🎁 За VPN!

С Днем Сисадмина 🎉

🚀 Как VDI решает проблему с нехваткой кадров в инженерных компаниях

Представим: главному конструктору в Новосибирске или Нижнем Новгороде нужно полноценное рабочее место для 3D-моделирования ракетных узлов.

Это не обычный офисный ПК – требуется мощная графическая станция, несколько мониторов, специализированное ПО.

🔎 Как работодатели решают эту проблему в реалиях 2025 года
⚙️ Конкретный сценарий тестирования российских VDI
❔ С какими рисками сталкивается бизнес

👉 рассказали в новом материале

✉️ Аналитики прогнозируют, что в 2025 году объём мирового IT‑рынка превысит 5,44 трлн USD, при этом расходы на дата‑центры увеличатся примерно на 42,4 % — до ≈ 474,9 млрд.

✉️ В Китай незаконно ввезли чипы Nvidia B200 общей стоимостью свыше 1 млрд USD, которые активно продаются на чёрном рынке.

✉️ Оpen source компоненты, используемые в 90 % российских СЗИ, попали под прицел ФСТЭК — требование быстрее устранять уязвимости и сокращать сроки обновлений для повышения информационной безопасности.

✉️ Крупнейшие игроки российского IT‑рынка выступили против создания государственной ERP‑системы.

🥇 Исследуем облачный рынок!

Мы просмотрели девять российских облачных экосистем: разные сайты, внушительные обещания и функционал под копирку.

Но, как мы знаем — на словах и на деле — две большие разницы. Участники рынка делятся: где-то S3 «падает», где-то UI ломается в Firefox, а где-то саппорт отвечает по 20 часов.

❗️Мы хотим собрать честную и актуальную картину, поэтому запускаем исследование среди вас, реальных пользователей.

Завтра мы опубликуем небольшую анкету об опыте взаимодействия с российскими облачными экосистемами.

— За самые развернутые ответы подарим знаменитые фирменные толстовки;
— всем участникам пришлём результаты исследования с настоящей «картой облака» и подборкой «подслушанных историй».

😘 Готовьте свои лучшие (или самые болезненные) кейсы!

🤝🤝 Давайте причинять добро вместе!

Друзья, благодарим вас за участие в опросе!
Как и обещали – анкета с вопросами о вашем опыте взаимодействия с российскими облачными экосистемами.

Цель — понять, что прячется «за кулисами» обещаний о круглосуточной техподдержке и «конфигурациями под любые задачи». Материться можно 🙂

⌨️ Займёт примерно 5 минут
🏆 Авторы трёх самых подробных ответов получат фирменные толстовки
📈 Участники получат доступ к аналитике, кейсам коллег, выводам и карте облачных платформ

👉 причините добро – заполните анкету и поделитесь с коллегами

➡️ В продолжение истории с MinIO, где из Community Edition убрали админский UI, в обсуждениях всплыла новая утилита — RustFS.

Это активно растущий проект, выпущенный 2 июля 2025 года в OpenSource под лицензией Apache, позиционирующий себя, как высокопроизводительная альтернатива MinIO.

⭐️ Основные особенности RustFS:
— Благодаря Rust обеспечивает скорость и безопасность памяти
— Интегрируется с приложениями, поддерживающими S3 API
— Подходит для масштабируемых систем
— Лицензия Apache 2.0, в отличие от ограничивающей лицензии GNU AGPL v3, которую использует MinIO
— RustFS предлагает полноценную веб-консоль

Пользователей в разных сообществах говорят, что RustFS перспективен, но пока слишком «зелёный» для продакшна.

#заметкиИнженера

🐧Linux для сетевых инженеров

Практическое руководство по настройке, защите и запуску сетевых служб на базе Linux.

🔎 Рассматривается:
— выбор подходящего дистрибутива и базовая настройка сети,
— диагностика и работа с брандмауэром,
— запуск Linux как сетевого узла,
— защита от атак и создание отказоустойчивой инфраструктуры.

Автор:
Ванденбринк Роб
Перевод с английского
Издательство: Питер, 2024

#полезное #книги

🏛 Кейс: резервный ЦОД для поставщика энергии

С начала 2025 года число крупных ИТ-сбоев в России выросло на 25 %. И это не просто цифры — больше половины сбоев затронули критически важные процессы. Сегодня для бизнеса устойчивость инфраструктуры — не опция, а необходимость.

📞 С чем обратились

К нам пришла крупная энергетическая компания. Она обслуживает 3,6 миллиона человек и управляет почти 8 000 подстанций. Любая техническая ошибка — и под удар попадают целые районы, важные промышленные объекты, больницы.

🖲️ Что нужно было решить

— сохранить работоспособность даже в случае аварий,
— защититься от потери данных,
— обеспечить отказоустойчивость,
— всё это — без избыточных затрат и «золотых» решений.

⭐️ Как сделали

Мы в CORTEL спроектировали и запустили резервный ЦОД в Сибири. Он дублирует критичные ИТ-сервисы и обеспечивает быструю автоматическую смену основного контура на резервный при сбоях.

Этапы:

➡️ Провели аудит всей ИТ-инфраструктуры — выявили, какие системы действительно критичны.
➡️ Спроектировали устойчивую архитектуру под конкретные риски.
➡️ Развернули отдельную площадку — полностью изолированную от основного ЦОДа.
➡️ Настроили два независимых канала связи с автоматическим переключением.
➡️ Протестировали. Результат — SLA на уровне 99,999 %.
➡️ Запустили круглосуточный мониторинг и поддержку.

«CORTEL помог навести порядок в архитектуре, понять, что критично, и построить надёжное резервирование. Теперь мы уверены: даже при сбое продолжим работать».
— ИТ-директор энергетической компании

🚩 Результаты

✔ Без простоев.
✔ Без потерь данных.
✔ Автоматическое переключение при любых сбоях.
✔ Прозрачная архитектура с понятными SLA.

👁 Подробнее про кейс

#изПрактики

kubedump — инструмент командной строки, предназначенный для выгрузки и восстановления ресурсов Kubernetes в виде YAML-манифестов.

🫡 Основной функционал

📍 dump сохраняет указанные ресурсы из namespace или всего кластера в YAML‑формате, очищая лишние поля (например, resourceVersion, creationTimestamp)

📍 restore позволяет восстановить ресурсы из ранее сохранённых дампов

📍 поддержка опции dump-file и restore-file для кастомных конфигураций дампа/восстановления

📍 Можно запускать локально, как контейнер или внутри самого Kubernetes.

📍 Поддерживается автоматизация – архивирование, ротация сохранений, сжатие (gzip, bzip2)

👉 Git
#полезное

😎 Коллеги, всем пятницы!

Мы с важным

❗️Благодарим всех, кто заполнил анкету! Уже на следующей неделе покажем подслушанные истории про опыт использования российских облаков. Будет💥

❗️А если вы ещё не успели заполнить – самое время. Пятница, отложите рабочие задачи и уделите 5 минут времени в анкете:

– и коллегам со всего ИТ поможете;
– и фирменную толстовку выиграете;
– и реальную картину облачного рынка изучите.

👉 Заполнить анкету и причинить добро

✉️ К 2030 году российский рынок модульных и контейнерных ЦОДов вырастет почти в шесть раз — с 5 до 32 млрд рублей — за счёт спроса на быструю и гибкую инфраструктуру для обработки данных.

✉️ Власти заявили о продолжении работы над ужесточением законодательства в сфере информационной безопасности на фоне участившихся кибератак на российские компании и значительных убытков от недавних инцидентов.

✉️ Роскомнадзор подготовил новый проект приказа, по которому сервисы, дважды не подавшие уведомление о начале деятельности, будут включаться в реестр ОРИ принудительно по решению суда.

✉️ Промышленный подводный ЦОД у берегов Шанхая, который охлаждается морской водой и питается ветром. Все это для снижения затрат на энергию и пресную воду.

Как малому бизнесу не попасть под штраф за работу с персональными данными?

Разбираемся вместе с Роскомнадзором на «Открытой приёмной» от Корпорации МСП. Присоединяйтесь к эфиру — будет полезно и по делу👇

🎁 Сохраняем ресурсы Kubernetes

Иногда нужно сохранить множество однотипных ресурсов в Kubernetes — например, чтобы быстро восстановить их позже.

Первым делом хочется использовать что-то вроде kubectl get <resource> -o yaml.

Но есть нюанс: такой вывод не всегда подходит для kubectl apply, особенно если вы работаете с массивом ресурсов.

👍 Мы нашли два удобных способа корректного сохранения и последующего восстановления ресурсов. Делимся ими — чтобы вы не теряли время на ручную чистку YAML-файлов.

1️⃣ kubectl-neat + yq

Утилита kubectl-neat очищает YAML от лишних метаданных, таких как status и metadata.managedFields, делая его готовым для повторного применения.
Однако kubectl get по умолчанию возвращает ресурсы в виде массива items[], что не подходит для kubectl apply. На помощь приходит yq, которая разделяет массив на отдельные документы.

Итоговая команда для сохранения ресурсов:

kubectl get <resource> -n <namespace> -o yaml | kubectl-neat | yq eval '.items[] | split_doc' - > resources.yaml

Результат — файл resources.yaml с ресурсами, разделёнными ---, которые можно восстановить командой:

kubectl apply -f resources.yaml

2️⃣ kubedump

Утилита kubedump — автоматизирует процесс сохранения и восстановления ресурсов. Она сохраняет ресурсы в структурированном виде и поддерживает выбор конкретных типов ресурсов и неймспейсов.

Команда для сохранения:

kubedump dump <namespace> --resources <resource> --project <project-name>

Для восстановления:

kubedump restore  --project <project-name>

🤔 Что выбрать?

— kubectl-neat + yq: Для тех, кто хочет лёгкий и гибкий инструмент с минимальными зависимостями. Идеально для разовых задач.

— kubedump: Для автоматизированных бэкапов и работы с большими кластерами. Удобно, если нужно регулярно сохранять и восстанавливать ресурсы.

#заметкиИнженера

💻 Kubernetes и сети. Многоуровневый подход

Как вписать оркестратор Kubernetes в существующую инфраструктуру и не утонуть в модели OSI.

🔎 Рассматривается:
— как Kubernetes взаимодействует с каждым уровнем сетевой модели OSI,
— интеграция корпоративных сетей с облаками и контейнерными архитектурами,
— масштабирование нагрузок и поддержание отказоустойчивости,
— передача больших объёмов данных и обеспечение целостности при виртуализации.

Авторы:
Дж. Стронг, В. Лэнси
Перевод с английского
Издательство: БХВ-Петербург, 2024

#полезное #книги

Про хранилище S3 #подслушано

Пользуюсь Cloud.ru, но вот S3-хранилище беру Selectel. Пробовал подключить S3 от Cloud, но плагин в приложении не завелся для синхронизации моих нескольких ГБ.

А жаль, Cloud первые 15ГБ бесплатно предоставляет, а в Selectel такого нет — платишь сразу, с первого использованного МБ.

😱 Михаил, руководитель отдела разработки

🎮 Playground для kube-apiserver — удалённая песочница для безопасного эксперимента с Linux, Docker, Kubernetes и другими DevOps-технологиями.

Всё запускается за секунды — никаких kubeadm, виртуалок и YAML-хаоса. Можно спокойно экспериментировать с REST-запросами, авторизацией, CRD и другим API-функционалом.

⚙️ Основной функционал:

— Терминал прямо в браузере.
— Можно тестировать взаимодействие с kube-apiserver через curl, kubectl, labctl и прочие инструменты.
— Поддержка SSH-подключения и port forwarding.
— Время жизни среды — до 1 часа в день бесплатно (или больше при премиуме).

⚙️ Возможности:

— Тестировать работу RBAC, admission webhook-ов, аутентификацию и авторизацию.
— Исследовать поведение API при ошибках и нестандартных запросах.
— Играть с кастомными ресурсами и CRD.
— Осваивать Kubernetes API в изоляции, не боясь «сломать кластер».

#полезное

Artifact Registry #подслушано

Друзья, продолжаем делиться историями об особенностях российских облачных экосистем

Различия проявляются и в таком, казалось бы, стандартном сервисе, как Artifact Registry — хранилище артефактов, чаще всего контейнерных образов (OCI).

«В Селектеле это по сути просто репозиторий образов. А в Клауде этот продукт умеет ещё в deb-пакеты и анализ уязвимостей образов — это реально удобно»

😱 Владислав, product-manager

👉 Делитесь своими историями по ссылке и получите возможность:
🚀 выиграть фирменную толстовку
🚀 получить доступ к полным результатам исследования

Давайте причинять добро вместе!🥰