Сервис-провайдер M1Cloud (компания Stack Group) расширил новым сегментом, построенным на продуктах отечественного разработчика «РУСТЭК», существующую облачную инфраструктуру корпоративного класса. Среди основных преимуществ обновленного сегмента специалисты Stack Group называют получение регулярных апдейтов, автоматизацию процесса управления лимитами и биллинг ресурсов с возможностью организации процессов согласования ресурсов и услуг, а также интеграцию с корпоративными системами СЭД, BPMS, ERP.

В новом сегменте M1Cloud доступен спектр облачных сервисов на базе отечественных решений, включая IaaS (в том числе виртуальные ЦОД), Storage-as-a-Service, VDI, Kubernetes и Disaster Recovery. Инфраструктура облака расположена в сегментах M1Cloud, построенных на базе столичных дата-центров M1 и DataРго (независимы и географически распределены).

Источник: M1Cloud

Stack Group ввел облако в коммерческую эксплуатацию в ноябре 2022 года. Для построения сегмента облачной ИТ-инфраструктура M1Cloud использовались сервисная платформа виртуализации для создания и управления ИТ-инфраструктурой «РУСТЭК», программный комплекс управления и оркестрации платформ виртуализации «РУСТЭК-ЕСУ» и платформа управления защищенными виртуальными рабочими местами «РУСТЭК.VDI».

Российская компания «Облачные технологии» (бренд Cloud) анонсировала сервис по созданию виртуальных рабочих мест с использованием GPU. Решение по управлению и интеграции с существующей архитектурой заказчиков VDI от Cloud работает с середины 2022 года. Теперь оно стало доступно и специалистам, чья работа связана с ресурсоемкими задачами.

Новые VDI-системы пригодятся сотрудникам архитектурных и конструкторских бюро, дизайнерам, проектировщикам и иным специалистам, которым необходимы GPU для работы с графикой, видео, автоматизированного проектирования и инженерного анализа. Cloud даёт возможность настраивать конфигурацию виртуального рабочего места под потребности компании — выделять ресурсы (GPU, vCPU, vRAM, SSD), выбирать ОС, настраивать политики доступа.

Изображение: Cloud

Кроме того, в случае VDI повышается и защита данных от утечки, поскольку возможен запрет подключения внешних запоминающих устройств и отключение буфера обмена. А вскоре разработчики сервиса обещают запустить и двухфакторную аутентификацию.

Облачная платформа Yandex Cloud расширила партнёрскую программу Yandex Cloud Boost для акселераторов, венчурных фондов и технопарков.

В рамках программы разрабатывающие IT-проекты компании из акселераторов и венчурных фондов могут воспользоваться решениями «Яндекса» и партнёров, а также получить увеличенный грант на сервисы Yandex Cloud для развития своих технологических продуктов на эксклюзивных условиях. Решение о предоставлении гранта до 5 млн рублей принимается в зависимости от рыночного и технологического потенциала стартапов.

Консоль управления сервисами Yandex Cloud

С помощью облачных сервисов Yandex Cloud стартапы могут не только снизить затраты на IT-инфраструктуру, но и при необходимости оперативно масштабировать вычислительные ресурсы под нагрузку, безопасно хранить и обрабатывать данные, бесшовно переходить от разработки продукта к его коммерческой эксплуатации. Помимо этого, участникам программы предоставляются приоритетная техническая поддержка, индивидуальные консультации с архитекторами Yandex Cloud и доступ к закрытому тестированию сервисов платформы.

К инициативе Yandex Cloud Boost уже присоединились более 50 организаций, среди которых: Startech.vc, бизнес-инкубатор «Ингрия», ФРИИ, венчурный клуб «Синдикат», MUIV.Lab, Phystech Ventures, Moscow Seed Fund, Astana Hub, Kama Flow, венчурный фонд НТИ, Startup Lab, Solyanka и другие заметные игроки стартап-рынка. Общая сумма грантов, выданных за время существования программы, достигает 225 млн рублей.

Корпорация IBM анонсировала HPC-систему под названием Vela — это облачный суперкомпьютер, оптимизированный для задач ИИ. В основу положены процессоры Intel Xeon Cascade Lake, а также ускорители NVIDIA. Сообщается, что Vela заработала ещё в мае 2022 года. Она базируется на облачной платформе IBM Cloud, но в настоящее время суперкомпьютер предназначен для использования только исследовательским сообществом IBM.

Каждый из узлов комплекса оснащён двумя процессорами Intel Xeon Cascade Lake (в данном случае IBM отказалась от собственных чипов POWER10) и восемью ускорителями NVIDIA A100 (80 Гбайт). Объём оперативной памяти составляет 1,5 Тбайт. Задействованы четыре NVMe SSD, каждый вместимостью 3,2 Тбайт. Каждая пара ускорителей подключена посредством двух 100GbE-интерфейсов к ToR-коммутатору, каждый из которых, в свою очередь, через два канала 100GbE соединён с магистральными коммутаторами.

При создании системы IBM сделала выбор в пользу конфигурации на основе виртуальных машин (ВМ). Утверждается, что хотя «голое железо» предпочтительнее для достижения максимальной производительности, подход с применением ВМ даёт большую гибкость. Использование виртуальных машин, в частности, обеспечивает возможность динамического масштабирования кластеров ИИ и перераспределения ресурсов. При этом создателям удалось снизить «штраф» к производительности до менее чем 5 %.

Источник изображения: IBM

В состав Vela входят 60 стоек. Если верить диаграмме выше, каждая стойка содержит шесть узлов, что в сумме даёт 360 узлов и 2880 ускорителей NVIDIA A100. Система изначально интегрирована в среду IBM Cloud VPC, а это означает, что ИИ-нагрузки могут задействовать любые из более чем 200 сервисов IBM Cloud. В перспективе на базе Vela могут быть созданы другие суперкомпьютеры. «Хотя эта работа проделана с прицелом на обеспечение производительности и гибкости для крупномасштабных рабочих нагрузок ИИ, инфраструктура была разработана таким образом, чтобы её можно было развернуть в любом из наших мировых дата-центров любого масштаба», — заявляет IBM.

Axenix (экс-Accenture) и Yandex Cloud сообщили о заключении соглашения о стратегическом партнёрстве, в рамках которого они расширят совместную деятельность по развитию цифровых решений на основе сервисов облачной платформы Yandex Cloud. Ожидается, что сотрудничество позволит российским компаниям ускорить запуск новых продуктов, снизить риски, связанные с поставками оборудования и зависимостью от крупных поставщиков программного обеспечения (vendor lock), а также пополнить технологический стек продуктами Yandex Cloud.

По словам Axenix, партнёрство с Yandex Cloud развивается в нескольких направлениях: управляемая микросервисная архитектура, визуализация и анализ данных, а также инструменты AI/ML. Сотрудничество, как сообщается, позволит обогатить зрелые решения Yandex Cloud накопленным опытом Axenix, «начиная от стратегического позиционирования, проектирования и заканчивая эксплуатацией в соответствии с лучшими международными и российскими практиками». В том числе ведётся работа над рядом комплексных проектов по развёртыванию ИТ-решений, включая ОС для рабочих мест, систем поддержки бизнес-процессов. Причём все системы и данные размещаются в разных зонах доступности Yandex Cloud.

Изображение: Yandex Cloud

Представитель Axenix выразил уверенность, что с помощью Yandex Cloud компания поможет клиентам «расширить компетенции, достичь поставленных бизнес-целей и объединить услуги разработки облачной платформы в режиме “единого окна”». Представитель Yandex Cloud, заявил, что благодаря сотрудничеству двух компаний, ещё больше заказчиков сможет использовать облака для быстрого создания и масштабирования новых цифровых продуктов, оптимизации затрат на ИТ и надёжного хранения данных. Сейчас на стадии активной разработки у компаний находится более 12 совместных проектов.

Президент Alibaba Майкл Эванс (Michael Evans), как сообщает ресурс Datacenter Dynamics, ссылаясь на газету The Daily Sabah, анонсировал масштабную инициативу по развитию бизнеса в Турции. В числе прочего она включает создание ЦОД неподалёку от Анкары. Китайский гигант электронной коммерции намерен инвестировать в турецкие активы в общей сложности около $1 млрд. В целом, как отмечается, расширение коммерческих и облачных подразделений в Турции поможет Alibaba увеличить доходы.

Деньги, в частности, пойдут на формирование логистического центра в аэропорту Стамбула. По словам Эванса, Alibaba намерена развивать свою инфраструктуру в Турции с целью поддержки электронной коммерции и цепочек поставок. «У нас есть серьёзный инвестиционный план в аэропорту Стамбула. Отсюда мы сможем осуществлять экспорт в Европу, на Ближний и Дальний Восток», — сказал господин Эванс.

Источник изображения: Alibaba

Что касается проекта ЦОД, то подробностей о нём не слишком много. Говорится, что новый дата-центр станет крупнейшим в Турции. Он расположится в Темелли, недалеко от столицы Анкары. О предполагаемых мощностях и сроках реализации проекта ничего не сообщается. Платформа Alibaba Cloud управляет сетью из 28 облачных регионов и 86 зон доступности по всему миру. В 2022 году компания запустила дата-центры в Бангкоке (Таиланд), во Франкфурте (Германия) и в Токио (Япония).

После масштабного сбоя в работе сервисов Alibaba Cloud Джеффу Чжану Цзяньфэню (Jeff Zhang Jianfeng) пришлось покинуть пост руководителя облачного сервиса. Как сообщает South China Morning Post, управление взял на себя сам генеральный директор Alibaba Group Holding Дэниэл Чжан Юн (Daniel Zhang Yong).

В результате сбоев в Гонконге и Макао почти 30 часов отсутствовал доступ к важнейшим облачным ресурсам. Это самый масштабный сбой облака Alibaba за последние 10 лет. На сегодня Alibaba Cloud является крупнейшим и, возможно, самым надёжным облачным сервисом в Китае, услугами которого пользуются многие американские и европейские компании, имеющие здесь представительства. Хотя на местный рынок не так давно вышла AWS, возможности компаний всё ещё несопоставимы.

Дэниэл Чжан Юн, занимающий пост председателя Alibaba, теперь занял и пост исполняющего обязанности президента Alibaba Cloud Intelligence и корпоративной коммуникационной платформы DingTalk. В письме сотрудникам он подчеркнул, что Alibaba Cloud не может позволить себе потерять доверие клиентов. Решение лично возглавить управление облачным сервисом только подчёркивает важность сервиса для всего холдинга, поскольку Alibaba Cloud предоставляет услуги не только клиентам, но и площадкам самой Alibaba вроде Taobao и Tmall, платёжным и логистическим системам и т.д.

Источник: Alibaba Cloud

При этом облачный сегмент становится всё важнее для Alibaba, поскольку площадки компании для ведения электронной коммерции в последнее время столкнулись с усиливающейся конкуренцией со стороны других игроков. Хотя сервис под руководством Джеффа Чжана Цзяньфэня потерпел очевидную неудачу, он остаётся важной фигурой для бизнеса Alibaba. В частности, за ним сохраняется пост главы научно-исследовательского подразделения Damo Academy, также он отвечает за руководство разработкой чипов в подразделении T-Head, на которые уже к 2025 году Alibaba намерена перевести пятую часть своих мощностей, и за инициативы, связанные с Интернетом вещей.

Чжоу Цзиньжень (Zhou Jingren), занимавший пост заместителя директора Damo Academy, стал техническим директором Alibaba Cloud, ещё одна важная перестановка — Ву Цзэминь (Wu Zeming) взял на себя роль технического директора Alibaba, не теряя прочих должностей в компании. Все новые назначения вступили в силу немедленно после их оглашения. При этом бывший технический директор Alibaba Чэн Ли (Cheng Li) — один из ветеранов компании, пришедший в Alipay в 2005 году и поднявшийся с самых низов в местной иерархии — будет ограничен только ролью «советника».

Облачная платформа Yandex Cloud сообщила о получении сертификата соответствия стандарту ISO 27701: этот документ подтверждает, что провайдер выполняет международные требования по защите персональных данных и обеспечивает высокий уровень надёжности хранения информации.

ISO 27701 — новое расширение международного стандарта по информационной безопасности ISO / IEC 27001. В процессе сертификации учитываются различные факторы: как компания защищает и передаёт данные клиентов, использует ли их законно, а также как управляет доступами и рисками утечек. Иными словами, стандарт позволяет проверить не только технические возможности платформы, но и соответствие законодательным принципам обработки данных внутри компании.

Источник изображения: pixabay.com

«Аудит соответствия ISO 27701 — очередной важный шаг, подтверждающий наше стремление к соответствию требованиям защиты персональных данных, актуальным во всём мире. К тому же, это практически единственный сертификат, который разработан с учётом единого европейского регламента по защите данных GDPR», — отмечается в сообщении.

Сертификация подтверждает надёжность и прозрачность взаимодействия с поставщиками и партнёрами, с которыми работает облачная платформа Yandex Cloud. Сертификат ISO 27701 распространяется на наиболее востребованные облачные сервисы «Яндекса»: это инфраструктурные службы, платформа данных, контейнеризация приложений, бессерверные вычисления.

Опрос Института статистических исследований и экономики знаний НИУ ВШЭ говорит о том, что 84 % пользователей Рунета указывают на рост рисков утраты контроля над персональными данными. Более половины признают, что не могут самостоятельно защититься от кражи информации.

Компания Positive Technologies сообщила о том, что в систему мониторинга событий информационной безопасности MaxPatrol SIEM добавлен специализированный пакет для выявления подозрительной активности в ресурсах, размещённых в облачной инфраструктуре Yandex Cloud.

Новое решение включает 17 правил обнаружения потенциально нежелательных операций в наиболее востребованных сервисах Yandex Cloud. Это, в частности, Compute Cloud (виртуальные машины и диски), Object Storage (масштабируемое хранилище данных), Key Management Service (управление ключами шифрования), Identity and Access Management (идентификация и контроль доступа к облачным ресурсам), Yandex Lockbox (создание и хранение секретов в инфраструктуре платформы) и средства управления базами данных (ClickHouse, MongoDB, MySQL, PostgreSQL, Redis).

Источник изображения: Positive Technologies

Так, например, для Compute Cloud реализованы следующие функции: обнаружение создания виртуальной машины с уже использующимся IP-адресом; выявление нелегитимного предоставления виртуальной машине доступа к серийной консоли; обнаружение чувствительной информации в пользовательских метаданных при создании виртуальной машины и пр. В случае сервиса Object Storage возможно определение нелегитимного предоставления публичного доступа к объектам хранилища. В рамках службы Identity and Access Management осуществляется анализ подозрительной активности привилегированных учётных записей, имеющих доступ ко всем ресурсам. Для сервисов управления различными базами данных выполняется обнаружение создания пользователем, которого нет в списке администраторов, кластера базы данных.

«Компании в России всё чаще выбирают облачные платформы, что создаёт необходимость уделять внимание любой нетипичной активности, связанной с размещёнными там ресурсами. В экспертный пакет входят правила, помогающие выявлять подозрительную активность в популярных сервисах Yandex Cloud. Кроме того, мы разработали для MaxPatrol SIEM правила, которые детектируют подозрительную активность, связанную с учётными записями на всей платформе, для всех поступающих в MaxPatrol SIEM событий», — отмечает Positive Technologies.

Не секрет, что китайские гиганты, такие, как Huawei и Alibaba Cloud, разрабатывают собственные серверные процессоры на базе архитектуры Arm. Однако информации об этих чипах, как правило, не очень много и пользоваться общепринятыми на западе тестами и рейтингами разработчики не спешат, что, к слову, характерно и для китайских суперкомпьютеров.

Alibaba Cloud представила чип Yitian 710 ещё осенью прошлого года. Этот процессор построен на базе архитектуры Armv9 и максимально может иметь 128 ядер с частотой до 3,2 ГГц. Однако результаты проверки чипа в популярном тесте SPEC CPU2017 были опубликованы только сейчас.

Процессор тестировался в составе референс-сервера Panjiu. Применялась 128-ядерная версия с частотой 2,75 ГГц, 1 Мбайт кеша L2 на ядро и 64 Мбайт кеша L3 на кристалл (128 Мбайт на сборку). Последнее позволяет говорить о том, что Alibaba также использует в своих процессорах чиплетную компоновку.

Результаты оказались существенно более высокими, нежели у Ampere Altra Q80-33; правда, стоит сделать скидку на то, что у Ampere использовалась 80-ядерная версия, а не более новая 128-ядерая Altra Max. Но в аутсайдерах оказался также и AMD EPYC 7773X (64 ядер/128 потоков, 2,2-3,5 ГГц, 768 Мбайт L3), показавший 440 очков против 510 у Yitian 710. Увеличенный объём кеша не слишком помог детищу «красных».

Таким образом, процессор на базе архитектуры Armv9 занял первое место там, где традиционно господствовали решения с архитектурой x86 — достаточно взглянуть на Топ-20 в рейтинге CPU2017 Integer. Можно сказать, что 128-ядерный процессор не вполне корректно сравнивать с 64-ядерным с поддержкой SMT, однако если технологии и архитектура позволяют разместить вдвое больше полноценных ядер в сопоставимом по размеру с AMD EPYC корпусе, так ли это важно?

Текущий Tоп-20 целочисленной производительности в SPEC CPU2017

К сожалению, пока речь идёт только о целочисленных вычислениях. По неизвестной причине, Alibaba Cloud не опубликовала результаты CPU2017 Floating Point, где сравнение вышло бы существенно интереснее. В любом случае, монополия AMD на первые места пошатнулась; что же касается Intel, то в классе однопроцессорных систем самым мощным вариантом является 36-ядерный Xeon Platinum 8351N, который заведомо проиграет 64-128 ядерным монстрам AMD, Ampere, а теперь уже и Alibaba Cloud.