✨ Если необходимо связать VPC в Облаке КРОК, то вы можете воспользоваться новым сервисом Транзитные шлюзы. С его помощью можно соединить виртуальные частные облака как внутри проекта, так и в разных проектах, в том числе принадлежащих другим компаниям. В рамках одного проекта к транзитному шлюзу может быть подключено до 20 VPC.

🔀 Транзитный шлюз функционирует как виртуальный маршрутизатор между VPC. Для маршрутизации IP-трафика он использует собственные таблицы маршрутизации. Чтобы повысить отказоустойчивость и ускорить пересылку трафика из других зон доступности, вы можете создать подключения к шлюзу в каждой из них.

ℹ️ В документации описали, как создать транзитные шлюзы в веб-интерфейсе и с помощью методов API.

#c2_update #networks

Количество онлайн-заказов крупной сети пиццерий увеличилось благодаря Облаку КРОК

Перенос мобильных сервисов онлайн-заказов в Облако КРОК позволил сети пиццерий выстроить гибко-масштабируемую инфраструктуру и обеспечить фактическую доступность онлайн-сервисов (SLA) для клиентов 24/7 на уровне 99,95%.

Сегодня более 99% заказов сеть ресторанов получает через мобильные сервисы. На базе облачной платформы КРОК теперь работают все необходимые для онлайн-заказов сервисы клиента: сайт, CRM, бонусная система, система учёта, а также приложение по доставке для клиентов, приложение для официантов и приложение для курьеров.

«Использование облачных ресурсов становится типичной практикой для индустрии общественного питания, поскольку такая модель обеспечивает высокое качество сервиса при оптимальной цене», – комментирует важность проекта Александр Эдер, эксперт по цифровой трансформации АПК в КРОК .

📍Более подробно о результатах проекта читайте здесь.

#success_stories

Благодаря новому сервису Провайдеры удостоверений пользователи могут авторизоваться в Облаке КРОК с помощью внешнего провайдера удостоверений (Identity Provider, IdP). А интеграция провайдера с сервисом IAM позволяет централизованно управлять пользователями облака и их правами из корпоративной службы управления учётными данными.

Для подключения провайдера удостоверений к облаку используется OpenID Connect (OIDC), реализация протокола OAuth 2.0. Таким образом, в качестве провайдера удостоверений может выступать любой OIDC-совместимый провайдер, в частности Active Directory Federation Service и Keycloak.

👉 Как настроить провайдер удостоверений и соответствующую точку интеграции в Облаке КРОК, читайте в документации.

#c2_update #IAM #IdP

Пятый выпуск видеоподкаста "Откровенно об инфраструктуре" посвящён важной теме перехода в облако и его экономической эффективности.

В этом выпуске вместе с Романом Дрожжиным, ИТ-директором компании «Сеть партнерств», обсудим, как с цифрами обосновать миграцию в облако и какие аргументы самые весомые для бизнес-заказчика.

Разберём:

📌 Из чего складывается экономическая эффективность облака
📌 Кто основные стейкхолдеры облачной модели и как выстроить процесс согласования
📌 Поможет ли облако найти баланс между капитальными и операционными расходами и есть ли в облаке CAPEX
📌 Какую схему финансирования выбрать и почему

Видеоподкаст ведут:

👨🏻‍💻 Сергей Зинкевич, директор по развитию бизнеса КРОК Облачные сервисы

👨‍💻 Александр Фикс, менеджер по развитию бизнеса КРОК Облачные сервисы

🗓 16 июня, пятница, 11:00

#c2_events #подкаст

Сегодня в 11:00 по московскому времени начнётся видеоподкаст «Откровенно об инфраструктуре».
Обсудим тему облачной экономики с Романом Дрожжиным, ИТ-директором компании «Сеть партнёрств». Ждём ваши вопросы!

📍 Подключайтесь!

Приглашаем на конференцию AM Live «Безопасность российских облаков»

Согласно данным Accenture 67% компаний обеспокоены сохранностью данных при выборе публичного провайдера, а 41% видит риски с точки зрения безопасности. Имеют ли почву эти опасения? С какими рисками сталкиваются сегодня облака и как провайдеры помогают избегать их своим пользователям? Какие процессы и данные стоит переносить в облако, а какие оставить on-premise?

В прямом эфире онлайн-конференции AM Live Александр Лугов, эксперт группы защиты ИТ-инфраструктуры КРОК Облачные сервисы, обсудит вместе с другими специалистами ИТ-рынка безопасность российских облаков.

В программе:

📎 Кибербезопасность облачной инфраструктуры в России
📎 Технологии и практики защиты облачных сред
📎 Тренды и прогнозы развития рынка

Регистрируйтесь на бесплатную онлайн-конференцию и подключайтесь к эфиру.

🗓 21 июня, среда, 11:00

#events #c2_events

Облако КРОК успешно прошло оценку соответствия требованиям ГОСТ Р 57580.1-2017 к безопасности финансовых и банковских операций.

Оценка Облачной платформы КРОК проводилась по первому, самому высокому, уровню безопасности УЗ-1. Итоговый коэффициент 0,92 из 1,0 возможных относится к пятому, наивысшему уровню соответствия облачной платформы требованиям ЦБ. Это самая высокая оценка из всех публичных облаков России.

Теперь финансовые организации, даже системно-значимые банки и клиринговые центры, могут:

✔️ размещать в Облаке КРОК данные, относимые к категории защищаемой информации, согласно положениям Банка России
✔️ переносить в облако критичные процессы, в том числе связанные с проведением финансовых операций
✔️ развёртывать в облаке контуры безопасности самого высокого уровня защиты
✔️ обеспечить соответствие всем требованиям российского законодательства и ЦБ РФ

#c2_news #security

AM Live «Безопасность российских облаков»

Начинаем через 15 минут!

Вместе с ведущими экспертами обсудим вопросы, связанные с безопасностью и основными угрозами для облачной инфраструктуры в России.

👉 Подключайтесь!

#events #c2_events

Облачная экономика: считаем правильно

В этом выпуске видеоподкаста «Откровенно об инфраструктуре» вместе с нашим гостем — Романом Дрожжиным, ИТ-директором компании «Сеть партнёрств» — поговорили о том, как выбирать облачную платформу с калькулятором в руках. 
Кроме того, мы поделились чудо-excel для расчёта TCO, ответили на вопросы нашей аудитории и инфопартнёра дискуссии — телеграм-канала TechnoMe.

📹 Смотрите запись дискуссии

🎧 Популярная дискуссия «Откровенно об инфраструктуре» теперь доступна в новом формате — подкасте! Выбирайте любимую платформу и подписывайтесь на наш подкаст, чтобы не пропустить новый выпуск.

Чек-лист для оценки облачного провайдера

Если вы задумываетесь о переезде в облако, но не знаете о чём стоит спросить облачного провайдера, чтобы убедиться в его надежности, то вам поможет наш чек-лист. В нём мы собрали наиболее важные критерии, которые стоит учесть при выборе.

🤖 Если у вас остались вопросы, задавайте их в нашем чат-боте @croccloud_bot. Мы поможем принять решение и выбрать правильное облако.

Количество кибератак продолжает расти, и первыми под удар попадают веб-ресурсы. Злоумышленники нацелены на корпоративные порталы с ценными данными клиентов и сотрудников, а также на сайты электронной коммерции.

Если вы пропустили наш онлайн-митап «Облачные стражи: сервисы на защите ваших веб-ресурсов», мы хотим напомнить, что в записи и расшифровке митапа в нашем блоге вы найдёте ответы на следующие вопросы:

🔹 С какими угрозами столкнулись компании в прошлом году и что происходит сегодня
🔹 Какие ресурсы необходимо защищать в первую очередь
🔹 Как работают WAF и AntiDDoS/Antibot из облака

#c2_events #materials

Новый сервис Резервное копирование автоматизирует создание резервных копий виртуальных машин в Облаке КРОК.

Резервные копии выполняются по заданному расписанию и хранятся в течение указанного срока. При необходимости вы можете в пару кликов создать экземпляр из любой резервной копии.

Для обеспечения целостности, сохранности и защиты бэкапов предусмотрен целый ряд мер:

📌 шифрование резервных копий
📌 выделенная система хранения в другой зоне доступности
📌 неизменяемые резервные копии
📌 хранение копий до пяти дней после удаления вручную
📌 обеспечение консистентности резервных копий

Сервис обеспечивает эффективное хранение данных. Вначале создаётся полная резервная копия, а при каждом последующем резервном копировании сохраняются только изменения в данных.

В бета-версии сервиса плата за хранение резервных копий не взимается, но действует ряд ограничений, в частности максимальный срок хранения копии составляет 30 дней. Подробнее о возможностях сервиса в документации.

#c2_update #storage

Изменения в идентификации групп безопасности в методах API

В методах API для работы с группами безопасности, а также методе RunInstances больше не будут поддерживаться параметры GroupName и SecurityGroup.N. Для идентификации групп безопасности вместо имени следует указывать идентификатор группы GroupID. Данные изменения вступают в силу 7 июля 2023 г.

Если вы используете эти параметры в своих средствах автоматизации, то просим учесть предстоящие изменения заранее. Если необходима помощь или дополнительная информация, свяжитесь с нами.

#c2_update #API

Новый партнёр CROC Cloud Services

КРОК Облачные сервисы заключили партнёрство с ведущим российским разработчиком платформ виртуализации и инфраструктурных решений и теперь в Облаке КРОК доступна российская платформа оркестрации контейнеров Nova Container Platform.

Она позволяет:

🔸Заменить платформу контейнеризации, которая больше не поддерживается (RedHat OpenShift, SUSE Rancher)
🔸Быстро и без дополнительных ресурсов внедрить платформу на базе Kubernetes
🔸Ускорить процесс разработки ПО и эксплуатацию контейнерных приложений
🔸Сократить Time To Market более чем на 30%
🔸Оптимизировать бюджет на инфраструктуру кластеров Kubernetes, в том числе за счет оплаты вычислительных ресурсов облака по факту потребления.

Наши специалисты готовы помочь вам с развёртыванием Nova Container Platform и обеспечить техническую поддержку 24/7.

Если у вас есть вопросы или нужна дополнительная информация о платформе, обратитесь к нашему чат-боту @croccloud_bot.

#services #партнёры

В Облаке КРОК появился новый тип кластеров Kubernetes — EKS-кластеры с поддержкой динамически масштабируемых групп рабочих узлов.

Группы рабочих узлов теперь создаются отдельно от кластера и используют функциональность Auto Scaling Group. Это значит, что число узлов в группе может динамически изменяться в зависимости от нагрузки. Для каждой из групп можно задавать свои политики масштабирования.

Работоспособность EKS-кластера не зависит от состояния отдельных рабочих узлов. Даже если какой-то узел не удастся развернуть, кластер продолжит работать.

Управление EKS-кластером возможно как из веб-интерфейса, так и с помощью API. Для работы с API можно использовать утилиту c2-eks и кастомизированные библиотеки boto3 и botocore.

EKS-кластеры имеют AWS-совместимый API, поэтому управлять ими можно также с помощью стандартных инструментов, таких как интерфейс командной строки AWS CLI.

#c2_update #Kubernetes

Откровенно о контейнеризации: новый выпуск видеоподкаста

В нашем третьем выпуске видеоподкаста «Откровенно об инфраструктуре» мы с Александром Баталовым, генеральным директором компании «Флант» и создателем российской платформы Deckhouse, обсудили профессиональные платформы оркестрации контейнеров.

Если вы пропустили прямой эфир или хотите не только посмотреть, но и прочитать дискуссию, мы опубликовали запись и расшифровку обсуждения в нашем блоге.

Узнать, какие взгляды и мнения у наших спикеров о ситуации на российском рынке контейнеризации, какие решения востребованы и почему, а также что нужно знать о Kubernetes, чтобы быть на волне цифровизации, вы можете в нашем подкасте. Послушать подкаст можно на любой платформе.

#c2_events #materials

DNS как сервис в Облаке КРОК

С помощью облачного сервиса DNS можно быстро настроить маршрутизацию трафика на целевые серверы.

Функциональность DNS теперь доступна в виде сервиса, с помощью которого можно администрировать DNS-зоны и ресурсные записи внутри зон.

При создании зоны DNS можно выбрать её тип — публичная (public) или внутренняя (private). Публичные зоны DNS предназначены для разрешения доменных имён в сети Интернет, в то время как внутренние позволяют это делать внутри конкретного VPC.

📍 Для работы с сервисом вы можете использовать Route53 API. В веб-интерфейсе поддержка сервиса DNS появится в одном из ближайших релизов.

#c2_update #networks

Страховой брокер Remind: локализация инфраструктуры в Облаке КРОК

В 2022 году многие компании, полагавшиеся на международных провайдеров, столкнулись с задачей переноса своей инфраструктуры в российские облака. Часто локализация становилась «шоковой» — переехать надо было за пару месяцев или даже недель до отключения от зарубежной платформы. Страховой брокер Remind прошёл этот путь вместе с Облаком КРОК одним из первых.

Всего за 2 месяца мы реализовали:

🔹отказоустойчивую ИТ-инфраструктуру
🔹сетевую архитектуру
🔹хостинг всех корпоративных ИТ-сервисов, включая электронную почту, корпоративные порталы и системы, а также удалённый доступ
🔹сервисы защиты для обеспечения безопасности

После успешной миграции команда КРОК Облачные сервисы взяла на себя администрирование этих решений и организовала резервное копирование данных в защищённое хранилище.

Подробности в нашем блоге.

Мы готовы помочь и другим компаниям перенести инфраструктуру в облако и получить комплекс ИТ-услуг из одних рук.

#success_story

В предыдущем посте рассказали о кейсе страхового брокера Remind, который за 2 месяца перенёс свою инфраструктуру и сервисы от европейского провайдера в Облако КРОК.

Опыту локализации Remind была посвящена одна из онлайн-дискуссий серии «Откровенно об инфраструктуре».

Станислав Никонов, директор департамента информационных технологий и систем Remind, рассказал, как компания перешла от шока к практическим действиям и что помогло пройти путь отделения от западного партнера с минимальными потерями.

💬 Мы привыкли не просто к хорошему, а к лучшему
💬 Мы комбинируем и стараемся быть прагматичными
💬 Вынужденная замена международных систем может быть преимуществом
💬 Дизайн и документирование — очень важные составляющие проекта локализации

Хотите узнать больше подробностей? Вместе с записью опубликовали расшифровку дискуссии в нашем блоге.

Дискуссии «Откровенно об инфраструктуре» можно также слушать в формате подкаста – на любой платформе.

#success_stories

«Сделайте хорошо, чтобы работало»

Как выпустить полезную фичу, когда нет чёткой постановки?

Недавно в Облаке КРОК стал доступен сервис Провайдеры удостоверений. Изначально мы хотели дать внешним пользователям Active Directory возможность сквозной аутентификации (SSO) в облаке. В результате у нас появился новый сервис для авторизации в облаке с помощью Open ID Connect.

В статье на Хабр Алексей Дёрин, наш ведущий разработчик, делится опытом:

✅ Как от «сделайте, чтобы работало» пришли к универсальному сервису для авторизации
✅ Почему выбрали OIDC вместо LDAP
✅ Откуда берётся legacy в свежем коде
✅ Что дало использование итерационного и инкрементального подходов

#c2_habr #security