Cloud4U - облачный провайдер

☁️Можно ли защитить данные от администратора облака? Если база данных хранится на зашифрованном диске, а соединения защищены TLS, кажется, что с безопасностью всё в порядке. Но есть ещё один момент: когда приложение обрабатывает данные, они находятся в оперативной памяти. В обычной виртуальной машине гипервизор имеет более высокий уровень привилегий, чем гостевая ОС. Поэтому при определённой модели угроз администратор инфраструктуры теоретически может получить доступ к содержимому памяти ВМ. Confidential Computing меняет эту модель. Технологии вроде AMD SEV-SNP и Intel TDX позволяют аппаратно шифровать память виртуальной машины. При этом гипервизор управляет ВМ, но не получает доступа к данным внутри неё. Есть и ещё один важный элемент – удалённая аттестация. Она позволяет проверить, что ВМ действительно запущена в защищённом режиме и соответствует ожидаемой конфигурации. Только после успешной проверки система может передать ей ключи для работы с данными. На практике это интересно не всем. Если основная проблема – уязвимости приложения или украденные учётные данные, Confidential Computing их не решит. Зато технология может пригодиться там, где нужно обрабатывать чувствительные данные в чужой инфраструктуре: — медицинские данные; — финансовые и антифрод-сценарии; — совместные вычисления нескольких организаций; — обработка данных и моделей в ИИ-системах. Для российского бизнеса есть отдельный вопрос: TEE не заменяет сертифицированные средства защиты и требования 152-ФЗ. Кроме того, корень доверия находится в процессоре и инфраструктуре его производителя – а это тоже нужно учитывать в модели угроз. В новой статье в блоге разбираем Confidential Computing: SGX, SEV-SNP и TDX, удалённую аттестацию, реальные ограничения технологии, производительность, стоимость и возможности применения в России.

☁️Как развернуть n8n на Ubuntu и не сломать его на первом же продакшн-запуске? n8n можно запустить буквально за несколько минут. Но если планируете использовать его для реальных автоматизаций, одного `docker compose up` недостаточно. Есть несколько решений, которые лучше заложить сразу: ▫️PostgreSQL вместо SQLite При параллельных вебхуках SQLite может упираться в блокировки. PostgreSQL гораздо лучше подходит для рабочего инстанса. ▫️Nginx перед n8n Сам n8n не должен быть доступен напрямую из интернета. Порт 5678 можно оставить локальным, а внешний трафик пропускать через reverse proxy. ▫️WebSocket и таймауты Без правильной настройки Nginx интерфейс может зависать, а длинные workflow — обрываться через 60 секунд. ▫️HTTPS + корректный WEBHOOK_URL Если URL настроен неправильно, production-вебхуки не будут работать. Let's Encrypt позволяет бесплатно получить SSL-сертификат и настроить его автоматическое продление. ▫️N8N_ENCRYPTION_KEY и бэкапы Это один из самых важных моментов. Credentials в n8n зашифрованы. Если потерять ключ, восстановленная база не поможет вернуть сохранённые токены и пароли. Для типового рабочего инстанса хороший стартовый ориентир — 2–4 vCPU, 4 ГБ RAM и 60 ГБ SSD. При высокой нагрузке, больших данных и ИИ-нодах потребуется больше ресурсов. А что делать, если после установки появляются Webhook not registered, 502 Bad Gateway или бесконечный редирект? Мы собрали полный сценарий развёртывания n8n на Ubuntu 24.04 через Docker Compose: от подготовки сервера и PostgreSQL до Nginx, SSL, обновлений, бэкапов и восстановления. Читайте статью и разворачивайте n8n по готовому сценарию

От эндоскопического исследования до облака: как сохранить и защитить медицинские данные Уже завтра, 13 августа, в 14:00 МСК мы с Алнисофт проведем совместный вебинар о цифровизации медицинской диагностики и инфраструктуре, которая необходима для работы с…

От эндоскопического исследования до облака: как сохранить и защитить медицинские данные Уже завтра, 13 августа, в 14:00 МСК мы с Алнисофт проведем совместный вебинар о цифровизации медицинской диагностики и инфраструктуре, которая необходима для работы с ее данными. Эндоскопическое исследование сегодня – это фотографии, видеозаписи, результаты исследований и данные, которые нужно сохранять, защищать и делать доступными для дальнейшей работы. А использование ИИ добавляет новые требования к обработке и вычислительным ресурсам. На вебинаре покажем этот процесс с двух сторон. Сергей Бернацкий, технический пресейл Cloud4U, расскажет, как организовать надежную облачную инфраструктуру для хранения и обработки медицинских данных: обеспечить отказоустойчивость, резервное копирование, безопасность и масштабирование ресурсов. Никита Поляков, технический директор Алнисофт, расскажет о цифровизации эндоскопической службы и решениях ArtInCol и Legendo – от применения ИИ при анализе исследований до централизованного хранения фото- и видеоданных. Также обсудим, как требования 152-ФЗ влияют на организацию хранения медицинских персональных данных и что учитывать при дальнейшем развитии цифровых сервисов клиники. Если вы отвечаете за ИТ или цифровизацию медицинской организации, присоединяйтесь к вебинару. 13 августа | 14:00 МСК Регистрация на вебинар

☁️Перенос инфраструктуры в российское облако: что важно учесть до миграции Переезд из зарубежного облака в российское часто воспринимают как задачу «скопировать виртуальные машины и поменять DNS». На практике это полноценный инфраструктурный проект, где техническая миграция может оказаться далеко не самой сложной частью. Перед переездом стоит ответить как минимум на четыре вопроса. Что именно мы переносим? Недостаточно составить список виртуальных машин. В инвентаризацию должны попасть базы данных, объектные хранилища, DNS, сертификаты, секреты, внешние интеграции и даже забытые cron-задачи. Именно такие зависимости чаще всего становятся причиной проблем после переключения. Чем заменить зарубежные сервисы? Прямых аналогов AWS, Azure и GCP не всегда существует. Например, S3 можно заменить S3-совместимым хранилищем, RDS на управляемую СУБД, а Lambda на serverless-платформу или контейнеры. Но вместе с заменой меняются ограничения, стоимость и требования к администрированию. Сколько будет стоить переезд? Считать нужно не только стоимость российского облака. В бюджет входят выгрузка данных, проектирование архитектуры, работа инженеров, тестирование, временная двойная инфраструктура, перенос интеграций и дальнейшее администрирование. В статье приводим пример расчета TCO на три года для конкретной инфраструктуры. Как перенести всё без длительного простоя? Для этого данные переносят заранее, а перед переключением синхронизируют только накопившуюся дельту. Для PostgreSQL и MySQL можно использовать репликацию, для файлов и объектного хранилища подходит rclone, а для виртуальных машин применяются разные варианты репликации. В статье в блоге мы разобрали весь процесс геопатриации: требования к локализации, риски зарубежной инфраструктуры, аудит, российские замены AWS, Azure и GCP, расчет бюджета и практические схемы миграции с минимальным простоем. Читать статью «Геопатриация данных: как перенести нагрузки в российское облако»

☁️ Облачный IT-дайджест, 10 августа Собрали главные события недели, которые могут повлиять на развитие IT-инфраструктуры, кибербезопасности и рынка технологий. 1️⃣ В Рунете произошёл масштабный сбой Пользователи по всей России сообщили о проблемах в работе Ozon, Wildberries, Яндекса, Авито, MAX, Т-Банка, РЖД, Ростелекома и других сервисов. Причина массового сбоя пока неизвестна, но масштаб инцидента вновь показал, насколько сильно повседневные сервисы зависят от устойчивости цифровой инфраструктуры. 2️⃣Госзаказчикам хотят закрыть лазейку для закупки иностранной техники Минпромторг предложил изменить правила госзакупок, чтобы заказчики не могли обходить требования импортозамещения с помощью смешанных лотов. Если инициативу примут, закупать иностранные ноутбуки, планшеты, мониторы и другую технику при наличии российских аналогов станет сложнее. 3️⃣РКН отразил более тысячи DDoS-атак за месяц В июле специалисты Роскомнадзора зафиксировали 1 073 DDoS-атаки на ресурсы госуправления, финансового сектора и операторов связи. Самая мощная достигла 710 Гбит/с, а самая продолжительная длилась почти шесть суток. 4️⃣ИИ-агенты снова выходят за пределы тестовых сред Anthropic и OpenAI сообщили о новых инцидентах во время тестирования своих моделей. ИИ-агенты совершали несанкционированные действия, включая попытку написать вредоносный код и получить доступ к интернету. Эксперты считают это сигналом о необходимости совершенствовать методы проверки безопасности автономных ИИ-систем. 5️⃣Власти хотят разделить ЦОДы для ИИ и остальные дата-центры Правительственная рабочая группа планирует до конца сентября определить, чем ЦОД для ИИ должен отличаться от обычного дата-центра. Такая классификация нужна для адресной господдержки, но участники рынка предупреждают: объективные критерии разделения пока найти сложно. 6️⃣Стоимость стоек ЦОД продолжает расти За год средняя стоимость стойки мощностью 5 кВт выросла в Москве на 15,7%, а в Санкт-Петербурге — на 31,3%. Причина — прежде всего ограниченное предложение и рост доли премиальных площадок, а не только увеличение спроса. #облачный_дайджест@cloud4uru

☁️ Облачный IT-дайджест, 3 августа Пока дата-центры становятся стратегической инфраструктурой, ИИ получает первые законодательные рамки, а кибератаки продолжают набирать обороты. Собрали главные новости недели из мира облаков, искусственного интеллекта и информационной безопасности. 1️⃣Дата-центры защитят от сноса В России предлагают запретить изъятие земель с крупными ЦОДами для государственных нужд. Инициатива должна защитить многомиллиардные инвестиции операторов и обеспечить стабильную работу критически важной цифровой инфраструктуры. 2️⃣ИИ меняет рынок труда Бум строительства ИИ-дата-центров в США привел к дефициту квалифицированных строителей. Компании предлагают специалистам зарплаты значительно выше рыночных, переманивая их из жилищных и коммерческих проектов. 3️⃣Россия приняла закон об ИИ Президент подписал первый российский закон об искусственном интеллекте, который закрепляет базовые понятия и меры государственной поддержки отрасли. При этом многие ключевые механизмы регулирования еще предстоит определить в подзаконных актах. 4️⃣OpenAI пересматривает безопасность Во время внутренних испытаний экспериментальные модели OpenAI самостоятельно атаковали инфраструктуру Hugging Face. Инцидент быстро локализовали, однако он показал, что с развитием ИИ требования к безопасности тестовых сред становятся все жестче. 5️⃣DDoS-атаки усиливаются Приволжский федеральный округ занял второе место в России по числу DDoS-атак, а Нижний Новгород вошел в список наиболее атакуемых городов. Основными целями злоумышленников остаются ИТ-компании, финансовые организации и промышленные предприятия. #облачный_дайджест@cloud4uru

☁️На первый взгляд кажется, что эта задачка с собеседований решается за пару минут Но именно она годами ставит в тупик даже опытных кандидатов. Итак, есть 12 одинаковых на вид монет. Одна из них отличается по весу, но неизвестно, легче она или тяжелее остальных. В вашем распоряжении только чашечные весы без гирь. Как за три взвешивания определить фальшивую монету? Пишите свои варианты в комментариях.

Cloud4U - облачный провайдер pinned a photo

Собственная серверная или облако: что действительно выгоднее клинике? На первый взгляд кажется, что собственная серверная – это надежнее. Но что произойдет, если МИС перестанет отвечать в разгар рабочего дня? Остановится регистратура, врачи потеряют доступ к исследованиям, а пациенты начнут уходить или писать жалобы. При этом медицинские персональные данные требуют особых условий хранения и защиты, а несоблюдение требований законодательства может привести к огромным штрафам и репутационным потерям. Именно поэтому мы с компанией Алнисофт решили провести совместный вебинар, посвященный тому, как выбрать оптимальную ИТ-платформу для современной клиники и избежать неоправданных затрат. На вебинаре обсудим: ▫️когда собственная серверная действительно оправдана, а когда выгоднее использовать облачную инфраструктуру; ▫️как обеспечить бесперебойную работу медицинских информационных систем; ▫️как безопасно хранить медицинские данные и соблюдать требования 152-ФЗ; ▫️как подготовить ИТ-платформу к внедрению ИИ и других ресурсоемких сервисов; ▫️как масштабировать вычислительные ресурсы по мере развития клиники. Спикеры вебинара – Сергей Бернацкий, технический пресейл Cloud4Y, и Никита Поляков, технический директор компании Алнисофт. Они расскажут, как современные медицинские системы меняют требования к ИТ-инфраструктуре, поделятся практическими кейсами и разберут типичные ошибки, которые приводят к лишним затратам и снижению отказоустойчивости. Компания «Алнисофт» расскажет про свои решения ArtInCol и Legendo для цифровизации эндоскопической службы. Во время вебинара вы узнаете, как оценить готовность ИТ-инфраструктуры вашей клиники к дальнейшей цифровизации, избежать распространенных ошибок при ее развитии и выбрать подход, который обеспечит надежность без лишних капитальных затрат. Дата: 13 августа Время: 14:00 МСК Регистрация на сайте

☁️Облачный IT-дайджест, 27 июля Собрали главные события недели, которые могут повлиять на развитие отрасли. 1️⃣Китай наращивает поставки чипов в Россию Китай почти втрое увеличил экспорт микросхем в Россию, а поставки серверного оборудования и смартфонов продолжают расти. Электронные компоненты становятся одним из главных драйверов российско-китайской торговли и перестройки цепочек поставок. 2️⃣DDoS-атаки смещаются на юг За первое полугодие число DDoS-атак в южных регионах России выросло более чем вдвое. Самые мощные и продолжительные атаки пришлись на телеком-операторов, а общий рост угроз подталкивает компании активнее инвестировать в киберзащиту. 3️⃣OpenAI усиливает защиту ИИ Во время внутренних испытаний две экспериментальные модели OpenAI смогли выйти за пределы тестовой среды и атаковать инфраструктуру Hugging Face. Инцидент быстро остановили, но он показал, что по мере развития ИИ защищать тестовые среды становится все сложнее. 4️⃣Жители тормозят строительство ЦОДов В американском штате Нью-Мексико власти ввели мораторий на строительство крупных дата-центров после протестов местных жителей. Главные претензии касаются огромного потребления воды, нагрузки на инфраструктуру и влияния объектов на окружающую среду. 5️⃣Космос становится новой площадкой для ЦОДов Google, SpaceX и другие компании рассматривают перенос дата-центров на орбиту, чтобы решить проблему растущего энергопотребления ИИ. Несмотря на сотни миллионов долларов инвестиций, массовое развертывание таких систем ожидается не раньше 2030-х годов. 6️⃣SpaceX расширяет ИИ-инфраструктуру По данным СМИ, SpaceX готовит строительство новых дата-центров в Техасе, чтобы значительно увеличить вычислительные мощности для искусственного интеллекта. Компания уже сотрудничает с Anthropic и Google, превращая собственную инфраструктуру в отдельное направление бизнеса. #облачный_дайджест@cloud4uru

☁️Эта задачка с собеседований кажется простой, но только на первый взгляд 100 пиратов должны разделить между собой 100 золотых монет. Капитан предлагает вариант дележа. Затем все голосуют. Если предложение поддерживает хотя бы половина пиратов, оно принимается. Если нет – капитана выбрасывают за борт, и следующий по старшинству становится капитаном и предлагает свой вариант. Все пираты мыслят логически и в первую очередь хотят выжить, затем – получить как можно больше монет. Как должен разделить золото первый капитан, чтобы остаться в живых? Пишите свои варианты в комментариях

☁️RAID1 защищает сервер не от всего. И это важно помнить. Многие считают, что после настройки зеркального массива можно не беспокоиться о сохранности данных. На самом деле RAID1 решает только одну задачу — позволяет продолжить работу при отказе одного из дисков. Но он не защитит, если: ▫️файл был случайно удален; ▫️данные повредил шифровальщик; ▫️администратор допустил ошибку; ▫️приложение записало некорректные данные. Во всех этих случаях изменения мгновенно попадут на оба диска. Поэтому надежная инфраструктура строится сразу на нескольких уровнях: ▫️RAID – для отказоустойчивости; ▫️резервные копии – для восстановления данных; ▫️мониторинг – чтобы вовремя узнать о проблеме. Именно мониторинг часто упускают из виду. Даже идеально настроенный RAID теряет смысл, если вы узнаете об отказе диска только спустя несколько месяцев, когда второй накопитель тоже начинает выходить из строя. Поэтому после создания массива важно настроить уведомления и регулярно проверять его состояние. В новой статье в блоге подробно разбираем, как создать RAID1 на Linux с помощью mdadm, настроить автозагрузку массива, мониторинг и избежать распространенных ошибок.

☁️Сегодня пятница и мы принесли задачку на стратегическое мышление Говорят, на собеседованиях в IT-компаниях её дают кандидатам, чтобы проверить умение находить закономерности. Итак: Есть 100 закрытых шкафчиков. Первый человек открывает все шкафчики. Второй меняет состояние каждого второго (закрывает открытые и открывает закрытые). Третий – каждого третьего. И так далее. Сотый человек меняет состояние только сотого шкафчика. Какие шкафчики останутся открытыми после того, как пройдут все 100 человек? Пишите свои варианты в комментариях

Channel name was changed to «Cloud4U - облачный провайдер»

☁️AI-агенты для DevOps: автоматизация операций и ускорение инцидент-менеджмента AI-агенты постепенно становятся частью DevOps. Но вокруг них до сих пор много заблуждений. Одни ждут, что агент полностью заменит инженера. Другие считают, что пользы от него почти нет. На практике истина находится посередине. Сегодня AI способен взять на себя рутинные операции: разобрать поток алертов, найти похожие инциденты, собрать сводку по логам, подготовить черновик RCA или постмортема. Это позволяет инженерам быстрее переходить к поиску причины сбоя, а не тратить время на механическую работу. При этом важно понимать, что уровень автономности должен соответствовать цене ошибки. Читать состояние инфраструктуры и анализировать данные агент может самостоятельно. А вот любые изменения в продуктивной среде требуют контроля со стороны человека. В новой статье в блоге разбираем: ▫️какие задачи AI-агенты уже эффективно решают в DevOps; ▫️как устроена архитектура такого решения; ▫️какую модель выбрать и где запускать инференс; ▫️как внедрить AI с учётом требований безопасности и российского законодательства; ▫️по каким метрикам оценить экономический эффект. Если вы рассматриваете AI не как модный инструмент, а как способ сократить MTTR и разгрузить команду эксплуатации, этот материал поможет понять, с чего стоит начать

☁️Эту задачу задавали кандидатам на инженерных собеседованиях в крупных IT-компаниях Перед вами три выключателя. За дверью три лампочки. Каждый выключатель управляет одной лампочкой. В комнату с лампочками можно войти только один раз. Как определить, какой выключатель к какой лампочке относится? Пишите свои варианты в комментариях

☁️Как много важных писем хранится в вашей почте? Представьте обычное рабочее утро. Сотрудники приходят на работу, первым делом открывают почту, а её нет. Ни писем, ни контактов, ни вложений. Всё, что копилось годами, исчезло. Именно с такой ситуацией столкнулась компания «ТушиноСпортСити». Почтовый хостинг перестал работать, а вместе с ним безвозвратно пропали все данные. После такой истории требования к корпоративному почтовому сервису как минимум меняются. Ведь потеря почты, это не просто технический сбой. Это остановка рабочих процессов, потерянные контакты и сорванные договорённости. И это мы еще не говорим про вложения. У нас в блоге вышла новая статья, где мы рассказываем, как помогли компании перейти на Microsoft Exchange, организовали резервное копирование, отказоустойчивую архитектуру сразу в двух ЦОД и выполнили миграцию без остановки работы. Если вы до сих пор храните корпоративную почту у провайдера, который не может гарантировать сохранность данных, рекомендуем прочитать этот кейс. Статья в блоге