Что под капотом новой облачной платформы MWS Cloud Platform⬜️ ? Рассказываем в новых статьях на Хабре
➡️ Ценности решают — как выстроить культуру, в которой хочется работать и достигать целей
Регламенты тормозят рост, ценности ускоряют. Рассказываем, как выравнивание по пяти принципам — ответственность, надёжность, осознанность, прозрачность, завершённость — помогло нам построить процессы в командах и запустить IaaS за год.
➡️ Магия binapi для VPP — новые трюки с SR Policy
Как программно управлять VPP: генерим Go-клиент для binapi, настраиваем SRv6 Policy с несколькими Segment List и wECMP. Разбираем грабли и показываем рабочий прототип для оверлея и traffic engineering в MWS.
➡️ Как спрятать control plane Kubernetes от любопытных глаз
Зачем прятать control plane и как это сделать в облачном Managed Kubernetes: изоляция мастеров и kube-api, две точки входа, hosted-CP паттерн, совместимый с cluster-API. Рассматриваем и сравниваем различные open-source решения этой задачи, рассказываем о том, к чему в итоге пришли мы
➡️ SPDK в облаке — как мы ускоряли диски для VM
Рассказываем, почему стандартного QEMU оказалось мало и как SPDK помог построить быстрый и гибкий I/O-путь. Рассказываем про грабли с QoS, наш патч в апстрим и доработки — от асинхронного модуля для Ceph до client-mode для vhost.
➡️ eBPF & Security — новые возможности и новые риски
eBPF упростил жизнь разработчикам ядра и стал основой для Cilium, Falco, Tracee. Но вместе с удобством пришли и уязвимости: атаки на shared maps, обходы через io_uring, eBPF-rootkits. В статье — как это работает, чем реально опасно и какие меры защиты помогают не превратить инструмент безопасности в точку входа для атак.
🔗 Подпишитесь на облачный хаб MWS — там регулярно рассказываем, как строим новое облако с нуля.
Регламенты тормозят рост, ценности ускоряют. Рассказываем, как выравнивание по пяти принципам — ответственность, надёжность, осознанность, прозрачность, завершённость — помогло нам построить процессы в командах и запустить IaaS за год.
Как программно управлять VPP: генерим Go-клиент для binapi, настраиваем SRv6 Policy с несколькими Segment List и wECMP. Разбираем грабли и показываем рабочий прототип для оверлея и traffic engineering в MWS.
Зачем прятать control plane и как это сделать в облачном Managed Kubernetes: изоляция мастеров и kube-api, две точки входа, hosted-CP паттерн, совместимый с cluster-API. Рассматриваем и сравниваем различные open-source решения этой задачи, рассказываем о том, к чему в итоге пришли мы
Рассказываем, почему стандартного QEMU оказалось мало и как SPDK помог построить быстрый и гибкий I/O-путь. Рассказываем про грабли с QoS, наш патч в апстрим и доработки — от асинхронного модуля для Ceph до client-mode для vhost.
eBPF упростил жизнь разработчикам ядра и стал основой для Cilium, Falco, Tracee. Но вместе с удобством пришли и уязвимости: атаки на shared maps, обходы через io_uring, eBPF-rootkits. В статье — как это работает, чем реально опасно и какие меры защиты помогают не превратить инструмент безопасности в точку входа для атак.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10🔥5🤩4
Как устроен сервис Managed Kubernetes в облаке MWS Cloud Platform?
Узнайте 9 октября в эфире 8-го эпизода сериала про строительство платформы.
Вас ждёт целый час плотного технического контента с разработчиками сервиса Леонидом Скрябиным и Андреем Контяковым.
Вы узнаете:
⏺️ чем реализация ванильного Kubernetes отличается от управляемого сервиса, предоставляемого в облаке;
⏺️ какую архитектуру мы выбрали для нашего managed-решения;
⏺️ как мы реализовали жизненный цикл кластеров, мульти-тенанси и интеграции с другими облачными сервисами: Artifact Registry, IAM, Compute, VPC;
⏺️ поговорим про безопасность и масштабирование.
В конце выпуска ответим на вопросы и разыграем мерч. Присоединяйтесь!
📆 9 октября, 13:00 МСК
⏩️ Зарегистрироваться
Узнайте 9 октября в эфире 8-го эпизода сериала про строительство платформы.
Вас ждёт целый час плотного технического контента с разработчиками сервиса Леонидом Скрябиным и Андреем Контяковым.
Вы узнаете:
В конце выпуска ответим на вопросы и разыграем мерч. Присоединяйтесь!
📆 9 октября, 13:00 МСК
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9🔥7🥰4👍1
7 октября мы проведем онлайн-дискуссию, где расскажем об облачных приложениях 1С: почему мы отказались от шаблонного подхода и создали надёжное кастомное решение, которое отвечает реальным запросам клиентов.
Регистрируйтесь по ссылке и до встречи в прямом эфире!
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8🎉5🥰4🕊1
Запустили новый модуль в ЦОД GreenBushDC ⚡️
Вчера наша команда торжественно открыла новый модуль в дата-центре GreenBushDC в Зеленограде, который является одним из крупнейших дата-центров в России. ЦОД соответствует высшему сертификату надежности — TIER III.
➡️ Общая вместимость дата-центра после ввода в эксплуатацию нового модуля выросла до 1300 серверных стоек, а общая мощность достигла 12 МВт.
⚡️ Мы не планируем останавливаться на этом — в будущем возможно открытие третьего модуля, объемом ещё 600 серверных стоек повышенной мощности.
Принимаем поздравления!✨
Вчера наша команда торжественно открыла новый модуль в дата-центре GreenBushDC в Зеленограде, который является одним из крупнейших дата-центров в России. ЦОД соответствует высшему сертификату надежности — TIER III.
Принимаем поздравления!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥21❤18⚡9❤🔥3🥰3👍1
Приходите знакомиться, общаться и дискутировать — будет интересно!
Чтобы попасть на митап, регистрируйтесь по ссылке
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8🏆4👍3🕊2🔥1
Сегодня мы поздравляем тех, кто незаметно для большинства держит на плечах весь цифровой мир: от бесконечных терабайтов данных до сложных ML-моделей
Желаем высокого аптайма, безотказной инфраструктуры и только зелёных строк в логах систем мониторинга дата-центров!
Спасибо, что делаете технологии надёжными, а будущее — возможным
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥20❤10🥰5👍2