Расходы меньше, производительность выше



Приглашаем на бесплатный вебинар про миграцию в кластеры Kubernetes on Bare Metal. Разберем этот процесс по шагам, поделимся практическими рекомендациями и кейсами клиентов, а также расскажем, как сократить расходы на инфраструктуру до 35% при увеличении производительности.
selectel.ru/blog/events/kubernetes-migration

Где и когда
24 июля в 12:00 (МСК).
В этот раз встречаемся только онлайн, так что присоединиться можно из любой точки мира. Перед началом вам придет ссылка на трансляцию.

Программа
  • Новые возможности Managed Kubernetes on Bare Metal от Selectel.
  • Масштабирование кластеров на выделенных серверах.
  • Удаление и переустановка нод на выделенных серверах.
  • Управление разметкой диска.
  • Кейсы клиентов: сокращение расходов на 35% и повышение производительности.
  • В конце обязательно оставим время для ответов на ваши вопросы — можете задать их при регистрации.

Как уплотнялись серверы линейки ChipCore



Мы придумали, как использовать десктопные компоненты для сервера. Рассказываем об эволюции проекта и делимся техническими подробностями.

Давным‑давно мы рассказывали про собственную разработку корпуса. С тех пор прошло немало времени, линейка серверов ChipCore значительно эволюционировала.

В прошлой статье речь шла о корпусах 1  и 1.5  ревизии. Расположение серверов на обычном складском стеллаже не позволяло полноценно охлаждать платформы. Единственный выход был — модернизация и монтаж в серверные стойки.

Несколько слов о ChipCore
При выборе оборудования для многих клиентов ключевой, а порой и решающий фактор — стоимость. Как правило, ChipCore используют для проектов ограниченным бюджетом. Яркий пример — стартапы. Они ищут наиболее экономичные варианты без потери базовой функциональности. И даже незначительная разница в стоимости становится причиной выбора. Такие заказчики тщательно анализируют прайс-листы, сравнивают предложения, ищут акции, скидки или специальные условия, чтобы минимизировать свои затраты.

Чтобы сформировать для них привлекательное предложение, приходится решать много технологических вопросов. Один из них — максимальная плотность размещения оборудования в стойках, выделенных для экономных потребителей. Также в серии Chipcore основа платформы — не серверные, а стандартные десктоп-комплекты.

Представьте, что нужно упаковать чемодан для долгой поездки или организовать пространство на крохотной кухне. Главная задача — уместить максимум полезных вещей в небольшом объеме. В дата-центрах инженеры решают схожую проблему. Здесь «пространство» — это серверные стойки, ограниченный и очень дорогой ресурс.

ChipCore 2.0: базовый уровень плотности
Основой для узлов послужили стандартные комплектующие для настольных ПК — главным образом процессоры Intel Core i5−i7 8−12 поколений. Каждый узел оснащался 32 ГБ оперативной памяти и двумя твердотельными накопителями (SSD) по 480 ГБ.

Теплораспределение потребовало своих особенностей конструкции. Блок питания (БП) разместился в передней части корпуса. Такое нестандартное расположение хорошо сказалось на воздушных потоках и улучшило охлаждение в условиях плотной компоновки.

Сервер Chipcore 2.0 в разработанном корпусе.


Следующим этапом стало создание особых стоечных конструкций. В архитектуре тогда предпочли горизонтальную компоновку и форм-фактор 2U. Ключевой особенностью стала уникальная стальная подложка, на которой размещались два независимых серверных узла, что позволяло устанавливать два сервера на одной панели столь небольшого объема.

3D-макет полки для двух серверов.



Получившаяся плотность позволяла разместить 34 платформы в обычной серверной стойке!

Сложности не заканчивались. Сказывалось отсутствие поддержки IPMI (Intelligent Platform Management Interface) — стандартного способа удаленного управления серверами. Решением стала технология IP-KVM, позволяющая легко получать доступ к каждому серверу через виртуальные консоли.
  • IP-KVM (Keyboard, Video, Mouse over IP) — это аппаратно-реализованная технология, которая захватывает сигналы устройств — таких, как видеокарты, клавиатуры, мыши, — оцифровывает их и передает по стандартной IP-сети. Так, администратор взаимодействует с сервером, как если бы он физически находился перед ним.
  • IPMI (Intelligent Platform Management Interface) — стандартный протокол для управления и мониторинга аппаратной части сервера или другого устройства, независимо от операционной системы.

KVM‑консоль в разработанном нами корпусе для удобства.


Важнейшей особенностью платформы ChipCore стала ее модульность. Появилась возможность относительно легко добавить дополнительную сетевую карту или оптический интерфейс. Серверы становились настоящими универсалами. Все проделанные изменения сделали платформу крайне привлекательной для клиентов, которым требовалась максимальная эффективность при минимальных затратах.

Монтаж сервера в стойку.


Для понимания среды, в которой работают серверы, отвлечемся на небольшое техническое описание методологии горячих и холодных коридоров. При таком подходе стойки стоят плотными рядами. Их передние панели смотрят друг на друга и образуют «холодный коридор». Задние части также обращены друг к другу и формируют «горячий коридор».

Через перфорированные плиты фальшпола или из потолочных воздуховодов охлажденный воздух подается в холодный коридор. Затем он разбирается вентиляторами систем охлаждения серверов и проходит через компоненты оборудования. Наконец, отобравший тепло воздух выбрасывается в изолированный горячий коридор. Оттуда поток возвращается к прецизионным кондиционерам для охлаждения и повторения цикла.

Основная цель данной технологии — предотвратить смешивание горячих и холодных воздушных потоков. Такое разделение резко повышает эффективность системы охлаждения, снижает энергопотребление и позволяет поддерживать более высокую плотность мощности на стойку.

Вид стойки со стороны горячего коридора.


Вид стойки с холодного коридора.


ChipCore 3.0: смена парадигмы
В процессе внедрения и эксплуатации выявился существенный недостаток: неэффективное использование внутреннего пространства стоек. Команда инженеров вновь задумалась над изменениями.

Преодоление ограничений предыдущего поколения привело не просто к модернизации, а к полному пересмотру концепции. В основу ChipCore 3.0 легла принципиально новая архитектура — с вертикальным и двусторонним размещением узлов. Серверы теперь устанавливаются стоймя — как с передней, так и с задней стороны.

Чертеж самодельного корпуса и полки.



Тепловая конструкция лучше спроектирована для работы в ЦОД с организацией «горячих» и «холодных» коридоров. Вертикальное расположение узлов и продуманная компоновка создают прямой и беспрепятственный воздушный поток через нагретые компоненты из холодного коридора в горячий. Центральное расположение БП также способствует более эффективному отводу тепла.

Сервер Chipcore 3.0 в разработанном корпусе.


Монтаж сервера в стойку.


Еще одним существенным ограничением предыдущей ревизии была невозможность поддержки процессоров с TDP выше 120 Вт, что делало платформу неконкурентоспособной для задач следующего поколения.

Для проектирования любой системы охлаждения требуется точное определение параметра TDP (Thermal Design Power). Именно такую тепловую мощность (в ваттах) система охлаждения должна рассеивать при работе под «сложной нагрузкой» на базовой тактовой частоте полупроводникового компонента.
Важно понимать, что TDP — не показатель электрического энергопотребления. Хотя эти величины связаны, фактическое энергопотребление процессора может кратковременно превышать его TDP — например, в режиме Turbo Boost. Кроме того, различные производители рассчитывают TDP по‑своему, поэтому нельзя по этому показателю сравнивать процессоры разных брендов напрямую.

Платформа ChipCore 3.0 была спроектирована таким образом, чтобы поддерживать более производительные процессоры Intel 13−15 поколений с TDP до 180 Вт, что на 50% превышает возможности ChipCore 2.0. Платформа стала хорошо подходить для ресурсоемких приложений и задач с высоким энергопотреблением.

В результате новая ревизия позволила размещать до 60 серверов в одной двусторонней стойке, что означает увеличение плотности примерно на 76% по сравнению с Chipcore 2.0.

Система питания построена на связке автоматического ввода резерва (АВР) и блоков распределения питания (PDU). Подобные блоки выглядят как ряд обычных розеток, при этом они бывают управляемые и неуправляемые. На всех стойках линейки ChipCore мы используем только первый тип, чтобы иметь возможность перезагрузить сервер при необходимости.

Автоматический ввод резерва — первая линия защиты от сбоев в электроснабжении, ключевой компонент систем высокой доступности. Его главная функция — непрерывный мониторинг основного источника питания. В случае обнаружения сбоя или отклонения параметров от номинальных происходит практически мгновенное переключение нагрузки на резервный источник — например, независимый фидер от другой подстанции или дизель-генераторная установка (ДГУ).

Для удаленного контроля по‑прежнему используется внешние IP-KVM.

Инженеры предусмотрели варианты подключения различных типов сетевых интерфейсов — от простых локальных сетей до волоконно-оптических линий связи. Кабель-менеджмент устроен таким образом, что все провода аккуратно уложены в органайзеры. Это позволяет обслужить один сервер без отключения других: достаточно отсоединить несколько кабелей, и модуль легко извлекается со всеми компонентами (см. фото выше).

В высокоплотной среде аккуратная прокладка кабелей перестает быть вопросом эстетики и становится функциональной необходимостью. Многократное увеличение количества силовых и информационных кабелей в стойке без методичного подхода быстро приводит к образованию «кабельных спагетти».

Спутанные провода блокируют прохождение воздуха, возникают «горячие точки». Также техническим специалистам требуется больше времени для трассировки и доступа к компонентам, что увеличивает операционные расходы.

Вид стойки с горячего коридора.


Вид стойки с холодного коридора.


В этой статье мы проследили увлекательную историю проектирования оригинального корпуса сервера. Разработанный нашими инженерами вариант оказался удачным. В двух традиционных стойках 21″ нашли место до 120 серверных платформ вместо прежних 72-х, которые когда‑то размещались на стеллаже.

Эволюция от Chipcore 2.0 к 3.0 — не просто количественный рост, а качественный скачок. Переход от горизонтального, самодостаточного шасси к вертикальной, интегрированной в стойку конструкции стал результатом смены философии проектирования: от отдельного сервера к стоечной экосистеме.

Chipcore 2.0 был попыткой оптимизировать сервер в рамках стандартной стойки. В то же время, конструкция Chipcore 3.0 теряет смысл вне контекста взаимодействия со средой ЦОД — горячими и холодными коридорами. Подобный опыт показывает, что за определенным порогом плотности и TDP проектирование серверов и инфраструктуры ЦОД больше не может рассматриваться как две отдельные дисциплины; они должны разрабатываться совместно. Серверный узел становится компонентом в более крупном вычислительно-тепловом модуле — стойке.

Для наглядности ключевые технические различия между всеми поколениями платформы сведены в таблицу.



Третья ревизия успешно решила задачу повышения вычислительной плотности и тепловой мощности. Получилась надежная и масштабируемая основа для интенсивных рабочих нагрузок при минимальной стоимости. Напомним, что в ChipCore используются обычные десктопные компоненты, а не серверные.

Интересно, какие изменения произойдут в будущем? По мере того, как TDP процессоров будет превышать 180 Вт, воздушное охлаждение достигнет своих физических пределов. Потребуется ли переход на жидкостное? Возникнет ли необходимость снова конструировать серверные компоненты? Мы обязательно обо всем расскажем.

https://selectel.ru

Арендуйте GPU за 1 рубль



Создайте сервер произвольной конфигурации: выберите процессор и диски, а GPU будет стоить 1 ₽.

Как воспользоваться акцией
1. Зайдите в панель управления my.selectel.ru.
2. Соберите сервер произвольной конфигурации, выберите процессор и диски.
3. При выполнении этих условий GPU Tesla T4 или GPU Nvidia A2 будет стоить 1 ₽. Скидка сохранится на весь срок аренды сервера.
Успейте воспользоваться акцией до 31 июля 2025 года.
https://selectel.ru

Password policy changes (Изменения политики паролей)



Изменения политики паролей
С 27 июня 2025 года изменятся требования к паролям для пользователей сервиса.

Новые требования:
  • Минимальная длина 20 символов
  • Минимум одна заглавная и одна строчная латинская буква (A–Z, a–z)
  • Минимум одна арабская цифра (0–9)
  • Минимум один специальный символ из списка специальных печатных 7-битных символов ASCII !”#$%&'()*+,-./:;<=>?@[]^_{|}~

Эти новые требования коснутся только новых пользователей сервиса. Ранее созданные пользователи продолжат работать. Никаких дополнительных действий не требуется.

Если вы используете IaC для создания пользователей служб, убедитесь, что ваши манифесты, автоматизация и интеграция соответствуют требованиям новой политики паролей.

Наша главная цель — обеспечить безопасность и сохранность вашей инфраструктуры.

Спасибо, что вы с нами!
https://selectel.ru

Хостинг-провайдер Fozzy прекращает работу в России 18 августа 2025 года



Fozzy предлагает два пути переноса проектов:

Миграция в Рег.ру
Рег.ру — крупный российский хостинг-провайдер и регистратор доменов. При переносе проектов через специальную форму с персональным кодом пользователи сохраняют баланс и предзаказанные услуги. Миграция возможна до 18 августа 2025 года.

Переход на VDS от Selectel
Selectel — один из крупнейших поставщиков облачных и дата-центровых решений в России. Для клиентов Fozzy предоставляется 500 бонусных рублей при регистрации и создании тикета с указанием ID аккаунта на fozzy.ru. Перенос с Shared-хостинга осуществляется самостоятельно.

Служба поддержки Fozzy подтвердила подлинность рассылки и прекращение работы компании. Пользователи могут также перенести проекты к любому другому провайдеру по своему выбору.



Крайний срок миграции — 18 августа 2025 года. После этой даты услуги Fozzy будут полностью прекращены.

Лучшие практики для организации сетевой безопасности



Расскажем, как повысить сетевую безопасность облачной инфраструктуры с помощью продуктов Selectel
18 июня в 12:00 проведем вебинар для сисадминов, DevOps-инженеров, тимлидов и техлидов. Разберем кейсы и выясним, когда эффективнее применять группы безопасности, когда — облачный файрвол.

selectel.ru/blog/events/network_security

О чем поговорим
  • Обзор решений и сервисов для организации сетевой безопасности в Selectel
  • Обзор групп безопасности
  • Обзор облачного файрвола
  • Группы безопасности vs облачный файрвол: варианты использования и комбинированные стратегии
  • Практические кейсы настройки сетевой безопасности для разных задач
В конце мероприятия ответим на вопросы — задавайте их при регистрации и во время трансляции.

Сетевая инфраструктура с нуля



Слышали об инфраструктуре сети, но боялись попробовать?
Сетевая инфраструктура и облачные сервисы — это связующее звено между вашими приложениями и пользователями: от типовых топологий и выделенных серверов до гибкости облака с публичными IP и маршрутизаторами.
В новом бесплатном курсе Академии Selectel вы узнаете, как:
  • проектировать и реализовать базовую сетевую схему,
  • развернуть и настроить выделенный и облачный сервер,
  • организовать связность через публичные IP и облачные роутеры.

Несколько материалов для начала
Основы настройки сети: определения, типовые схемы, особенности

Знакомство с устройством сетей, схемами соединения компонентов и дальнейшее изучении масштабирования и георезервирования.

Выделенный и облачный серверы: создание, настройка, сетевая связность
Разберем работу сети в рамках объединения выделенного и облачных серверов. Мы сможем рассмотреть поведение облачной платформы в том или ином варианте использования.

selectel.ru/blog/courses/network-infrastructure

Включение групп безопасности в новых сетях в ru-1 и gis-1



Уведомляем вас, что с 02.06.2025 в новых сетях, создаваемых в облачном пуле ru-1, будет автоматически включена фильтрация трафика на портах виртуальных машин с использованием групп безопасности.

Если вы не зададите группы безопасности для ВМ, созданных в таких сетях, будет применена группа безопасности по умолчанию (default). Эта группа не ограничивает входящий и исходящий трафик, если вы не измените её правила.

Обратите внимание: для корректной работы некоторых сервисов (VPN, k8s и др.) может потребоваться дополнительная настройка разрешенных IP/MAC-адресов.

Изменения коснутся только новых сетей. Созданные ранее сети продолжат работать по-прежнему, дополнительных действий с ними не потребуется.

//

Уведомляем вас, что с 29.05.2025 в новых сетях, создаваемых в облачном пуле gis-1, будет автоматически включена фильтрация трафика на портах виртуальных машин с использованием групп безопасности.

Если вы не зададите группы безопасности для ВМ, созданных в таких сетях, будет применена группа безопасности по умолчанию (default). Эта группа не ограничивает входящий и исходящий трафик, если вы не измените её правила.

Обратите внимание: для корректной работы некоторых сервисов (VPN, k8s и др.) может потребоваться дополнительная настройка разрешенных IP/MAC-адресов.

Изменения коснутся только новых сетей. Созданные ранее сети продолжат работать по-прежнему, дополнительных действий с ними не потребуется.

https://selectel.ru

Selectel дарит домены!



Selectel получил аккредитацию Координационного центра доменов RU и РФ и успешно прошел технические испытания. Сервис по регистрации доменных имен уже доступен в панели управления — пользователи могут создавать новые домены, а также переносить и продлевать действующие.

Доменные имена в зоне RU и РФ доступны как для физических лиц, так и для компаний любого масштаба. Подключите домен со 100% кешбэком!

Как подключить домен?
1. Зайдите в панель управления и перейдите в раздел Домены и DNS.
2. Убедитесь, что доменное имя в зоне .ru или.рф свободно: введите ваш вариант и нажмите кнопку Проверить доступность.
Если домен доступен для регистрации, появится соответствующая плашка.
Если имя окажется занято, сможете связаться с его администратором.
3. Нажмите кнопку Оформить и действуйте по инструкции.

https://selectel.ru