Ограничение публичного доступа к образам и снимкам

🔒 Во избежание коллизий при использовании лицензионного ПО и для минимизации рисков непреднамеренного клонирования конфиденциальных данных мы ограничили возможность предоставления публичного доступа к образам и снимкам.

⚠️ Если у вас есть ранее созданные публичные образы и снимки, то мы рекомендуем сделать их приватными, чтобы они были недоступны пользователям облака из других компаний. Для этого достаточно убрать флаг Публичный доступ в настройках общего доступа.

🛂 При необходимости, как и раньше, вы можете предоставить доступ к собственным образам и снимкам пользователям из других проектов. Как настроить доступ, читайте в документации на образы и снимки.

#c2_update #storage

​Nawinia перенесла ключевые бизнес-системы в Облако КРОК

Логистическая компания Nawinia выбрала КРОК Облачные сервисы из 9 провайдеров для развёртывания инфраструктурных и бизнес-систем. Nawinia мигрировала в Облако КРОК 30 прикладных систем, включая системы 1С (TMS, бухгалтерия, финансы).

До этого Nawinia пользовалась услугами другого провайдера и столкнулась с:

⚠️ простоями до нескольких часов и проблемами со стабильностью инфраструктуры;
⚠️ невозможностью оперативно добавлять ресурсы, такие как память и быстрые диски;
➡️ трудностями с поддержкой увеличивающейся нагрузки при росте бизнеса.

В результате переезда в Облако КРОК Nawinia получила:

✅ сервисы с высокой доступностью в соответствии с SLA;

✅ возможность гибко наращивать ресурсы;

➡️ готовность к росту бизнеса.

КРОК Облачные сервисы осуществляет администрирование инфраструктуры для всех смигрированных приложений.

Подробнее о проекте.

#c2_projects #c2_services

Документация в новом стиле

📚 Мы всегда стремимся поддерживать документацию по облачным сервисам в актуальном состоянии, а теперь пришла пора изменить её внешний вид.
Главные отличия обновлённой документации — современный дизайн, понятная навигация и быстрый поиск. Но этим изменения не ограничиваются. Впрочем, лучше посмотрите сами.

Снятие ограничений на пользователей и БД

🛠 Летом реализовали возможность добавлять пользователей и базы данных непосредственно из веб-интерфейса, но с некоторыми ограничениями. Теперь все ограничения сняты — число добавляемых пользователей и баз данных определяется только возможностями конкретной СУБД. Кроме того, процесс создания пользователей и баз данных стал удобнее — теперь они разнесены по отдельным вкладкам на странице БД.

Более простое восстановление кластера БД

♻️ При удалении существующего кластера баз данных можно сохранить присоединённые сетевые интерфейсы. Их можно использовать повторно, например, при восстановлении кластера. При этом прежние сетевые настройки такие как внутренние IP-адреса и группы безопасности, сохраняются, так что их не надо задавать заново. Подробнее в документации.

#c2_update #PaaS #databases

Логирование действий с кластерами Kubernetes и Auto Scaling Group

📓 В Журнале действий теперь регистрируются все вызовы API при работе с кластерами Kubernetes и Auto Scaling Group, в том числе системные запросы на создание, изменение и удаление ресурсов, необходимых для работы этих сервисов.

🆕 Подготовка и обслуживание необходимых ресурсов осуществляются с помощью системного пользователя system@<customer>. Он создаётся автоматически и получает необходимые привилегии в рамках каждого проекта.

❗️Cистемный пользователь выполняет только сервисные функции и не имеет доступа к пользовательским данным.

ℹ️ Сервис Журнал действий предоставляется по подписке, доступен через веб-интерфейс в разделе Журнал действий и имеет свой API – CloudTrail API.

#c2_update #monitoring #Kubernetes

Если экземпляр важно сохранить при масштабировании Auto Scaling Group или вывести его из группы для настройки, то вы можете воспользоваться новыми возможностями сервиса Auto Scaling Groups (ASG).

Защита экземпляров от удаления при масштабировании

🛡 Чтобы конкретные экземпляры не удалялись при сокращении желаемого объёма Auto Scaling Group, вы можете защитить их от удаления. Запретить удаление можно и для группы в целом — защита от удаления будет автоматически включаться для всех новых экземпляров.

🛠 Включить и отключить защиту можно в веб-интерфейсе, либо посредством нового API-метода SetInstanceProtection для экземпляров ASG или с помощью параметра NewInstancesProtectedFromScaleIn при создании группы и изменении её настроек.

👉🏻 Описание сервиса
👉🏻 Документация API

Добавление и исключение экземпляров

📎 Экземпляры виртуальных машин можно добавлять в Auto Scaling Group и исключать их из группы вручную. Эта функциональность будет полезна, например, чтобы:

📌 добавить в группу экземпляр с иными параметрами, нежели заданные в шаблоне запуска;
📌 сохранить конкретные экземпляры перед удалением группы;
📌 временно вывести экземпляры из группы для настройки или отладки вне продуктовой среды.

🛠 Для присоединения и отсоединения экземпляров помимо веб-интерфейса можно использовать новые API-методы AttachInstances и DetachInstances.

👉🏻 Описание сервиса
👉🏻 Документация API

#c2_update #c2_compute

Новые сервисы Elasticsearch и MongoDB

💫 В Облаке КРОК теперь можно всего за несколько минут развернуть и настроить популярный сервис для поиска и аналитики Elasticsearch и универсальную NoSQL базу данных MongoDB.

🔎 Распределённая поисковая и аналитическая система Elasticsearch предоставляет унифицированное хранилище данных и является основной Elastic Stack. Вместе с Elasticsearch в Облаке КРОК можно развернуть сервис Kibana для удобства управления и визуализации данных. В скором времени будет также доступна интеграция с Logstash.

📄 Универсальная NoSQL база данных MongoDB позволяет хранить данные любой структуры, поддерживает индексирование, шардирование и асинхронную репликацию. Сервисом MongoDB можно управлять как через стандартный консольный клиент mongo shell в Linux, так и использовать для этого графические инструменты.

Документация Elasticsearch
Документация MongoDB

#c2_update #PaaS

Третья зона доступности обеспечивает надёжную основу для реализации кластерных решений, где требуется кворум. Она ценна и сама по себе как ещё одна площадка, где пользователи могут запускать свои облачные ресурсы. Глядя с высоты опыта, приобретённого в процессе её развёртывания, мы кое-что, наверно, сделали бы по-другому, но сначала на эту высоту надо было забраться.

В новой статье на Хабре рассказываем о том, как развёртывали вычислительную инфраструктуру для предоставления наших облачных сервисов – выбирали схему размещения оборудования, обмазывали автоматизацией всё что можно и запускали новую зону в эксплуатацию.

Читать статью

#c2_habr #c2_compute

👨🏻‍🚀 1С в Облаке КРОК – полёт нормальный

ERP на базе 1С не первый год вытесняет зарубежные решения на российских предприятиях, и сегодня этот процесс активизировался: иностранные вендоры ушли с рынка, компании остались без техподдержки и не могут продлевать лицензии.

Миграция в Облако КРОК — это способ получить надёжную и производительную ERP без затрат на оборудование и с техподдержкой от профессионалов.

О деталях миграции и кейсе нашего клиента Nawinia расскажем на онлайн-митапе.

В программе:

📌 Миграция зарубежных ERP на 1С: комплексный подход и проектный опыт
📌 Облачная платформа для производительного и безопасного развёртывания 1С
📌 Nawinia: скорость и высокая доступность 1С из Облака КРОК

🗓 13 декабря, вторник, 11:00

Зарегистрироваться

#c2_events #1C #migration

Выводим в веб-интерфейсе дополнительную информацию о VPN и пользователях.

Информация о туннелях VPN

🕸 В таблице VPN-соединений теперь отображаются данные о текущем статусе туннелей VPN и дате его последнего изменения:

📌 для отказоустойчивых VPN-соединений выводится информация по каждому туннелю отдельно;

📌 для наглядности статус Подключён/Не подключён выделяется цветом – зелёный/красный, соответственно;

📌 для удобства поиска VPN-соединений реализована возможность сортировки по столбцам со статусами туннелей.

Данные о входе в облако

📅 В IAM в таблице пользователей выводится дата последнего входа пользователя в облако. Для просмотра раздела нужны административные привилегии на пользовательский сервис.

#c2_update #networks

Собственный Terraform-провайдер

У Облака КРОК появился собственный Terraform-провайдер, с помощью которого можно управлять облачной инфраструктурой посредством файлов конфигураций.

🖋 Теперь достаточно описать желаемое состояние с использованием декларативного языка, и провайдер обеспечит автоматическое развёртывание необходимых ресурсов.

🧬 Terraform CROC Cloud Provider (croccloud) базируется на Terraform AWS Provider версии 4.14.0 и поддерживает специфичные для Облака КРОК ресурсы такие как диски st2. Кроме того, из него исключена отсутствующая в облаке функциональность.

📚 Информация о выпущенных версиях провайдера croccloud и дистрибутивы для различных платформ доступны в официальном репозитории. Список поддерживаемых ресурсов можно найти в реестре Terraform или зеркале, а общую информацию – в документации Облака КРОК.

#c2_update #terraform

C новыми силами приступаем к работе. В новом релизе Облака КРОК вышли следующие обновления.

Экземпляры в ASG распределяются по разным зонам доступности

⚖️ При создании Auto Scaling Group для размещения экземпляров теперь можно выбрать подсети в разных зонах доступности. Добавляемые в группу экземпляры равномерно распределяются между ними, что повышает отказоустойчивость и надёжность сервиса.

Режим PFS для туннелей VPN

🛡 При создании VPN-соединения теперь можно включить или отключить режим Perfect Forward Secrecy (PFS) для туннелей. По умолчанию данный режим включён. Это гарантирует, что сессионные ключи шифрования не будут скомпрометированы.

Сортировка правил группы безопасности и ACL

🗂 Правила групп безопасности и списков контроля доступа теперь можно сортировать по любым полям.

#c2_update #c2_compute

Подключайтесь к онлайн-стриму нашего нового подкаста «Откровенно об инфраструктуре».

В этом выпуске обсудим тему ИТ-инфраструктуры в ритейле с нашим гостем Дмитрием Кузевановым, техническим директором розничной сети «Азбука вкуса».

Обсудим темы:

📌 Какова стратегия «Азбуки вкуса» в области ИТ-инфраструктуры? Как строятся отношения между ИТ и бизнесом?

📌 Какие преимущества даёт ритейлеру переход на облачную платформу? Какие сложности возникают и как с ними удаётся справляться?

📌 Чему компания научилась на собственном опыте работы в микросервисной парадигме? И причём тут облако?

Подкаст ведут:

👨🏻‍💻 Сергей Зинкевич, директор по развитию бизнеса КРОК Облачные сервисы
👨🏻‍💻 Максим Морарь, менеджер по развитию бизнеса КРОК Облачные сервисы

🗓 7 февраля, вторник, 16:00

#c2_events #подкаст

Резервное копирование баз данных

Сервис баз данных теперь позволяет автоматически создавать резервные копии.

📅 Для баз данных PostgreSQL и MySQL можно настроить резервное копирование по расписанию. Тогда ежедневно в указанное время будут создаваться полные резервные копии баз данных.

🔄 При необходимости из сохранённой копии можно быстро восстановить нужную базу данных на конкретную дату. Информация о базах данных, для которых имеются резервные копии, отображается в разделе Резервные копии сервиса.

🔜 В дальнейшем мы планируем реализовать возможность резервного копирования и для других сервисов баз данных.

#c2_update #PaaS #databases

🌓 Из тени в свет: обсуждаем и показываем облачные альтернативы зарубежному ПО

Что делать, если вендоры, на продуктах которых построена ваша программная инфраструктура, ушли с рынка? Решение есть — мигрировать на российские аналоги или продукты на базе open source.

Эксперты КРОК Облачные сервисы поделятся опытом, расскажут о российских продуктах и деталях миграции на онлайн-митапе.

В программе:

📌 Проверенные варианты замены зарубежного ПО на базе облачных сервисов
📌 Подводные камни при миграции и как их избежать
📌 Демонстрация самых востребованных продуктов в Облаке КРОК: корпоративный файлообменник, онлайн-редактор текстов, почтовый сервис, служба каталогов.

Спикеры:

👨‍💻 Александр Фикс, менеджер по развитию бизнеса КРОК Облачные сервисы
👨‍💻 Олег Прорвин, ведущий инженер КРОК

🗓 16 февраля, четверг, 16:00

#c2_events #migration

В Облаке КРОК доступна безопасная и удобная корпоративная платформа для хранения и обмена файлами Nextcloud.

С её помощью вы сможете:

✅ Работать с данными из любого места и с любых устройств

✅ Обмениваться файлами между своими сотрудниками и с внешними пользователями

✅ Создавать общие папки для проектных групп, отделов или всей компании и гибко настраивать права доступа

✅ Обеспечить безопасную работу с файлами благодаря инструментам шифрования и контроля доступа

✅ Использовать простые плагины для подключения дополнительных функций: онлайн-редактирования, синхронизации с календарем, ВКС и многих других

Nextcloud станет адекватной заменой файлообменникам вендоров, которые больше не работают в России. Наша команда поможет с его развёртыванием, интеграцией в вашу инфраструктуру и миграцией данных, обеспечит техническую поддержку 24/7.

Чтобы получить двухнедельный демодоступ и протестировать Nextcloud, напишите AFiks@croc.ru. Мы проконсультируем вас по всем вопросам его использования.

#services #NextCloud

Замена зарубежного системного ПО на базе облачных сервисов

В предыдущем посте мы рассказали про Nextcloud – удобную платформу совместной работы с файлами в Облаке КРОК и достойную замену файлообменникам западных вендоров, которые ушли с российского рынка.

Многих интересует, какие ещё облачные альтернативы есть для решений, оставшихся без обновлений и поддержки. Весь прошлый год мы помогали компаниям в поиске ответа на этот вопрос в проектах локализации инфраструктуры в Облаке КРОК, так что нам есть, что рассказать.

📍Чтобы всё можно было найти в одном месте, собрали специальный ресурс с полезной и важной информацией. Переходите по ссылке, чтобы узнать подробности наших предложений по замене системного ПО на базе облачных сервисов, прочитать статьи экспертов по теме и посмотреть записи тематических митапов.

#services #NextCloud

Автообновление сертификатов Kubernetes

Сертификаты кластеров Kubernetes, развёрнутых в Облаке КРОК, теперь можно обновлять автоматически.

🔄 Для нормальной работы кластера Kubernetes необходимо своевременно обновлять используемые сертификаты. Благодаря новой опции автоматического обновления вам больше не нужно следить за сроками жизни сертификатов и самостоятельно обновлять их вручную.

📫 Автоматическое обновление сертификатов доступно по умолчанию для всех новых кластеров Kubernetes. Чтобы включить его для существующих кластеров, оставьте заявку на портале поддержки или напишите на электронную почту cloud_support@croc.ru.

#c2_update #Kubernetes

Присоединяйтесь к онлайн-дискуссии «Что нужно знать о Kubernetes, чтобы “оседлать волну” цифровизации?»

В ходе дискуссии поговорим о применении и перспективах Kubernetes с нашим гостем, Александром Баталовым, генеральным директором Флант.

Обсудим темы:

📌 Чем обусловлен рост востребованности технологии k8s? Тренды российского рынка Kubernetes.

📌 Kubernetes сейчас и три года назад – как изменились запросы? Что мы ждём от технологии сегодня?

📌 Как будет развиваться технология дальше и как её будет использовать средний и крупный российский бизнес?

📌 Какие сложности возникают при внедрении Kubernetes и как с ними справляться?

Ведущие:

👨🏻‍💻 Сергей Зинкевич, директор по развитию бизнеса КРОК Облачные сервисы
👨🏻‍💻 Александр Фикс, менеджер по развитию бизнеса КРОК Облачные сервисы

🗓 23 марта, четверг, 16:00

#c2_events #Kubernetes

В инфополе стали реже упоминать о кибератаках на бизнес, но их не стало меньше — на деле число угроз постоянно растёт.

Первыми под удар злоумышленников попадают веб-ресурсы — корпоративные порталы с ценными данными клиентов и сотрудников, сайты e-com.

Какие меры эффективны для их защиты, обсудим с нашим гостем Иваном Мельниковым, руководителем отдела системного администрирования РДЛ-Телеком.

В программе митапа:

📌 Как надёжно защитить веб-ресурсы с помощью облачных сервисов WAF и AntiDDoS/Antibot

📌 Как облако может помочь справиться с киберугрозами

📌 Организация защиты на примере кейса компании РДЛ-Телеком

Ведущий митапа:

👨🏻‍💻 Александр Фикс, менеджер по развитию бизнеса КРОК Облачные сервисы

🗓 28 марта, вторник, 11:00

#c2_events #security

Мы рады вам представить новый сервис Облака КРОК для распределения трафика между экземплярами – Сетевые балансировщики нагрузки.

🔹 С его помощью вы можете быстро создавать и настраивать сетевые балансировщики нагрузки для распределения трафика TCP и UDP между экземплярами. Сервис избавляет пользователей от необходимости самостоятельно развёртывать и обслуживать аналогичное решение, которое строилось на базе виртуальных машин.

🔺 В Облаке КРОК доступны два типа сетевых балансировщиков – для внешней и внутренней нагрузки. Первый предназначен для распределения трафика из интернета, а второй – для обработки трафика внутри облака.

🔸 Балансировщики интегрированы с DNS-сервисом облака и совместно позволяют пережить отказы на различных уровнях: от отдельных экземпляров до целой зоны доступности.

Работать с сервисом можно как в веб-интерфейсе, так и через API.

Подробнее в блоге.

#c2_update #networks