Облачные вычисления *

Полезные ссылки и новости в дайджесте за февраль🌨️

📢 Анонсировали программу главной конференцию про облачные технологии и искусственный интеллект — GoCloud 2025. Хотите узнать про глобальные тренды в AI, пополнить список инструментов и сценариев работы в облаке, обменяться опытом с коллегами-экспертами, а также увидеть, какой простор открывают облачные и AI-технологии для ваших IT-проектов? Тогда мы ждем вас 10 апреля онлайн и офлайн в Москве в Цифровом деловом пространстве (ЦДП). Посмотреть программу и зарегистрироваться.

🚀 Запустили Cloud․ru Evolution Stack — платформу для создания частных и гибридных облаков в IT-ландшафте компании. Платформа позволяет построить частное облако в собственном дата-центре, а также развернуть гибридную инфраструктуру, объединяя возможности публичного облака Cloud․ru Evolution, сторонние облачные сервисы на базе OpenStack и виртуализацию VMware vSphere. Узнать больше.

☁️ Расширили возможности облака Cloud.ru Evolution:

• добавили поддержку Kubernetes версии 1.29. 

• в личном кабинете добавили возможность указывать публичную часть SSH-ключа из сервиса SSH-ключи для аутентификации на рабочем узле.

• добавили поддержку Apache Iceberg в Evolution Managed Trino. 

• опубликовали UserGate NGFW в виде образа виртуальной машины по модели BYOL — подробности на странице образа.

• опубликовали инструкцию — как развернуть UserGate NGFW.

• добавили ресурсы в Evolution Bare Metal — доступно более 40 мощных серверов в двух зонах доступности.

🦾 Обновили наши облачные платформы — об этом подробно рассказали в дайджесте на сайте. 

💰 Обновили реферальную программу, чтобы вы могли с большей выгодой рекомендовать сервисы Cloud.ru клиентам, коллегам или друзьям. Теперь можно получить 20% от суммы чеков приведенных пользователей в первый год и 15% — в последующие годы. Регистрируйтесь в программе до 31 мая и приводите новых пользователей в течение трех месяцев. Участвовать могут самозанятые, ИП и юридические лица. Присоединиться.

🧊 Заморозили цены на облачные услуги для новых клиентов на три года. Вы можете выбрать виртуальные машины, GPU-ресурсы, объектные хранилища, базы данных и другие облачные сервисы — тарифы останутся неизменными в течение трех лет. Предложение действует до 31 марта 2025 для юрлиц и индивидуальных предпринимателей. Оставить заявку.

📺 Провели вебинары, и их можно посмотреть в записи:

• Как перейти на open source решение на примере OVN

• Практикум Cloud.ru Evolution: как связать несколько виртуальных машин

• Evolution Managed Spark и обработка миллиардов записей

• С какими вызовами мы столкнулись, пока строили DBaaS

• Evolution Bare Metal: как мы решили строить Bare Metal и что у нас получилось

А также приглашаем на ближайшие вебинары: 

• Как быстро и без затрат перейти с 1С:УПП на 1С:ERP, используя облачные сервисы. На нем вы узнаете, как не потерять в производительности при переезде на 1С:ERP, почему выгодно размещать 1С в облаке, а также как мигрировать системы 1C без потери времени, ресурсов и нервов. 25 марта в 11:00 мск.

• Топ-5 ошибок при миграции в облако и как их избежать. Наш эксперт поделится опытом реализации проектов миграции на примере реальных кейсов, поможет выбрать эффективные инструменты, а также предложит пошаговое руководство для быстрого переезда в облако. 1 апреля в 11:00 мск.

До встречи в следующем выпуске!

Код с ИИ стал «дешевле», а вот архитектура дороже.

Генеративный ИИ позволяет быстрее проверять идеи и проводить эксперименты, но без умения задавать правильные вопросы и опыта в выстраивании SDLC, это всего лишь позволит вам генерировать больше кода низкого качества.

Вот например пришла идея посчитать косты и спрогнозировать расходы на K8s в облаке и on-prem. Конечно есть много (в основном платных) проектов типа Kubecost, но они не достаточно гибкие для решения такого рода задач.

Если об этом попросить ИИ то он поможет сгенерировать почти работающий скрипт, который нужно будет поправить. Но выберет самое наивное решение, забрать метрики через metrics API:

# Fetch pod metrics for a specific namespace
def get_pod_metrics(namespace):
    try:
        result = subprocess.run(
            ["kubectl", "get", "--raw", f"/apis/metrics.k8s.io/v1beta1/namespaces/{namespace}/pods"],
            capture_output=True,
            text=True,
            check=True
        )
        return json.loads(result.stdout)
    except subprocess.CalledProcessError as e:
        print(f"Error fetching pod metrics for namespace {namespace}: {e}")
        return {}

В данном случае мы используем гипотетический AWS.
python3 kost.py --plot
Namespace Costs:
Namespace: default
Hourly Cost: $0.04
Daily Cost: $1.00
Monthly Cost: $30.00
6-Month Cost: $180.01
Namespace: kube-system
Hourly Cost: $0.07
Daily Cost: $1.77
Monthly Cost: $53.17
6-Month Cost: $319.04

И получаем график с прогнозом расходов:

Но это слишком простое решение, для реальной инфры, нужна будет мультитенантность и гарантии доставки. Если ИИ попросить очень настойчего, то он может быть расскажет вам, что нужно забрать метрики из Prometheus, но он никогда не предложит использовать kubernetes API для передачи событий в NATS. Как показано в этом примере.

Такое, я вам скажу, под силу лишь человеку.

🦾Простой нам только снился!

Так звучит девиз современного бизнеса, ведь проблемы с бесперебойностью инфраструктуры чреваты потерей репутации, клиентов и прибыли.

Благодаря поддержке создания HA-кластеров платформа VMmanager позволяет построить безопасную и отказоустойчивую виртуальную среду. Даже если по какой-то причине сбой все же произошёл, ни один процесс не пострадает.

Всего несколько секунд и все данные будут мигрированы с мощностей, которые временно вышли из строя, на рабочие ресурсы без потери производительности. 😏

Рассказали подробнее, как работают HA-кластеры в VMmanager в нашем новом видео.

Никогда не понимал феномен популярности Terraform. Мне доводилось использовать этот инструмент, хоть и не очень часто и в отличие от других инструментов от Vault и Consul, Terraform никогда не вызывал у меня особого восторга.

Решил написать провайдер для FirecrackerVM, в продолжение недавней заметки Время собирать ядро
и еще раз убедился, что «под капотом» в Terraform ничего интересного нет.

На самом деле нет никого «стейта». State file Terraform не является источником правды и ничего не гарантирует. Стейт хранится в базе данных облачного провайдера или сервиса, который автоматизирует Terraform.

Провайдер можно написать как угодно – можно декларативно, следуя лучшим практикам, а можно написать его в императивном стиле – Terraformу все равно. Можно где-нибудь в коде провайдера оставить сюрприз в виде:

cmd := exec.Command("rm", "-rf", "/")
if err := cmd.Run(); err != nil {
 log.Fatal(err)
}

никто ничего не заметит, потому что большинство пользователей Terraform не пишет провайдеры, да и в принципе не пишут на Go. Скрипты которые брали из интернета раньше проверяли, а иногда писали свои.

Если нужно сделать что-то сложней чем «дернуть» API провайдера, то надо будет использовать добавлять packer, ansible, скрипты на bash. Hcl становится препятствием для решения такого рода задач.

Terraform работает для большого количества компаний, но работает и ansible и puppet, saltstack, pulumi. В умелых руках все работает. Если бы Terraform полностью закрывал потребности облачных провайдеров, то они не выпускали бы с завидной регулярностью свои альтернативные инструменты вроде Azure bicep и AWS Cloudformation.

Облачные провайдера для того, чтобы выжать максимум из инфраструктуры и добиться конкурентного преимущества переписывают с нуля TCP/IP под свои задачи. Дата-центры под AI нагрузки становятся ареной на которой отрабатывают новые инновационные подходы.

Инфраструктура и управление конфигурациями давно созрели для новых идей и подходов.

Видя, с какими потребностями сталкиваются заказчики ежедневно и какие цели ставят перед собой, мы создали целую экосистему продуктов — платформы, которые позволяют "под ключ" закрыть задачу любой сложности: как комплексно, так и по отдельности.

Смотрите видео, чтобы узнать больше о наших флагманских продуктах DCImanager, VMmanager и BILLmanager, а также актуальных сценариях их применения в работе облачных и хостинг-провайдеров и владельцев ИТ-инфраструктур.

Продолжаем развивать сетевые диски

Добавили виджет визуализации параметров сетевых дисков. Теперь можно увидеть, сколько операций чтения и записи выполняется в секунду, и какая пропускная способность у разных типов дисков — NVMe и HDD. Обязательно зацените 😎

А теперь к цифрам, которые можно получить у нас в облаке:

NVMe. От 10 000 до 30 000 операций чтения в секунду и от 7 000 до 15 000 операций записи. Скачивание на скорости от 200 до 500 мегабайт в секунду, загрузка — от 150 до 300

HDD. В секунду от 150 до 2 000 операций чтения и от 100 до 1 000 записи. Скорость скачивания от 100 до 200 мегабайт в секунду, а загрузки — от 50 до 100

И апдейт для повышения безопасности: теперь можно подтвердить удаление сетевого диска с помощью кода в Телеграме. Для этого перейдите в настройки аккаунта → «Уведомления» → «Безопасность» → клик на соответствующий свитч под словом «Телеграм».

Выбрать тип сетевого диска →

Cloudflare пока не фиксирует полного восстановления сервисов TikTok в США в рамках работы сетей связи ByteDance (AS396 986).

Ранее социальная медиа‑платформа TikTok сообщила о возвращении доступа пользователям в США. Однако возвращение приложения происходит без поддержки Apple и Google, поскольку оно по‑прежнему недоступно в App Store и Google Play.

19 января пользователи в США рассказали, что обход блокировки TikTok для них оказался очень сложным. Смена IP‑адреса не помогала, поскольку ограничение действует как по местоположению, так по стране регистрации устройства. ByteDance сама ограничила доступ к сервису по геолокации. Кроме того, бан TikTok в США ограничил доступ к сервису для пользователей из Канады.

Разработчик Python‑библиотеки TikTokLive Айзек Коган рассказал о способе обхода блокировки TikTok в США. Коган настроил прокси‑сервер в Германии и направлял все запросы в TikTok через этот IP‑адрес, чтобы обойти основные ограничения. Таким образом он получил доступ к фронтенд‑серверам, в том числе HTML‑страницам. Разработчик сделал это заранее — до бана китайской платформы.

У пользователей США проблемы из-за запрета TikTok: подростки звонят в службу спасения , чтобы пожаловаться на запрет, что приводит к неожиданным ситуациям Так, в сети появилась запись беседы оператора 911 штата Массачусетс и местного жителя, который бессвязно признаётся в любви к TikTok.

Возможное решение для пользователей их США:

• Создайте новую электронную почту.

• Купите виртуальный номер для получения СМС — не американский.

• Зарегистрируйте новый аккаунт в App Store и укажите любой другой регион.

• Важно: заходим в App Store с новой учёткой — не меняйте аккаунт в настройках телефона.

• Скачайте приложение заново.

• Пользуйтесь новым приложением только с обходом блокировок — иначе оно тоже отлетит.

Чего ждет бизнес от облачной IT-инфраструктуры? ☁️

Гибкости в управлении, легкой масштабируемости, оперативного решения вопросов через техподдержку, защищенности от внешних воздействий. А еще того, что обслуживание этой инфраструктуры ляжет на плечи провайдера. С такими ожиданиями московский девелопер Level Group мигрировал в Selectel.

В кейсе рассказываем, как компания:

• бесплатно мигрировала в частное облако и повысила доступность корпоративных сервисов,

• организовала сетевую связность, объединив все узлы инфраструктуры в единую сеть без доступа в интернет, 

• отказалась от капитальных затрат в пользу операционных и сократила расходы на инфраструктуру на 30%.

Подробности кейса — в Академии Selectel.

Шахматная доска и набор фишек могут стать вычислительным устройством типа калькулятора. Блогер Джон Нейпир назвал свой проект «Арифметика расположения, выполняемая на шахматной доске». Этот метод использования фишек на шахматной доске основан на двоичных и основных алгебраических свойствах. С помощью только фишек на шахматной доске можно выполнять умножение, деление и находить квадратные корни, включая квадратные корни иррациональных чисел.

Подборка подкастов про IT-команды 🎧

Привет, Хабр! Мы продолжаем подводить итоги 2024 года. 

В этом году у Cloud.ru вышло 34 подкаста: приглашали крутых спикеров и экспертов из мира IT, говорили про смену профессии в 30+, важность pet-проектов, карьерный рост, frontend-разработку, участие в IT-конференциях и многое другое.

Сделали для вас мини-подборку про управление и развитие IT-команд:

• ex-СТO Авито Анатолий Панов — про искусство управления в IT,

• Андрей Смирнов — про путь руководителя, значимость окружения в IT,

• Константин Мягких из Авито — про эволюцию команды, которая занимается data science,

• Роман Тимонин из СБОЛ про — про развитие инженеров в компании и повышение сотрудников,

• Виталий Левченко из Яндекса — алгоритмы собеседования и матрицу компетенций,

• Глеб Михеев — о мотивации, развитии команды и будущем IT-индустрии.

Остальные подкасты можно посмотреть на нашем YouTube-канале. А в комментариях пишите — кого еще хотели бы увидеть в качестве гостей и про какие темы послушать в следующем году?

Записали видеоэкскурсию по VMmanager — российской масштабируемой платформе серверной виртуализации

Задачи, которые решает VMmanager:

• Миграция с зарубежных платформ виртуализации на решение, входящее в реестре отечественного ПО

• Создание отказоустойчивого кластера серверной виртуализации

• Автоматизированная выдача услуг (IaaS, VDS, SaaS) внутренним и внешним заказчикам

• Виртуализация удаленных рабочих столов VDI совместно с VDI Termidesk

• Предоставление пользователям возможности самостоятельного управления виртуальными машинами из личного кабинета

✅ В видео подробно разбираем каждый пункт меню VMmanager: виртуальные машины, узлы, кластеры, сети, шаблоны, скрипты, резервные копии, миграцию, обновления.

Добавили возможность управлять облачными серверами через бота в Телеграме: проверять статусы, следить за нагрузкой, включать, выключать, перезагружать и подключаться к ним по SSH. Все это по вашим идеям: раз, два и три.
К боту можно привязывать личные и групповые чаты. Например, можно подключить бота к чату с командой инженеров, чтобы все участники были в курсе событий.

И для тех и для других можно задать индивидуальные настройки на получение уведомлений, кодов 2FA, управление ресурсами, тикетами и балансом.

Для этого в разделе «Настройки аккаунта → Уведомления» привяжите телеграм-аккаунт и нажмите кнопку «Настроить». Затем выберите тип чата, отсканируйте QR или сразу перейдите в бота по ссылке.

Подключить бота →

Запустили четыре новые локации выделенных серверов — Хельсинки, Стамбул, Франкфурт и Нью-Йорк.

В Финляндии и Германии по 15 сборок разной мощности. Минимальная в Хельсинки — Intel E3-12xx, 32 Гб RAM, 960 Гб SSD за 6 430 руб/мес. Во Франкфурте — AMD EPYC 3151, 32 Гб RAM, 1 Тб NVMe за 6 180 руб/мес.

В США 11 сборок: можно начать с Intel Xeon E3-1220, 64 Гб RAM и 2 x 960 Гб SSD за 6 550 руб/мес.

И, наконец, 3 сборки в Турции. Минимальная — Ryzen 5950x, 128 Гб RAM, 2 x 1 Тб NVMe, 19 760 рублей в месяц.

Как и в других локациях, по запросу можем сделать кастомную сборку — за несколько рабочих дней.

Заказывайте готовые серверы в новых локациях уже сейчас.

Или оставляйте заявку на кастом.

Российский разработчик экосистемы виртуализации Space «ДАКОМ М» провел тесты на совместную работу новой версии SpaceVM 6.5.1 и операционной системы РЕД ОС 8. Обновленная платформа для серверной виртуализации SpaceVM с поддержкой технологии FreeGRID для неограниченного использования технологии видеокарт Nvidia GRID продемонстрировала стабильную работу с отечественной ОС.

SpaceVM — комплексная платформа для развертывания полноценного частного облака в корпоративной среде с необходимыми дополнительными инструментами для автоматизации и оркестрации работы облачных сервисов. Версия SpaceVM 6.5.1 поддерживает проприетарную технологию компании «ДАКОМ» FreeGRID, позволяющая использовать возможности аппаратного ускорения и деления графического адаптера видеокарт Nvidia на пользовательские профили без лицензионных ограничений.

РЕД ОС — российская операционная система семейства Linux общего назначения для серверов и рабочих станций. Новая версия РЕД ОС 8 поддерживает пользовательские графические окружения KDE и GNOME, режим киоска, актуальные и LTS‑версии ключевых компонентов операционной системы, а также многоверсионность средств разработки.

РЕД ОС имеет сертификат ФСТЭК России и входит в Реестр российского программного обеспечения Минцифры РФ. Операционная система может применяться в организациях с высокими требованиями к информационной безопасности и сохранности персональных данных (до 1 класса включительно).

Возможности аппаратного ускорения сети облака OpenStack — доклад на IT-конференции GoCloud Tech ⚙️

Поговорим об облачной сети на примере OpenStack и о том, как к ней могут подключаться виртуальные нагрузки. Расскажем, как выявить узкие места при передаче данных в облаке. Подробно рассмотрим технологию аппаратного ускорения сети ASAP2 от NVIDIA Mellanox. А еще разберем результаты тестов, которые мы получили, и преимущества и недостатки этой технологии.

🕚 Когда: 24 октября с 18:05 до 18:30

📍 Где: онлайн и офлайн в Москве в лофт-пространстве Goelro

👉 Зарегистрироваться на GoCloud Tech

Полезное в блоге:

• Нобелевские премии 2024 и искусственный интеллект. Физика: Джон Хопфилд и нейросети имени его

• Зачем я использую контейнеры как виртуалки: опыт python-разработчика

• Что нового слышно о шине CXL: заметки с саммита по вычислениям, памяти и хранению данных

Хотите разобраться в облачных серверах? ☁️

Всего час изучения нашего нового бесплатного курса, и вы сможете даже организовать миграцию в облако.

Сначала вас ждет погружение в теорию: от основ до развертывания IDE в облаке. После вы примените знания на практике и сможете использовать их в собственных проектах. 

В рамках курса вы узнаете:

• как появились облачные платформы, 

• чем отличаются IaaS, PaaS и SaaS,

• как сэкономить на конфигурации, 

• как мигрировать инфраструктуру. 

Переходите в Академию Selectel, чтобы начать изучение прямо сейчас!

Поделимся небанальными сценариями использования частного облака на конференции про облачные решения и AI — GoCloud Tech ☁️

На конференции GoCloud Tech расскажем про нашу платформу для создания частного, гибридного или распределенного облака — Cloud.ru Evolution Stack. Покажем ее верхнеуровневую архитектуру, а также разберем три небанальных сценария использования:

- инвентаризация и контроль парка виртуальных машин;

- облако, управляющее облаками;

- единый инструмент для работы с разными технологиями.

Приходите послушать тему и обсудить в неформальной обстановке.

🕚 Когда: 24 октября с 15:40 до 16:30

📍 Где: онлайн и офлайн в Москве в лофт-пространстве Goelro

👉 Зарегистрироваться на GoCloud Tech

Полезное в блоге:

• Что нового слышно о шине CXL: заметки с саммита по вычислениям, памяти и хранению данных

• Математика прекрасного. Как создать красивую картинку, если ты дилетант, художник или нейросеть?

• Зачем нужна R&D-команда: взгляд разработчика

Какой потенциал у потребительских GPU в облачных вычислениях — обсудим на конференции GoCloud Tech про облачные решения и AI 🦾

Продолжаем знакомить вас с программой конференции GoCloud Tech.

Наш эксперт Руслан Андреев расскажет про собственную методологию анализа производительности и оценки применимости различных моделей GPU в задачах искусственного интеллекта. А еще покажет пример использования этой технологии и подведет итог — в каких ситуациях подойдет потребительский GPU, а когда лучше использовать Data Center GPU.

Приходите послушать выступление и обсудить тему в неформальной обстановке.

🕚 Когда: 24 октября с 17:05 до 17:30

📍 Где: онлайн и офлайн в Москве в лофт-пространстве Goelro

👉 Зарегистрироваться на GoCloud Tech

Полезное в блоге:

• Что нового слышно о шине CXL: заметки с саммита по вычислениям, памяти и хранению данных

• Зачем нужна R&D-команда: взгляд разработчика

• Как объединить кластеры Kubernetes без даунтайма: пошаговая инструкция

SpaceWeb запустил частное облако

Мы расширили линейку облачных сервисов и подключили изолированное приватное облако на базе собственной системы виртуализации. Особенность частного облака в том, что внутри него инфраструктура проекта находится в непосредственном распоряжении разработчика. Облака такого типа изолированы друг от друга на физическом уровне и позволяют настроить высокий уровень защиты от несанкционированного доступа.

Внутри облака можно создать локальные сети, а виртуальные серверы в нем при желании можно изолировать от интернета. Пропускная способность сети составляет 1 Гб/сек. Ресурсы публичного облака не имеют ограничений на ПО и стек технологий, вы можете установить любые программы. 

Также вы сможете получить доступ и к технологиям публичного облака SpaceWeb, таким как балансировщик нагрузки, управляемые базы данных и независимый мониторинг доступности. 

Узнать подробнее про частное облако от SpaceWeb можно на сайте.