Mail.Ru Cloud Solutions

Руководства

• [Хабр] Практическое руководство, как настроить работу с объектным S3-хранилищем Mail.ru Cloud Solutions как с файловой системой. Чтобы совместить надёжность объектного хранилища и удобство «традиционной работы с папочками». habr.com/ru/company/mailru/blog/507470/
• Настройка CORS для объектного хранилища MCS. CORS — технология безопасного встраивания в веб-страницы элементов, которые находятся на других доменах. Если источник таких элементов — объектное хранилище, нужно его настроить, и этот гайд вам поможет. mcs.mail.ru/help/storage-api/cors
• Развёртывание виртуальных машин из образов в Магазине приложений. Гайд поможет вам подключить виртуальную машину с предустановленным образом. Сам образ бесплатный, оплачиваются только мощности виртуальных машин. mcs.mail.ru/help/connectandcontrol/connect_and_control

Дайджест кейсов: как компании решают проблемы надёжности и масштабируемости с помощью облачных сервисов

• «СмотриMail.ru»: Как использовать объектное хранилище S3, чтобы быстро стартовать. «Смотри Mail.ru» – новый видео-рекомендательный сервис. Для быстрого старта проекту потребовалось надежное хранилище с возможностью гибкого масштабирования и оперативного наращивания мощностей. Для каких задач используется облачная платформа, рассказал технический директор «Смотри Mail.ru» Андрей Чупейкин. mcs.mail.ru/cloud-platform/success-story/smotri-mail/
• Max Group: как мы «разогнали» Max Merch, сократив стоимость инфраструктуры на 20%. Max Group оказывает услуги торгового маркетинга. Мерчендайзеры и супервайзеры выполняют задачи через SaaS-решение: приложение Max Merch. Как переход на MCS помог повысить отказоустойчивость и быстродействие рабочей системы, рассказал IT-директор Max Group Игорь Сочнев. mcs.mail.ru/cloud-platform/success-story/max-group/
• «Биорг»: как мы решили вопрос с облачной обработкой и хранением документов. Компания «Биорг» работает с оцифровкой персданных, объединяя распознавание сложных изображений на нейросетях и краудсорсинговый сервис с >55 000 операторов. Как выбрали провайдера и обеспечили безопасное хранение персданных, высокую скорость и масштабирование в облаке, рассказал директор по продажам и развитию “Биорг” Александр Коробов. mcs.mail.ru/cloud-platform/success-story/beorg/
• «Бессмертный полк»: как мы обеспечили безотказный доступ к историям поколения ВОВ в период пандемии. В 2020 году в преддверии 9 мая из-за изоляции количество посетителей онлайн-ресурса «Бессмертный полк» выросло в три раза. Как удалось обеспечить безотказную работу под пиковой нагрузкой, рассказали сопредседатель движения “Бессмертный полк” Сергей Колотовкин и Генеральный директор Git in SKY Сергей Житинский. mcs.mail.ru/cloud-platform/success-story/bessmertnyj-polk/
• [VC] Сборник кейсов про S3-хранилище: Как используют объектное хранилище, чтобы обыграть конкурентов vc.ru/services/134157-kak-ispolzuyut-obektnoe-hranilishche-chtoby-obygrat-konkurentov

Видео с @Databases Meetup #2
В конце июня мы совместно с Tarantool провели второй @Databases Meetup. Развёрнутая программа тут. А вот и сами доклады с видео:

• Как собрать гибридное облако с помощью Kubernetes, которое может заменить DBaaS (Петр Зайцев, генеральный директор Percona). Обычно DBaaS создает вендор-лок. С Kubernetes можно собрать полностью опенсорсное гибридное облако, которое заменит DBaaS без привязки к вендору. Как в этом поможет фреймворк Kubernetes Operator?
• Архитектура S3: 3 года эволюции Mail.ru Cloud Storage (Владимир Перепелица, архитектор платформы Mail.ru Cloud Solutions). Как произошёл рост проекта до кластера в 10-ки ТБ и какую роль в развитии S3 сыграло использование базы данных Tarantool.
• JSON[b] в Postgres: Пора великого объединения (Олег Бартунов, генеральный директор, сооснователь Postgres Professional). История создания Json, реализации, планы по его развитию, включая соответствие SQL-стандарту.
• Эволюция Postgres Pro за годы существования и стратегические планы по развитию (Иван Панченко, сооснователь и заместитель генерального директора Postgres Professional). Почему компания выпустила свой форк Postgres, отличия от PostgreSQL, планы по развитию продукта.

Это был второй митап целой серии, так что не теряйте нас с радаров.
corp.mail.ru/ru/press/events/databases-2/

Сделали шпаргалку по выбору облачного провайдера
Тут есть вещи, которые иногда забывают даже эксперты. Из главного:

• Не оценивайте будущие расходы только по стоимости виртуальных машин аналогичной мощности. Провайдеры по-разному тарифицируют трафик, балансировку и многое другое, и это может менять стоимость в разы.
• Постройте тестовую конфигурацию и проверьте облако в деле. Это поможет оценить будущие расходы.
• Вот линк на шпаргалку целиком: как выбрать провайдера, даже если не разбираешься в ИТ

app.mcs.st/___files/white-paper_how-to-choose-your-iaas-provider.pdf

Компания «Биорг» перенесла сервис на MCS
Beorg Smart Vision — сервис по распознаванию сложных объектов и данных, включая рукописный текст. Переход на MCS обеспечил конфиденциальность, выполнение 152-ФЗ, скорость обработки и передачи информации и возможность быстрого масштабирования. «Биорг» использует облачное объектное S3-хранилище.
www.cnews.ru/news/line/2020-05-12_platforma_mailru_cloud_solutions_masshtabiruet

Почитать
Хабр: Безопасность и СУБД: о чём надо помнить, подбирая средства защиты
Завтра облачно: К 2023 году 70% международных компаний будут использовать хотя бы два контейнерных приложения
Узнавайте о новостях MCS в нашем Телеграм-канале. t.me/mcsnews

Объедините все данные вашего бизнеса и пользовательских приложений в одном надёжном и масштабируемом облачном хранилище. Поддержка S3-совместимого API позволит легко интегрировать хранилище с любыми приложениями и упростить процесс хранения, передачи и обработки объектов.

Удобство использования:

• Хранение и передача любого объема тяжелых исходников в любом формате
• Обработка тысячи запросов в секунду. Контроль в реальном времени
• Автоматизация обработки и конвертирования файлов с web-hooks
• Совместное использование ресурсов между разными источниками
• Быстрый доступ к файлам любого числа пользователей в любой точке мира
• Multipart Upload для стабилизации и ускорения загрузки файлов
• Гибкая оплата в зависимости от ожидаемого объема скачивания
• Хранение 1 ГБ — от 1,6 ₽ в месяц.

mcs.mail.ru/storage

В начале 2019 года продукты Microsoft стали облагаться НДС, и стоимость лицензий на них выросла более чем на 20%.

Больше года мы оттягивали момент, когда это изменение коснётся наших клиентов. Мы всё надеялись, что налог отменят. Но… наступил тот самый момент, когда мы вынуждены сообщить о пусть и небольшом, но повышении цен на продукцию Microsoft.

С 1 июня для новых и текущих клиентов лицензии Microsoft в составе наших продуктов будут иметь следующую стоимость:

• Microsoft Windows Server Std, 2 vCPU/месяц 290 → 315 ₽
• Microsoft Rmt Dsktp (RDP), 1 шт/месяц 330 → 410 ₽
• Microsoft SQL Server Std, 2 vCPU/месяц 9 500 → 10 300 ₽
• Microsoft SQL Server Ent, 2 vCPU/месяц 36 000 → 39 500 ₽
• Microsoft SQL Server Std, (1 user), шт/месяц 1 050 → 1 100 ₽

Мы открыли Arenadata DB как сервис
Новый сервис управляемой облачной СУБД — Arenadata DB, мощная распределённая аналитическая база данных на основе Greenplum для больших данных в больших проектах. В списке сервисов новую СУБД можно найти в разделе Аналитические БД.

Запросите Trial и попробуйте Arenadata DB в тестовом периоде
mcs.mail.ru/databases/arenadata-db/?

Смотрите видео о внутреннем устройстве Greenplum с нашего @Databases Meetup:

Раздел «Виртуальные сети»
Разделы Настройки Firewall, Балансировщики нагрузки, Сети и VPN перенесены из раздела Облачные вычисления в новый раздел личного кабинета MCS: Виртуальные сети.

Документация по этим настройкам тоже объединена.
mcs.mail.ru/help/network

Резервное копирование кластера Kubernetes в MCS с помощью Velero
Velero — инструмент для резервного копирования объектов Kubernetes, включая копии Persistent Volumes, в объектное хранилище. Velero идеально подходит для плана аварийного восстановления и создания бекапов при подготовке кластера к обновлению. Теперь Velero совместим с кластерами Mail.ru Cloud Containers и нашим объектным хранилищем.
Как настроить взаимодействие Velero с кластером Kubernetes на MCS и его бекапирование в объектное S3-хранилище MCS
mcs.mail.ru/help/backup-k8/kubernetes-velero
mcs.mail.ru/help/backup-k8/kubernetes-velero

Доступны инстансы с ОС openSUSE
Теперь при создании инстанса можно выбрать ОС SUSE Linux Enterprise Server. Эта ОС рекомендована для запуска нагрузок SAP и проходит регулярную сертификацию ФСТЭК. Пользователи MCS получат доступ к русскоязычной технической поддержке компании SUSE.

Оповещения в личном кабинете
Теперь новости продуктов и другая важная информация отображаются в личном кабинете в виде уведомлений.


Почитать
Хабр: Базы данных в IIoT-платформе: как Mail.ru Cloud Solutions работают с петабайтами данных от множества устройств
VC: Тренды интернета вещей: ИИ отвечает на звонки, облака и 5G приручают big data, ЖКХ — лидер инноваций
Узнавайте о новостях MCS в нашем Телеграм-канале.

Не будем долго рассуждать про сложную обстановку, просто скажем: мы с вами, на посту, заявленный SLA гарантируем. Стабильность работы — наш приоритет.

Страничка с полезными сервисами и акциями для бизнеса от наших коллег из Mail.ru Group: home.mail.ru/category/business/

Новости платформы Mail.ru Cloud Solutions за март
Удобная главная страница
На главной странице кабинета пользователя теперь представлены основные функции всех сервисов.


Поиск и сортировка в списке проектов
Когда у вас больше 5 проектов, бывает сложно найти нужный в списке. Поэтому мы добавили в список проектов поиск и кнопку сортировки.


Управляйте назначением внешнего IP-адреса при создании машины
Раньше публичный адрес назначался автоматически при создании машины. Теперь при создании машины появился флажок Назначить внешний IP, который можно убрать для машин в приватной сети. Эта возможность есть при создании виртуальных серверов, баз данных, балансировщиков.

Жёсткую перезагрузку теперь можно выполнять для выключенных машин
Например, при сбоях приложений или ОС. Для жёсткой перезагрузки выберите нужную машину в списке и нажмите Перезагрузить принудительно.

Образ диска машины без создания снапшота
Раньше для создания образа диска надо было делать его снапшот (снимок), из снимка делать новый непривязанный диск и с него уже делать образ. Теперь надо просто остановить машину и в разделе Образы сразу создать образ нужного диска. Если же нужно, чтобы машина продолжала работать в момент создания образа, образ диска работающей машины можно сделать по прежней схеме.
О создании образа в панели управления.
mcs.mail.ru/help/migration-to-mcs/image

Стоп и старт кластера для Kubernetes через веб-интерфейс
Теперь можно сделать через веб-интерфейс. Если вы остановите кластер, то не будете платить за использование памяти и процессорной мощности, пока он остановлен. Это может сэкономить вам до 60% для тестовых сред и является хорошей альтернативой спотовым инстансам.

Как Westwing Russia переехал с AWS на MCS
Технический директор Westwing Russia Александр Пряхин рассказывает, как компания переехала в облако MCS, чтобы предлагать российским клиентам все необходимое.
mcs.mail.ru/cloud-platform/success-story/westwing/

Почитать
Разработка и администрирование

• Хабр: Property-based тестирование для JavaScript и UI: необычный подход к автоматизированным тестам habr.com/ru/company/mailru/blog/494110/
• Хабр: Kubernetes в духе пиратства: наш путь к микросервисам и готовый шаблон для внедрения habr.com/ru/company/mailru/blog/490362/

Обзоры

• Завтра облачно: DBaaS побеждает традиционные базы данных: главные причины перенести базу данных в облако mcs.mail.ru/blog/dbaas-tradicionnye-bazy-dannyh-prichiny-perenosa-baz-v-oblako
• Завтра облачно: 6 выводов о Kubernetes: что волнует компании при внедрении этого инструмента mcs.mail.ru/blog/vyvody-o-kubernetes-chto-volnuet-kompanii-pri-vnedrenii

Новости

• VC: Беспилотные автомобили: сколько стоят, когда поступят в продажу и как ИИ справляется с бездорожьем и лихачами vc.ru/transport/116383-bespilotnye-avtomobili-skolko-stoyat-kogda-postupyat-v-prodazhu-i-kak-ii-spravlyaetsya-s-bezdorozhem-i-lihachami
• Завтра облачно: Тихая революция в VPN: почему маленький WireGuard победит IPsec? mcs.mail.ru/blog/revolyuciya-v-vpn-pochemu-malenkij-wireguard-pobedit-ipsec

Ребята, привет!
В этот сложный период вспомним, что лучшие пушкинские шедевры появились, когда поэт находился в вынужденной изоляции, в условиях сложной эпидемиологической обстановки. Сейчас, когда многие залочены дома, мы хотим, чтобы изоляция была не только ограничением, но и ступенькой к чему-то новому.

Поэтому в этот раз поговорим про важное — про здоровье.

Беречь здоровье с комфортом
Мы — не только MCS, но и все наши коллеги из Mail.ru — устроили (разумеется, онлайновый!) брейншторм. И придумали, что сделать, чтобы вы, а также ваши близкие, друзья и коллеги могли беречь здоровье с максимальным комфортом. Мы создали home.mail.ru
home.mail.ru

Он поможет вам делать максимум даже из дома: работать, учиться, отдыхать. И делать вещи, которые были недоступны даже великому Пушкину — например, творить проекты в виртуальной инфраструктуре.

Если же говорить о здоровье бизнеса, то в разделе «Как вести дела» собраны проекты, которые будут полезны вашей компании. От Mail.ru Cloud Solutions тут можно получить грант для поддержки социально значимых проектов. Расскажем подробнее.

Мы решили поддержать общественно полезные бесплатные продукты или услуги в период борьбы с коронавирусом.
Чем мы готовы помочь:

• Грант 100 тыс. ₽ для развертывания сервисов на базе MCS
• Бесплатная помощь в миграции на облачную платформу MCS
• Скидка 40% на дальнейшее использование сервисов после получения гранта.

Если вы знаете такие проекты, отправьте им, пожалуйста, ссылку на наш сайт: mcs.mail.ru/social/smb/

И самое важное — мы с вами!
Мы полностью отдаём себе отчет в важности того, что мы делаем, и гарантируем работу сервиса с заявленным SLA. Стабильность работы — наш приоритет.

Всё будет хорошо!

Обычно мы рассказываем вам о новостях платформы Mail.ru Cloud Solutions за прошедший месяц, но в этот раз не удержались и решили поделиться и самыми свежими новостями марта.

Провайдер Terraform для MCS
Возможно, вы не знали, но у MCS уже давно есть полноценная поддержка Terraform. С помощью него вы можете создавать сложные облачные топологии, включающие виртуальные машины, диски, сети, балансировщики нагрузки, правила firewall, а также PaaS-сервисы, например кластеры Kubernetes и БД.

Начать работу с Terraform в MCS теперь стало проще: можно скачать файл провайдера Terraform прямо в портале MCS.
Об управлении инфраструктурой в MCS с помощью Terraform.
mcs.mail.ru/help/iaas-api/infrastructure-terraform


Kubernetes 1.16
Теперь в MCS можно развернуть кластеры Kubernetes версии 1.16. Крупные изменения в этой версии:

• Эфемерные контейнеры
• Менеджер топологии узла
• Проверка контейнеров при их запуске
• Поддержка двойного сетевого стека IP4 + IP6
• Новый API для endpoints

mcs.mail.ru/help/kubernetes/clusterfast

Webhooks для S3
Webhooks для S3 — это возможность настраивать отправку HTTP/S запросов по событиям для бакета, используя API. Например, вы можете:

• Настроить обработку и конвертирование файлов после загрузки
• Интегрироваться с любыми внешними системами
• Настроить логирование для объектного хранилища

mcs.mail.ru/help/storage-api/webhooks-s3

Подключение расширения мониторинга для баз данных
Для управляемых баз данных теперь можно подключить мониторинг с помощью Prometheus. Для этого мы добавили возможность устанавливать различные расширения ко всем поддерживаемым СУБД. Сейчас поддерживается установка Prometheus exporters в качестве расширений для MySQL, PostgreSQL, MongoDB, ClickHouse и Redis. В следующих релизах будут также доступны специализированные расширения для PostgreSQL и других БД.

Для подключения зайдите в инстанс базы данных и перейдите на вкладку Расширения.
mcs.mail.ru/help/db-faq/db-extensions

Новые сервисы на платформе MCS

• Анти-DDoS, защита от DDoS и других атак.
• Web Application Firewall, фильтрация трафика и защита от атак.
• CDN, географически распределённая инфраструктура доставки контента.

mcs.mail.ru/app/auth/

Простой доступ к дополнительным сервисам
Оставьте заявку в разделе Специальные сервисы, чтобы подключить:

• Аварийное восстановление, резервирование инфраструктуры на случай сбоев.
• Автоматическая миграция с любых железных или облачных серверов на MCS.
• Cloud Managed Services — администрирование вашей облачной IT-инфраструктуры «под ключ».
• Виртуальное частное облако, инфраструктура публичного облака MCS на изолированных физических серверах.

mcs.mail.ru/app/special-services/

VPNaaS в веб-интерфейс
Теперь VPN доступен в виде отдельного сервиса в разделе Облачные вычисления. Тип VPN — site-to-site IPsec.
Подробнее о работе с VPN.
mcs.mail.ru/help/network/vpn-mcs

Доступ к машинам через RDP в два клика
Для доступа к Windows-машине можно скачать конфиг RDP. На машине под Windows его запуск открывает настроенную панель удалённого доступа. Такой файл доступен для машин, подключенных к внешней сети.
mcs.mail.ru/help/iaas-create/rdp-connect

Инкрементальные бэкапы для виртуальных машин
Раньше инкрементальные бэкапы можно было настроить только при создании виртуальной машины. Теперь их можно включить в любой момент. Инкрементальные бэкапы занимают меньше места и быстрее создаются.
mcs.mail.ru/help/settings/servers-backup

Стоп и старт кластера для Kubernetes через веб-интерфейс
Теперь можно сделать через веб-интерфейс. Если вы остановите кластер, то не будете платить за использование памяти и процессорной мощности, пока он остановлен. Это может сэкономить вам до 60% для тестовых сред и является хорошей альтернативой спотовым инстансам.

Оперативно получать новости платформы MCS можно в нашем Telegram-канале.
t.me/mcsnews

Почитать
Хабр: Устройство Helm и его подводные камни
Завтра облачно: Managed Services: как аутсорс поможет сэкономить на зарплате IT-отдела
Завтра облачно: Что угрожает безопасности бизнеса: 4 главные киберугрозы 2020 года
Следите за выпусками «‎Завтра облачно»:
t.me/zavtra_oblachno
www.facebook.com/Mail.ruCloudSolutions/

С уважением, Илья Летунов
Руководитель платформы
Mail‌.ru Cloud Solutions

Добрый день!
В связи с обнаружением RCE (Remote Code Execution) уязвимости в следующих версиях Windows:
Windows 10 Version 1903 for 32-bit Systems
Windows 10 Version 1903 for ARM64-based Systems
Windows 10 Version 1903 for x64-based Systems
Windows 10 Version 1909 for 32-bit Systems
Windows 10 Version 1909 for ARM64-based Systems
Windows 10 Version 1909 for x64-based Systems
Windows Server, version 1903 (Server Core installation)
Windows Server, version 1909 (Server Core installation)
Рекомендуем установить обновления для операционной системы Windows на ваших виртуальных машинах (CVE-2020-0796).

Данная уязвимость позволяет получить доступ в операционную систему через ошибку в протоколе SMBv3.
portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796

В январе 2020 мы открыли сразу много возможностей для работы с образами дисков, DNS в приватных сетях и другие полезные вещи.
Чтобы успевать за нашими новостями, подписывайтесь на телеграм-канал.

Теперь рассказываем подробнее
Работа с образами дисков


Теперь можно создавать образы дисков ваших виртуальных машин или загружать свои файлы образов в облако (vmdk, qcow2, raw, iso). Затем из образов можно создавать диски для виртуальных машин. Всё это — в разделе Облачные вычисления → Образы.
→ О работе с образами

DNS для приватных сетей
Теперь можно создать DNS-зону для каждой приватной подсети. Все виртуальные машины внутри подсети смогут обмениваться трафиком по DNS-именам, а не только по IP-адресам.
→ О настройке приватного DNS

S3: несколько доменов для бакета
В объектном хранилище к бакету можно привязать сразу несколько доменов. Это позволяет, к примеру, хранить в S3-хранилище один и тот же HTML-код сразу для нескольких сайтов.
→ Как прикрепить домен к бакету

API: скачивание конфигурационного файла через UI

Теперь для настройки работы API можно скачать конфигурационный файл через UI (раньше это приходилось делать через Horizon). Конфигурационный файл позволяет не настраивать параметры среды для API вручную.
→ О работе через API

Диски: привязка к виртуальной машине при создании
При создании диска можно сразу привязать его к нужной виртуальной машине.

Почитать
→ Хабр: Отчет DORA за 2019 год: как повысить эффективность DevOps.
→ «Завтра облачно»: 6 трендов ИИ в 2020 году: их нельзя не знать предпринимателям и инвесторам.
→ «Завтра облачно»: Какую базу данных выбрать для проекта, чтобы не пришлось выбирать снова.