Изменение стоимости и SLA облачных ресурсов в архивном облаке CS1

Уважаемый абонент, как мы уже ранее писали, облако Cloud2 быстрее, дешевле и удобнее, чем архивная услуга CS1. Многие пользователи уже перенесены в облако Cloud2. Перенос мы осуществляем бесплатно — вы сразу начинаете экономить деньги, получая более надежную услугу.

В облаке CS1 остается все меньше и меньше абонентов, оборудование устаревает, а затраты на поддержание этой инфраструктуры остаются постоянными. В связи с этим, чтобы стимулировать переход пользователей в новое облако Cloud2, с 1 ноября 2019 года для архивного облака CS1 будут введены следующие изменения:

  • месячный процент доступности (SLA) будет снижен до 99% (простой до 7.2 часов в месяц);
  • стоимость ресурсов услуги будет увеличена на 20%.

Пожалуйста, свяжитесь с нашей службой поддержки, чтобы запланировать бесплатный перенос ваших ресурсов в облако Cloud2.

Замена памяти на узле Cloud2

Уважаемые пользователи, в пятницу 06.09.2019 г. мы обнаружили, что один из узлов виртуализации работает со сниженной производительностью. Основная гипотеза такой работы — частичная несовместимость установленных модулей памяти с платформой. Мы подготовили новый комплект памяти и планируем установить его в сервер 10.09.2019 с 9:00 до 10:00. На время проведения работ данный сервер будет остановлен. Все виртуальные машины на данном сервере тоже будут остановлены.

Читать далее

Изменение правил оплаты услуг пластиковой картой

Уважаемые клиенты, мы изменили правила внесения средств с помощью пластиковых карт. Теперь, для плательщика-юридического лица вы не можете оплачивать услуги пластиковой картой. Если вы хотите продолжать оплачивать услуги пластиковой картой, создайте в аккаунте плательщика для физического лица, которому принадлежит пластиковая карта. В этом случае, расходы по данным платежам не попадут в акты юридического лица, а будут отнесены в отдельные акты физического лица, которое осуществляло платеж.

Почему так…

Когда вы оплачиваете пластиковой картой физлица в пользу юрлица, то акты сверки не будут соответствовать реальному движению средств по счетам, поскольку денежные средства со счета юрлица не списывались, соответственно, нет основания для их учета. Это порождает проблемы в корректности учета актов выполненных работ, актов сверки, объема потраченных средств.

В чем ограничение для карт привязанных к счету юрлица

У нас нет технической возможности определить принадлежит ли карта физлицу или юрлицу, поэтому мы решили не позволять плательщикам-юрлицам оплачивать счета по карте вообще.

Что делать, если мне надо срочно оплатить картой?

Создайте в аккаунте плательщика-физическое лицо, которому принадлежит карта. Внесите необходимые средства, используя данные этого плательщика. В актах юрлица расходы по этому платежу отражены не будут.

Бывшие в употреблении серверы на продажу

HP DL 360 Gen8 384 GB RAM

Самый популярный сервер от HP, высокая вычислительная мощь и надежность в малом пространстве. Позволяет подключить до 8 SAS/SATA/SSD дисков размером 2.5″. Состояние — как новый.

  • 1 U
  • 2 PSU
  • 2 CPU E5-2690 8 ядер 2.9 GHz, 16 потоков
  • 384 GB RAM DDR3 ECC
  • HP P420i
  • 2×600 GB SAS 10K 2.5″
  • Стоимость: 260 000 рублей
  • Гарантия: 3 месяца
  • Рассрочка: 3 платежа
  • 2 шт. в наличии

HP DL 360 Gen8 256 GB RAM

Самый популярный сервер от HP, высокая вычислительная мощь и надежность в малом пространстве. Позволяет подключить до 8 SAS/SATA/SSD дисков размером 2.5″. Состояние — как новый.

  • 1 U
  • 2 PSU
  • 2 CPU E5-2690 8 ядер 2.9 GHz, 16 потоков
  • 256 GB RAM DDR3 ECC
  • HP P420i
  • 2×600 GB SAS 10K 2.5″
  • Стоимость: 200 000 рублей
  • Гарантия: 3 месяца
  • Рассрочка: 3 платежа
  • 2 шт. в наличии

Dell R720XD 2U

Один из самых востребованных и популярных серверов от Dell, до 14 дисков (12×3.5″, 2×2.5″), много разъемов PCI-E, дополнительное питание. Состояние — как новый. Сервер брался под проект, в эксплуатации не был.

  • 2 U
  • 2 PSU
  • 2 CPU E5-2620 V2 6 ядер 2.1 GHz, 12 потоков
  • 32 GB RAM DDR3 ECC
  • RAID PERC H710P + BBU
  • 2×500 GB SAS 10K
  • Стоимость: 110 000 рублей
  • Гарантия: 3 месяца
  • Рассрочка: 3 платежа
  • 1 шт. в наличии

Fujitsu RX200 S6 E5640

  • 1 U
  • 1 PSU (max 2)
  • 2 CPU E5640 6 ядер, 12 потоков
  • 16 GB RAM DDR3 ECC
  • RAID MegaRAID D2616
  • 2xSAS 146 GB
  • Стоимость: 18500 рублей
  • Гарантия: 1 месяц

Fujitsu RX200 S6 E5620

  • 1 U
  • 1 PSU (max 2)
  • 2 CPU E5620 4 ядра, 8 потоков
  • 16 GB RAM DDR3 ECC
  • RAID MegaRAID D2616
  • 2xSAS 146 GB
  • Стоимость: 18 000 рублей
  • Гарантия: 1 месяц
  • 1 шт. в наличии

Dell R320

  • 1 U
  • 2 PSU
  • CPU E5-2630 V2 6 ядер 2.6 GHz, 12 потоков
  • 16 GB RAM DDR3 ECC
  • RAID PERC H710 Mini
  • 2xSAS 1000 GB + переходники 2.5″/3.5″
  • комплект рельсов
  • защитная лицевая панель
  • Стоимость: 70 000 рублей
  • Гарантия: 3 месяца
  • 2 шт. в наличии

Критическая уязвимость в Exim (CVE-2019-10149)

Обнаружена критическая уязвимость в почтовом сервере Exim (CVE-2019-10149), которая позволяет удаленно выполнить код на сервере с правами root пользователя. Проблема замечена в версиях с 4.87 по 4.91.

Более подробная информация на OpenNet . Патч доступен на сайте https://git.exim.org/exim.git/commit/d740d2111f189760593a303124ff6b9b1f83453d

После 11.06.2019 обновление почтового сервера Exim доступно в репозиториях для устранения найденной уязвимости.

Читать далее

Настройка безопасности стека ELK с помощью Nginx

Стек ELK (стек Elastic) — это набор открытых программ, разработанных Elastic, которые позволяют выполнять поиск, анализ и визуализацию записей журналов.

Стек ELK состоит из четырех основных компонентов:

  • Elasticsearch. Распределенная поисковая система, доступная по RESTful протоколу, которая хранит все собранные данные.
  • Logstash. Компонент, осуществляющий предобработку, дополнение, фильтрацию и маршрутизацию загружаемых в Elasticsearch данных.
  • Kibana. Аналитическая и визуализационная система с web-интерфейсом, позволяющая выполнять комплексные запросы к Elasticsearch и отображать их результаты в виде таблиц и диаграмм.
  • Beats. Семейство легких специализированных отправителей данных, тесно интегрированных с Logstash и Elasticsearch.

Если вы следите за новостями об Elasticsearch, то могли слышать о ряде случаев раскрытия конфиденциальных данных, хранящихся в кластерах Elasticsearch. Вот только некоторые ссылки на статьи: Equifax, CITI, AIESEC.

Поскольку Elasticsearch и Kibana поставляются без встроенного механизма аутентификации, данные могут легко подвергнуться атаке, если не предпринять простые меры по их защите.

В этой статье мы рассмотрим, как реализовать один из наиболее распространенных и простых методов защиты стека ELK — установку Nginx в качестве обратного прокси-сервера перед Elasticsearch и Kibana.

Читать далее

Развертывание отказоустойчивого кластера Elasticsearch в Linux

Elasticsearch — это масштабируемый полнотекстовый поисковый и аналитический поисковый движок с открытым исходным кодом, позволяющий хранить большие объемы данных, проводить среди них быстрый поиск и аналитику. Он является чрезвычайно мощным инструментом для поиска и анализа данных, благодаря его способности к масштабированию. Описание всех преимуществ этого движка доступно на официальном сайте.

Читать далее

Изменение категории услуг НетПоинт

Уважаемый абонент, в настоящее время мы оказываем услуги согласно лицензии на телематические услуги. Однако, разъяснение Роскомнадзора гласит, что организации, предоставляющей услуги хостинга (аренда виртуальных серверов, аренда аппаратных серверов, размещение аппаратных серверов, хранение данных, управление DNS, продажа и сопровождение доменных имен) не требуется лицензия на телематические услуги связи:

В соответствии с пунктом 18 статьи 2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» под провайдером хостинга понимается лицо, оказывающее услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет». Указанные услуги не являются услугами связи. Доступ к информационно-телекоммуникационной сети «Интернет» предоставляется провайдеру хостинга оператором связи на основании договора оказания услуг связи.

В связи с вышеизложенным, в ближайшее время мы инициируем изменение договоров и публичной офферты для их соответствия категории «Услуги хостинга».

Исторически, лицензия на телематические услуги связи получалась нашей организацией в связи с оказанием услуг VPN и подключением бизнес-абонентов по каналам связи. В настоящее время, мы такие услуги не оказываем, в связи с чем, после приведения договоров и офферты к должному виду, мы планируем отказаться от лицензии на телематические услуги связи.

Мы планируем завершить все мероприятия до августа 2019 года.

Мягкое отключение услуг в Cloud2 при отрицательном балансе

В Cloud2 реализовано «мягкое» отключение услуг при отрицательном балансе, что позволяет виртуальным машинам работать некоторое время после отключения. В этой статье мы рассмотрим особенности работы данного механизма.

Мягкое отключение работает в два шага:

  • отключение финансового аккаунта в биллинговой системе, при этом виртуальные машины продолжают работать;
  • отключение аккаунта и виртуальных машин в облачной платформе.

Этот двухэтапный процесс позволяет абоненту не сталкиваться с ситуацией немедленной остановки виртуальных машин, что в совокупности с SMS-уведомлениями, позволяет своевременно произвести оплату.

Ключевой элемент мягкого отключения — Мягкий лимит в днях до остановки VM, который выполняет функцию кредита доверия в системе:

После создания услуги он равен 14 дням — это максимальный кредит доверия. На практике это означает следующее: при возникновении отрицательного баланса аккаунта, виртуальные машины будут работать еще 14 дней, после чего будут отключены.

Кредит доверия может как уменьшаться, так и увеличиваться и оставаться неизменным, в зависимости от того, как скоро абонент внес средства после возникновения отрицательного баланса:

Увеличение кредита доверия. Баланс пополнен в текущий или следующий день после отключения. Кредит доверия увеличится на 1 день. Максимум — 14 дней.

Неизменность кредита доверия. Отрицательный баланс возник в пятницу, а средства внесены до первого понедельника включительно.

Уменьшение кредита доверия. Пополнение баланса произведено в ином графике. В этом случае кредит доверия рассчитывается по следующей формуле:

{Новый кредит доверия} = {Текущий кредит доверия} - {Просрочка} + 1

Если {Новый кредит доверия} < 1, то {Новый кредит доверия} = 1

Например, отключение произошло 20 мая, пополнение счета произошло 24 мая, текущий кредит доверия — 14 дней. Новый кредит доверия 14 — (24 — 20) + 1 = 11 дней. При возникновении следующего отрицательного баланса VM отключатся не через 14, а через 11 дней.

Если пользователь настроил уведомление по SMS для Cloud2, то при отключении VM пользователю отправляется SMS вида: NetPoint: Аккаунт <cloud2name> выключен, все VM остановлены.

Система с мягким отключением предназначена для поощрения абонентов, своевременно оплачивающих услуги, и штрафования абонентов с плохой платежной дисциплиной.

Улучшение в Cloud2: уведомление по SMS при остановке, отключении VM и активации услуги

Специально для вашего удобства мы реализовали функцию регистрации мобильного номера, на который будут отправляться SMS-уведомления, для каждой услуги Cloud2. С помощью этой функции вы можете задать номер мобильного телефона, куда будет приходить уведомление при изменении состояния услуги. В настоящий момент мы поддерживает уведомления при остановке, отключении виртуальных машин, и запуске услуги.

Виртуальные машины в Cloud2 не отключаются автоматически при возникновении отрицательного баланса. Это позволяет вам продолжать пользоваться услугой даже тогда, когда в биллинге у нее сменяется статус с активной на отключенную.

Теперь, вы можете задать номер телефона, куда будут приходить уведомления о смене состояния услуги, что позволит вам своевременно внести средства для безостановочного использования.

Пример такой настройки вы можете видеть на снимке экрана, приведенном ниже:

Номер телефона для уведомлений можно задать в формате +79998887777 или 79998887777.

Для задания номера телефона для SMS-уведомлений для услуги необходимо дважды кликнуть на услугу в биллинге, заполнить указанное поле и сохранить изменения.