1cloud

Весь год мы публиковали в наш блог актуальные статьи по облачным технологиям и полезные руководства в раздел Помощь.

Впереди длинные новогодние праздники, и чтобы вы могли провести их с пользой, мы составили для вас дайджест с самыми популярными материалами 1cloud в этом году.

📚Статьи в блоге:

• MySQL: основы создания таблиц
• Разбираемся с дисковыми системами
• Как работают объектные хранилища
• Главные изменения панели 1cloud

📄Руководства в разделе Помощь:

• Как зарегистрировать домен
• Как пробросить USB на VM по RDP
• 5 приемов оптимизации Docker-образов
• Общая информация по работе в VMware Cloud Director

С наступающим Новым годом!

Объектное хранилище — наиболее популярный способ хранения больших объемов неструктурированной информации. Оно предлагает неограниченную масштабируемость, высокую доступность и надежность, что делает его идеальным решением как для стартапов, так и для крупных организаций.

В карточках подробнее рассказали о хранилище S3, а на нашем сайте вы можете подробнее узнать об этой услуге и создать свое объектное хранилище.

Большинство приложений и систем хранят огромное количество данных. Но недостаточно просто «складывать» данные, с ними нужно работать. Для этой цели были придуманы системы управления базами данных.

В новом тексте нашего блога рассказали об основах работы с MySQL — одной из самых популярных СУБД.

Несколько инструментов GitOps

Обычно GitOps применяют в разработке облачных приложений на базе оркестраторов вроде Kubernetes. Поэтому GitOps-инструменты содержат методы, объединяющие развертывание, мониторинг, управление кластерами и приложениями.

С их помощью можно автоматически обновлять контейнеры в соответствии с последней версией главной ветки.

Рассмотрим три популярных GitOps-инструмента.

ArgoCD. Мощный декларативный инструмент для непрерывной доставки и развертывания приложений K8s. Оператор ArgoCD может работать сразу с несколькими кластерами, а интерфейс у инструмента максимально понятный.

Flux. Также предназначен для CD приложений Kubernetes, но может управлять только одним кластером и репозиторием. В остальном — функционал идентичен.

Helm operator. Оператор Kubernetes с открытым исходным кодом для декларативного управления диаграммами Хелма. Его можно использовать в качестве расширения для Flux, чтобы автоматизировать релизы Helm-чартов.

У каждого Docker-образа есть свой размер, который он занимает на жестком диске. Контейнер с запущенным приложением, содержащий в себе всего одну строчку кода, может весить больше, чем образы с легковесными ОС.

Есть несколько способов как уменьшить размер готового образа, чтобы ускорить его сборку, повысить производительность и безопасность. О них рассказываем в карточках.

DHCP (Dynamic Host Configuration Protocol) — сетевой протокол, который упрощает управление адресацией и помогает легко добавлять новые устройства в сеть.

Принцип работы протокола такой:

1️⃣ Когда устройство подключается к сети, отправляется запрос DHCP Discover для поиска DHCP-сервера

2️⃣ Получив запрос, DHCP-сервер отправляет предложение о конфигурации (DHCP Offer) с IP-адресом и другими параметрами

3️⃣ Клиент выбирает одно из предложений и отправляет запрос на подтверждение (DHCP Request) серверу

4️⃣ Сервер подтверждает назначение IP-адреса (DHCP Acknowledgment)

У DHCP есть и свои проблемы, связанные с безопасностью, сложной настройкой в рамках больших сетей и другими нюансами. Но даже с их учетом, практической альтернативы протоколу DHCP до сих пор не существует.

За 10 лет развития Kubernetes (K8S) стал успешным open-source проектом, который используют компании по всему миру: от маленьких проектов до огромных кластеров и облаков. Компоненты K8S можно разделить на две плоскости: плоскость управления и плоскость данных.

1️⃣В плоскости управления находятся компоненты, которые управляют кластером, а также данные о состоянии и конфигурации кластера.

• ETCD. Хранилище конфигурации кластера
• Kubernetes API. Предоставляет API для взаимодействия между компонентами K8s и клиентами внутри и вне кластера
• Kubernetes controller manager. Реализует контроллеры, управляющие основными сущностями кластера
• Kubernetes scheduler. Выбирает узлы, на которых будут запускаться POD
• Cloud controller manager. Используется для реализации функций, специфичных для работы с облаком, если кластер K8s работает в облачной среде

2️⃣Плоскость данных состоит из компонентов, работающих на каждом узле.

• Kubelet. Следит за тем, чтобы контейнеры были запущены в поде
• Kube-proxy. Распределяет трафик между подами, следит за соблюдением сетевых правил

Контейнеризация позволила организовать гибкую работу приложений на разных устройствах, а Kubernetes автоматизировал управление контейнеризированными приложениями.

Хранение данных с Nextcloud

Nextcloud — файловое хранилище с функционалом и интерфейсом, похожим на Dropbox. Это почти все функции Dropbox, Google Диска или iCloud в одном месте, а если вам не хватает какой-то функции из коробки — есть плагины, расширяющие возможности хранилища.

⚙️Это гибкое решение с большим количеством интеграций и приложений. Вот главные возможности Nextcloud:

• Хранение и обмен мультимедийными файлами
• Совместная работа над документами
• Почтовый сервис через отдельное приложение
• Интеграция со множеством приложений
• Кроссплатформенность (Jira, Notion, GitHub, GitLab и т.д.)

Что важно, Nextcloud поддерживает все популярные методы защиты данных: шифрование на сервере AES-256, защиту от брутфорс-атак, двухфакторную аутентификацию, аутентификацию по стандарту SAML/SSO и политику паролей.

📖О том, как быстро установить Nextcloud на недорогой VPS от 1cloud вы можете прочитать в нашем блоге. Пользуйтесь!

Выбор системы хранения данных для корпоративных приложений — сложная и рискованная задача. Неправильный выбор форм-фактора сделает невозможной установку накопителя в сервер. Неоптимальный интерфейс ограничит производительность. Выбор накопителей с недостаточным ресурсом приведет к тому, что накопители придется менять уже через несколько месяцев работы.

💾В карточках выделили главные разновидности СХД, а в нашем блоге рассказали о них подробнее, чтобы вы могли сделать правильный выбор.

Среди множества решений виртуализации гипервизор Xen выделяется высокой гибкостью и возможностью адаптации практически под любые нужды. У него есть две особенности: паравиртуализация и минимальный объем кода.

⚙️Паравиртуализация — это техника виртуализации, при которой гостевые ОС подготавливаются для исполнения в виртуализированной среде с помощью небольшой модификации их ядра. Так достигается производительность, близкая к уровню физической системы.

Малый объем кода у Xen достигается за счет выноса большего количества функций управления за пределы самого гипервизора.

☁️Создать облачный сервер в связке с гипервизором Xen можно в Панели 1cloud. Вы сможете гибко настроить конфигурацию сервера под свои задачи и выбрать ЦОД в Санкт-Петербурге, Москве, Таллине или Амстердаме.

Node.js — платформа с открытым исходным кодом для работы с JavaScript, построенная на движке Chrome V8. Она позволяет исполнять JavaScript отдельно от браузера.

⚙️Основное преимущество среды — асинхронное программирование. Node.js позволяет продолжить обработку других задач, не дожидаясь завершения передачи данных.

Один из примеров работы Node.js — совместное редактирование документов или обмен мгновенными сообщениями. Также этот инструмент популярен у стриминговых сервисов, ведь Node.js имеет встроенный модуль потоковой передачи, способный передавать большие объемы данных в последовательном порядке.

🔄Еще один пример работы Node.js — загрузка страницы с фоновым изображением. Пока происходит формирование страницы, сервер запрашивает фоновое изображение у базы данных. На этом моменте загрузка страницы не останавливается. В результате, когда приходит ответ от БД, сама страница уже сформирована и остается только вставить нужное изображение. Такая параллельная сборка значительно ускоряет загрузку страницы.

​​Грамотно подобранный накопитель позволяет получить существенный прирост производительности всей системы. Но сделать правильный выбор мешает обилие терминов: SATA, SAS, HDD, SSD, M.2, NVMe и т.д.

В нашем блоге мы разобрались со всеми типами накопителей данных и разложили все по полочкам.

Сетевые протоколы — это правила и стандарты, которые определяют, как информация передается между устройствами в сети. Они работают на разных уровнях сетевой модели OSI или TCP/IP.

Ключевые протоколы — Ethernet и стек протоколов TCP/IP. Первый определяет передачу данных по физическим кабелям, а TCP и IP задают правила передачи данных по сети.

Существует альтернатива TCP — UDP (User Datagram Protocol). Это более быстрый, но менее надежный метод обмена данными, используемый в случаях, когда непрерывность потока важнее.

Один из наиболее важных протоколов межсетевого уровня — ICMP. Он используется для передачи сообщений об ошибках при передаче данных, а также для
сервисных функций.

Аббревиатура DNS обычно относится к системе доменных имен, хотя это также и протокол, который делает эту систему работающей. Он помогает DNS-серверам обмениваться базами данных, а клиентским устройствам — запрашивать информацию об IP-адресах различных ресурсов.

Протокол прикладного уровня SSH был разработан для безопасного обмена информацией между двумя устройствами. Он шифрует передаваемую информацию и обеспечивает высокий уровень защиты, поэтому его используют для работы в незащищенных сетях. Также его часто используют в работе с удаленными машинами и при передаче файлов на устройства.

Вообще сетевых протоколов существует огромное множество, ведь они постоянно развиваются, чтобы соответствовать новым технологиям и актуальным требованиям безопасности.