обучению, раскроет правильный ответ под этим постом.

И оставляйте комментарии и реакции — будем рады вашим предложениям по формату и тематике для будущих задач 🤗. 

Вам может быть интересно:

• Нобелевские премии 2024 и искусственный интеллект. Химия: предсказание белковых структур

• Нобелевские премии 2024 и искусственный интеллект. Физика: Джон Хопфилд и нейросети имени его

• Математика прекрасного. Как создать красивую картинку, если ты дилетант, художник или нейросеть?

Вышел седьмой выпуск подкаста «Теория большого IT»

Результаты исследования «Лаборатории Касперского» показали, что две трети российских компаний, которые используют облачные технологии, сомневаются в безопасности публичных облаков. Чтобы развеять эти страхи, мы пригласили в подкаст Татьяну Миронову, директора продуктового направления РТК-ЦОД.

Татьяна — product owner «Публичного облака 2.0» и, как никто, знает облачную инфраструктуру. Она рассказала, в чем преимущества публичных облаков, как они защищены и что такое «Публичное облако 2.0».

Выпуск будет полезен руководителям, которые задумались об оптимизации бизнес-процессов и снижении расходов на IT-инфраструктуру.

Подкаст можно посмотреть:

• на сайте подкаста

• в VK Видео

• на Rutube

Декабрьский дайджест обновлений: треды, новые виджеты и интеграции в «Первой Форме»

Рассказываем, что нового появилось в «Первой Форме» — low-code BPM-системе для автоматизации документооборота, управления проектами, CRM, В2В2С-решений и корпоративных коммуникаций.

Треды в ленте и чатах

Теперь в системе можно создавать обсуждения в задачах и групповых чатах. Новый тред откроется в отдельном окне — так можно быстро уточнить детали и при этом иметь доступ к основному контексту задачи или беседы.

Режим лобби для комнаты в ВКС 

В системе есть собственный сервис видеоконференцсвязи (ВКС). В нём можно организовывать видео и аудио-звонки, проводить совещания с авторасшифровкой и ИИ-саммаризацией, демонстрировать экран и многое другое. Также к ВКС можно подключать внешних пользователей без дополнительной регистрации.

В ВКС появился новый режим — лобби. Если вы приглашаете на видеовстречу гостей, которые не зарегистрированы в системе, они сначала попадут на экран ожидания и смогут войти только после вашего подтверждения.

Обновлённый канбан

Теперь задачи в канбане можно искать по тексту. Поиск учитывает контекст и вашу роль. Так вы можете быстрее находить нужные карточки в проектах с любым количеством задач, даже если в запросе есть опечатки. 

Новые виджеты для главного портала

1. Виджет контактов даёт возможность быстро позвонить или написать в личный чат коллегам и партнёрам. Это можно сделать с главной страницы, без перехода в личные карточки.

2. На обновлённый виджет «Календарь» можно вывести встречи, дедлайны по задачам и подписям, напоминания.

3. Виджет «Счётчики» отображает критичные показатели. Например, количество новых заказов, сумму продаж за день, число обращений клиентов.

4. Виджет «Задачи» отображает актуальные дела, приоритетность и дедлайны.

Интеграция с KeyCloak

KeyCloak — это провайдер для аутентификации пользователей по модели управления доступом. Все настройки прав пользователей из сторонних сервисов распределяются по группам. Эта интеграция позволяет переключаться между «Первой Формой» и другим ПО, например, 1С, Контур и другими, без повторной аутентификации.

Новый раздел корпоративного файлового хранилища

В корпоративном файловом хранилище «Первой Формы» есть два основных раздела: «Мои файлы» для контента пользователей и «Общие файлы», к которым есть доступ у всех пользователей.

Мы добавили новый системный раздел Диска «Обмен файлами». В отличие от раздела «Общие файлы», где права доступа предоставляются автоматически всем сотрудникам, в этом разделе владельцем файла по умолчанию является тот пользователь, который его загрузил. 

Изначально доступ к файлам и папкам есть только у него и у администраторов. Раздел доступен для просмотра всем зарегистрированным пользователям, и вы можете настроить права на просмотр, редактирование и другие действия с файлами.

Узнать больше об этих и других новых функциях можно из чейнджлогов сборок на сайте:

Сборка Весы

Сборка Скорпион 

Подборка подкастов про IT-команды 🎧

Привет, Хабр! Мы продолжаем подводить итоги 2024 года. 

В этом году у Cloud.ru вышло 34 подкаста: приглашали крутых спикеров и экспертов из мира IT, говорили про смену профессии в 30+, важность pet-проектов, карьерный рост, frontend-разработку, участие в IT-конференциях и многое другое.

Сделали для вас мини-подборку про управление и развитие IT-команд:

• ex-СТO Авито Анатолий Панов — про искусство управления в IT,

• Андрей Смирнов — про путь руководителя, значимость окружения в IT,

• Константин Мягких из Авито — про эволюцию команды, которая занимается data science,

• Роман Тимонин из СБОЛ про — про развитие инженеров в компании и повышение сотрудников,

• Виталий Левченко из Яндекса — алгоритмы собеседования и матрицу компетенций,

• Глеб Михеев — о мотивации, развитии команды и будущем IT-индустрии.

Остальные подкасты можно посмотреть на нашем YouTube-канале. А в комментариях пишите — кого еще хотели бы увидеть в качестве гостей и про какие темы послушать в следующем году?

Город с двумя столицами: роль ASIC и CPU в L3-коммутаторе

Внутри коммутатора два физических устройства: CPU и ASIC. CPU принято называть Control Plane, там крутится сетевая операционная система, как правило, Linux. ASIC также называют Data Plane. 

CPU (Control Plane) отвечает за:

• сложную логику,

• обработку служебного трафика,

• управление ASIC.

ASIC (Data Plane) ответственен за:

• простую логику на основе таблиц,

• быструю обработку большого числа пакетов,

• разбор заголовков, выбор выходного порта и выходного набора заголовков,

• буферизацию, очереди, политики. 

Администратор, который сидит в CLI, находится на CPU, а интерфейс, который он конфигурирует, — на соседнем устройстве ASIC.  

Для простоты понимания можно думать о физическом устройстве коммутатора как о двух соседних городах. Первый город CPU — административный центр, он управляет своим соседом. Второй город ASIC — промышленный центр с крупными транспортными развязками и светофорами. 

Физические порты находятся в ASIC, но управлять ими надо на CPU. На CPU крутятся сетевые демоны и разные алгоритмы, которые обрабатывают сетевой трафик. Его можно разделить на два вида:

• Пользовательский. Например, фотографии котиков, которые при наличии всех маршрутов проходят через ASIC транзитом. 

• Служебный. ARP или протоколы маршрутизации, которые как раз должны обрабатываться демонами или алгоритмами на CPU.  

Еще больше про устройство коммутатора читайте в статьях Антона Гузарева, тимлида команды, которая разрабатывает ПО для управления сетевыми устройствами в YADRO. Через кейс с ошибкой в коммутаторе он последовательно рассмотрела каждый его уровень в двух статьях:

→ Разбираемся с железом и настройками конфигурации

→ Ищем проблему с доставкой картинок с котиками на разных уровнях L3-коммутатора: от CLI до SDK