MPLS повсюду. Как устроена сетевая инфраструктура Яндекс.Облака

Пост подготовили участники команды Облака: Александр Вирилин — руководитель группы сетевой инфраструктуры, Леонид Клюев — редактор Мы продолжаем знакомить вас с внутренним устройством Яндекс.Облака. Сегодня поговорим о сетях — расскажем, как устроена сетевая инфраструктура, почему в ней активно применяется непопулярная для дата-центров парадигма MPLS, какие ещё сложные решения нам приходилось принимать в процессе построения облачной сети, как мы ей управляем и какие мониторинги используем. Сеть в Облаке состоит из трёх слоёв. Нижний слой — уже упомянутая инфраструктура. Это физическая «железная» сеть внутри дата-центров, между дата-центрами и в местах присоединения к внешним сетям. Поверх сетевой инфраструктуры строится виртуальная сеть, а поверх…

MPLS повсюду. Как устроена сетевая инфраструктура Яндекс.Облака

[Перевод] Три простых приема для уменьшения Docker-образов

Когда дело доходит до создания Docker-контейнеров, лучше всегда стремиться к минимизации размера образов. Образы, которые используют одни и те же слои и весят меньше — быстрее переносятся и деполятся. Но как контролировать размер, когда каждое выполнение оператора RUN создает новый слой? Плюс, еще нужны промежуточные артефакты до создания самого образа… Читать дальше → …

[Перевод] Три простых приема для уменьшения Docker-образов

5 трендов ИТ-инфраструктуры: прогноз на 2019 год

Мы решили рассказать о направлениях развития облачной инфраструктуры, которые ИТ-эксперты и крупные технологические издания считают самыми перспективными в 2019 году. Под катом — о бессерверных вычислениях, «персональных» квантовых компьютерах и системах ИИ. Читать дальше → …

5 трендов ИТ-инфраструктуры: прогноз на 2019 год

Как взять сетевую инфраструктуру под свой контроль. Часть вторая. Чистка и документирование

Наша цель на данном этапе — наведение порядка в документации и конфигурации. На выходе этого процесса у вас должен быть необходимый комплект документов и сеть, сконфигурированная в соответствии с ними. Сейчас мы не будем говорить об аудите безопасности – этому будет посвящена третья часть. Сложность выполнения поставленной на этом этапе задачи, конечно, сильно варьируется от компании к компании. Идеальная ситуация – это когда ваша сеть была создана в соответствии с проектом и вы имеете полный комплект документов в вашей компании был внедрен процесс контроля и управления изменениями для сети в соответствии с…

Как взять сетевую инфраструктуру под свой контроль. Часть вторая. Чистка и документирование

Реализация SSD кэширования в СХД QSAN XCubeSAN

Технологии повышения производительности, основанные на использовании SSD и широко применяемые в СХД, уже давно изобретены. Прежде всего – это применение SSD в качестве пространства хранения, что на 100% эффективно, но дорого. Поэтому в ход идут технологии тиринга и кэширования, где SSD используются только для наиболее востребованных («горячих») данных. Тиринг хорош для сценариев долговременного (дни-недели) использования «горячих» данных. А кэширование, наоборот, для краткосрочного (минуты-часы) использования. Оба этих варианта реализованы в СХД QSAN XCubeSAN. В данной статье мы рассмотрим реализацию второго алгоритма – SSD кэширования. Читать дальше → …

Реализация SSD кэширования в СХД QSAN XCubeSAN

Serverless убьет DevOps?

Каждый раз, когда приходится читать про очередного новорожденного убийцу айфона или фейсбука, невольно начинаешь улыбаться. За эти годы столько их уже было, а воз и ныне там. Поэтому, наткнувшись на очередную публикацию, где ключевой мыслью была идея о том, что наступающая эпоха бессерверных вычислений приложений (Serverless) «съест» DevOps, скепсису не было предела. Читать дальше → …

Serverless убьет DevOps?

Microsoft подтвердила наличие (массовой) проблемы с активацией Windows 10

Сегодня произошел сбой в системе активации ОС Windows 10.
Все началось с того, что относительно небольшое число пользователей стали сообщать о потере активации Windows 10, так как при загрузке ПК они получили уведомление об истекшем ключе и предложении активировать систему. В ряде случаев Windows 10 Pro превратилась в Windows 10 Домашняя.
Проверьте свои лицензии на всякий случай.

Читать дальше → …

Microsoft подтвердила наличие (массовой) проблемы с активацией Windows 10

Технология RAID EE в СХД Qsan

Алгоритмы RAID давно уже являются общепризнанным стандартом в сфере хранения данных, обеспечивая заданные показатели надежности и скорости доступа. И хотя вариаций RAID не мало, основными на текущий момент являются уровни 1, 5 и 6 (плюс их комбинации с нулевым уровнем). А вот дальнейшее их развитие в виде RAID EE позволило как повысить их достоинства, так и снизить некоторые существующие недостатки.
Читать дальше → …

Технология RAID EE в СХД Qsan

[Перевод] Конференция BLACK HAT USA. Ботнет из миллиона браузеров. Часть 2

Конференция BLACK HAT USA. Ботнет из миллиона браузеров. Часть 1

Мэтт Йохансон: сейчас я покажу, как вводить этот код. Существует множество рекламных сетей, но мы выбрали эту, потому что она позволяет нам делать то, что мы хотим.

Вы можете выбрать изображение баннера достаточно большого размера, вставить его сюда и присвоить ему URL, так, чтобы после нажатия на баннер пользователь переходил на нужный сайт. Владельцы этой рекламной сети предоставляют опцию HTML JavaScript, это звучит очень хорошо.
Мы начали с того, что показано в верхней части слайда и должны были пойти через весь процесс утверждения, что было, наверное, самое сложное в нашем исследовании….

[Перевод] Конференция BLACK HAT USA. Ботнет из миллиона браузеров. Часть 2

Хватит всем, или как доставить интернет в развивающиеся страны

По данным Internet World Stats, лишь треть населения Африки и половина жителей Азии и Ближнего Востока имеет доступ к интернету. Исправить ситуацию пытаются крупные телекоммуникационные и ИТ-компании, разрабатывая новые сетевые технологии и инициативы.

Далее расскажем о технологии mesh-сетей Facebook и проектах других ИТ-гигантов.

Читать дальше → …

Хватит всем, или как доставить интернет в развивающиеся страны