MWS Cloud Platform | Сообщество

✨В Compute добавили возможность загружать образы в формате VDMK. Теперь поддерживаем три формата: VDMK, QCOW и RAW. Подробнее о загрузке образов — в документации.

а так 2 vCPU потому что одно физическое ядро — это минимум, который можно отдать клиенту без переподписки

✅Сделали аналитический обзор новой технологии MRC* — она используется для создания сетей для AI/ML-кластеров.

*MRC (Multipath Reliable Connection) — это расширение RoCE-архитектуры, которое предложили коллеги из OpenAI, Microsoft, Nvidia, AMD, Broadcom.

Статья будет полезна сетевым инженерам и архитекторам, которые хотят быть в курсе мировых тенденций в построении сетей. ➡️Читайте на Хабре!

✨ Компании до сих пор взламывают через давно известные уязвимости Не из-за сложных zero-day, а потому что где-то забыли обновить сервис или закрыть доступ наружу. По данным Positive Technologies, 33% атак начинаются именно с таких, уже известных уязвимостей. Во многих компаниях управление рисками сводится к нерегулярному сканированию. Но сканер — это только начало. В статье «Сканировать недостаточно: строим системную работу с уязвимостями» разбираем, как выстроить системную работу с уязвимостями — от базового сканирования до автоматизации, интеграции с CMDB, тикет-системами и метрик SLA. ✨ А ещё показываем, как этот процесс устроен в MWS Cloud Platform.

Сначала мы ее запустим а потом будем делать доклады:)

спасибо!!

⚡️Новый класс хранения в Object Storage! Добавили новый класс хранения — тёплый — на базе NVMe-дисков. Для чего подходит: для работы с большими данными при интенсивных чтении/записи (ML, высоконагруженные контентные проекты). Что даёт: скорость на уровне топовых сетевых дисков и гибкость объектного хранилища: масштабирование без остановок, лёгкую автоматизацию и простую связку с Lakehouse-аналитикой. ➡️ Попробовать новый класс Object Storage

✨Три сервиса шифрования вышли в общий доступ. Сервисы доступны всем пользователям, действуют SLA Key Management Service, Secret Manager и Certificate Manager вышли в General Availability. Certificate Manager остаётся бесплатным, на Key Management Service и Secret Manager стали действовать тарифы. ⚫️️️️️️️Тарифы Key Management Service️ ⚫️️️️️️Тарифы Secret Manager️ Также появились новые фичи: в KMS и Certificate Manager — гранулярный контроль доступа, в Secret Manager — шифрование на пользовательских ключах. Если есть вопросы по архитектуре, конфигурациям или сценариям использования — команда MWS Cloud Platform всегда готова помочь в соседних топиках Community.

Коллеги, разбираем, как у нас устроена реконсиляция ресурсов (на примере блочных устройств). 👇 Зачем В IaaS всё связано графом зависимостей (Storage/Compute/Network). Императивный подход быстро ломается, поэтому опираемся на декларативный API: клиент задаёт spec, система приводит status к ожидаемому состоянию. Как устроено Два слоя: Data Plane (данные) и Control Plane (API/валидации, общение с агентами, бизнес-логика и статусы). Именно CP оркестрирует изменения и наблюдает за зависимостями. Как реализовано Асинхронные задачи через самописную очередь поверх Postgres. Task-processor запускает цикл реконсиляции с гарантиями *at least once* и *one at a time*. Шаги цикла: 1. Взять задачу транзакционно (`select for update` + тайм-аут). 2. Выполнить вне транзакции. 3. Зафиксировать результат и посчитать следующий шаг. Нотификации Для дочерних ресурсов фиксируем событие и уведомляем клиента: пока сессия жива, он запрашивает обновлённый ресурс. Создание диска идёт через Global Control Plane в нужной зоне. Полный разбор со схемами — на Хабре

И еще один вопрос - правильно ли я понимаю, что DevP оунит общий код? (прием PR'ов, устранение срочных проблем/уязвимостей и пр) Обычно возникают риски того, что это становится слишком большой ношей для одной команды - интересно, как решается этот вопрос, если он уже актуален.

Добрый вечер! VmWare мы предоставляем только для юр.лиц. Вы можете разворачивать виртуальные машины в сервисе Compute Если не секрет, почему Вы решили именно VMWare воспользоваться?

⚡️Митап «Облако без угроз» в самом разгаре — выступает Роман Ермаков, руководитель продуктового направления «Безопасность».

Артём, добрый день Призываем в чат технических руководителей по сервису. Уже готовим ответ

Друзья, поздравляем вас с наступающим Новым годом! Спасибо каждому за вклад в наше сообщество — вместе мы развиваем наше облако MWS Cloud Platform и делаем его ещё лучше. Желаем здоровья, энергии и смелости воплощать задумки в реальность!

При переходе в General Availability остались некоторые «артефакты» в UI Спасибо, что подсветили, исправим