Mail.Ru Cloud Solutions

Сделали шпаргалку по выбору облачного провайдера
Тут есть вещи, которые иногда забывают даже эксперты. Из главного:

• Не оценивайте будущие расходы только по стоимости виртуальных машин аналогичной мощности. Провайдеры по-разному тарифицируют трафик, балансировку и многое другое, и это может менять стоимость в разы.
• Постройте тестовую конфигурацию и проверьте облако в деле. Это поможет оценить будущие расходы.
• Вот линк на шпаргалку целиком: как выбрать провайдера, даже если не разбираешься в ИТ

app.mcs.st/___files/white-paper_how-to-choose-your-iaas-provider.pdf

Компания «Биорг» перенесла сервис на MCS
Beorg Smart Vision — сервис по распознаванию сложных объектов и данных, включая рукописный текст. Переход на MCS обеспечил конфиденциальность, выполнение 152-ФЗ, скорость обработки и передачи информации и возможность быстрого масштабирования. «Биорг» использует облачное объектное S3-хранилище.
www.cnews.ru/news/line/2020-05-12_platforma_mailru_cloud_solutions_masshtabiruet

Почитать
Хабр: Безопасность и СУБД: о чём надо помнить, подбирая средства защиты
Завтра облачно: К 2023 году 70% международных компаний будут использовать хотя бы два контейнерных приложения
Узнавайте о новостях MCS в нашем Телеграм-канале. t.me/mcsnews

Объедините все данные вашего бизнеса и пользовательских приложений в одном надёжном и масштабируемом облачном хранилище. Поддержка S3-совместимого API позволит легко интегрировать хранилище с любыми приложениями и упростить процесс хранения, передачи и обработки объектов.

Удобство использования:

• Хранение и передача любого объема тяжелых исходников в любом формате
• Обработка тысячи запросов в секунду. Контроль в реальном времени
• Автоматизация обработки и конвертирования файлов с web-hooks
• Совместное использование ресурсов между разными источниками
• Быстрый доступ к файлам любого числа пользователей в любой точке мира
• Multipart Upload для стабилизации и ускорения загрузки файлов
• Гибкая оплата в зависимости от ожидаемого объема скачивания
• Хранение 1 ГБ — от 1,6 ₽ в месяц.

mcs.mail.ru/storage

В начале 2019 года продукты Microsoft стали облагаться НДС, и стоимость лицензий на них выросла более чем на 20%.

Больше года мы оттягивали момент, когда это изменение коснётся наших клиентов. Мы всё надеялись, что налог отменят. Но… наступил тот самый момент, когда мы вынуждены сообщить о пусть и небольшом, но повышении цен на продукцию Microsoft.

С 1 июня для новых и текущих клиентов лицензии Microsoft в составе наших продуктов будут иметь следующую стоимость:

• Microsoft Windows Server Std, 2 vCPU/месяц 290 → 315 ₽
• Microsoft Rmt Dsktp (RDP), 1 шт/месяц 330 → 410 ₽
• Microsoft SQL Server Std, 2 vCPU/месяц 9 500 → 10 300 ₽
• Microsoft SQL Server Ent, 2 vCPU/месяц 36 000 → 39 500 ₽
• Microsoft SQL Server Std, (1 user), шт/месяц 1 050 → 1 100 ₽

Мы открыли Arenadata DB как сервис
Новый сервис управляемой облачной СУБД — Arenadata DB, мощная распределённая аналитическая база данных на основе Greenplum для больших данных в больших проектах. В списке сервисов новую СУБД можно найти в разделе Аналитические БД.

Запросите Trial и попробуйте Arenadata DB в тестовом периоде
mcs.mail.ru/databases/arenadata-db/?

Смотрите видео о внутреннем устройстве Greenplum с нашего @Databases Meetup:

Раздел «Виртуальные сети»
Разделы Настройки Firewall, Балансировщики нагрузки, Сети и VPN перенесены из раздела Облачные вычисления в новый раздел личного кабинета MCS: Виртуальные сети.

Документация по этим настройкам тоже объединена.
mcs.mail.ru/help/network

Резервное копирование кластера Kubernetes в MCS с помощью Velero
Velero — инструмент для резервного копирования объектов Kubernetes, включая копии Persistent Volumes, в объектное хранилище. Velero идеально подходит для плана аварийного восстановления и создания бекапов при подготовке кластера к обновлению. Теперь Velero совместим с кластерами Mail.ru Cloud Containers и нашим объектным хранилищем.
Как настроить взаимодействие Velero с кластером Kubernetes на MCS и его бекапирование в объектное S3-хранилище MCS
mcs.mail.ru/help/backup-k8/kubernetes-velero
mcs.mail.ru/help/backup-k8/kubernetes-velero

Доступны инстансы с ОС openSUSE
Теперь при создании инстанса можно выбрать ОС SUSE Linux Enterprise Server. Эта ОС рекомендована для запуска нагрузок SAP и проходит регулярную сертификацию ФСТЭК. Пользователи MCS получат доступ к русскоязычной технической поддержке компании SUSE.

Оповещения в личном кабинете
Теперь новости продуктов и другая важная информация отображаются в личном кабинете в виде уведомлений.


Почитать
Хабр: Базы данных в IIoT-платформе: как Mail.ru Cloud Solutions работают с петабайтами данных от множества устройств
VC: Тренды интернета вещей: ИИ отвечает на звонки, облака и 5G приручают big data, ЖКХ — лидер инноваций
Узнавайте о новостях MCS в нашем Телеграм-канале.

Не будем долго рассуждать про сложную обстановку, просто скажем: мы с вами, на посту, заявленный SLA гарантируем. Стабильность работы — наш приоритет.

Страничка с полезными сервисами и акциями для бизнеса от наших коллег из Mail.ru Group: home.mail.ru/category/business/

Новости платформы Mail.ru Cloud Solutions за март
Удобная главная страница
На главной странице кабинета пользователя теперь представлены основные функции всех сервисов.


Поиск и сортировка в списке проектов
Когда у вас больше 5 проектов, бывает сложно найти нужный в списке. Поэтому мы добавили в список проектов поиск и кнопку сортировки.


Управляйте назначением внешнего IP-адреса при создании машины
Раньше публичный адрес назначался автоматически при создании машины. Теперь при создании машины появился флажок Назначить внешний IP, который можно убрать для машин в приватной сети. Эта возможность есть при создании виртуальных серверов, баз данных, балансировщиков.

Жёсткую перезагрузку теперь можно выполнять для выключенных машин
Например, при сбоях приложений или ОС. Для жёсткой перезагрузки выберите нужную машину в списке и нажмите Перезагрузить принудительно.

Образ диска машины без создания снапшота
Раньше для создания образа диска надо было делать его снапшот (снимок), из снимка делать новый непривязанный диск и с него уже делать образ. Теперь надо просто остановить машину и в разделе Образы сразу создать образ нужного диска. Если же нужно, чтобы машина продолжала работать в момент создания образа, образ диска работающей машины можно сделать по прежней схеме.
О создании образа в панели управления.
mcs.mail.ru/help/migration-to-mcs/image

Стоп и старт кластера для Kubernetes через веб-интерфейс
Теперь можно сделать через веб-интерфейс. Если вы остановите кластер, то не будете платить за использование памяти и процессорной мощности, пока он остановлен. Это может сэкономить вам до 60% для тестовых сред и является хорошей альтернативой спотовым инстансам.

Как Westwing Russia переехал с AWS на MCS
Технический директор Westwing Russia Александр Пряхин рассказывает, как компания переехала в облако MCS, чтобы предлагать российским клиентам все необходимое.
mcs.mail.ru/cloud-platform/success-story/westwing/

Почитать
Разработка и администрирование

• Хабр: Property-based тестирование для JavaScript и UI: необычный подход к автоматизированным тестам habr.com/ru/company/mailru/blog/494110/
• Хабр: Kubernetes в духе пиратства: наш путь к микросервисам и готовый шаблон для внедрения habr.com/ru/company/mailru/blog/490362/

Обзоры

• Завтра облачно: DBaaS побеждает традиционные базы данных: главные причины перенести базу данных в облако mcs.mail.ru/blog/dbaas-tradicionnye-bazy-dannyh-prichiny-perenosa-baz-v-oblako
• Завтра облачно: 6 выводов о Kubernetes: что волнует компании при внедрении этого инструмента mcs.mail.ru/blog/vyvody-o-kubernetes-chto-volnuet-kompanii-pri-vnedrenii

Новости

• VC: Беспилотные автомобили: сколько стоят, когда поступят в продажу и как ИИ справляется с бездорожьем и лихачами vc.ru/transport/116383-bespilotnye-avtomobili-skolko-stoyat-kogda-postupyat-v-prodazhu-i-kak-ii-spravlyaetsya-s-bezdorozhem-i-lihachami
• Завтра облачно: Тихая революция в VPN: почему маленький WireGuard победит IPsec? mcs.mail.ru/blog/revolyuciya-v-vpn-pochemu-malenkij-wireguard-pobedit-ipsec

Ребята, привет!
В этот сложный период вспомним, что лучшие пушкинские шедевры появились, когда поэт находился в вынужденной изоляции, в условиях сложной эпидемиологической обстановки. Сейчас, когда многие залочены дома, мы хотим, чтобы изоляция была не только ограничением, но и ступенькой к чему-то новому.

Поэтому в этот раз поговорим про важное — про здоровье.

Беречь здоровье с комфортом
Мы — не только MCS, но и все наши коллеги из Mail.ru — устроили (разумеется, онлайновый!) брейншторм. И придумали, что сделать, чтобы вы, а также ваши близкие, друзья и коллеги могли беречь здоровье с максимальным комфортом. Мы создали home.mail.ru
home.mail.ru

Он поможет вам делать максимум даже из дома: работать, учиться, отдыхать. И делать вещи, которые были недоступны даже великому Пушкину — например, творить проекты в виртуальной инфраструктуре.

Если же говорить о здоровье бизнеса, то в разделе «Как вести дела» собраны проекты, которые будут полезны вашей компании. От Mail.ru Cloud Solutions тут можно получить грант для поддержки социально значимых проектов. Расскажем подробнее.

Мы решили поддержать общественно полезные бесплатные продукты или услуги в период борьбы с коронавирусом.
Чем мы готовы помочь:

• Грант 100 тыс. ₽ для развертывания сервисов на базе MCS
• Бесплатная помощь в миграции на облачную платформу MCS
• Скидка 40% на дальнейшее использование сервисов после получения гранта.

Если вы знаете такие проекты, отправьте им, пожалуйста, ссылку на наш сайт: mcs.mail.ru/social/smb/

И самое важное — мы с вами!
Мы полностью отдаём себе отчет в важности того, что мы делаем, и гарантируем работу сервиса с заявленным SLA. Стабильность работы — наш приоритет.

Всё будет хорошо!

Обычно мы рассказываем вам о новостях платформы Mail.ru Cloud Solutions за прошедший месяц, но в этот раз не удержались и решили поделиться и самыми свежими новостями марта.

Провайдер Terraform для MCS
Возможно, вы не знали, но у MCS уже давно есть полноценная поддержка Terraform. С помощью него вы можете создавать сложные облачные топологии, включающие виртуальные машины, диски, сети, балансировщики нагрузки, правила firewall, а также PaaS-сервисы, например кластеры Kubernetes и БД.

Начать работу с Terraform в MCS теперь стало проще: можно скачать файл провайдера Terraform прямо в портале MCS.
Об управлении инфраструктурой в MCS с помощью Terraform.
mcs.mail.ru/help/iaas-api/infrastructure-terraform


Kubernetes 1.16
Теперь в MCS можно развернуть кластеры Kubernetes версии 1.16. Крупные изменения в этой версии:

• Эфемерные контейнеры
• Менеджер топологии узла
• Проверка контейнеров при их запуске
• Поддержка двойного сетевого стека IP4 + IP6
• Новый API для endpoints

mcs.mail.ru/help/kubernetes/clusterfast

Webhooks для S3
Webhooks для S3 — это возможность настраивать отправку HTTP/S запросов по событиям для бакета, используя API. Например, вы можете:

• Настроить обработку и конвертирование файлов после загрузки
• Интегрироваться с любыми внешними системами
• Настроить логирование для объектного хранилища

mcs.mail.ru/help/storage-api/webhooks-s3

Подключение расширения мониторинга для баз данных
Для управляемых баз данных теперь можно подключить мониторинг с помощью Prometheus. Для этого мы добавили возможность устанавливать различные расширения ко всем поддерживаемым СУБД. Сейчас поддерживается установка Prometheus exporters в качестве расширений для MySQL, PostgreSQL, MongoDB, ClickHouse и Redis. В следующих релизах будут также доступны специализированные расширения для PostgreSQL и других БД.

Для подключения зайдите в инстанс базы данных и перейдите на вкладку Расширения.
mcs.mail.ru/help/db-faq/db-extensions

Новые сервисы на платформе MCS

• Анти-DDoS, защита от DDoS и других атак.
• Web Application Firewall, фильтрация трафика и защита от атак.
• CDN, географически распределённая инфраструктура доставки контента.

mcs.mail.ru/app/auth/

Простой доступ к дополнительным сервисам
Оставьте заявку в разделе Специальные сервисы, чтобы подключить:

• Аварийное восстановление, резервирование инфраструктуры на случай сбоев.
• Автоматическая миграция с любых железных или облачных серверов на MCS.
• Cloud Managed Services — администрирование вашей облачной IT-инфраструктуры «под ключ».
• Виртуальное частное облако, инфраструктура публичного облака MCS на изолированных физических серверах.

mcs.mail.ru/app/special-services/

VPNaaS в веб-интерфейс
Теперь VPN доступен в виде отдельного сервиса в разделе Облачные вычисления. Тип VPN — site-to-site IPsec.
Подробнее о работе с VPN.
mcs.mail.ru/help/network/vpn-mcs

Доступ к машинам через RDP в два клика
Для доступа к Windows-машине можно скачать конфиг RDP. На машине под Windows его запуск открывает настроенную панель удалённого доступа. Такой файл доступен для машин, подключенных к внешней сети.
mcs.mail.ru/help/iaas-create/rdp-connect

Инкрементальные бэкапы для виртуальных машин
Раньше инкрементальные бэкапы можно было настроить только при создании виртуальной машины. Теперь их можно включить в любой момент. Инкрементальные бэкапы занимают меньше места и быстрее создаются.
mcs.mail.ru/help/settings/servers-backup

Стоп и старт кластера для Kubernetes через веб-интерфейс
Теперь можно сделать через веб-интерфейс. Если вы остановите кластер, то не будете платить за использование памяти и процессорной мощности, пока он остановлен. Это может сэкономить вам до 60% для тестовых сред и является хорошей альтернативой спотовым инстансам.

Оперативно получать новости платформы MCS можно в нашем Telegram-канале.
t.me/mcsnews

Почитать
Хабр: Устройство Helm и его подводные камни
Завтра облачно: Managed Services: как аутсорс поможет сэкономить на зарплате IT-отдела
Завтра облачно: Что угрожает безопасности бизнеса: 4 главные киберугрозы 2020 года
Следите за выпусками «‎Завтра облачно»:
t.me/zavtra_oblachno
www.facebook.com/Mail.ruCloudSolutions/

С уважением, Илья Летунов
Руководитель платформы
Mail‌.ru Cloud Solutions

Добрый день!
В связи с обнаружением RCE (Remote Code Execution) уязвимости в следующих версиях Windows:
Windows 10 Version 1903 for 32-bit Systems
Windows 10 Version 1903 for ARM64-based Systems
Windows 10 Version 1903 for x64-based Systems
Windows 10 Version 1909 for 32-bit Systems
Windows 10 Version 1909 for ARM64-based Systems
Windows 10 Version 1909 for x64-based Systems
Windows Server, version 1903 (Server Core installation)
Windows Server, version 1909 (Server Core installation)
Рекомендуем установить обновления для операционной системы Windows на ваших виртуальных машинах (CVE-2020-0796).

Данная уязвимость позволяет получить доступ в операционную систему через ошибку в протоколе SMBv3.
portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796

В январе 2020 мы открыли сразу много возможностей для работы с образами дисков, DNS в приватных сетях и другие полезные вещи.
Чтобы успевать за нашими новостями, подписывайтесь на телеграм-канал.

Теперь рассказываем подробнее
Работа с образами дисков


Теперь можно создавать образы дисков ваших виртуальных машин или загружать свои файлы образов в облако (vmdk, qcow2, raw, iso). Затем из образов можно создавать диски для виртуальных машин. Всё это — в разделе Облачные вычисления → Образы.
→ О работе с образами

DNS для приватных сетей
Теперь можно создать DNS-зону для каждой приватной подсети. Все виртуальные машины внутри подсети смогут обмениваться трафиком по DNS-именам, а не только по IP-адресам.
→ О настройке приватного DNS

S3: несколько доменов для бакета
В объектном хранилище к бакету можно привязать сразу несколько доменов. Это позволяет, к примеру, хранить в S3-хранилище один и тот же HTML-код сразу для нескольких сайтов.
→ Как прикрепить домен к бакету

API: скачивание конфигурационного файла через UI

Теперь для настройки работы API можно скачать конфигурационный файл через UI (раньше это приходилось делать через Horizon). Конфигурационный файл позволяет не настраивать параметры среды для API вручную.
→ О работе через API

Диски: привязка к виртуальной машине при создании
При создании диска можно сразу привязать его к нужной виртуальной машине.

Почитать
→ Хабр: Отчет DORA за 2019 год: как повысить эффективность DevOps.
→ «Завтра облачно»: 6 трендов ИИ в 2020 году: их нельзя не знать предпринимателям и инвесторам.
→ «Завтра облачно»: Какую базу данных выбрать для проекта, чтобы не пришлось выбирать снова.

Поздравляем вас с прошедшими зимними праздниками!

Небольшой итог 2019: по нашей программе грантов для стартапов и некоммерческих организаций стартапы «Сколково» получили более 11 млн ₽. Мы рады, что можем помогать развитию российских технологических компаний.

На @Kubernetes Conference мы рассказали о том, как готовим наш Kubernetes as a Service. А также сняли несколько огненных интервью про настоящее и будущее DevOps на DevOpsDays Moscow.
www.youtube.com/watch?v=qkfnCtp-qes&list=PLQzTaxmOHjnv0tP_HDxsIvcuac2kkIJTQ
www.youtube.com/playlist?list=PLQzTaxmOHjntGGX1TOaAcmHlZBw0VByhZ

Теперь о платформе MCS
Mail.ru Industrial IoT Platform, новый сервис для интернета вещей
Мы запустили облачную платформу промышленного интернета вещей для быстрой разработки IoT-решений.
mcs.mail.ru/iot/

Быстрое создание основных сервисов

Теперь в личном кабинете пользователя есть главная страница, на которой можно быстро создать самые популярные сервисы, не заходя в дополнительные разделы.
mcs.mail.ru/app/main/

Инкрементальные бэкапы для виртуальных машин
Теперь при создании виртуальной машины можно включить создание не только полных, но и инкрементальных бэкапов. Инкрементальные бэкапы занимают меньше места в S3-хранилище и быстрее создаются.

Сети: MTU 1500
MTU в приватных сетях стал =1500. Раньше MTU был другой, но многие приложения при запуске настроены именно для MTU=1500. Это приходилось учитывать при настройке приложений. Теперь с этим не будет проблем.

Email-уведомление о превышении расходов

Можно настроить получение уведомления при превышении ежемесячных расходов выше заданного порога, чтобы вносить коррективы в настройки проектов при перерасходах. Это может быть полезно для отслеживания превышения расходов при пиковых нагрузках и авто-масштабировании. Настроить оповещения можно в разделе Баланс > Ограничения.

Привязка диска к виртуальной машине при создании
Теперь при создании нового диска можно сразу привязать его к нужной виртуальной машине.


Новый калькулятор с выгрузкой PDF
Теперь на одной странице можно посчитать стоимость сразу нескольких сервисов в разных конфигурациях. Чтобы можно было распечатать или переслать результаты расчёта, можно их скачать в виде файла PDF.
mcs.mail.ru/pricing/

Почитать
→ Хабр: Как сделать свой автоскейлер для кластера. Эксперт New Professions Lab о решении проблемы неравномерной загрузки кластера с помощью создания автоскейлера и облака Mail.ru Cloud Solutions. habr.com/ru/company/newprolab/blog/482198/
→ Завтра облачно: Защита персональных данных в облаке. Как сделать все по закону 152-ФЗ. mcs.mail.ru/blog/zashchita-personalnyh-dannyh-v-oblake-kak-sdelat-vse-po-zakonu
→ Завтра облачно: Пять важных фактов про анализ неструктурированных данных. mcs.mail.ru/blog/pyat-vazhnyh-faktov-pro-analiz-nestrukturirovannyh-dannyh