ПУ VM-6 (за 300р подключу ваш сервер в наши бомж кластеры)



Новые доступные ноды на FSN1 DE, в FI нет наличия
Как обычно шаг доли — 1500р


Заказывать в панели

asuka.onl

В результате неожиданной проблемы с электропитанием в ЦОДе МСК с 21ое на 22ое Апреля 2020, вышел из строя маршрутизатор уровня ядра сети, Juniper MX104. В ходе аварийно-восстановительных работ было принято решение о срочной замене-модернизации его до MX240, который производительнее более чем в 37 раз, а также имеет полностью дублированные компоненты: линейные карты, процессорные-роутинг модули и БП. На данный момент в срочном порядке меняется архитектура сетевой подсистемы IPSERVER. Изменения направлены на значительное увеличение отказоустойчивости: дублирование коммутаторов, распределение питания по вводам/фазам, что учитывает и исключает различные сценарии отказа.

По последним данным, если бы не случился отказ роутера, всё бы заработало после отключения/включения питания, так как резервные линии связи бы позволило работать. Также планово мы собирались переходить на этот роутер, но не успели это сделать до 21го апреля.

Чтобы предотвратить любые проблемы с питанием, прорабатываем схему резервирования с собственными ИБП.
https://www.ipserver.su

Ничто не ускоряет процесс цифровой трансформации, как COVID-19. В этой ситуации есть простой рецепт как обеспечить непрерывность работы it-оборудования независимо от любых факторов, включая карантин.

Не оставляйте ваши серверы работать в пустом офисе.
Не заставляйте ваших it-специалистов нарушать режим самоизоляции.


Xelent – крупнейший коммерческий дата-центр в Санкт-Петербурге является предприятием непрерывного цикла. Мы обеспечим бесперебойную работу Вашей it-инфраструктуры с финансовым SLA 99,82%. Наш дата-центр – единственный в Санкт-Петербурге сертифицирован по стандарту Tier III Uptime Institute.

www.xelent.ru/services/pereezd-fizicheskogo-oborudovaniya-za-1-den/
К вам приедет команда наших инженеров-инсталляторов в полной противовирусной защите. Мы используем грузовые фургоны, оснащенные для бережной перевозки it-оборудования.
Мы работаем в режиме 24/7/365.


www.xelent.ru/services/pereezd-fizicheskogo-oborudovaniya-za-1-den

В стоимость входит:

• Транспортные услуги и организация перевозки.
• Монтаж-демонтаж, упаковка и распаковка оборудования.
• Работы по погрузке и разгрузке оборудования.
• Копирование схемы коммутации (до 30 портов).
• Настройка, тестирование и запуск оборудования на нашей площадке.

точните подробности у менеджера или оставьте заявку на нашем сайте.

С ростом стажа работы в IT начинаешь замечать, что системы имеют свой характер. Они могут быть покладистыми, молчаливыми, взбалмошными, суровыми. Могут располагать к себе или отталкивать. Так или иначе, приходится «договариваться» с ними, лавировать между «подводными камнями» и выстраивать цепочки их взаимодействия.

Вот и нам выпала честь построить облачную платформу, а для этого потребовалось «уговорить» пару подсистем работать с нами. Благо, у нас есть «язык API», прямые руки и куча энтузиазма.

В этой статье не будет технического хардкора, но будет описание проблем, с которыми мы столкнулись при построении облака. Я решил описать наш путь в виде легкой технической фантазии о том, как мы искали общий язык с системами и что из этого вышло.

Начало пути
Некоторое время назад перед нашей командой была поставлена задача — запустить облачную платформу для наших клиентов. В нашем распоряжении была поддержка руководства, ресурсы, аппаратный стек и свобода в выборе технологий для реализации программной части сервиса.

Был также и ряд требований:

• сервису нужен удобный личный кабинет;
• платформа должна быть интегрирована в существующую систему биллинга;
• программно-аппаратная часть: OpenStack + Tungsten Fabric (Open Contrail), которые наши инженеры научились достаточно хорошо «готовить».

О том, как собиралась команда, разрабатывался интерфейс личного кабинета и принимались дизайнерские решения, расскажем в другой раз, если у хабра-сообщества будет интерес.
Инструменты, которые мы решили использовать:

• Python + Flask + Swagger + SQLAlchemy — вполне стандартный Python набор;
• Vue.js для фронтенда;
• взаимодействие между компонентами и сервисами решили делать с помощью Celery поверх AMQP.

Предвосхищая вопросы о выборе в сторону Python, поясню. Язык занял свою нишу в нашей компании и вокруг него сложилась небольшая, но всё же культура. Поэтому было решено начинать строить сервис именно на нём. Тем более, что скорость разработки в таких задачах зачастую решает.

Итак, начнем наше знакомство.

Молчаливый Билл — биллинг
С этим парнем мы были знакомы давно. Он всегда сидел рядом и что-то молча считал. Иногда переправлял нам запросы пользователей, выставлял клиентские счета, управлял услугами. Обычный работящий парень. Правда, были сложности. Он молчалив, иногда задумчив и часто — себе на уме.


Биллинг — это первая система, с которой мы попытались подружиться. И первая же трудность встретилась нам при обработке услуг.

Например, при создании или удалении, задача попадает во внутреннюю очередь биллинга. Таким образом реализована система асинхронной работы с услугами. Для обработки своих типов услуг нам нужно было «складывать» свои задачи в эту очередь. И здесь мы столкнулись с проблемой: нехватка документации.


Судя по описанию программного API, решить эту задачу все же можно, но времени заниматься реверс-инжинирингом у нас не было, поэтому мы вынесли логику наружу и организовали очередь задач поверх RabbitMQ. Операция над услугой инициируется клиентом из личного кабинета, оборачивается в «задачу» Celery на бэкенде и выполняется на стороне биллинга и OpenStack’a. Celery позволяет достаточно удобно управлять задачами, организовывать повторы и следить за состоянием. Подробнее про «сельдерей» можно почитать, например, здесь.

Также биллинг не останавливал проект, на котором закончились деньги. Общаясь с разработчиками, мы выяснили, что при подсчете по статистике (а нам нужно реализовать именно такую логику) есть сложная взаимосвязь правил остановки. Но эти модели плохо ложатся под наши реалии. Также реализовали через задачи на Celery, забирая на сторону бэкенда логику управления услугами.

Обе вышеуказанные проблемы привели к тому, что код немного раздулся и нам в будущем придется заняться рефакторингом, чтобы вынести в отдельный сервис логику работы с задачами. Нам также нужно хранить часть информации о пользователях и их услугах в своих таблицах, чтобы поддерживать эту логику.

Еще одна проблема — молчаливость.

На часть запросов к API Билли молча отвечает «Ок». Так, например, было, когда мы делали зачисления обещанных платежей на время теста (о нем позже). Запросы корректно выполнялись и мы не видели ошибок.


Пришлось изучать логи, работая с системой через UI. Оказалось, что сам биллинг выполняет подобные запросы, изменяя scope на конкретного пользователя, например, admin, передавая его в параметре su.

В целом, несмотря на пробелы в документации и небольшие огрехи API, все прошло достаточно неплохо. Логи вполне можно читать даже при большой нагрузке, если понимать, как они устроены и что нужно искать. Структура базы данных витиеватая, но вполне логичная и в чем-то даже привлекательная.

Итак, подводя итоги, основные проблемы, которые у нас возникли на этапе взаимодействия, связаны с особенностями реализации конкретной системы:

• недокументированные «фичи», которые так или иначе нас затрагивали;
• закрытые исходники (биллинг написан на C++), как следствие — невозможность решить проблему 1 никак, кроме «метода проб и ошибок».

К счастью, у продукта есть достаточно развесистый API и мы интегрировали в свой личный кабинет следующие подсистемы:

• модуль технической поддержки — запросы из личного кабинета «проксируются» в биллинг прозрачно для клиентов сервиса;
• финансовый модуль — позволяет выставлять счета текущим клиентам, производить списания и формировать платежные документы;
• модуль управления услугами — для него нам пришлось реализовать свой обработчик. Расширяемость системы сыграла нам на руку и мы «обучили» Билли новому типу услуг.

Пришлось повозиться, но так или иначе, думаю, с Билли мы поладим.

Прогулки по вольфрамовым полям — Tungsten Fabric
Вольфрамовые поля, усеянные сотней проводов, прогоняющих через себя тысячи бит информации. Информация собирается в «пакеты», разбирается, выстраивая сложные маршруты, как по волшебству.


Это вотчина второй системы, с которой нам пришлось подружиться — Tungsten Fabric (TF), бывший OpenContrail. Ее задача — управлять сетевым оборудованием, предоставляя программную абстракцию нам, как пользователям. TF — SDN, инкапсулирует в себе сложную логику работы с сетевым оборудованием. Про саму технологию есть неплохая статья, например, тут.

Система интегрирована с OpenStack (о нём речь пойдет ниже) через плагин Neutron’a.


Взаимодействие сервисов OpenStack.

С этой системой нас познакомили ребята из отдела эксплуатации. Мы используем API системы для управления сетевым стеком наших услуг. Серьезных проблем или неудобств она нам пока не доставляет (за ребят из ОЭ говорить не возьмусь), однако были и некоторые курьезы взаимодействия.

Первый выглядел так: команды, требующие вывода большого количества данных на консоль инстанса при подключении по SSH просто «вешали» подключение, при этом по VNC все работало корректно.


Для тех, кто не знаком с проблемой, это выглядит достаточно забавно: ls /root отрабатывает корректно, тогда как, например, top «зависает» наглухо. К счастью, мы уже сталкивались с подобными проблемами. Решилось тюнингом MTU на маршруте от compute-нод до маршрутизаторов. К слову сказать, это и не проблема TF.

Следующая проблема ждала за поворотом. В один «прекрасный» момент магия маршрутизации исчезла, вот так просто. TF перестал управлять маршрутизацией на оборудовании.


Мы работали с Openstack с уровня admin и после этого переходили на уровень нужного пользователя. SDN, похоже, «перехватывает» скоуп пользователя, которым выполняются действия. Дело в том, что этот же админский аккаунт используется для связи TF и OpenStack. На шаге переключения под пользователя «магия» пропадала. Решено было завести отдельный аккаунт для работы с системой. Это позволило работать, не ломая функционал интеграции.

Силиконовые формы жизни — OpenStack
Силиконовое существо причудливой формы обитает недалеко от вольфрамовых полей. Больше всего оно похоже на ребенка переростка, который одним взмахом может раздавить нас, но явной агрессии от него не исходит. Оно не вызывает страха, но его размеры внушают опасение. Как и сложность того, что происходит вокруг.


OpenStack — ядро нашей платформы.

OpenStack имеет несколько подсистем, из которых активнее всего мы пока используем Nova, Glance и Cinder. Каждая из них имеет свой API. Nova отвечает за compute-ресурсы и создание instance’ов, Cinder — управление volume’ами и их снимками, Glance — image service, который управляет шаблонами ОС и метаинформацией по ним.

Каждый сервис запускается в контейнере, а брокером сообщений выступает «белый кролик» — RabbitMQ.

Эта система доставила нам больше всего неожиданных хлопот.

И первая проблема не заставила себя ждать, когда мы пытались подключить дополнительный volume к серверу. Cinder API наотрез отказывался выполнять эту задачу. Точнее, если верить самому OpenStack’у связь устанавливается, однако внутри виртуального сервера устройство диска отсутствует


Мы решили «пойти в обход» и запросили то же действие у Nova API. Результат — устройство корректно подключается и доступно внутри сервера. Похоже, что проблема возникает, когда block-storage не отвечает Cinder’у.

Очередная сложность ждала нас при работе с дисками. Системный volume не удавалось отсоединить от сервера.

Опять же, сам OpenStack «божится», что связь он уничтожил и теперь можно корректно работать с volume’ом отдельно. Но API категорически не желал производить операции над диском.


Здесь мы решили особенно не воевать, а изменить взгляд на логику работы сервиса. Уж коли есть instance, должен быть и системный volume. Поэтому пользователь пока не может удалить или отключить системный «диск», не удалив «сервер».

OpenStack — достаточно сложный комплекс систем со своей логикой взаимодействия и витиеватым API. Нас выручает достаточно подробная документация и, конечно, метод проб и ошибок (куда же без него).

Тестовый запуск
Тестовый запуск мы проводили в декабре прошлого года. Основной задачей ставили проверку в боевом режиме нашего проекта с технической стороны и со стороны UX. Аудиторию приглашали выборочно и тестирование было закрытым. Однако мы также оставили возможность запросить доступ к тестированию на нашем сайте.

Сам тест, разумеется, не обошелся без курьезных моментов, ведь на этом наши приключения только начинаются.

Во-первых, мы несколько некорректно оценили интерес к проекту и пришлось оперативно добавлять compute-ноды прямо во время теста. Обычный кейс для кластера, однако и тут были нюансы. В документации для конкретной версии TF указана конкретная версия ядра, на котором тестировалась работа с vRouter. Мы решили запускать ноды с более свежими ядрами. Как итог — TF не получил маршруты с нод. Пришлось экстренно откатывать ядра.


Другой курьез связан с функционалом кнопки «изменить пароль» в личном кабинете.

Мы решили использовать JWT для организации доступа в личный кабинет, чтобы не работать с сессиями. Так как системы разноплановые и широко разбросаны, мы управляем своим токеном, в который «заворачиваем» сессии от биллинга и токен от OpenStack’a. При изменении пароля токен, разумеется, «протухает», поскольку данные пользователя уже невалидны и его нужно перевыпускать.


Мы упустили этот момент из виду, а ресурсов, чтобы быстро дописать этот кусок, банально не хватило. Нам пришлось вырезать функционал перед самым запуском в тест.
На текущий момент мы выполняем logout пользователя, если пароль был изменен.

Несмотря на эти нюансы, тестирование прошло хорошо. За пару недель к нам заглянуло порядка 300 человек. Нам удалось посмотреть на продукт глазами пользователей, протестировать его в бою и собрать качественный фидбек.

Продолжение следует

Для многих из нас это первый проект подобного масштаба. Мы вынесли ряд ценных уроков о том, как работать в команде, принимать архитектурные и дизайнерские решения. Как с небольшими ресурсами интегрировать сложные системы и выкатывать их в продакшн.

Разумеется, есть над чем поработать и в плане кода, и на стыках интеграции систем. Проект достаточно молод, но мы полны амбиций вырастить из него надежный и удобный сервис.

Системы мы уже смогли уговорить. Билл послушно занимается подсчетом, выставлением счетов и запросами пользователей у себя в каморке. «Волшебство» вольфрамовых полей обеспечивает нас стабильной связью. И лишь OpenStack иногда капризничает, выкрикивая что-то вроде «'WSREP has not yet prepared node for application use». Но это совсем другая история…

Совсем недавно мы запустили сервис.
Все подробности вы можете узнать на нашем сайте.
clo.ru



OpenStack
docs.openstack.org/nova/latest/
docs.openstack.org/keystone/latest/
docs.openstack.org/cinder/latest/
docs.openstack.org/glance/latest/

Tungsten Fabric
docs.tungsten.io/en/latest/user/getting-started/index.html
www.juniper.net/documentation/en_US/contrail-cloud10.0/topics/concept/contrail-cloud-openstack-integration-overview.html

Сперва немного предыстории.
Осенью прошлого года мы проводили закрытое бета-тестирование нового сервиса, разработанного нашей командой. Так сказать, первый пробный запуск, после которого собрали фидбэк, проанализировали его, а затем работали над улучшением продукта…

И сегодня мы хотим поделиться отличной новостью — запуск этого сервиса состоялся! Итак, знакомьтесь.

Сервис CLO — это уже привычные для вас виртуальные серверы, но с расширенными облачными возможностями. Мы предлагаем готовое и доступное по цене решение, с помощью которого легко создавать собственную отказоустойчивую IT-инфраструктуру, и решать задачи, непосильные для обычного VDS.


В вашем распоряжении виртуальные KVM-серверы, которые по умолчанию объединяются в серую локальную сеть, переключаемые диски и плавающие IP, которые при необходимости «перебрасываются» с одного сервера на другой. Можно использовать и статический IP-адрес. На выбор предлагаются три операционные системы: Ubuntu, Centos и Debian.

CLO — это универсальный инструмент и умная альтернатива VDS, выделенным серверам и собственным дата-центрам. С его помощью можно легко и быстро оптимизировать работу интернет-магазина, гибко управляя ресурсами в дни сезонных спадов или Чёрную пятницу. Или создать безопасную среду для разработки и тестирования, настроить удобную систему хранения или обработки данных, поднять сервисы для организации удаленной работы.

Преимущества сервиса
Экономит время
Удобный Личный кабинет, в котором легко разобраться. Управление ресурсами централизованно.
Сокращает расходы
Платите только за те ресурсы, которыми пользуетесь. Оплата считается по часам.
Повышает надежность
Узлы кластера зарезервированы, а пользовательские данные дублируются, поэтому информация не потеряется.

Сервис построен на базе проверенных технологий: OpenStack, Tungsten Fabric, Ceph, которые позволяют создавать гибкие и отказоустойчивые облачные решения.


Посмотреть тарифы и зарегистрироваться в сервисе можно на сайте clo.ru
clo.ru

Защитите группу в соцсетях и свой бизнес
Привет! Сегодня мы расскажем о простом способе обезопасить свой бизнес и группу «ВКонтакте» от появления клонов, использующих ваш бренд в корыстных целях. Для этого проанализируйте группу
с помощью бесплатного сервиса «SMM-Броня». Он выявит все элементы, которые можно превратить в инструмент защиты и зарегистрировать в качестве товарного знака.

Как получить «SMM-Броню» и защититься от фейков

1. На странице сервиса «SMM-Броня» нажмите «Защитить» и разрешите сервису доступ к вашей группе «ВКонтакте». Онлайн Патент не собирает ваши данные и использует официальные ресурсы доступа соцсети.
2. Ознакомьтесь с результатами анализа и персональными рекомендациями. Выберите то, что действительно важно защитить в первую очередь.
3. 3Следуя подсказкам системы, заполните короткую заявку на регистрацию товарного знака в личном кабинете на сайте Онлайн Патента. После получения свидетельства на товарный знак вы легко дадите нарушителям отпор.

Как свидетельство на товарный знак вам поможет
Правообладатель может запретить использовать свой товарный знак третьим лицам согласно правилам социальной сети. На практике это означает, что вы можете обратиться в техподдержку и заблокировать группу-клон, снять рекламное объявление с вашими товарами и даже подать на нарушителя в суд и требовать компенсации в размере до 5 млн рублей.

Скидка 1500 рублей на регистрацию товарного знака
Сервис «SMM-Броня» абсолютно бесплатный, в отличие от регистрации товарного знака. До 22 мая 2020 г. для вас действуют специальные условия — скидка 1500 рублей по промокоду 1500ARMOR на подготовку и подачу заявки на регистрацию товарного знака в Роспатенте.
onlinepatent.ru/armor/

Мы хотим поддержать компании, которые помогают людям в период всеобщей изоляции. Если у вас медицинский, образовательный или другой социально значимый проект, мы возместим все расходы за 30 дней пользования «Облачной платформой Selectel». Пока вы помогаете людям — мы поможем вам сэкономить на инфраструктуре!

Как воспользоваться предложением

1. Оставьте заявку в специальном блоке на сайте Selectel.
2. После подтверждения заявки внесите платеж на баланс «Облачной платформы Selectel» в панели my.selectel.ru.
3. Пользуйтесь сервисами «Облачной платформы Selectel» в течение 30 дней после первого платежа.
4. После этого мы вернем вам бонусами 100% от потраченной в первый месяц суммы.

Предложение действует до 1 мая 2020 года. Максимальная сумма получения 100% бонусами — 100 000 рублей.
selectel.ru/services/cloud/

Уважаемые клиенты!

Рады сообщить, что, как мы и обещали, была обновлена тарифная линейка MSK-GAME на базе i9-9900k 5ГГц: цены стали ниже, а характеристики к каждому тарифу только возросли. Средняя конфигурация обойдется всего в 2549р/месяц:

4 ядра i9-9900k 5ГГц
16GB RAM DDR4
200GB NVMe (Enterprise Intel DC P4510)

Также была добавлена тарифная линейка MSK-i7 на базе i7-8700, цены на нее ниже на 10% линейки MSK-GAME, а частота составляет 4.6ГГц!
Данный вариант также подойдет отлично для любых приложений, требующих высокую частоту ядра, а игровая защита от DDoS, включенная в стоимость и расположение сервера в Москве избавит вас навсегда от таких проблем, как DDoS-атаки или же высокий пинг при размещении сервера у других провайдеров в европе.

Также мы уменьшили скорость для всех новых клиентов на всех тарифах до 500 Мбит/с с 1 Гбит/с, которые были у нас раньше на всех тарифах, для повышения стабильности работы — ведь как, наверняка, вы знаете, на каждую ноду подключена сеть на скорости 1 Гбит/с, и при нагрузке на сеть от одного человека банальным спидтестом, или загрузкой файла, проседает скорость на всем сервере. В это время на игровых серверах могут вылететь игроки, или лагать RDP, что недопустимо для качественных серверов. Поэтому мы решили отказаться от коммунизма и снизить скорость на всех тарифах до 500 Мбит/с, ведь для сервера важнее всего стабильность работы, а не красивые цифры в тарифах и спидтестах.

Кроме того, напоминаем, что для всех наших московских тарифов вы можете подключить бесплатные уведомления о DDoS-атаках с подробной информацией о методе, времени атаки, а также мощности — делается это через нашу службу поддержки.

Не остались в стороне и владельцы игровых серверов, которым требуется расширенная защита от атак. На данный момент у нас есть профили под: Minecraft, MCPE, SAMP, CSGO, CS16, CSS, Unturned, Rust, GTA5. Если же вашей игры нет в этом списке — не беда, мы также готовы предоставить защиту и скорректировать фильтры именно под ваше приложение.

Мы также обновили разделы в биллинге, теперь выбор тарифов реализован в разы удобнее, каждая тарифная линейка получила отдельную страницу.

Новые тарифы также имеют бесплатное облачное хранилище от 5гб до 30гб, заказать которое можно в нашем биллинге.

Подробнее: https://msk.host

Спасибо, что вы с нами!

www.ovhcloud.com/en-ie/vps/vps-cloud/

А так же единственный тариф с 8 ядрами :) Ничего не напоминает?

Мы обновили раздел статистики ваших VPS: теперь получать информацию об использовании ресурсов виртуального сервера стало проще и нагляднее. Новые метрики, дружелюбная графика и детали процессов на сервере уже доступны в Панели управления.

Оперативно отслеживайте процессы на сервере
Теперь вы можете прямо из панели управления отслеживать состояние всех процессов на сервере в реальном времени. Таблица обновляется раз в 3 секунды.


Подстраивайте таблицу под себя: сортируйте по нужному показателю, фильтруйте или закрепляйте на первых строчках отслеживаемые процессы.

С помощью статистики вы поймете, какой процесс использует больше всего ресурсов прямо сейчас, и вам будет проще оптимизировать работу сервера.

Подробно анализируйте еще больше метрик
Добавили парочку важных показателей:

Load Average
Load Average показывает изменение общей нагрузки на сервере за некоторый период времени: 1, 5 и 15 минут. Такие усредненные величины позволят вам оценить общее состояние сервера в динамике.


Детализация процессора
Подробная статистика использования процессора покажет, на что тратилось процессорное время вашего сервера.


Удобно и наглядно сравнивайте все показатели
Новая удобная легенда позволяет оценивать показатели сразу со всех графиков в любой момент времени.


Надеемся, что обновленная графика тоже вам поможет: мы убрали лишнее и выделили важное, чтобы вы могли концентрироваться на действительно нужной информации.

Еще не пробовали виртуальный сервер?
Присмотритесь: виртуальные серверы позволяют решать самые разные задачи. Личный веб-сайт или VPN, крупный интернет-магазин или игровой сервер.

Будьте уверены в производительности вашего сервера. Для VPS мы выбираем процессоры Intel Xeon Scalable второго поколения, работающих на частоте 3.2 ГГц.

Рассчитывайте расходы на любой период использования, не переплачивая. Как и на виртуальном хостинге, на VPS посуточная тарификация.

Попробовать работу с виртуальным сервером проще простого: его можно создать на отдельном аккаунте или добавить на уже существующий аккаунт с виртуальным хостингом.

beget.com/ru/vps