Infra’n’Cloud

Современная ИТ-инфраструктура компаний становится сложнее: нагрузка растет, требования к информационной безопасности ужесточаются, а бизнес требует все большего ускорения доставки ПО при повышении надежности систем.  Опыт наших пользователей показывает смещение фокуса компаний в сторону гибридных архитектур. Такой подход даёт манёвренность не только с точки зрения развития ИТ-инфраструктуры, но и позволяет быстрее запускать новые цифровые продукты, внедрять ИИ, эффективно и безопасно поддерживать высоконагруженные системы. А как устроена инфраструктура в вашей компании? 🤝 — только on-premises — храним данные в своём контуре; 👍 — только облако — сокращаем затраты на поддержку «железа»; ❤️ — у нас on-premises и облако — используем преимущества обеих сред; 🔥 — мы за полный гибрид: on-premises, облако и серверы в аренду BareMetal. 👨‍💻 — свой вариант, пишу в комментарии.

Начинаем разгружать инфраструктуру высоконагруженных приложений — сегодня на вебинаре в 12:00. Совсем скоро технический менеджер Александр Киров расскажет, как облачные инструменты Yandex Cloud помогают оптимизировать доставку контента, снижать нагрузку на бэкенд и выстраивать устойчивую инфраструктуру. ➡️ Трансляция пройдёт на сайте, а вопросы оставляйте под этим постом — разберём их на вебинаре. И, кстати, время зарегистрироваться и изучить программу всё ещё есть. ❤️ — до встречи онлайн

Через тернии к звёздам коммерческому CDN-сервису 🚀 Новый день — новый пост по следам about:cloud — infrastructure. В этот раз разбираем доклад Андрея Агаркова, технического менеджера в Yandex Infrastructure.  

На митапе прошлого года мы уже обсудили, что находится под капотом Cloud CDN. В этом году мы показали, как превратили внутренний сервис в публичный продукт (и решили целый техноквест).

В карточках рассказываем основные этапы: создание MVP, поиск разных вариантов балансировки, неточности GeoIP базы и не только. В записи — полное выступление с техническими деталями. А если хотите узнать, как Cloud CDN разгружает инфраструктуру высоконагруженных приложений, подключайтесь к онлайн-вебинару 25 мая.  ❤️ — управлять сотнями тысяч RPS — это мощно 🔥 — ждём апдейты по CDN и регистрируемся на вебинар

Безопасности только на уровне инфраструктуры уже недостаточно. Причина — более сложные атаки и гибридные инфраструктуры. 📍Большая часть инцидентов начинается с ошибок в конфигурациях и управлении доступами. Вот некоторые цифры из нашего исследования-анализа киберугроз в облачной среде: ▶️ на 87% выросло количество кибератак с использованием программ‑вымогателей; ▶️ на 23% — попытки кражи учётных данных; ▶️ на 58% — атаки на конфиденциальные данные; ▶️ зафиксировано в два раза больше атак на облачные и гибридные инфраструктуры, чем в первом полугодии 2025 года: всего более 50 тысяч отраженных попыток.

Платформа Yandex Cloud обеспечивает разные уровни защиты. Базовая защита работает «из коробки». Для безопасности высочайшего уровня нужно дополнительно настроить: ✓ контроль доступов, ✓ постоянный мониторинг, ✓ защиту веб-инфраструктуры, ✓ работу с данными и резервным копированием.

В карточках рассказываем неочевидные способы закрыть векторы атак с помощью сервисов облака.⬆️⬆️⬆️ Подробнее о каждом решении читаете здесь: → Yandex Security Deck → Yandex Cloud Detection and Response → Yandex Identity Hub Подписывайтесь на телеграм-канал команды безопасности Yandex Cloud: следим за рисками, отражаем атаки, делимся инсайтами⏩

Выше мы рассказали, как устроена защита платформы и сервисов Yandex Cloud.

А чтобы шире раскрыть тему безопасности в гибридной инфраструктуре и сценариях сложных атак, коллеги из команды Security собрали в карточках неочевидные способы защиты с использованием сервисов облака. ⬇️

Больше о безопасности облачной инфраструктуры читайте в канале команды Yandex Cloud Security.

Что важно понимать при работе с сервисами и платформами Yandex Cloud? Как обеспечена защита инфраструктуры платформы 🔐 В Yandex Cloud безопасность — это не только защита от внешних угроз, но и надёжность самой платформы. Она обеспечивается на уровне платформы и сервисов, в том числе инфраструктурных.

Базовые инфраструктурные сервисы платформы — вычислительные ресурсы: виртуальные машины и физические серверы, предоставляемые в аренду. Они отвечают за обработку данных.  Чтобы защитить данные пользователей, важно обеспечивать безопасность на нескольких уровнях: встроенные механизмы и дополнительные средства, которые могут использовать сами клиенты.

Рассмотрим на примере сервисов, как работает встроенная безопасность, а также какие дополнительные средства вы можете использовать, чтобы повысить защиту данных при работе с ними. В карточках собрали ключевое, а подробнее читайте в документации ⬇️

🟣

Зоны доступности

— карточка 2.

🟣

Безопасность Yandex Cloud

— карточка 3.

🟣

Yandex BareMetal

— карточки 4 и 5.

🟣

Шифрование в Compute Cloud

и

снимки дисков

— карточка 6.

🟣

IAM и разграничение ролей

— карточка 7.

🟣

Резервное копирование

и

работа с разными инструментами резервного копирования

— карточка 8.

🟣

Сетевая изоляция и доступы

— карточка 9.

🔥 — безопасная инфраструктура — это база

Друзья, в посте выше была некорректная ссылка — обновили, теперь всё работает 👌 ➡️ Зарегистрироваться на вебинар

Оптимизировать нагрузку на инфраструктуру высоконагруженных приложений можно разными способами Например, использовать Cloud CDN и Object Storage Привет! Это Саша Киров. Стабильная и предсказуемая доставка контента до конечного пользователя и грамотное управление потоками данных — одни из важных условий при оптимизации инфраструктуры. На вебинаре 25 мая в 12:00 (МСК) расскажем, как облачные инструменты помогают строить устойчивую архитектуру доставки контента (от origin к edge) и снижать нагрузку на бэкенд без потери производительности. Подробная программа — в карточках. ➡️ Регистрируйтесь на сайте. Жду всех, кто работает с высоконагруженными приложениями или планирует инфраструктуру под рост. 🔥 — уже бронирую слот в календаре

Как выбрать систему для мониторинга алертами, если каждая хороша по-своему? Например, не выбирать одну, а найти общий знаменатель для работы со всеми сразу. Продолжаем серию полезных постов по about:cloud — infrastructure с доклада Вячеслава Спиридонова, руководителя группы SRE в Yandex BareMetal, Yandex Infrastructure.

Слава вместе с командой развивает сервис по аренде физических серверов и знает, как управлять алертами так, чтобы простые вещи делались просто, а сложные задачи решались без масштабных доработок системы.

➡️ Полное выступление смотрите в записи, а главные тезисы доклада читайте в карточках. Сгенерировали их с помощью бота @aboutcloudtechBot, который сделала команда DevChallenge на митапе, — подробностями делились выше. Оставляйте вопросы под этим постом, если не успели задать их Славе лично, всё разберём. 🔥 — всё невозможное возможно, спасибо за доклад!

В середине апреля мы провели ежегодный митап about:cloud — infrastructure А теперь делаем серию постов, чтобы закрепить ключевые моменты встречи. Начнём с DevChallenge — эксперимента, который мы провели в течение митапа. За ограниченное время команда разработчиков собрала MVP проекта: телеграм-бота с базой знаний по материалам митапа с помощью сервисов Yandex Cloud.

Бот структурирует информацию из докладов, отвечает на вопросы, предлагает рекомендации и помогает решать практические задачи. Одним словом, делает всё, чтобы вы быстрее узнали нужное и не тратили время на просмотр каждого выступления целиком.

Как именно команда превратила идею в полноценный продукт, читайте в карточках. ➡️ Все доклады смотрите в записи на лендинге, а видео про DevChallenge — тут. Кстати, следующие посты о докладах собрали с помощью бота. ❤️ — митап — супер, а эксперимент — вообще огонь!

Привет! Это Игорь Кабытов Совсем недавно мы встречались на онлайн-вебинаре по комплексной защите данных с Yandex BareMetal. Тема важная, потому что сегодня многие компании предъявляют к арендованной инфраструктуре всё более высокие требования.   ➡️ В кружке выше делюсь ключевыми темами, которые обсудили на вебинаре. 📎 А в трансляции смотрите подробнее, как устроена защита и кейсы безопасности на baremetal-серверах (от защиты сетей между on-premises и облаком до реализации SOC для обнаружения атак). На любые ваши вопросы отвечу в комментариях, а пока ставьте❤️, если тема была полезной.

📌 Встречаемся сегодня в 12:00 на вебинаре  Вместе с Игорем Кабытовым обсудим комплексную защиту данных с Yandex BareMetal. А пока напомним, что для вас подготовили 👇🏻 🟣 Расскажем, как в сервисе аренды выделенных физических серверов Yandex BareMetal защищаются данные на физическом и аппаратном уровнях Yandex BareMetal. 🟣 Покажем, какие механизмы защиты уже встроены в сервис, а также инструменты, которые можно использовать дополнительно. 🟣 Разберём реальные кейсы обеспечения безопасности на baremetal-серверах: от защиты сетей между on-premises и облаком до обнаружения атак. Ждём всех, кто уже работает с сервисом или только планирует его использовать.  ➡️ Зарегистрироваться на вебинар. Оставляйте вопросы в комментариях к этому посту, всё разберём на вебинаре 👇🏻

Новая функциональность в Yandex Cloud Video для защиты и ускорения работы с видеоконтентом

Cloud Video — платформа для комплексного управления видеоконтентом со встроенными инструментами для надёжного хранения и ускоренной доставки видео. Легко интегрируется в сайты и приложения, предоставляет мультиформатный плеер с возможностью кастомизации и встроенную аналитику.

Мы расширили возможности управления видео, чтобы компаниям было удобннее запускать видеоконтент, а пользователи получали его без ожиданий и сбоев. ➡️ Подробнее про обновления рассказали в блоге, а кратко делимся в карточках. Компании активно используют сервис для работы с загруженными видео и онлайн-трансляциями: на сегодняшний день обработано более 150 тыс. видеофайлов. Как Cloud Video помогает обеспечивать регулярные стабильные трансляции с аудиторией до 1,7 млн просмотров — читайте в кейсе Яндекс Маркета. Поделитесь, с каким видео чаще всего работаете?  ❤️ — с трансляциями; 👍 — с готовыми видео; 🤝 — ещё не работаю, но скоро буду.

📎 S3 Inventory для глубокого анализа содержимого бакетов

Вот бы было здорово, если бы проверить данные в Yandex Object Storage можно было так же просто, как на обычном компьютере: открыл свойства папки — и сразу видно, сколько места она занимает, в каком классе лежат файлы и как они распределены.

Выше мы разобрали, что обычно для этого нужно было писать отдельный программный код. Теперь всё это есть в Object Storage — мы запустили S3 Inventory. Это функциональность, которая автоматически собирает метаданные всех объектов бакета. А вы можете сфокусироваться на поиске инсайтов, не погружаясь в S3 API. 🚩 Подробнее о новой функциональности рассказали в карточках, а все технические детали — в документации. 🔥 — если этого ждали.

Работа с бакетами — это не только про хранение 🚩 Это ещё аудит данных, контроль использования места и классов хранения, поиск дубликатов, подготовку списков для синхронизации и актуализация понимания того, что вообще там лежит.  Сейчас для этих задач пользователи Yandex Object Storage пишут собственный программный код. С помощью S3 API и операций LIST и HEAD инженеры создают обвязки, чтобы вытащить нужную информацию, вкладывая ресурсы в поддержку таких решений. ➡️ Расскажите, какую аналитику над данными в Storage вы проводите чаще всего? Или голосуйте реакциями: 🔥 — Вычисляю, сколько места занимает каждая папка. 👍 — Ищу данные, которые пора перенести в более дешевое хранение. ❤️ — Ищу дубликаты объектов и данные для удаления. 🤔 — Провожу аудит ACL и прав доступа. Делитесь задачами или вопросами по работе с аудитом данных в комментариях, мы всё обсудим!

Начали доклады. Посмотрите, сколько нас! В первом блоке программы темы докладов: • IaC для управления алертами — и никаких проблем • Развёртывание в ритме танго: новая логика инсталляции Погружаемся в практику и реальные кейсы 👇 Вопросы уже можно задавать в чате А трансляция идет по той же ссылке.

Мы начали!

about:cloud — infrastructure сегодня⚡️ Мы уже готовы рассказывать об инфраструктурных сервисах и обсуждать нестандартные технические задачи. тут тогда не актуально"встретимся чуть раньше" тк на площадке тоже в это время встречаемся Начинаем в 17:00. ➡️ Онлайн — стартуем Dev Chellenge: впервые прямо на митапе проведём эксперимент от команды разработчиков.

В прямом эфире эксперты будут создавать MVP-продукт, полезный для работы разработчиков, архитекторов и инженеров.

➡️ Офлайн — собираемся на площадке. В 17.30 начинаем доклады, расписание собрали в карточках. Приходите офлайн или подключайтесь к трансляции: узнаете, сможет ли команда за вечер написать MVP и каким он будет. 🔥— погнали разбирать инфру!

⚡️Уже несколько месяцев развиваем сообщество по работе с инфраструктурными сервисами Yandex Cloud Спасибо, что читаете и поддерживаете! ➡️ Рассказываем самое важное для тех, кто присоединился к нам недавно. Мы говорим про практическую работу с инфраструктурными сервисами Yandex Cloud.  В этом канале делимся советами, новостями и обсуждаем реальные задачи вместе с командой. В комментариях — пространство для общения. Можно задавать любые вопросы нашим архитекторам или просто пообщаться с коллегами и обменяться опытом. Собрали подборку самых полезных постов — с них можно начать знакомство с каналом:

🟣 обзор инфраструктурных сервисов Yandex Cloud; 🟣 инсайды инфраструктурных сервисов Yandex Cloud — 2026; 🟣 как устроен Yandex BareMetal — выделенные физические серверы; 🟣 как мы запустили платформу контейнеризации Yandex Cloud Stackland; 🟣 производительность классов хранения в Yandex Object Storage; 🟣 как упаковать S3-хранилище в on-premises кластер.

Ставьте 🔥, если вы с нами.