Selectel, ведущий российский провайдер IT-инфраструктуры, объявил о партнерстве с Luntry — разработчиком программного обеспечения для защиты контейнеров и Kubernetes. В рамках сотрудничества компании подтвердили совместимость продукта Selectel Managed Kubernetes с решением Luntry. Программное обеспечение доступно для установки в качестве дополнительной защиты кластеров Kubernetes, размещённых на инфраструктуре Selectel.

Для использования решения клиентам Managed Kubernetes от Selectel понадобится установить и активировать лицензию, которую можно приобрести на сайте Luntry. Решение позволит клиентам провайдера полностью управлять безопасностью контейнерных сред: в режиме реального времени получать актуальную информацию об угрозах в контейнерах и компонентах, отслеживать причины сбоев и аномальной активности, а также обеспечить высокий уровень защищенности в рамках быстрого цикла разработки. В первую очередь дополнительная защита контейнерных сред актуальна для крупного бизнеса.

Источник изображения: Selectel

«Многие компании из сегмента Enterprise сейчас разрабатывают новые проекты сразу на базе микросервисной архитектуры, стандартом которой уже стал Kubernetes. При этом крупные заказчики наиболее требовательны к информационной безопасности. Из-за сложного взаимодействия Kubernetes с другими приложениями и сервисами обеспечение безопасности контейнерных сред представляет собой довольно многогранный процесс. И в этом плане сотрудничество с Luntry — важный шаг для дальнейшего развития наших сервисов», — прокомментировал Дмитрий Исаев, менеджер продукта Managed Kubernetes, Selectel.

«На сегодняшний день важно обеспечить безопасность на всех жизненных стадиях приложения, наладить эффективное взаимодействие между командами безопасности, DevOps и разработчиками за счет предоставления им единой картины и доступа к актуальной информации об их микросервисной инфраструктуре. За разработкой Luntry стоит желание помочь компаниям защитить контейнерные приложения и средства оркестрации на базе Kubernetes на протяжении всего жизненного цикла. Теперь вместе с Selectel мы готовы работать над достижением общих целей», — отметил Андрей Ганюшкин, коммерческий директор Luntry.

По данным iKS-Consulting, в 2022 году рынок PaaS-решений, в который входят и сервисы Kubernetes, вырос практически в полтора раза. «Мы также фиксируем рост спроса на эти продукты и активно развиваем направление PaaS — так, на нашей флагманской конференции Selectel Tech Day мы объявили о запуске в тестовом режиме Managed Kubernetes на выделенных серверах», — добавил Дмитрий Исаев.

Selectel, ведущий российский провайдер IT-инфраструктуры, начисляет 100 % кэшбэк при использовании PaaS-сервисов — облачных баз данных и управляемых кластеров Kubernetes. Кэшбэк начисляется на протяжении трех месяцев, следующих за месяцем первого использования сервисов.

Для участия в акции нужно:
1. зарегистрироваться в панели управления my.selectel.ru;
2. пополнить баланс и подключить услуги «Базы данных» или «Kubernetes» в разделе «Облачная платформа»;
3. подать заявку на участие в акции через тикет-систему и получить подтверждение от Selectel;
4. в следующем календарном месяце пользователю будет начислен 100% кэшбэк за каждый рубль, потраченный на указанные сервисы. Кэшбэк начисляется на баланс аккаунта бонусными баллами и может быть использован для оплаты любых продуктов и услуг в Selectel.

Принять участие в акции могут как новые, так и текущие клиенты Selectel, которые ранее не использовали PaaS-сервисы провайдера или до начала проведения акции прекратили пользоваться данными услугами.

Акция действительна до 31 декабря 2023 года.

Подробности можно узнать на сайте Selectel.

Источник изображения: Selectel

Компания Selectel, являющаяся специализированным поставщиком IT-решений на базе собственной сети дата-центров, готовит к запуску управляемый сервис по развёртыванию кластеров Kubernetes на базе выделенных серверов (Managed Kubernetes on Bare Metal). О реализации решения было объявлено на конференции Selectel Tech Day 2023.

В сообщении Selectel отмечается, что использование Managed Kubernetes на выделенных серверах позволит клиентам улучшить производительность своих микросервисных приложений, что обеспечивается за счёт отсутствия гипервизора, виртуализирующего ресурсы физических серверов.

Источник изображения: «Академия Selectel» / selectel.ru/blog/custom

Некоторые базы данных и приложения с постоянной нагрузкой могут быть требовательны к вычислительным ресурсам, в частности локальным дискам и сетям, поэтому возможность работы на «голом железе» позволит улучшить их производительность. При этом клиенты Selectel, как и раньше, могут использовать Managed Kubernetes в облаке для приложений с неравномерной нагрузкой, которым требуется автоматическое масштабирование.

Клиенты смогут использовать выделенные серверы для развёртывания воркер-нод Kubernetes, при этом мастер-ноды останутся в облаке. Сочетание выделенных и облачных серверов позволит одновременно обеспечить высокую производительность сервиса и снизить расходы на IT-инфраструктуру до 40 %. Решение гарантирует высокий уровень защиты данных, поскольку клиент получает выделенные и зарезервированные только под свой проект серверные мощности. Для реализации особо высоконагруженных вычислений (например, ML-проектов) возможна аренда кластеров Kubernetes на базе выделенных серверов с GPU.

Поставщик IT-услуг и облачных сервисов Beeline cloud подписал соглашение о партнёрстве с компанией «Флант», разработчиком платформы для контейнеризации Deckhouse, основанной на Kubernetes и других Open Source-решениях. Результатом сотрудничества компаний станет включение Kubernetes-платформы Deckhouse в состав облачных решений и служб Beeline cloud. Отечественная разработка дополнит существующую услугу Cloud Managed Kubernetes.

Deckhouse включает в себя платформу Kubernetes и дополнительные модули для автоматического масштабирования, мониторинга, балансировки трафика, безопасного доступа и других функций. Продукт зарегистрирован в едином реестре российского ПО в классе «Системы контейнеризации и контейнеры». Также в активе Deckhouse имеется международная сертификация на совместимость с оригинальными релизами Kubernetes от Cloud Native Computing Foundation (CNCF).

Источник изображения: flant.ru/products/deckhouse

Kubernetes-платформа Deckhouse соответствует большинству рекомендаций PCI Security Standards Council и всем рекомендациям Center for Internet Security (CIS). В настоящий момент продукт находится в стадии прохождения процедуры сертификации по требованиям ФСТЭК России.

Компания VMware представила на ежегодной конференции VMware Explore масштабное обновление целого ряда своих продуктов.

Обновления VMware Cloud включают:

• Службу NSX+ (ранее Project Northstar) в формате SaaS, которая предоставляет единую консоль для управления сетевыми политиками и политиками безопасности. Решение анализирует трафик в мультиоблачных средах и обеспечивает обнаружение угроз и реагирование на них, а также предлагает расширенные функции балансировщика и изоляции VPC.
• Службу vSAN Max, которая позволяет масштабировать хранилища до петабайтного уровня независимо от вычислительных кластеров vSphere, что снижает общую стоимость владения. Решение будет доступно во второй половине 2024 года и позволит получить до 8,6 Пбайт и 3,6 млн IOPS на кластер, включающий до 24 узлов хранения. Решение подходит для ИИ и машинного обучения, а также кластеров Kubernetes.
• Службу управления жизненным циклом ESXi в VMware vSphere+, которая позволит ИТ-администраторам централизованно управлять обновлениями своих VMware-сред в распределённой мультиоблачной среде.

Изображения: VMware (via StorageReview)

Кроме того, VMware внесла улучшения в VMware Ransomware Recovery, управляемый облачный сервис VMware для восстановления после атак программ-вымогателей. В частности, уже доступно одновременное восстановление нескольких ВМ, а вскоре появится возможность запуска рабочих нагрузок в облаке в то время, пока локальный ЦОД изолирован для проведения экспертизы. Заодно VMware усовершенствовала ПО для управления VDI и оконечными точками, добавив упреждающее устранение неполадок.

VMware также расширила возможности Tanzu. В частности, Tanzu Application Engine позволит разработчикам устанавливать бизнес-требования к доступности, безопасности и производительности своих приложений. А новые сервисы Tanzu Intelligence Services (на базе VMware Aria) позволят централизованно управлять, отслеживать и устранять неполадки, а также оптимизировать затраты, производительность и безопасность приложений в облаках. Наконец, анонсированы ещё два ИИ-сервиса для быстрого выявления и устранения неполадок: речевой чат-бот Intelligent Assistant, а также Tanzu Insights для сред Kubernetes, AWS и Microsoft Azure.

Также были анонсированы новые продукты для периферийных развёртываний: новое решение для розничной торговли; VMware Edge Cloud Orchestrator, унифицированный инструмент для развёртывания периферийных и управления ими; VMware Private Mobile Network, управляемый сервис для создания частных сетей 5G/4G. Наконец, совместно с NVIDIA компания представила интегрированное решение для генеративного ИИ VMware Private AI Foundation.

Компания объединила десятки пакетов продуктов и решений в пять интегрированных предложений VMware Cloud: Essentials, Standard, Pro, Advanced и Enterprise. Каждая последующая версия предоставляет дополнительные функции и сервисы, которые понадобятся предприятиям по мере модернизации облачной инфраструктуры. Окружения VMware Cloud можно будет развернуть и управлять ими в трёх вариантах: самостоятельно, при поддержке VMware (например, в AWS или на базе Equinix Metal) или сервис-провайдера (например, IBM Cloud).

Объединившись, российские ИТ-компании «Флант» и «Экспресс 42» будут создавать продуктовую экосистему для контейнерной разработки и эксплуатации высоконагруженных сервисов. Процесс слияния пройдет в несколько этапов, в течение нескольких лет. Первые полгода команды будут работать самостоятельно, затем начнут объединять процессы. Все существующие направления работы и штат сохранятся.

По данным ЕГРЮЛ, АО «Флант» стало владельцем 7,99 % долей в ООО «Экспресс 42» 22 мая 2023 года. Эта доля принадлежала создателю ООО «Отус онлайн-образование» Дмитрию Волошину. После сделки собственниками «Экспресс 42» остались три сооснователя компании: Александр Титов, Никита Борзых и Иван Евтухович (владеют по 30,67 % долей). По условиям сделки они получат акции «Фланта».

Источник: пресс-конференция «Фланта» и «Экспресс 42»

Совместно компании планируют создать продуктовую экосистему из 7–8 продуктов. В перечень DevOps-услуг партнеров войдут продвижение платформы для управления кластерами Kubernetes, DevOps-аутсорсинг, мониторинг инфраструктуры и DevOps-консалтинг, сервисы инструментальной платформы поставки ПО и процессов управления инфраструктурой, а также решение для контейнерной разработки цифровых продуктов, с единым окном в инфраструктуру для команд разработки.

Годовой объем российского рынка продуктов и услуг, высвободившийся после ухода зарубежных компаний, по оценкам «Фланта», составляет примерно 16 млрд руб. В ближайшие годы объединенная компания намерена занять 30–50 % этого рынка.

Следующий год обещает стать ещё одним годом экономической неопределённости, прогнозируют аналитики Gartner. Вице-президент Gartner Пол Делори (Paul Delory) сообщил, что облака, ЦОД и периферийная инфраструктура будут подвержены влиянию экономических и геополитических сил. Команды, ответственные за формирование и управление инфраструктурой, скорее всего, столкнутся с сокращением бюджета, сбоями в цепочках поставок и нехваткой квалифицированного персонала.

Аналитики отметили, что многие уже используют облачные сервисы, хотя не всегда эффективно. В 2023 году в связи с отсутствием новых проектов у большинства компаний появится время для оптимизации существующих облачных ресурсов и погашения технических долгов. Облака уже сделали доступными для всех возможности отказоустойчивости и резервирования, которые раньше могли себе позволить только крупнейшие предприятия.

Источник изображения: Pixabay/kewl

Преимущества публичного облака всё чаще требуются даже для тех рабочих нагрузок, которые размещены в локальной среде. По мнению аналитиков, операторам ЦОД желательно сделать локальную инфраструктуру более похожей на облако: сервис-ориентированной, эластичной, масштабируемой по требованию и c ценообразованием на основе потребления. Это относится и к провайдерам колокации, которые всё чаще предлагают не только площади, но и оборудование по запросу. Для всех, кроме самых крупных компаний, строительство и обслуживание собственного ЦОД больше не имеет финансового смысла.

Управляющим локальным ЦОД также предлагается внедрить контейнерную инфраструктуру и Kubernetes, а затем расширить возможности размещения других служб, таких как управляемые СУБД. Публичные облака давно предлагают эти услуги, но если их нет в ЦОД компании, то разработчики наверняка всё равно обратятся за ними к облакам, независимо от того, является ли это лучшим архитектурным выбором для их рабочих нагрузок. Заодно Gartner предлагает предприятиям использовать автоматизированное и прозрачное резервное копирование контейнерных приложений с возможностью восстановления рабочих нагрузок на нескольких платформах.

Источник изображения: Pixabay/Bru-nO

Gartner отмечает огромные задержки с поставкой нового ИТ-оборудования, которые составляют в среднем 200 дней, а у некоторых клиентов — более года. Поэтому ЦОД должны «задействовать» свои существующие активы, а не ожидать их обновления. И именно поэтому им стоит внедрять указанные выше облачные модели. Кроме того, теперь и производители предлагают модели ценообразование на основе потребления. Во времена неопределенности в отношении цепочек поставок такие модели переносят риски управления поставками на поставщика, более подготовленного для их решения.

Как полагают аналитики, в следующем году новые типы рабочих нагрузок потребуют новых видов инфраструктуры. В связи с обработкой больших объёмов данных, которые в настоящее время генерируются за пределами ЦОД, растут требования к периферийной инфраструктуре, наличие которой становится обязательным для случаев вычислений с интенсивным использованием данных. Даже CDN-сети теперь предлагают расширенный набор услуг на периферии, включая бессерверные функции, управляемые СУБД и хранилища. Это позволяет выполнять сложные нагрузки целиком на периферии.

Источник изображения: Pixabay/Mohamed Hassan

Теперь периферийную инфраструктуру можно использовать для удовлетворения требований суверенитета данных, для выполнения сложных поэтапных развертываний ПО или для размещения статических ресурсов как можно ближе к конечным пользователям. В ряде случаев «традиционные» облачные IaaS-решения могут больше не понадобиться, поскольку CDN становится инфраструктурой, а не простой сетью доставки данных.

В 2021 году Gartner определила «кризис навыков» у управляющих команд как ключевую проблему в 2022 году. Отсутствие навыков останется главным препятствием для реализации инициатив по модернизации инфраструктуры и в 2023 году. Gartner отслеживает объявления о вакансиях, чтобы определить наиболее востребованные навыки. Согласно последним данным, инфраструктура как код (IaC) и Kubernetes возглавили список таких навыков.

Часть команды Oracle, объявившей о приостановке всех операций в России в связи со сложившейся геополитической обстановкой, поможет компании «Флант» в наращивании продаж продуктов в корпоративном сегменте и в масштабировании бизнеса. «Флант» с 2008 года занимается созданием и обслуживанием IT-инфраструктуры для критичных бизнес-приложений. В 2019-м компания стала первым в России сертифицированным поставщиком услуг Kubernetes. Кроме того, «Флант» разрабатывает облачные инструменты для автоматизации DevOps-процессов.

По условиям соглашения, новая команда аккаунт-менеджеров, технических специалистов и маркетологов сфокусируется на повышении узнаваемости отечественной платформы Deckhouse, полнофункционального решения для запуска готовых Kubernetes-кластеров во внутренней инфраструктуре предприятий и в облаках. Продвигать эту платформу планируется в различных сегментах, включая банковский, промышленный и телекоммуникационный секторы, а также сферу электронной коммерции.

Источник изображения: «Флант»

«Флант уже успел внедрить Kubernetes в сотнях проектов, что, в свою очередь, позволило приобрести уникальный опыт и накопить богатую экспертизу, на которую опиралась компания при разработке Deckhouse. Теперь Флант предлагает рынку лучшую в своем классе платформу, включённую в состав реестра российского ПО», — говорится в сообщении.

Приход специалистов по расширению бизнеса Oracle поможет ускорить развитие компании «Флант» и укрепление бизнеса. Благодаря новой инициативе, как отмечается, разработчики и инженеры по эксплуатации (DevOps и SRE) заказчика смогут администрировать и настраивать Kubernetes в максимально комфортном для себя режиме и направить усилия на внедрение бизнес-приложений.

Российский разработчик программного обеспечения «Лаборатория числитель» анонсировал платформу управления контейнерами «Штурвал».

В основу программного комплекса «Штурвал» положены наработки сообщества Open Source и компоненты собственной разработки команды «Лаборатории числитель». Решение устанавливается на серверах под управлением операционных систем семейства Linux (поддерживаются отечественные дистрибутивы Astra Linux и «Ред ОС»), автоматизирует управление кластерами Kubernetes и, по заверениям разработчика, полностью учитывает потребности крупных предприятий в контейнерной оркестрации как таковой, а также их требования к безопасности.

Компоненты программного комплекса «Штурвал» (источник изображения: компания «Лаборатория числитель»)

Платформа «Штурвал» позволяет решать задачи, связанные с созданием и управлением кластерами контейнерной оркестрации, настройкой конфигурации кластеров, их узлов и системных сервисов с учётом требований информационной безопасности, управлением сетевыми доступами к прикладным сервисам извне и внутри кластера, а также мониторингом состояния системных компонентов кластеров и прикладных сервисов.

Система «Штурвал» включена в реестр отечественного ПО и имеет статус рекомендованной для использования в государственных ведомствах и организациях РФ.

VMware представила vSphere 8, vSAN 8, Cloud Foundation+, а также обновления для ряда своих продуктов и сервисов. Новые решения компании ориентированы на эффективное управление нагрузками в современных распределённых средах, объединяющих локальные, облачные и периферийные системы.

Изображения: VMware

Пожалуй, ключевым нововведением в vSphere 8 стало появление службы Distributed Services Engine, ранее известной как Project Monterey. Фактически это означает поддержку DPU со стороны vSphere, что позволяет разгрузить CPU, передав DPU часть служебных функций. Пока что поддерживается разгрузка vSphere Distributed Switch и NSX, но в будущем появятся и другие возможности. По данным VMware, использование Redis на хосте с DPU позволяет высвободить 20 % ядер CPU, попутно ускорив выполнения запросов на 36 % и снизив задержку на 27 %.

Кроме того, DPU повышают защищённость и надёжность, обеспечивают лучшую изоляцию, предлагают большую прозрачность при контроле за трафиком, а также упрощают работу vSphere DRS и vMotion и улучшают эффективность утилизации ресурсов. Партнёрами VMware выступают со стороны производителей DPU выступают AMD, Intel и NVIDIA, а со стороны вендоров оборудования — Dell, HPE и Lenovo. Первыми комплексны решения представили Dell (VxRail с AMD Pensando или NVIDIA BlueField) и HPE (ProLiant c Pensando).

Ещё одно новшество для vSphere 8 — Tanzu Kubernetes Grid 2.0. Данное решение консолидирует отдельные службы Tanzu для упрощения управлением всё более сложными и комплексными средами. В частности, появились новые возможности для управления кластерами, отслеживания жизненного цикла, повышения отказоустойчивости и безопасности, управления пакетами и ПО и т.д.

Tanzu Kubernetes Grid 2.0 является важной частью VMware Edge Compute Stack 2, интегрированной платформы для периферийных вычислений. Новая платформа может быть запущена всего на двух узлах, предлагает проброс GPU и поддержку «малых» узлов на базе Intel Atom или Core, к которым вскоре присоединятся и Arm-процессоры. Новая платформа также позволяет лучше справляться с нагрузками реального времени благодаря возможности «прибить» vCPU к конкретному SMT/HT-потоку в ядре и настроить vNUMA-топологию.

В целом, в vSphere есть целый ряд полезных нововведений, касающихся работы с «железом». Так, количество GPU NVIDIA, работающих в режиме проброса, выросло до 32, а виртуальной машине (ВМ) теперь можно выделить до 8 vGPU. Устройства (GPU, NIC), подключённые к одному PCIe-свитчу, можно объединять в группы. DRS при наличии PMem-модулей научился более эффективно распределять нагрузки между разными типами памяти без ущерба для производительности. При клонировании ВМ с Windows 11 теперь доступна опция замены vTPM на новый. К слову, использование хостов с модулями TPM 1.2 теперь запрещено.

В vMotion добавлена миграция ВМ, запущенных на хостах с Intel SIOV. Естественно, в новом релизе появилась поддержка самых современных аппаратных платформ AMD и Intel и свежих релизов ОС. Можно отметить и новую, более «умную» систему доставки обновлений (в том числе прошивок), ускоряющую этот процесс и снижающую время простоя. Наконец, VMware предлагает разработчикам аппаратных и программных решений новые инструменты для создания продуктов, изначально рассчитанных на виртуальные среды и более полно учитывающих особенности таких сред.

В части безопасности также есть несколько нововведений. В ESXi 8.0 по умолчанию будет запрещён запуск недоверенных бинарных файлов, а демоны и процессы ESXi будут работать в отдельных «песочницах» с минимально доступными разрешениями. Поддержка TLS 1.0 и TLS 1.1 не просто отключена, а вовсе убрана из vSphere 8. Из прочих интересных новинок можно также отметить появление инструмента мониторинга энергопотребления хостов и ВМ для оценки энергоэффективности и углеродного следа.

Что касается vSAN 8, то VMware обещает кратное повышение производительности, снижение TCO, повышение доступности и защищённости данных, ускорение работы с пулами хранения и т.д. — всё благодаря разработанной с нуля архитектуре. Упомянутый в начале продукт Cloud Foundation+ объединяет анонсированные ранее решения vSphere+ и vSAN+. Cloud Foundation+, vSphere 8, vSAN 8 и Edge Compute Stack 2 будут доступны к концу октября этого года. Бета-версия решения для развёртывания частных мобильных сетей VMware Private Mobile Network на базе Edge Compute Stack 2 должно появиться тогда же.

Другие анонсы включают: обновление NSX; Project Northstar (будущая версия NSX); Project Watch, новое решения для организации защищённой мультиоблачной сетевой платформы; хранилище Aria Graph; Aria Hub (Project Ensemble), решения для централизованного мониторинга и управления мультиоблачными окружениями; следующее поколение Horizon Cloud; поддержка мобильных устройств и сторонних приложений для Workspace ONE Freestyle Orchestrator; новые услуги VMware Cross-Cloud и т.д.