AM Live «Безопасность российских облаков»

Начинаем через 15 минут!

Вместе с ведущими экспертами обсудим вопросы, связанные с безопасностью и основными угрозами для облачной инфраструктуры в России.

👉 Подключайтесь!

#events #c2_events

Облачная экономика: считаем правильно

В этом выпуске видеоподкаста «Откровенно об инфраструктуре» вместе с нашим гостем — Романом Дрожжиным, ИТ-директором компании «Сеть партнёрств» — поговорили о том, как выбирать облачную платформу с калькулятором в руках. 
Кроме того, мы поделились чудо-excel для расчёта TCO, ответили на вопросы нашей аудитории и инфопартнёра дискуссии — телеграм-канала TechnoMe.

📹 Смотрите запись дискуссии

🎧 Популярная дискуссия «Откровенно об инфраструктуре» теперь доступна в новом формате — подкасте! Выбирайте любимую платформу и подписывайтесь на наш подкаст, чтобы не пропустить новый выпуск.

Чек-лист для оценки облачного провайдера

Если вы задумываетесь о переезде в облако, но не знаете о чём стоит спросить облачного провайдера, чтобы убедиться в его надежности, то вам поможет наш чек-лист. В нём мы собрали наиболее важные критерии, которые стоит учесть при выборе.

🤖 Если у вас остались вопросы, задавайте их в нашем чат-боте @croccloud_bot. Мы поможем принять решение и выбрать правильное облако.

Количество кибератак продолжает расти, и первыми под удар попадают веб-ресурсы. Злоумышленники нацелены на корпоративные порталы с ценными данными клиентов и сотрудников, а также на сайты электронной коммерции.

Если вы пропустили наш онлайн-митап «Облачные стражи: сервисы на защите ваших веб-ресурсов», мы хотим напомнить, что в записи и расшифровке митапа в нашем блоге вы найдёте ответы на следующие вопросы:

🔹 С какими угрозами столкнулись компании в прошлом году и что происходит сегодня
🔹 Какие ресурсы необходимо защищать в первую очередь
🔹 Как работают WAF и AntiDDoS/Antibot из облака

#c2_events #materials

Новый сервис Резервное копирование автоматизирует создание резервных копий виртуальных машин в Облаке КРОК.

Резервные копии выполняются по заданному расписанию и хранятся в течение указанного срока. При необходимости вы можете в пару кликов создать экземпляр из любой резервной копии.

Для обеспечения целостности, сохранности и защиты бэкапов предусмотрен целый ряд мер:

📌 шифрование резервных копий
📌 выделенная система хранения в другой зоне доступности
📌 неизменяемые резервные копии
📌 хранение копий до пяти дней после удаления вручную
📌 обеспечение консистентности резервных копий

Сервис обеспечивает эффективное хранение данных. Вначале создаётся полная резервная копия, а при каждом последующем резервном копировании сохраняются только изменения в данных.

В бета-версии сервиса плата за хранение резервных копий не взимается, но действует ряд ограничений, в частности максимальный срок хранения копии составляет 30 дней. Подробнее о возможностях сервиса в документации.

#c2_update #storage

Изменения в идентификации групп безопасности в методах API

В методах API для работы с группами безопасности, а также методе RunInstances больше не будут поддерживаться параметры GroupName и SecurityGroup.N. Для идентификации групп безопасности вместо имени следует указывать идентификатор группы GroupID. Данные изменения вступают в силу 7 июля 2023 г.

Если вы используете эти параметры в своих средствах автоматизации, то просим учесть предстоящие изменения заранее. Если необходима помощь или дополнительная информация, свяжитесь с нами.

#c2_update #API

Новый партнёр CROC Cloud Services

КРОК Облачные сервисы заключили партнёрство с ведущим российским разработчиком платформ виртуализации и инфраструктурных решений и теперь в Облаке КРОК доступна российская платформа оркестрации контейнеров Nova Container Platform.

Она позволяет:

🔸Заменить платформу контейнеризации, которая больше не поддерживается (RedHat OpenShift, SUSE Rancher)
🔸Быстро и без дополнительных ресурсов внедрить платформу на базе Kubernetes
🔸Ускорить процесс разработки ПО и эксплуатацию контейнерных приложений
🔸Сократить Time To Market более чем на 30%
🔸Оптимизировать бюджет на инфраструктуру кластеров Kubernetes, в том числе за счет оплаты вычислительных ресурсов облака по факту потребления.

Наши специалисты готовы помочь вам с развёртыванием Nova Container Platform и обеспечить техническую поддержку 24/7.

Если у вас есть вопросы или нужна дополнительная информация о платформе, обратитесь к нашему чат-боту @croccloud_bot.

#services #партнёры

В Облаке КРОК появился новый тип кластеров Kubernetes — EKS-кластеры с поддержкой динамически масштабируемых групп рабочих узлов.

Группы рабочих узлов теперь создаются отдельно от кластера и используют функциональность Auto Scaling Group. Это значит, что число узлов в группе может динамически изменяться в зависимости от нагрузки. Для каждой из групп можно задавать свои политики масштабирования.

Работоспособность EKS-кластера не зависит от состояния отдельных рабочих узлов. Даже если какой-то узел не удастся развернуть, кластер продолжит работать.

Управление EKS-кластером возможно как из веб-интерфейса, так и с помощью API. Для работы с API можно использовать утилиту c2-eks и кастомизированные библиотеки boto3 и botocore.

EKS-кластеры имеют AWS-совместимый API, поэтому управлять ими можно также с помощью стандартных инструментов, таких как интерфейс командной строки AWS CLI.

#c2_update #Kubernetes

Откровенно о контейнеризации: новый выпуск видеоподкаста

В нашем третьем выпуске видеоподкаста «Откровенно об инфраструктуре» мы с Александром Баталовым, генеральным директором компании «Флант» и создателем российской платформы Deckhouse, обсудили профессиональные платформы оркестрации контейнеров.

Если вы пропустили прямой эфир или хотите не только посмотреть, но и прочитать дискуссию, мы опубликовали запись и расшифровку обсуждения в нашем блоге.

Узнать, какие взгляды и мнения у наших спикеров о ситуации на российском рынке контейнеризации, какие решения востребованы и почему, а также что нужно знать о Kubernetes, чтобы быть на волне цифровизации, вы можете в нашем подкасте. Послушать подкаст можно на любой платформе.

#c2_events #materials

DNS как сервис в Облаке КРОК

С помощью облачного сервиса DNS можно быстро настроить маршрутизацию трафика на целевые серверы.

Функциональность DNS теперь доступна в виде сервиса, с помощью которого можно администрировать DNS-зоны и ресурсные записи внутри зон.

При создании зоны DNS можно выбрать её тип — публичная (public) или внутренняя (private). Публичные зоны DNS предназначены для разрешения доменных имён в сети Интернет, в то время как внутренние позволяют это делать внутри конкретного VPC.

📍 Для работы с сервисом вы можете использовать Route53 API. В веб-интерфейсе поддержка сервиса DNS появится в одном из ближайших релизов.

#c2_update #networks

Страховой брокер Remind: локализация инфраструктуры в Облаке КРОК

В 2022 году многие компании, полагавшиеся на международных провайдеров, столкнулись с задачей переноса своей инфраструктуры в российские облака. Часто локализация становилась «шоковой» — переехать надо было за пару месяцев или даже недель до отключения от зарубежной платформы. Страховой брокер Remind прошёл этот путь вместе с Облаком КРОК одним из первых.

Всего за 2 месяца мы реализовали:

🔹отказоустойчивую ИТ-инфраструктуру
🔹сетевую архитектуру
🔹хостинг всех корпоративных ИТ-сервисов, включая электронную почту, корпоративные порталы и системы, а также удалённый доступ
🔹сервисы защиты для обеспечения безопасности

После успешной миграции команда КРОК Облачные сервисы взяла на себя администрирование этих решений и организовала резервное копирование данных в защищённое хранилище.

Подробности в нашем блоге.

Мы готовы помочь и другим компаниям перенести инфраструктуру в облако и получить комплекс ИТ-услуг из одних рук.

#success_story

В предыдущем посте рассказали о кейсе страхового брокера Remind, который за 2 месяца перенёс свою инфраструктуру и сервисы от европейского провайдера в Облако КРОК.

Опыту локализации Remind была посвящена одна из онлайн-дискуссий серии «Откровенно об инфраструктуре».

Станислав Никонов, директор департамента информационных технологий и систем Remind, рассказал, как компания перешла от шока к практическим действиям и что помогло пройти путь отделения от западного партнера с минимальными потерями.

💬 Мы привыкли не просто к хорошему, а к лучшему
💬 Мы комбинируем и стараемся быть прагматичными
💬 Вынужденная замена международных систем может быть преимуществом
💬 Дизайн и документирование — очень важные составляющие проекта локализации

Хотите узнать больше подробностей? Вместе с записью опубликовали расшифровку дискуссии в нашем блоге.

Дискуссии «Откровенно об инфраструктуре» можно также слушать в формате подкаста – на любой платформе.

#success_stories

«Сделайте хорошо, чтобы работало»

Как выпустить полезную фичу, когда нет чёткой постановки?

Недавно в Облаке КРОК стал доступен сервис Провайдеры удостоверений. Изначально мы хотели дать внешним пользователям Active Directory возможность сквозной аутентификации (SSO) в облаке. В результате у нас появился новый сервис для авторизации в облаке с помощью Open ID Connect.

В статье на Хабр Алексей Дёрин, наш ведущий разработчик, делится опытом:

✅ Как от «сделайте, чтобы работало» пришли к универсальному сервису для авторизации
✅ Почему выбрали OIDC вместо LDAP
✅ Откуда берётся legacy в свежем коде
✅ Что дало использование итерационного и инкрементального подходов

#c2_habr #security

В чём удобство и преимущества облачного файлообменника на базе технологий open source?

На онлайн-митапе о корпоративной платформе Nextcloud ответили на множество вопросов о её работе, из которых можно собрать мини-справочник по этому облачному сервису:

❓Можно ли удалять файлы через заданное время
❓Работает ли мобильное приложение Nextcloud с онлайн-таблицами
❓Может ли администратор изменить настройки прав доступа к файлу, созданному пользователем
❓Есть ли логи всех действий в системе и аудит по ним и т.д.

Q&A и полную расшифровку митапа можно прочитать в нашем блоге, там же выложили запись с демонстрацией сервиса.

#NextCloud #materials

Как соединить VPC за 5 шагов

Благодаря транзитным шлюзам стало проще соединить VPC между собой. Для этого больше не нужно использовать функциональность VPN — надо лишь правильно настроить маршрутизацию через шлюз.

Чтобы это сделать, достаточно выполнить пять простых шагов:

✴️ Создать транзитный шлюз
✴️ Подключить каждое VPC к транзитному шлюзу
✴️ Задать маршруты к соединяемым VPC в таблице маршрутизации транзитного шлюза
✴️ Создать маршрут через транзитный шлюз в таблице маршрутизации каждой подсети
✴️ Разрешить соответствующий трафик в группах безопасности

Подробнее описали в инструкции.

#c2_knowhow #networks

NOVAторское управление контейнерами в Облаке КРОК

Теперь всё самое важное о NOVA Container Platform, платформе оркестрации контейнеров на базе Kubernetes, можно узнать на сайте КРОК Облачные сервисы.

На отдельной странице собрали главное о платформе контейнеризации нашего партнера:

📍Ключевые возможности и сценарии использования NOVA в облаке
📍Сравнение с Kubernetes as a Service
📍FAQ: как устроена поддержка платформы, тарификация сервиса и варианты SLA на поддержку от вендора

📥 Задать дополнительные вопросы эксперту о работе платформы в облаке можно, заполнив форму внизу страницы.

#NOVA #services #materials

Тест-драйв управления контейнерами вместе с NOVA

В Облаке КРОК можно получить демодоступ к NOVA Container Platform, платформе оркестрации контейнеров.

Сервис будет вам полезен, когда:

📌 Возросли требования к контейнерной инфраструктуре, возможностей «ванильного» Kubernetes уже недостаточно
📌 Требуется оптимизация ресурсов ИТ-команды, фокус – на задачах бизнеса, а не инфраструктуры контейнеров
📌 Необходима миграция с зарубежных платформ оркестрации контейнеров
📌 Планируется быстрый запуск нового проекта на базе Kubernetes

Вы сможете оценить преимущества платформы для своего бизнеса: за 30 дней бесплатного тестирования можно опробовать возможности платформы на реальных задачах.

Запрос на демодоступ – на сайте.

#NOVA #services

Можно привести множество доводов «за» облако и «против» инфраструктуры on premise или наоборот, но ничто не звучит убедительнее, чем цифры, полученные на основе данных конкретного кейса. 

В очередном выпуске видеоподкаста «Откровенно об инфраструктуре» рассказали о нашей методике сравнения ТСО инфраструктур в облаке и на базе собственных ресурсов. В расчётах учитываются оборудование (серверы и СХД), сетевая инфраструктура, виртуализация, ФОТ. 

С удовольствием поделимся методикой. Вы можете протестировать её на собственных задачах, обратившись к нам с запросом таблицы расчёта. 

#c2_knowhow #materials

Поддержка актуальных версий Kubernetes

В Кластеры Kubernetes добавили поддержку трёх актуальных минорных версий Kubernetes. Их можно использовать при создании автоматически масштабируемых EKS-кластеров, которые мы недавно анонсировали.

Наряду с более ранними для выбора доступны следующие версии:

✅ 1.27.3 a.k.a. Chill Vibes
✅ 1.26.6 a.k.a. Electrifying
✅ 1.25.11 a.k.a. Combiner

Переход на containerd

В качестве среды выполнения контейнеров теперь используется containerd. Она устанавливается по умолчанию во все новые официальные образы экземпляров Kubernetes в Облаке КРОК.

Вы можете продолжать использовать уже имеющиеся образы контейнеров, собранные с помощью docker build, и другие OCI-совместимые образы.

Подробнее о миграции на containerd можно прочитать, например, по ссылке (на англ. языке).

#c2_update #Kubernetes

Инфохаб «1С в Облаке КРОК»

Российские компании выбирают 1С в качестве стартового решения для автоматизации своего бизнеса и как замену зарубежным ERP. 

Размещение 1С в облаке освобождает от многих забот:

❎ Не нужно закупать производительные серверы и оптимизировать инфраструктуру под требования 1С
❎ Не приходится продумывать отказоустойчивость, чтобы бизнес не остановился из-за сбоя приложений
❎ Не надо нанимать специалистов для поддержки систем

За всё это отвечает провайдер.  

Мы решили поделиться опытом облачных кейсов 1С – на специальном веб-ресурсе вы найдёте: 

ℹ️ Записи и расшифровки митапов по теме 1С
ℹ️ Статьи экспертов
ℹ️ Истории успеха заказчиков
ℹ️ Наши предложения по размещению 1С в облачной инфраструктуре

Вопросы пишите в @croccloud_bot.

#1C #c2_knowhow #materials

Как развивается контейнерная инфраструктура в России и как применять оркестрацию контейнеров с наибольшей пользой для бизнеса?

На онлайн-дискуссии серии «Откровенно об ИТ-инфраструктуре» поговорим о Kubernetes в российских реалиях с Максимом Морарем, лидером продукта NOVA, платформы оркестрации контейнеров на базе Kubernetes.

Темы для обсуждения:

📌 Kubernetes «по-русски»: особенности запросов российских клиентов
📌 Облака и платформы оркестрации контейнеров – преимущества интеграции 
📌 Безопасность контейнерных инфраструктур
📌 Микросервисы vs монолиты – взгляд сквозь призму команд разработки
📌 Будущее технологий k8s – неожиданные тренды

Дискуссию ведут:

👨🏻‍💻 Сергей Зинкевич, директор по развитию бизнеса КРОК Облачные сервисы
👨🏻‍💻 Александр Фикс, менеджер по развитию бизнеса КРОК Облачные сервисы

🗓 17 августа, четверг, 16:00 

Подробности и регистрация по ссылке. 

#c2_events #подкаст