В августе мы провели второй @DevOps Meetup и собрали 400 участников. Что они узнали:

• Как «Райффайзенбанк» ушёл от зоопарка инструментов CI/CD к централизованному конвейеру на базе стека Atlassian.
• Как блочное хранилище Mail.ru Cloud Solutions перестало быть обычной инсталляцией Ceph (повышаем производительность наших PaaS-сервисов, как можем).
• Лучшие практики DevOps’а в «Росгосстрахе».

Приходите к нам в следующий раз, следите за анонсами наших мероприятий в Telegram-канале k8s_mail.

А если о продуктах, то…

Mail.ru Cloud Managed Services
Мы готовы администрировать IT-инфраструктуру любой сложности и конфигурации, построенную на облаке MCS: и сервисы, и ваши приложения на них. В услугу входит администрирование, поддержка, мониторинг, реагирование на инциденты, а также аудит, консалтинг и помощь во внедрении.
mcs.mail.ru/managed-services/

Базы данных: создание кластеров ClickHouse
ClickHouse — теперь в конфигурации кластера! За счет кластеризации и горизонтального масштабирования аналитические запросы теперь летают. Для кластеров есть автоматический бэкап в наше объектное хранилище.
mcs.mail.ru/help/db-create/clickhouse

Kubernetes: прокачан мониторинг кластеров


Prometheus обновили до версии 2.9.1. Для мониторинга кластеров теперь нужно меньше ресурсов. Во встроенном мониторинге теперь много удобных возможностей: Prometheus Operator, ServiceMonitor, предустановленные дашборды в Grafana для мониторинга etcd, calico, coreDNS, более подробные дашборды о состоянии работы Kubernetes.

Сети: управление подключениями инстансов через UI
Мы сделали так, чтобы управление подключением ВМ к сетям было под рукой. В свойствах машины появилась вкладка «Информация о сетях», где есть всё, что нужно — в том числе, настройки подключений к публичной сети.


Ещё сети: настройка роутеров подсетей
При создании новой сети для роутера (шлюза) теперь можно сразу задать внутренний IP-адрес. Раньше он автоматически задавался через DHCP, и нельзя было задать свой вариант.


Поиск нужного инстанса: теперь по тегам

Во-первых, теги теперь есть. Каждой машине можно присвоить кастомный тег или несколько. Например, выделить инстансы по проектам и функциональности. Потом можно просто кликнуть нужный тег и выбрать все инстансы.

Почитать
→ Аудит безопасности облачной платформы MCS
Наш системный администратор рассказывает, как безопасность MCS проверяли внешние аудиторы, что они нашли и норм ли наше облако.

→ Блокчейн для банков: отложенная революция или переоцененная технология
Тему блокчейна не пнёт только ленивый. Но если на минуту забыть про криптовалюты, что ещё даёт блокчейн банкам и может ли он решить все проблемы банковской системы?

→ Китайское чудо через IT-перископ: как Китай вырвался вперед в сфере технологий
Текстовая версия выпуска подкаста «Завтра облачно» про Китайское Чудо и китайский ИТ-рынок. Почему китайское — это теперь не «фу», а «ого-го» и нужно ли срочно учить китайский?

Оперативно получать новости платформы MCS можно в нашем телеграм-канале: t.me/mcsnews

Знакомьтесь с Vepp — новой панелью управления сервером и сайтами на WordPress c удобным и дружелюбным интерфейсом.


Популярные панели сложны, а в Vepp нет ничего лишнего — он ведет пользователя к цели по шагам. Чтобы создать и разместить сайт, теперь достаточно одной панели. Посмотрите, какой он простой:


Возможности Vepp

• управление сайтами
• привязка домена
• подключение SSL-сертификата
• работа с базами данных
• управление почтой

Vepp подключается к готовым серверам Старт, Разгон, Отрыв и Улёт с операционной системой Centos 7.

Создайте сайт и сразу разверните его на сервере. С Vepp это просто — все настройки в одном интерфейсе. А в первый месяц панель еще и бесплатна, со второго — 590 рублей.

Популярные панели сложны, а Vepp ведет к цели по шагам: уже через 15 минут сайт готов. С Vepp создать и разместить сайт в интернете сможет пользователь с любым уровнем навыков.

Сейчас панель помогает работать с WordPress, другие популярные CMS пока в плане.

Vepp умеет настраивать и управлять сайтами, привязывать домены, подключать SSL-сертификаты, работать с базами данных, управлять почтой, создавать резервные копии.


firstvds.ru/vepp

Привет.

Уже 20 лет! OVH Эти осенью будет отмечать два десятилетия технологических инноваций на службе наших клиентов. Тем не менее, каждое утро, я продолжаю просыпаться с тысячами идей в уме! И я надеюсь, что в ближайшие 20 лет OVH ознаменуется совместного строительства глобальной технологической экосистемы, уважая наши европейские ценности.

10 октября, я надеюсь увидеть вас в Париже на 7е издание Саммита OVHcloud. Мишель Полин, и наша команда, у нас есть много красивых новостей, чтобы поделиться с вами.

Утром Keynote, мы разделим наше видение, стратегия и инновационные продукты. Для того, чтобы помочь вам перевести все эти технологии в своем бизнесе, мы предоставили во второй половине дня лекций, лабораторий, демонстраций, семинаров и круглых столов. Они позволяют обнаружить наши решения и дать вашу обратную связь, чтобы пройти обучение по их использованию, обмен опытом с экспертами и встретиться с нашими партнерами.

Это было 20 лет назад, не было никакого имени для нашего бизнеса. Мы поэтому называется OVH «On You Спит". Сегодня все знают, что OVH предлагает облако. Для того, чтобы прояснить и вновь подтвердить нашу стратегию в этом году «OVH» меняет свое название на «OVHcloud». Саммит OVHcloud также возможность возобновить наши обязательства в качестве европейского лидера, представляющего собой альтернативу во всем мире, мы делаем пункт, чтобы позволить вам контролировать свои данные, обновлять и осуществлять свободно.

Я буду очень рад видеть вас четверг, 10 Октября.

Приходите!
С уважением, октава
@olesovhcom

summit.ovhcloud.com/fr/subscription/

Уважаемые клиенты, рады сообщить, что все желающие получить персональный VPN или VNC сервер, с графической оболочкой для удалённой работы, могут сделать это за считанные минуты без дополнительных настроек. Всё что Вам необходимо — это выбрать соответствующую конфигурацию при заказе vds.

Читайте подробнее в нашем блоге о предустановленном OpenVPN и VNC сервере, процедуре их заказа и настройке клиентов на различных устройствах.
friendhosting.net/vps.php

Рады сообщить, что теперь вы можете самостоятельно переносить облака между биллинг аккаунтами. Сделать это можно на странице платежного аккаунта в консоли Облака. Обратите внимание, что эта операция отвязывает облако от другого платежного аккаунта. Подробности о ролях в Биллинге можете найти в нашей документации cloud.yandex.ru/docs/billing/security/

Уже завтра, 19 сентября мы проведём вебинар «Как развернуть Windows Server в Яндекс.Облаке».
Системный инженер Михаил Рыженков расскажет и продемонстрирует, как использовать Packer, Terraform и PowerShell для развертывания Windows Server в Яндекс.Облаке.
Зарегистрируйтесь прямо сейчас и подключайтесь к вебинару, стартуем 19 сентября в 12:00 (МСК)!

events.yandex.ru/events/webinar-19-09-2019

В четверг 12 сентября в geek-гостиной (читай – конференц-холле) Selectel на Цветочной улице прошел клиентский Meetup. Больше трех часов мы беседовали о путях и вехах техподдержки, важности обратной связи от клиентов и мотивации сотрудников.

Руководитель отдела техподдержки из Studyworld Алиса Звонова учила душевному общению и пониманию боли клиентов. Алиса рассказала о нелегком пути компании от сухого support к живому customer service. Сейчас сотрудники их технической поддержки вовлечены в работу, делятся друг с другом опытом и общаются с клиентами смайлами. Благодаря качественным изменениям в работе отдела NPS вырос с -3% до +23%.

Читать далее
blog.selectel.ru/kak-ne-peregoret-v-texpodderzhke/

Ребята из Platform9 — гибридного облака, управляющего платформой SaaS, — написали подробное объяснение того, почему следует рассматривать управляемый сервис Kubernetes вместо того, чтобы заниматься DIY


thenewstack.io/7-key-considerations-for-kubernetes-in-production/

Этот вывод взят из Оценки безопасности Kubernetes, подготовленной Trail of Bits для Рабочей группы по безопасности Kubernetes в усилиях CNCF по повышению общей безопасности экосистемы CFCN


www.cncf.io/blog/2019/08/06/open-sourcing-the-kubernetes-security-audit/

Компания Samsung анонсировала прототип SSD со значением ключа, который совместим со спецификацией SNIA Key Value Storage API. Идея KV SSD довольно интересна, поэтому мы не можем дождаться, чтобы получить этот новый тип SSD и попробовать их с Ceph.



Samsung анонсировала новый прототип SSD с ключом-ключом, который совместим с первым отраслевым стандартом API для устройств хранения данных с ключом-ключом. Ранее в этом году рабочая группа Object Drives Ассоциации промышленной сети хранения данных (SNIA) опубликовала версию 1.0 спецификации API Key Value Storage. Компания Samsung добавила поддержку этого нового API в свой проект SSD со значением ключа.

Большинство жестких дисков и твердотельных накопителей демонстрируют свою емкость хранения через интерфейс хранилища блоков, где диск хранит блоки фиксированного размера (обычно 512 байт или 4 КБ), и они идентифицируются по логическим адресам блоков, которые обычно составляют 48 или 64 бита. Диски со значением ключа расширяют эту модель, так что диск может поддерживать ключи переменного размера вместо LBA фиксированного размера и значения переменного размера вместо фиксированных блоков 512B или 4kB. Это позволяет использовать диск со значением ключа более или менее в качестве замены для программных баз данных со значением ключа, таких как RocksDB, и в качестве бэкэнда для приложений, построенных поверх баз данных со значением ключа.

Твердотельные накопители со значением ключа могут перегрузить значительную работу с ЦП сервера при использовании для замены программной базы данных значений ключей. Что еще более важно, перемещение интерфейса ключ-значение в сам SSD означает, что он может быть тесно интегрирован со слоем флэш-трансляции SSD, сокращая накладные расходы на эмуляцию блочного устройства хранения и размещая систему хранения переменного размера поверх этого. Это означает, что твердотельные накопители со значением ключа могут работать с гораздо меньшим усилением записи и более высокой производительностью, чем программные базы данных со значением ключа, с одним слоем сбора мусора в стеке вместо одного в SSD и одного в базе данных.

Samsung работает над твердотельными накопителями с ключом-ценностью уже довольно давно и уже более года публично разрабатывает программное обеспечение с открытым исходным кодом для поддержки твердотельных накопителей KV, включая базовые библиотеки и драйверы, необходимые для доступа к твердотельным накопителям KV, а также пример сравнительного анализа. инструмент и бэкэнд Ceph. Прототипы накопителей, которые они обсуждали ранее, основаны на накопителях NVMe центра обработки данных PM983 с TLC NAND, в которых используется специальное встроенное ПО для включения интерфейса ключ-значение. Эти диски поддерживают длину ключа от 4 до 255 байт и длину до 2 МБ, и вполне вероятно, что новый прототип Samsung основан на той же аппаратной платформе и сохраняет аналогичные ограничения по размеру.

Программное обеспечение Samsung Platform Development Kit для твердотельных накопителей со значением ключа изначально поддерживало их собственный программный API, но теперь дополнительно поддерживает независимый от поставщика стандартный API-интерфейс SNIA. Прототипы накопителей в настоящее время доступны для компаний, которые заинтересованы в разработке программного обеспечения для использования твердотельных накопителей KV. Вероятно, твердотельные накопители Samsung KV не перейдут из состояния прототипа в продукты массового производства до тех пор, пока не будет завершено соответствующее расширение набора команд ключа-значения для NVMe, так что твердотельные накопители KV могут поддерживаться без необходимости использования специального драйвера NVMe. Стандартный API SNIA для накопителей с ключом-значением является высокоуровневым независимым от транспорта API-интерфейсом, который может поддерживать накопители, использующие интерфейсы NVMe, SAS или SATA, но каждый из этих протоколов должен быть расширен с поддержкой значения ключа.