🔥 SSD на 245 ТБ!

Kioxia анонсировала первый в отрасли NVMe-накопитель, способный хранить до 245,76 терабайт данных. Новинка расширяет линейку LC9, ориентированную на задачи с интенсивной нагрузкой — генеративный ИИ и работу с большими объёмами информации.

Изначально серия предлагалась в формате U.2 с максимальной ёмкостью 122,88 ТБ.

⭐️ Теперь в неё добавлены:
— U.2-решения на 245,76 ТБ,
— накопители формата EDSFF E3.L (тоже 245,76 ТБ),
— и EDSFF E3.S на 122,88 ТБ.

⭐️ Для дата-центров и AI-нагрузок, где важны не только объёмы, но и скорость, такие решения — это уже не про «много памяти», а про стратегическое преимущество.

⚠️ DDoS-атаки: угроза, которую нельзя игнорировать

В первом полугодии 2025 года Россия столкнулась с рекордной волной DDoS-атак: ежедневно — до 1 500 инцидентов, в пиковые дни — до 5 000.
Под удар попали более 260 000 хостов — от промышленных объектов до IT и финтеха. Некоторые атаки длились непрерывно до 7 суток.

⚠️ Недавний случай — хакерская атака на крупного fashion-ритейлера 12Storeez. В результате бизнес потерял почти 48 млн ₽: простой офиса, упущенная выручка и экстренные расходы на восстановление. Удар был настолько серьёзным, что пострадали сайт, приложение и кассы в магазинах.

👆Когда простая реакция на инцидент уже не работает — справляется только проактивная защита: фильтрация трафика, выявление аномалий и отказоустойчивая инфраструктура.

➡️ Как такая защита выглядит на практике?

Наши эксперты ИБ защищали высоконагруженный интернет-магазин одежды — одного из лидеров рынка в России и СНГ.
Более 100 000 пользователей в день, свыше 500 000 заказов в год.

➡️ Что было важно учесть?

Сайт — сердце бизнеса. Пара минут простоя = потеря денег и репутации.
Ранее конкуренты уже атаковали ресурс: тогда бизнес потерял до 70 % выручки. Мы знали, что второй такой шанс давать нельзя.

➡️ Что сделали?

🟢 Непрерывную защиту от DDoS-атак на уровнях L3–L7
🟢 Изолированную фильтрацию трафика перед инфраструктурой заказчика
🟢 Дополнительную защиту API

🎧 Что сейчас?

Магазин работает стабильно более 5 лет, без серьёзных сбоев.
SLA — 99,999 %: за всё время — не более 5 минут простоя в год.
Подключение новых ресурсов — быстро и без лишних шагов.
Поддержка реагирует мгновенно, управление — через простой и удобный кабинет.

➡️ Бизнес получил не просто защиту, а уверенность: даже сильная атака не остановит работу.

👉 Подробнее про кейс

#изПрактики

🎁 За VPN!

С Днем Сисадмина 🎉

🚀 Как VDI решает проблему с нехваткой кадров в инженерных компаниях

Представим: главному конструктору в Новосибирске или Нижнем Новгороде нужно полноценное рабочее место для 3D-моделирования ракетных узлов.

Это не обычный офисный ПК – требуется мощная графическая станция, несколько мониторов, специализированное ПО.

🔎 Как работодатели решают эту проблему в реалиях 2025 года
⚙️ Конкретный сценарий тестирования российских VDI
❔ С какими рисками сталкивается бизнес

👉 рассказали в новом материале

✉️ Аналитики прогнозируют, что в 2025 году объём мирового IT‑рынка превысит 5,44 трлн USD, при этом расходы на дата‑центры увеличатся примерно на 42,4 % — до ≈ 474,9 млрд.

✉️ В Китай незаконно ввезли чипы Nvidia B200 общей стоимостью свыше 1 млрд USD, которые активно продаются на чёрном рынке.

✉️ Оpen source компоненты, используемые в 90 % российских СЗИ, попали под прицел ФСТЭК — требование быстрее устранять уязвимости и сокращать сроки обновлений для повышения информационной безопасности.

✉️ Крупнейшие игроки российского IT‑рынка выступили против создания государственной ERP‑системы.

🥇 Исследуем облачный рынок!

Мы просмотрели девять российских облачных экосистем: разные сайты, внушительные обещания и функционал под копирку.

Но, как мы знаем — на словах и на деле — две большие разницы. Участники рынка делятся: где-то S3 «падает», где-то UI ломается в Firefox, а где-то саппорт отвечает по 20 часов.

❗️Мы хотим собрать честную и актуальную картину, поэтому запускаем исследование среди вас, реальных пользователей.

Завтра мы опубликуем небольшую анкету об опыте взаимодействия с российскими облачными экосистемами.

— За самые развернутые ответы подарим знаменитые фирменные толстовки;
— всем участникам пришлём результаты исследования с настоящей «картой облака» и подборкой «подслушанных историй».

😘 Готовьте свои лучшие (или самые болезненные) кейсы!

🤝🤝 Давайте причинять добро вместе!

Друзья, благодарим вас за участие в опросе!
Как и обещали – анкета с вопросами о вашем опыте взаимодействия с российскими облачными экосистемами.

Цель — понять, что прячется «за кулисами» обещаний о круглосуточной техподдержке и «конфигурациями под любые задачи». Материться можно 🙂

⌨️ Займёт примерно 5 минут
🏆 Авторы трёх самых подробных ответов получат фирменные толстовки
📈 Участники получат доступ к аналитике, кейсам коллег, выводам и карте облачных платформ

👉 причините добро – заполните анкету и поделитесь с коллегами

➡️ В продолжение истории с MinIO, где из Community Edition убрали админский UI, в обсуждениях всплыла новая утилита — RustFS.

Это активно растущий проект, выпущенный 2 июля 2025 года в OpenSource под лицензией Apache, позиционирующий себя, как высокопроизводительная альтернатива MinIO.

⭐️ Основные особенности RustFS:
— Благодаря Rust обеспечивает скорость и безопасность памяти
— Интегрируется с приложениями, поддерживающими S3 API
— Подходит для масштабируемых систем
— Лицензия Apache 2.0, в отличие от ограничивающей лицензии GNU AGPL v3, которую использует MinIO
— RustFS предлагает полноценную веб-консоль

Пользователей в разных сообществах говорят, что RustFS перспективен, но пока слишком «зелёный» для продакшна.

#заметкиИнженера

🐧Linux для сетевых инженеров

Практическое руководство по настройке, защите и запуску сетевых служб на базе Linux.

🔎 Рассматривается:
— выбор подходящего дистрибутива и базовая настройка сети,
— диагностика и работа с брандмауэром,
— запуск Linux как сетевого узла,
— защита от атак и создание отказоустойчивой инфраструктуры.

Автор:
Ванденбринк Роб
Перевод с английского
Издательство: Питер, 2024

#полезное #книги

🏛 Кейс: резервный ЦОД для поставщика энергии

С начала 2025 года число крупных ИТ-сбоев в России выросло на 25 %. И это не просто цифры — больше половины сбоев затронули критически важные процессы. Сегодня для бизнеса устойчивость инфраструктуры — не опция, а необходимость.

📞 С чем обратились

К нам пришла крупная энергетическая компания. Она обслуживает 3,6 миллиона человек и управляет почти 8 000 подстанций. Любая техническая ошибка — и под удар попадают целые районы, важные промышленные объекты, больницы.

🖲️ Что нужно было решить

— сохранить работоспособность даже в случае аварий,
— защититься от потери данных,
— обеспечить отказоустойчивость,
— всё это — без избыточных затрат и «золотых» решений.

⭐️ Как сделали

Мы в CORTEL спроектировали и запустили резервный ЦОД в Сибири. Он дублирует критичные ИТ-сервисы и обеспечивает быструю автоматическую смену основного контура на резервный при сбоях.

Этапы:

➡️ Провели аудит всей ИТ-инфраструктуры — выявили, какие системы действительно критичны.
➡️ Спроектировали устойчивую архитектуру под конкретные риски.
➡️ Развернули отдельную площадку — полностью изолированную от основного ЦОДа.
➡️ Настроили два независимых канала связи с автоматическим переключением.
➡️ Протестировали. Результат — SLA на уровне 99,999 %.
➡️ Запустили круглосуточный мониторинг и поддержку.

«CORTEL помог навести порядок в архитектуре, понять, что критично, и построить надёжное резервирование. Теперь мы уверены: даже при сбое продолжим работать».
— ИТ-директор энергетической компании

🚩 Результаты

✔ Без простоев.
✔ Без потерь данных.
✔ Автоматическое переключение при любых сбоях.
✔ Прозрачная архитектура с понятными SLA.

👁 Подробнее про кейс

#изПрактики

kubedump — инструмент командной строки, предназначенный для выгрузки и восстановления ресурсов Kubernetes в виде YAML-манифестов.

🫡 Основной функционал

📍 dump сохраняет указанные ресурсы из namespace или всего кластера в YAML‑формате, очищая лишние поля (например, resourceVersion, creationTimestamp)

📍 restore позволяет восстановить ресурсы из ранее сохранённых дампов

📍 поддержка опции dump-file и restore-file для кастомных конфигураций дампа/восстановления

📍 Можно запускать локально, как контейнер или внутри самого Kubernetes.

📍 Поддерживается автоматизация – архивирование, ротация сохранений, сжатие (gzip, bzip2)

👉 Git
#полезное

😎 Коллеги, всем пятницы!

Мы с важным

❗️Благодарим всех, кто заполнил анкету! Уже на следующей неделе покажем подслушанные истории про опыт использования российских облаков. Будет💥

❗️А если вы ещё не успели заполнить – самое время. Пятница, отложите рабочие задачи и уделите 5 минут времени в анкете:

– и коллегам со всего ИТ поможете;
– и фирменную толстовку выиграете;
– и реальную картину облачного рынка изучите.

👉 Заполнить анкету и причинить добро

✉️ К 2030 году российский рынок модульных и контейнерных ЦОДов вырастет почти в шесть раз — с 5 до 32 млрд рублей — за счёт спроса на быструю и гибкую инфраструктуру для обработки данных.

✉️ Власти заявили о продолжении работы над ужесточением законодательства в сфере информационной безопасности на фоне участившихся кибератак на российские компании и значительных убытков от недавних инцидентов.

✉️ Роскомнадзор подготовил новый проект приказа, по которому сервисы, дважды не подавшие уведомление о начале деятельности, будут включаться в реестр ОРИ принудительно по решению суда.

✉️ Промышленный подводный ЦОД у берегов Шанхая, который охлаждается морской водой и питается ветром. Все это для снижения затрат на энергию и пресную воду.

Как малому бизнесу не попасть под штраф за работу с персональными данными?

Разбираемся вместе с Роскомнадзором на «Открытой приёмной» от Корпорации МСП. Присоединяйтесь к эфиру — будет полезно и по делу👇

🎁 Сохраняем ресурсы Kubernetes

Иногда нужно сохранить множество однотипных ресурсов в Kubernetes — например, чтобы быстро восстановить их позже.

Первым делом хочется использовать что-то вроде kubectl get <resource> -o yaml.

Но есть нюанс: такой вывод не всегда подходит для kubectl apply, особенно если вы работаете с массивом ресурсов.

👍 Мы нашли два удобных способа корректного сохранения и последующего восстановления ресурсов. Делимся ими — чтобы вы не теряли время на ручную чистку YAML-файлов.

1️⃣ kubectl-neat + yq

Утилита kubectl-neat очищает YAML от лишних метаданных, таких как status и metadata.managedFields, делая его готовым для повторного применения.
Однако kubectl get по умолчанию возвращает ресурсы в виде массива items[], что не подходит для kubectl apply. На помощь приходит yq, которая разделяет массив на отдельные документы.

Итоговая команда для сохранения ресурсов:

kubectl get <resource> -n <namespace> -o yaml | kubectl-neat | yq eval '.items[] | split_doc' - > resources.yaml

Результат — файл resources.yaml с ресурсами, разделёнными ---, которые можно восстановить командой:

kubectl apply -f resources.yaml

2️⃣ kubedump

Утилита kubedump — автоматизирует процесс сохранения и восстановления ресурсов. Она сохраняет ресурсы в структурированном виде и поддерживает выбор конкретных типов ресурсов и неймспейсов.

Команда для сохранения:

kubedump dump <namespace> --resources <resource> --project <project-name>

Для восстановления:

kubedump restore  --project <project-name>

🤔 Что выбрать?

— kubectl-neat + yq: Для тех, кто хочет лёгкий и гибкий инструмент с минимальными зависимостями. Идеально для разовых задач.

— kubedump: Для автоматизированных бэкапов и работы с большими кластерами. Удобно, если нужно регулярно сохранять и восстанавливать ресурсы.

#заметкиИнженера

💻 Kubernetes и сети. Многоуровневый подход

Как вписать оркестратор Kubernetes в существующую инфраструктуру и не утонуть в модели OSI.

🔎 Рассматривается:
— как Kubernetes взаимодействует с каждым уровнем сетевой модели OSI,
— интеграция корпоративных сетей с облаками и контейнерными архитектурами,
— масштабирование нагрузок и поддержание отказоустойчивости,
— передача больших объёмов данных и обеспечение целостности при виртуализации.

Авторы:
Дж. Стронг, В. Лэнси
Перевод с английского
Издательство: БХВ-Петербург, 2024

#полезное #книги

Про хранилище S3 #подслушано

Пользуюсь Cloud.ru, но вот S3-хранилище беру Selectel. Пробовал подключить S3 от Cloud, но плагин в приложении не завелся для синхронизации моих нескольких ГБ.

А жаль, Cloud первые 15ГБ бесплатно предоставляет, а в Selectel такого нет — платишь сразу, с первого использованного МБ.

😱 Михаил, руководитель отдела разработки