Апрельские обновления в продуктах и услугах Selectel

Привет! С вами снова Саша из Selectel ^[1]. В этом дайджесте рассказываю, как обновились наши продукты в апреле. Под катом — серверы с SelectOS, iOS в мобильной ферме, RTX 6000 Ada в облаке, версионирование в S3, обновления в Managed Kubernetes и другие апдейты апреля.

SelectOS — серверная ОС на базе Debian с актуальным софтом, высокой производительностью и полноценной поддержкой от команды Selectel. ОС протестирована на 500+ конфигурациях, каждое пакетное обновление проходит проверку на безопасность и стабильность. SelectOS подойдет, если вам нужна прямая связь с разработчиками, документация на русском языке и размещение дистрибутива на серверах в РФ с круглосуточным доступом.

Операционная система доступна в облачных и выделенных серверах прямо из панели управления. В облаке ее можно выбрать в поле Источник на этапе создания сервера. При заказе выделенного сервера необходимо выбрать SelectOS 1 в поле Операционная система.

Выбор готового образа SelectOS в панели управления при создании облачного сервера.

Узнать больше о SelectOS → ^[2]

Мобильная ферма — это сервис для удаленного тестирования мобильных приложений. Раньше она позволяла работать только с устройствами на Android. Сейчас мы предлагаем 200+ моделей для тестирования, включая редкие и труднодоступные. Недавно среди них появились и смартфоны на iOS: iPhone X, XS, XR и 12 Pro Max.

Протестировать iPhone в мобильной ферме → ^[3]

NVIDIA RTX^TM 6000 Ada — новейшая профессиональная GPU на архитектуре Ada Lovelace, созданная для работы с LLM, обучения и инференса ML-моделей, 3D-моделирования, рендеринга, работы с видео и обработки данных.

Карта доступна в фиксированных конфигурациях, в том числе с локальным диском. Максимальная конфигурация включает четыре GPU, 96 vCPU, 450 ГБ RAM, локальный диск 2 ТБ. Карта также доступна в прерываемых облачных серверах, что позволяет сократить расходы до 70%.

Протестировать GPU в облаке → ^[4]

NVIDIA A100 80GB — это высокопроизводительная графическая карта, разработанная на архитектуре Ampere. Основное назначение этой GPU — обучение и инференс моделей. Также она подходит для запуска больших LLM за счет объема видеопамяти.

A100 80GB доступна в фиксированных конфигурациях облачных серверов линейки GPU Line. Эти конфигурации собраны на HighFreq-процессорах AMD EPYC 9474F с частотой 4,05 ГГц. Максимальная конфигурация включает восемь GPU, 192 vCPU, 1 ТБ RAM и локальный диск на 6 880 GB. Линейка готовых конфигураций позволит выбрать сервер под любые задачи.

Изучить конфигурации с A100 → ^[4]

Апдейт позволит запускать серверы с GPU с помощью специально подготовленных образов ОС. Если при конфигурировании облачного сервера вы не выбрали образ, который подходит для работы с GPU, подбор произойдет автоматически. Это будет сделано при переключении на фиксированную линейку с GPU или при добавлении GPU в произвольной конфигурации. Автоматический подбор ОС для GPU можно отключить в модальном окне выбора ОС.

Протестировать автовыбор образа ОС → ^[4]

В панели управления теперь доступно версионирование объектов. Оно позволяет работать с версиями объектов и защищает данные от случайного удаления или перезаписи: каждое действие над объектами сохраняет предыдущее состояние этого самого объекта.

Подробнее о версионировании → ^[5]

Пользователям кластера баз данных OpenSearch теперь доступны серверы линейки HighFreq. Они включают процессоры AMD EPYCTM 9474F 3,95 ГГц, до 184 ГБ оперативной памяти DDR5 с частотой до 4,8 ГГц и локальные NVMe-диски Intel с 120 000 IOPS и пропускной способностью до 1 300 МБ/с. Такие серверы рекомендуются для проектов Enterprise-уровня: хранилищ Big Data, систем бизнес-аналитики, высоконагруженных сайтов и приложений и т. д.

Серверы HighFreq доступны для основных групп нод в кластере OpenSearch: Manager group и Data group.

Выбор линейки HighFreq доступен в панели управления на этапе конфигурирования кластера СУБД.

Подробнее об облаке Selectel для OpenSearch → ^[6]

Тип размещения нод в кластере облачных баз данных зависит от наличия реплик в кластере и количества сегментов в пуле, в котором расположен кластер. Если у кластера нет реплик или они находятся в пулах с одним сегментом, отображается тип размещения Single-AZ. Если же кластер имеет реплики, которые находятся в пулах с несколькими сегментами, отображается тип Multi-AZ.

При размещении многонодного кластера СУБД в ru-2 его ноды будут гарантированно распределены по изолированным друг от друга сегментам пула: ru-2a, ru-2b и ru-2c.

Отображение размещения нод в панели управления.

Узнать, как настраивается отказоустойчивость и репликация СУБД → ^[7]

Платформа логов — это сервис для сбора, хранения и анализа логов продуктов и сервисов Selectel. Сейчас она предоставляется в режиме preview и пока доступна только для облачных балансировщиков нагрузки в пуле ru-8a в Новосибирске.

Логи балансировщиков доступны для получения через API или CLI. Платформа Cloud Logging позволяет работать с ними в режиме реального времени, а сами логи хранятся в структурированном виде в отказоустойчивом хранилище в течение 14 дней.

Настроить логирование → ^[8]

Теперь при работе с кластером видно, в каком состоянии находится он сам, нода или группа нод. Также появилось параллельное автомасштабирование: мы добавили группам нод свои статусы, которые не влияют на статус кластера. Это позволило сделать работу автоскейлера асинхронной — кластер остается доступным при запуске автоскейлера группы нод.

Посмотреть статус группы нод → ^[9]

Теперь можно управлять метками и тейнтами в группах нод на выделенных серверах существующего кластера Kubernetes. Также можно настраивать их при добавлении новой группы нод в кластер. Ранее добавление тейнтов для указания, где нельзя размещать поды, было доступно только при создании кластера. Такая же ситуация была с метками, которые нужны для идентификации атрибутов объектов.

Добавить тейнты группы нод → ^[10]

Добавить метки группы нод → ^[11]

Добавили в журнал событий информацию о группах нод, с которыми они связаны. Это удобно, если у пользователя несколько групп нод и автоскейлер меняет количество нод в каждой группе. Кстати, теперь ресайз групп нод в Managed Kubernetes происходит параллельно, что значительно ускоряет добавление и удаление нод в кластере.

Отображение журнала событий в панели управления.

Чтобы определить, к какой группе нод относится событие, нужно нажать на UUID группы нод и перейти на соседнюю вкладку с составом кластера. Нужная группа нод будет отфильтрована по своему UUID:

Отображение состава кластера Managed Kubernetes в панели управления.

Отследить события в Managed Kubernetes → ^[12]

OIDC — это протокол аутентификации, который базируется на OAuth 2.0 и позволяет передавать информацию о пользователе.

Теперь в кластер можно добавить свой корневой (CA) сертификат. Это пригодится, если текущий SSL-сертификат является самоподписанным.

1. В кластере перейдите на вкладку Настройки.
2. В блоке Доступ к кластеру нажмите на кнопку Подключить.
3. Поставьте чекбокс для поля Загрузить свой корневой сертификат и выполните загрузку.

Подключить OIDC-провайдера → ^[13]

Образ включает предустановленное ПО для ML/DS-вычислений. Его задача — избавить пользователя от трат времени на установку инструментов для ML (Tensorflow, PyTorch, Keras и т. д.) и драйверов GPU. Образ протестирован на доступных конфигурациях серверов, поэтому при его использовании можно не переживать о совместимости инструментов с инфраструктурой.

Подобрать сервер с образом Data Science VM → ^[14]

Рассказали об особенностях выделенных и облачных серверов, а также готового облака для 1С. Кстати, если описания недостаточно, можно арендовать любой из доступных серверов и бесплатно протестировать его в течение 14 дней.

Выбрать сервер для 1С → ^[15]

Воспользоваться бесплатным анализом уязвимостей могут новые клиенты, которые арендовали облачный сервер в пуле gis. После запуска сервера достаточно выбрать услугу сканирования в панели управления и указать один или несколько публичных IP-адресов, которые нужно сканировать.

Подробнее о бесплатном анализе уязвимостей → ^[16]

На вебинаре поговорили о законодательстве, которое регулирует работу с персональными данными, и рассказали, как определить свой уровень защищенности. В записи вы узнаете о видах оценок соответствия и поймете, как Selectel может помочь в соблюдении мер безопасности.

Смотреть запись → ^[17]

Обсудили возможности доступных видеокарт, поделились кейсами подбора инфраструктуры с GPU и показали шесть способов сократить на нее расходы.

Смотреть запись → ^[18]

• Исследование: 49% российских компаний планируют повысить уровень ИБ ^[19]
• Какое железо нужно для 3D и рендеринга в 2025 году ^[20]
• Сервис для интеграции 2 000 селлеров с маркетплейсами: опыт XWAY ^[21]

Апрель порадовал нас обновлениями. На очереди — майские апдейты, но о них расскажем уже через месяц.