Локальные зеркала Linux-дистрибутивов в Казнете от PS.KZ

Друзья, сегодня делимся полезной информацией для тех, кому важна скорость. Уже много лет мы поддерживаем локальные зеркала для большинства Linux-дистрибутивов: Ubuntu, Debian, CentOS, AlmaLinux, Rocky Linux, Alpine, Fedora и многих других. Мы находимся в списках рекомендованных зеркал нашего региона на официальных сайтах различных дистрибутивов.

Настройка локальных зеркал позволит ускорить обновление систем в несколько раз. Наше публичное зеркало находится по адресу ➡️https://mirror.ps.kz/

🛸PS: Локальные зеркала серверов — это копии репозиториев, созданные для повышения скорости доступа к основным серверам обновлений. Локальные зеркала повышают отказоустойчивость, предоставляя доступ к данным в случае недоступности основных зеркал.

Возможные конфигурации облачных серверов

Мы собрали в одном месте все доступные конфигурации (флейворы) облачных серверов. Выбор флейвора обусловлен типом задачи и вопросом: что вам важнее — быстрая масштабируемость или использование выделенных ресурсов.

1. Высокочастотные (флейвор f1)

На базе Intel Xeon E-2288G 3.7 GHz, 100% использование ресурсов. Конфигурация подходит для выполнения однопоточных задач с минимальным временем отклика: 1С, Битрикс24, базы данных, OLTP-приложения.

2. Высокочастотные + (флейвор f2)

Intel Xeon E-2388G 3.20 GHz с гарантированным использованием всех ресурсов. Подходит для CRM-систем, баз данных и веб-приложений с активным пользовательским взаимодействием.

3. AMD (флейвор a1)

AMD Ryzen 9 7950X 4.5 GHz, также с полным использованием ресурсов. Конфигурация отличается высокой производительностью и предназначена для многозадачных приложений (виртуализации, рендеринга, стриминга и прочих).

4. Bare metal (флейвор i1)

Физические серверы без виртуализации (на базе Intel Xeon E5-2699 v4 2.20 GHz, E5-2680 v4 2.30 GHz, E5-2620 v3 2.40 GHz). Конфигурация обеспечивает высокую производительность и безопасность, оптимальна для крупных корпоративных баз данных и финансовых приложений.

5. Общего назначения (флейвор d1)

Отличительное преимущество конфигурации: гибкое и быстрое масштабирование ресурсов для обработки пиковых нагрузок на веб-приложения. При этом мы гарантируем 25% от виртуального ядра.

А еще мы тестируем линейку конфигураций с GPU (NVIDIA RTX A2000, Tesla T4, RTX 2080 Super, RTX A4000 и др.) для интенсивных вычислений. Если вы занимаетесь машинным обучением или обработкой графики, обращайтесь: info@ps.kz

При создании облачного сервера (на Ubuntu 20/22, Debian 10/11, AlmaLinux 8) мы предлагаем предустановку приложений. Это позволяет быстро развернуть рабочие среды и сэкономить время на их настройке. Наиболее широкий выбор приложений представлен на Ubuntu 20.04 LTS:

— LAMP (Apache, PHP, MySQL/MariaDB, PhpMyAdmin, SFTP, Fail2Ban, Let's Encrypt);
— LAMP + Nginx;
— LEMP (Nginx, PHP, PHP FPM, MySQL, PhpMyAdmin, SFTP, Fail2Ban);
— Node.js (Nginx, Node.js, MongoDB, Express, Angular);
— Django (Nginx, Python, uWSGI);
— Docker Compose;
— Plesk или ispmanager (лицензии на панели приобретаются отдельно).

На CentOS 7.9 есть возможность предустановки 1C-Битрикс (веб-окружение, SFTP).

Если у вас есть пожелания, как расширить этот список, проголосуйте в опросе ниже или напишите сюда свой вариант.

Вы установили SSL-сертификат?

Согласно закону РК «Об информатизации» каждый сайт должен быть защищен с помощью SSL-сертификата. Кроме того, защищенные сайты лучше индексируются в поисковиках и не отпугивают посетителей надписью: «Злоумышленники могут пытаться похитить ваши данные».

Просто напоминаем, что есть бесплатные сертификаты Let's Encrypt. Это проект Linux Foundation, его главная идея в том, чтобы сделать шифрование доступным для всех.

У нас SSL-сертификат Let's Encrypt включен в услуги:

✓ «Конструктор сайтов» — сертификат устанавливается автоматически;
✓ «Хостинг сайтов» и «Хостинг для CMS 1С-Битрикс» — установите по инструкции;
✓ «VPS-хостинг» — читайте инструкцию;
✓ «Virtuozzo Application Platform» — описано здесь.

Сертификат выдается на 3 месяца и продлевается автоматически в течение всего периода использования услуги.

Если вас интересуют SSL-сертификаты с расширенным функционалом, загляните сюда. Мы недавно запустили новую линейку от бренда GoGetSSL по демократичным ценам.

Добавление репозиториев на mirror.ps.kz

В продолжение темы локальных зеркал: нас спросили, можем ли мы расширить стандартные репозитории Linux-дистрибутивов, в частности — Ubuntu для ARM.

Конечно, можем. Напишите нам в поддержку, какие именно дистрибутивы вам нужны. Мы свяжемся с мейнтейнерами репозитория и в течение 1-2 недель сделаем локальное зеркало.

Обратите внимание, что мы не реплицируем частные репозитории. Объемные дистрибутивы порядка нескольких терабайт публикуем только в том случае, если накопится достаточное количество заявок.

Пишите письма на support@ps.kz

P.S. Кстати, про ARM накопились вопросы, скоро зададим.

Короткий обзор на PS Cloud LBaaS

Сервис балансировщиков нагрузки нужен для построения отказоустойчивых приложений и распределения трафика по облачным или другим вычислительным ресурсам. В сервисе тарифицируются только ресурсы балансировщика и плавающий IP по фиксированной цене.

К балансировщику можно подключать как виртуальные машины (ВМ) «Облачных серверов» и «Кластеров Kubernetes», так и ресурсы, находящиеся за пределами платформы PS Cloud. В структуре сервиса есть следующие компоненты и методы:

Обработчик трафика

Принимает трафик и перераспределяет его по ресурсам. Для одного балансировщика можно создать несколько обработчиков с разными правилами балансировки.

Целевые группы и ресурсы

Это ВМ внутри сервисов PS Cloud и внешние ресурсы, по которым обработчик распределяет трафик. Для одного балансировщика можно создать несколько целевых групп с разными обработчиками, протоколами и методами балансировки.

Модуль проверки состояния

Компонент для получения сведений о состоянии ВМ и внешних ресурсов. Для одного балансировщика можно создать несколько типов проверок для разных целевых групп и ресурсов. При недоступности одного из узлов ресурса модуль перераспределяет трафик на другие узлы этого ресурса.

Типы проверки доступности

HTTP / HTTPS — проверяет доступность веб-приложений, анализируя ответ от сервера;
PING — проверяет узлы ресурса с помощью регулярных ICMP-запросов;
TCP — проверяет, устанавливается ли соединение по заданному TCP-порту;
TLS_HELLO — проверяет работоспособность SSL-сертификатов на узлах ресурса.

Протоколы балансировки

HTTP / HTTPS — для передачи веб-трафика;
TERMINATED_HTTPS — обеспечивает шифрование трафика на уровне балансировщика, предварительно нужно загрузить SSL-сертификаты и ключи шифрования;
TCP / SCTP / UDP — для передачи данных на транспортном уровне.

Методы балансировки

LEAST_CONNECTION — новые запросы поступают на узел ресурса с наименьшим количеством соединений;
ROUND_ROBIN — распределяет запросы по порядку;
SOURCE_IP — запросы от одного клиента попадают на один и тот же узел ресурса.

Описание балансировщиков в виде кода

Все указанные выше компоненты и методы можно описать в виде кода для удобства развертывания в облаке.

Пример применения балансировщика для онлайн-магазина

1. Разделите ВМ на целевые группы по функциям (например, витрина, корзина, оплата) и подключите их по внутренней сети к балансировщику.

2. Настройте обработчики трафика: TERMINATED_HTTPS для клиентов и HTTP для внутренних соединений. Загрузите ключ и сертификат для TERMINATED_HTTPS.

3. Выберите метод ROUND_ROBIN для равномерного распределения запросов.

4. Используйте проверки HTTP для состояния серверов и TLS_HELLO для контроля SSL.

Можно ли заправить летающую тарелку на АЗС Лукойл?

Нефтегазовый гигант Лукойл активно развивается на рынке Центральной Азии. Кроме Казахстана Лукойл планирует в ближайшие годы открыть в Узбекистане 100 АЗС в партнерстве с локальными франчайзи.

Лукойл пришел к нам с задачей: нужен региональный портал для франчайзи, в котором головной офис может контролировать ассортимент товаров и качество сервиса на каждой заправке.

Мы развернули в KZ и UZ единое приватное облако. Задачка со звездочкой, и наша команда справилась с ней за месяц. Особенно Лукойл отметил высокую скорость подключения франчайзи к порталу.

О том, как мы это сделали, рассказал наш коммерческий директор Александр Фролкин на конференции для ретейлеров в Узбекистане. Смотрите полное выступление по ссылке.

Третий в стране Kubestronaut — наш инженер

Иван Суханов, наш облачный инженер, добился незаурядных результатов в изучении Kubernetes. Он в течение полугода успешно сдал пять экзаменов разного профиля и заслужил международный статус «Kubestronaut». До Ивана в Казахстане было только двое специалистов такого уровня, а всего их в мире — 895.

Ивану 23 года, он пришел к нам еще во время обучения в университете. Первые шаги он сделал в службе технической поддержки, вскоре перешел в отдел развития облачной платформы, где полностью раскрыл свой потенциал инженера. В течение полугода он устроил «скоростное прохождение» Kubernetes, получив сертификации:

KCNA — основы работы с Kubernetes и облачной разработкой;
CKA — настройка и администрирование кластеров;
CKAD — разработка, деплой и настройка приложений в Kubernetes;
CKS — обеспечение кибербезопасности кластеров, сетей и контейнеров;
KCSA — управление сервисами и инструментами экосистемы Kubernetes.

Поздравляем коллегу и гордимся мощью его интеллекта!

Достижение Ивана еще раз подчеркнуло наше стремление к повышению экспертизы в Kubernetes — недавно мы стали сертифицированным провайдером K8s (KCSP). Если вы разрабатываете cloud native приложения, то знаете, куда можете обратиться за помощью.

А помните DevOpsDays в этом году? В 2025 году наша команда в Узбекистане договорилась с Proxima и CORE 24/7 провести DevOpsDays в Ташкенте!

С центральным оргкомитетом в devopsdays.org уже согласовали. Даты и детали уточним позже. Встретимся в Узбекистане, друзья.

*на фото Алексей Антошевский, наш суперадмин, выступавший на DevOpsDays Almaty 2024.

Ну, что, друзья, время хвастаться итогами года!

Вкратце:

1. Вышли на рынок Узбекистана.
2. Получили сертификацию PCI DSS.
3. Получили сертификацию KCSP.
4. Организовали конференцию по кибербезопасности.
5. Команда выросла до 170 человек.

Не вкратце — ниже.

Дата-центры – это база

– Мы вышли на рынок Узбекистана и подключили ЦОД к пиринговому центру TAS-IX для улучшения качества связи.
– Начали оказывать услуги в пятом дата-центре в Алматы.
– Значительно повысили отказоустойчивость ЦОДов благодаря модернизации аккумуляторов и дизель-генераторов.
– Установили новую систему хранения данных на десятки петабайт, подключили сотни собственных и клиентских серверов.
– Завершили очередной этап строительства собственного оптического кольца, объединяющего алматинские ЦОДы. Суммарная длина трассы — 34 км!
– Организовали стыки с оборудованием ЕШДИ и L2VPN-канал между Алматы и Астаной. Коллеги из госсектора, обращайтесь по вопросам безопасного соединения.

Безопасность превыше всего

– Сертифицировали 6 дата-центров и всё облако по стандарту ИБ PCI DSS 3.2.1 для хранения данных платежных карт.
– Прошли надзорный аудит по ISO/IEC 27001:2013 и СТ РК ISO/IEC 27001-2015. Двое сотрудников PS SOC получили сертификацию по ISO 27001.
– CISO Александр Пушкин — хэдлайнер этого года по ИБ — и его команда впервые организовали конференцию «Безопасность? Как вам удобно», где опубликовали первый в стране анализ рынка ОЦИБ.

Прогноз погоды: облачно

В алматинском регионе облака мы реализовали четыре новые конфигурации «Облачных серверов»:
– на базе высокочастотных процессоров Intel Xeon E-2388G,
– на базе AMD Ryzen 9 7950X,
– на базе графических ускорителей (список публиковали тут),
– а также «Bare Metal as a Service».

В Астане и Ташкенте появились сервисы «Объектное хранилище» и «Облачные базы данных» (там мы добавили Redis и PostgreSQL).

Красные шляпы, синие штурвалы

Мы не раз говорили о том, что наши инженеры регулярно проходят международную сертификацию, но сейчас сами удивились масштабам достижений.

Итого, Qazaq eline + 16 красных шляп:

+ 7 Red Hat Certified System Administrator;
+ 5 Red Hat Certified Specialist in Containers;
+ 2 Red Hat Certified Engineer;
+ 1 Red Hat Certified Specialist in Security: Linux;
+ 1 Red Hat Certified Specialist in Ceph Cloud Storage.

Команда синих штурвалов — специалистов по Kubernetes — получила +6 корочек Certified Kubernetes Administrator. Среди них есть триумфатор — Иван Суханов, ставший третьим в Казахстане обладателем звания Kubestronaut. А наша компания получила статус сертифицированного провайдера услуг Kubernetes (KCSP).

Партнёрство и нетворкинг

– Получили статус серебряного партнёра Linux Foundation.
– Стали официальными партнёрами Plesk.
– Обновили статус «Партнёр Битрикс24».

Подумали и завели собственную Партнёрскую программу. Мы хотим, чтобы вы зарабатывали с нами.

– Участвовали в 7 конференциях.
– 7 наших экспертов выступили на отраслевых конференциях.
– Стали техническими спонсорами 3 соревнований по кибербезопасности и системному администрированию.

Продукты широкого потребления

– Запустили в Узбекистане продажу лицензий Plesk и ispmanager, «Конструктор сайтов» и SSL-сертификаты.
– В Казахстане внедрили линейку доступных SSL-сертификатов от нового бренда GoGetSSL.
– Благодаря аккредитации ICANN мы начали регистрировать домены .COM, .NET, .ORG напрямую через глобальные реестры. Продолжаем удерживать лидерство по количеству зарегистрированных доменов в зоне .KZ.
– Запустили новый сервис кибербезопасности «Защита от DDoS-атак» по демократичным ценам.

1C: доступно всем

Отдельно отметим Алексея Гребенщикова, руководителя отдела услуг на базе 1С. Он запустил услугу «Готовые облачные серверы для 1С», которая избавляет бухгалтеров от множества проблем.

А ещё

А ещё мы переписали понятным языком SLA по продуктам и публичную оферту, оптимизировали алгоритмы обработки ваших обращений, обработали 50 000 тикетов и внедрили систему оценки наших услуг и технической поддержки.

Подавляющее большинство поставило 5/5.

Ура! С Новым годом, друзья. Спасибо, что вы есть.

Привет! Анонсируем наше традиционное участие в Profit Cloud Day 2025.

Profit Cloud Day — ежегодная конференция про облака, ЦОДы и Big Data. 14 марта хедлайнеры индустрии расскажут про развитие AI, ML, проектирование дата-центров и успешную миграцию клиентской инфраструктуры в облако.

В течение всего дня наши DevOps-инженеры и архитекторы будут консультировать по вопросам миграции и оптимизации инфраструктуры в облаке. Задавайте вопросы, приходите со схемами — наши эксперты помогут разобраться прямо на стенде.

Один из них — наша звезда и гордость Алексей Антошевский. Список его профессиональных регалий мы публиковали здесь, с тех пор он получил ещё стопку сертификатов и готов помочь вам советом.

🗓14 марта, пятница, 9:10.
📍Алматы, ул. Желтоксан, 181, InterContinental.

Ссылка на регистрацию здесь.

Виктор Гупало, руководитель отдела платной технической поддержки, ждёт вас на Profit Cloud Day для консультаций по вопросам миграции в облако.

Виктор — многолетний практик и остроумный рассказчик бесчисленных историй про системное администрирование. У Виктора есть редкий талант объяснять сложные вещи на пальцах. Как истинный технарь, он не любит избыточные решения, поэтому его консультации помогут подобрать оптимальные решения.

Спектр компетенций:

— миграция инфраструктуры в Облако;
— поддержка облачных и физических серверов;
— внедрение новых технологий с учётом бизнес-целей и рисков;
— интеграция с государственными информационными системами;
— повышение отказоустойчивости и доступности сервисов;
— сопровождение аудитов, в том числе, ГТС.

Ждём вас на стенде, друзья.

🗓14 марта, пятница, 9:10.
📍Алматы, ул. Желтоксан, 181, InterContinental.

Ссылка на регистрацию здесь.

Третий консультант по вопросам облачной миграции на Profit Cloud Day — Рустам Смаилов, product-manager платформы PS Cloud. С ним вы сможете обсудить ключевые вопросы переезда: какие сервисы переносить в первую очередь, как минимизировать простои и контролировать затраты.

Например, компании часто не адаптируют инфраструктуру перед миграцией, а потом сталкиваются с ростом расходов, проблемами с сетевой связностью или нехваткой компетенций для поддержки новых решений. Рустам поможет заранее учесть нюансы: как правильно выбирать регион облака для минимизации задержек, когда стоит использовать тарификацию PAYG, а когда — Allocated, чтобы оптимально расходовать бюджет.

Ждём вас на стенде, друзья.

🗓14 марта, пятница, 9:10.
📍Алматы, ул. Желтоксан, 181, InterContinental.

Ссылка на регистрацию здесь.

Перенос инфраструктуры в облако

На сцене Profit Cloud Day наш коммерческий директор Александр Фролкин расскажет об интересном кейсе туристической фирмы HT.kz. Наша команда платной техподдержки адаптировала Kubernetes под бизнес-процессы клиента. Виктор Гупало, непосредственный участник этих событий, будет проводить на нашем стенде консультации по миграции в облако.

Ждём вас на стенде, друзья. Конференция уже завтра.

🗓14 марта, пятница, 9:10.
📍Алматы, ул. Желтоксан, 181, InterContinental.

Ссылка на регистрацию здесь.

Наша команда является соорганизатором конференции DevOpsDays Tashkent 2025

Вместе с Proxima и CORE 24/7 мы организуем первую конференцию DevOpsDays в Узбекистане! 🚀

🎟 Продажа билетов уже открыта! До 5 апреля ранние пташки могут купить их всего за 65 000 сум.

🎤 Мы все еще принимаем заявки на спикеров конференции до 1 апреля. Хотите стать частью главного DevOps-события года в Ташкенте? 👉 devopsdays.uz

📍 Когда? 24 мая
📍 Где? Город Ташкент, ул.Маминова, 72/1
🔗 Билеты здесь

Встретимся на DevOpsDays Tashkent!

#DevOpsDays #DevOpsTashkent #DevOpsUzbekistan #Conference

Александр Фролкин рассказал аудитории Profit Cloud Day про турфирму HT.kz и её путёвку в облака.

Нетипичный кейс для нашего рынка. Пока турбизнес нулевых привычно работал офлайн, петропавловские программисты основали HT.kz и быстро выросли благодаря грамотной digital-стратегии. Затем, в пандемию — сложный период для туризма — они первыми в РК запустили приложение и снова попали в тренд.

Следующее стратегически верное решение они приняли в 2023: мигрировали в PS Cloud. Наши инженеры были приятно удивлены уровню «cloud ready» их архитектуры. Но всё предугадать невозможно, и нашей DevOps-команде достались интересные задачи по адаптации инфраструктуры в облаке.

В деталях — смотрите на нашем YT-канале.

📢 Вышла статья на Tengri о нашем облачном решении для 1С.

Алексей Гребенщиков — специалист, который прошёл путь от стажёра в интеграторе 1С до создателя платформы, решающей распространённые боли пользователей 1С.

За 20 лет он системно анализировал реальные проблемы бизнеса:

– падение производительности при росте пользователей;
– сложности с удалённой работой;
– непрозрачность резервного копирования;
– высокая зависимость от «айтишников»;
– отсутствие поддержки в критические моменты.

Сегодня вместо этого — масштабируемые облачные серверы, надёжная архитектура, централизованное управление доступом, резервное копирование и техподдержка 24/7. Всё — на одной платформе.

📄 Подробнее — в статье на Tengri

🔧 Узнать больше об услуге и оставить заявку можно на сайте

Ришат Азизов, главный инженер-архитектор облачной платформы PS Cloud, получил пять сертификаций Kubernetes и, как следствие, звание Kubestronaut:

KCNA — основы работы с Kubernetes и облачной разработкой;
CKA — настройка и администрирование кластеров;
CKAD — разработка, деплой и настройка приложений в Kubernetes;
CKS — обеспечение кибербезопасности кластеров, сетей и контейнеров;
KCSA — управление сервисами и инструментами экосистемы Kubernetes.

Иллюстрируем профессиональный подход Ришата забавной историей: однажды он руководил срочными техническими работами, находясь в отпуске, в ЛУВРЕ!

Так и сидел с ноутбуком напротив Делакруа, пока не закончил. Вот такое оно — искусство Kubernetes.

Друзья, важная новость — мы прошли сертификацию PCI DSS по новой версии 4.0.1!

С 2021 года мы успешно проходим сертификацию PCI DSS, в этом году — по актуальной версии стандарта 4.0.1. Развитие нашей платформы и усиление ее безопасности идут параллельно, поскольку мы изначально проектируем сервисы с учётом требований к защите данных.

Из нового — сертифицировали седьмой дата-центр на Абая, 109В и сервис «Облако на базе VMware». Теперь все дата-центры, где размещается наше и клиентское оборудование, и облачные сервисы сертифицированы по PCI DSS 4.0.1. Информация актуальна и для Казахстана, и для Узбекистана.

Напомним, что PCI DSS — стандарт ИБ, разработанный мировыми платежными системами и обязательный для всех организаций, работающих с платежной информацией. Казахстанский бизнес может сократить затраты и упростить процесс соответствия требованиям PCI DSS, используя нашу IT-инфраструктуру. Мы берем на себя большую часть обязательств по стандарту, чтобы компаниям было проще сосредоточиться на своей основной деятельности.

Сертифицированные сервисы:

«Облачные серверы»,
«Облачные базы данных»,
«Кластеры Kubernetes»,
«Балансировщики нагрузки»;
«Объектное хранилище»;
«Размещение серверов (Colocation)»;
«Облако на базе VMware»;
«Virtuozzo Application Platform».

Даже если вам не требуется соблюдать стандарт PCI DSS, вы, пользуясь вышеперечисленными сервисами, получаете повышенный уровень информационной безопасности без дополнительных наценок.

Обращайтесь, друзья!