Облачная платформа Yandex Cloud создала собственные модули для инструмента управления инфраструктурой с открытым исходным кодом Terraform — Terraform Yandex Cloud Modules уже доступны на GitHub.

Terraform позволяет быстро создать облачную инфраструктуру в Yandex Cloud и управлять ею с помощью специальных файлов конфигураций. Такие файлы содержат описание инфраструктуры на языке HCL (HashiCorp Configuration Language): при их изменении Terraform автоматически определяет, какая часть инфраструктуры уже развёрнута, что следует добавить или удалить.

Источник изображения: Yandex Cloud

Выпущенные модули — это готовые наборы файлов с настройками для облачных сервисов, которые ускоряют работу DevOps-инженеров. Эти модули упрощают управление кодом и помогают избегать его дублирования. Применяя их, разработчики могут сосредоточиться на задачах по автоматизации инфраструктуры.

«Если нужно создать 10 кластеров Kubernetes в разных проектах, достаточно использовать один модуль и 10 раз его вызвать, не нужно писать сотни строк кода», — отмечает Yandex Cloud. Платформа Yandex Cloud поддерживает Terraform с 2018 года. Модули дают возможность создать кластеры Kubernetes, PostgreSQL, MySQL и ALB, VPC и Security Group. В дальнейшем количество модулей на GitHub планируется увеличивать.

Корпорация IBM сообщила о том, что заказчики теперь могут получить облачный доступ к серверам LinuxONE Bare Metal. Эти системы предназначено для развёртывания сред на базе Linux, а не на проприетарной z/OS.

В серверах LinuxONE применяется тот же процессор Telum, который IBM устанавливает в свои мейнфреймы z16. Утверждается, что решения LinuxONE обеспечивают примерно такой же уровень отказоустойчивости, что и мейнфреймы. Кроме того, серверы LinuxOne превосходят системы с архитектурой x86 по плотности вычислений и энергопотреблению.

IBM выделяет две ключевые области применения для LinuxONE Bare Metal. Одна из них — работа с данными. Благодаря использованию Telum уменьшается количество задействованных процессоров по сравнению с обычными платформами х86. А поскольку при работе с СУБД лицензионные сборы обычно рассчитываются в соответствии с количеством процессорных ядер, заказчики смогут сэкономить на отчислениях.

Источник изображения: IBM

Второе направление — рабочие нагрузки по модернизации приложений, особенно те, которые выполняются на Red Hat OpenShift Container Platform. В этом случае серверы LinuxONE обеспечат более низкую задержку и более высокую пропускную способность по сравнению с альтернативными платформами.

Заказчики LinuxONE Bare Metal смогут выбирать из набора предварительно настроенных конфигураций с определённым объёмом памяти и нужной вместимостью хранилища для выполнения высокопроизводительных рабочих нагрузок. На развёртывание инстансов требуется около 10 минут. Цены начинаются с $1490,66 в месяц за систему с парой vCPU.

Компания «Яндекс» обнародовала неаудированные финансовые результаты за I квартал 2023 года. Общая выручка группы за трёхмесячный период достигла 163,3 млрд руб., что на 54 % больше по сравнению с прошлогодним показателем, равнявшимся приблизительно 106,0 млрд руб.

Чистая прибыль группы составила 5,8 млрд руб., тогда как в I четверти 2022 года был показан убыток в размере 13,0 млрд руб. Скорректированная чистая прибыль равна 2,6 млрд руб. против 8,1 млрд руб. убытков годом ранее.

Источник изображения: «Яндекс»

Квартальная выручка подразделения «Прочих бизнес-юнитов и инициатив», в которое входит и облачная платформа Yandex Cloud, поднялась в годовом исчислении на 82 % — с 7,8 млрд руб. до 14,2 млрд руб. Убыток по скорректированному показателю EBITDA (прибыль до вычета процентов, налогов и амортизационных отчислений) составил 11,1 млрд руб., тогда как в I квартале 2022 года он равнялся 6,9 млрд руб. Таким образом, в годовом исчислении этот показатель вырос на 59 %.

На облачные сервисы пришлось 30 % от общей выручки в обозначенном подразделении — примерно 4,3 млрд руб. Показатель подскочил на 127 % год к году благодаря расширению предоставляемых услуг и увеличению доли рынка на фоне растущего спроса на сервисы Yandex Cloud.

Alibaba Group Holding, по информации Bloomberg, намерена значительно снизить стоимость своих облачных услуг для клиентов: в некоторых случаях разница может достигать 50 %. Делается это для того, чтобы в преддверии IPO переманить клиентов у таких конкурентов, как Tencent Holdings. Сейчас Alibaba Cloud предоставляет услуги по обработке и хранению данных тысячам предприятий, разработчиков и государственных организаций в более чем 200 странах и регионах.

Как сообщалось ранее, Alibaba разделится на шесть самостоятельных единиц, которые выйдут на биржу. На базе нынешних облачных активов Aliyun будет сформировано подразделение Cloud Intelligence Group: его возглавит гендиректор Alibaba Даниэль Чжан (Daniel Zhang). Новая ценовая политика в отношении облачных услуг вступит в силу 7 мая 2023 года: падение цен составит от 7 % до 50 %. Alibaba рассматривает совместное предоставление услуг ИИ и облачной инфраструктуры как стратегию для укрепления позиций на внутреннем рынке.

Источник изображения: Alibaba Cloud

Отмечается, что ИИ-составляющая будет базироваться на платформе Tongyi Qianwen — это чат-бот наподобие ChatGPT американской OpenAI. В настоящее время Tongyi Qianwen находится на этапе тестирования: желание присоединиться к данной программе изъявили более 200 тыс. компаний из самых разных отраслей, таких как финтех, электроника, транспорт, мода и пр. Чат-бот войдёт в состав AliOS — операционной системы для автомобилей.

VK развернула в Казахстане облачную платформу для цифровизации бизнеса VK Cloud. Партнером стал локальный инфраструктурный провайдер QazCloud. Облачная платформа адаптирована для компаний Казахстана и размещается в дата-центре QazCloud на территории республики, в соответствии со всеми требованиями законодательства. Сам ЦОД расположен в Астане и построен по «зеленым» технологиям.

VK Cloud объединяет более 20 преднастроенных IaaS- и PaaS-сервисов. Они позволяют хранить данные или оперативно развернуть ИТ-инфраструктуру, подключить инструменты для разработки и работы с большими данными, а также обеспечивают резервное копирование и восстановление информации. Оплата за облачные сервисы будет производиться в местной валюте — в тенге. Счета будут формироваться по модели Pay-as-you-go (только за те мощности и инструменты, которые были использованы).

Источник: VK

QazCloud основана в 2017 году. Компания предоставляет услуги по поддержке, обслуживанию и модернизации ИТ-инфраструктуры, аренде и размещению виртуальных ИТ-ресурсов, по защите информационных данных и техническому сопровождению систем. Присутствует в 14 областных центрах и 123 районах Казахстана. В 2022 году совокупный объем отчислений от QazCloud в госбюджет достиг 1 млрд тенге.

Облачные услуги в Казахстане активно развиваются на фоне санкций для российских компаний. VK заключила соглашение с QazCloud еще в 2021 году. В том же году «Яндекс» вывел на рынок свое облако с локализованными сервисами. В 2022 году меморандум о совместном предоставлении облачных решений подписали «Казахтелеком» (который как раз в этом месяце вышел из капитала QazCloud) и дочерняя компания МТС «ИТ-град». В апреле 2023 года хостинг-провайдер RuVDS в партнерстве с казахстанским «Транстелекомом» начал оказывать услугу аренды виртуальных серверов в республике.

В январе 2023 года российская АНО «Координационный совет по ЦОДам и облачным технологиям» и Министерство цифрового развития, инноваций и аэрокосмической промышленности РК подписали меморандум, который призван укрепить сотрудничество двух стран в развитии IT-инфраструктуры, ЦОД, облачных технологий и точек обмена трафиком. Ранее сообщалось, что в 2020–2022 гг. доля российских юрлиц среди пользователей казахстанских ЦОД увеличилась с 2–3 % до 8 %, а в 2023 году составит около 10 %.

Облачная платформа Yandex Cloud открыла доступ к сканеру уязвимостей Vulnerability Scanner. Он поможет эффективнее оценивать и улучшать уровень безопасности при разработке ИТ-проектов в облаке. Первые шесть сканирований с помощью Vulnerability Scanner бесплатны, далее стоимость за один скан составит 13 руб.

Vulnerability Scanner — это сервис, который позволяет провести статический анализ docker-образа и сравнить его содержимое с базами уязвимостей CVE. Сканер является частью сервиса для управления контейнерными образами Yandex Container Registry и настраивается с помощью веб-интерфейса. Сканер можно интегрировать в CI/CD на DevOps-платформе Yandex managed service for GitLab.

Источник: Yandex Cloud

Технология проверяет на наличие уязвимостей образы, в которых содержатся компоненты и зависимости, необходимые для корректной работы приложений. Затем содержимое выбранного образа сравнивается с крупнейшими общеизвестными базами уязвимостей. По итогу пользователь получает отчет с выявленными проблемами безопасности и возможными исправлениями.

Источник: Yandex Cloud

Пользователи могут сами управлять настройками Vulnerability Scanner, например, включать автоматический режим сканирования для всех новых образов. При выборе типа сканирования можно использовать функцию для целого реестра или отдельных репозиториев. В планах расширение возможных действий, к примеру, включение Vulnerability Scanner по расписанию.

Не секрет, что китайские гиганты, такие, как Huawei и Alibaba Cloud, разрабатывают собственные серверные процессоры на базе архитектуры Arm. Однако информации об этих чипах, как правило, не очень много и пользоваться общепринятыми на западе тестами и рейтингами разработчики не спешат, что, к слову, характерно и для китайских суперкомпьютеров.

Alibaba Cloud представила чип Yitian 710 ещё осенью прошлого года. Этот процессор построен на базе архитектуры Armv9 и максимально может иметь 128 ядер с частотой до 3,2 ГГц. Однако результаты проверки чипа в популярном тесте SPEC CPU2017 были опубликованы только сейчас.

Процессор тестировался в составе референс-сервера Panjiu. Применялась 128-ядерная версия с частотой 2,75 ГГц, 1 Мбайт кеша L2 на ядро и 64 Мбайт кеша L3 на кристалл (128 Мбайт на сборку). Последнее позволяет говорить о том, что Alibaba также использует в своих процессорах чиплетную компоновку.

Результаты оказались существенно более высокими, нежели у Ampere Altra Q80-33; правда, стоит сделать скидку на то, что у Ampere использовалась 80-ядерная версия, а не более новая 128-ядерая Altra Max. Но в аутсайдерах оказался также и AMD EPYC 7773X (64 ядер/128 потоков, 2,2-3,5 ГГц, 768 Мбайт L3), показавший 440 очков против 510 у Yitian 710. Увеличенный объём кеша не слишком помог детищу «красных».

Таким образом, процессор на базе архитектуры Armv9 занял первое место там, где традиционно господствовали решения с архитектурой x86 — достаточно взглянуть на Топ-20 в рейтинге CPU2017 Integer. Можно сказать, что 128-ядерный процессор не вполне корректно сравнивать с 64-ядерным с поддержкой SMT, однако если технологии и архитектура позволяют разместить вдвое больше полноценных ядер в сопоставимом по размеру с AMD EPYC корпусе, так ли это важно?

Текущий Tоп-20 целочисленной производительности в SPEC CPU2017

К сожалению, пока речь идёт только о целочисленных вычислениях. По неизвестной причине, Alibaba Cloud не опубликовала результаты CPU2017 Floating Point, где сравнение вышло бы существенно интереснее. В любом случае, монополия AMD на первые места пошатнулась; что же касается Intel, то в классе однопроцессорных систем самым мощным вариантом является 36-ядерный Xeon Platinum 8351N, который заведомо проиграет 64-128 ядерным монстрам AMD, Ampere, а теперь уже и Alibaba Cloud.

Полку подводных дата-центров прибыло — стартап Subsea Cloud, в отличие от проектов Highlander и Microsoft Natick, предлагает размещать центры обработки данных (ЦОД) не на мелководье в прибрежных водах, а на морском или океанском дне на глубине до 3000 м. Делается это не только для снижения вредных выбросов, поскольку на охлаждение энергию тратить не придётся, но и для безопасности.

Именно физическая безопасность является одним из ключевых достоинств проекта Subsea Cloud, так как на такой глубине дата-центрам не страшны не то что дайверы, но и подводные лодки — абсолютный рекорд до сих принадлежит лодке К-278 «Комсомолец», погрузившейся в 1985 году на глубину чуть больше километра. А специализированных аппаратов, способных работать в таких условиях, единицы и незаметно провести с их помощью атаку вряд ли получится. Поэтому компания ориентирована на предоставление услуг для заказчиков в сфере здравоохранения и финансов, а также для вооружённых сил.

Источник изображения: Subsea Cloud

Всех технических деталей Subsea Cloud пока не раскрывает. Например, не сообщается, как будут обслуживаться глубоководные ЦОД и будут ли вообще, хотя компания говорит, что уже испытала прототип новых ЦОД на надёжность и возможность работы на глубине 3 км, а часть оборудования внутри таких дата-центров будет иметь резервирование. Также упомянуто, что дата-центры будут вмещать до 800 серверов, а сами они сделаны из экологичных материалов, так что даже при разгерметизации они не навредят морской природе.

Основателем Subsea Cloud является Макси Рейнольдс (Maxie Reynolds), которая возглавляет техотдел компании Social Engineer LLC, работающей в сфере информационной безопасности. Ранее она занималась подводной робототехникой в Subsea 7 и даже успела побывать каскадёром. Как сообщает Data Centre Dynamics, в команду Subsea Cloud входят четыре специалиста по подводным технологиям, в том числе основатель Energy Subsea. Среди партнёров компании значатся Chevron, Laborde Marine и Oracle.

Эпоха неоспоримого господства x86-64 в серверах, похоже, постепенно всё же подходит к концу. Ampere, AWS, Fujitsu, HiSilicon, Phytium и другие производители Arm-процессоров дают бой x86-64 и выигрывает его, пусть и не во всех областях. Эффективность серверных Arm-решений уже неоспорима, количество ядер уже перевалило за сотню, а теперь ещё один крупный провайдер облачных услуг, китайская компания Alibaba Cloud, анонсировала свой вариант высокопроизводительного CPU на базе Arm.

Первые попытки Arm проникнуть на рынок серверов или рабочих станций были робкими и неуверенными, но за последние несколько лет ситуация сильно изменилась: уверенно показывают себя такие интересные чипы, как Ampere Altra, недавно доросшие уже до 128 ядер, Amazon активно предлагает инстансы на базе Graviton2, а Huawei даже открывает первый в России ЦОД на базе своих чипов Kunpeng 920.

Более того, мощные многоядерные Arm-процессоры обрастают собственной инфраструктурой: появляются собственные процессорные разъёмы, системные платы, не уступающие x86-моделям, и даже варианты в виде рабочих станций для разработчиков программного обеспечения, без которого любая платформа мертва.

Тем интереснее выглядит анонс Alibaba Cloud. Компания сообщила о выпуске нового процессора, который послужит основой для её облачных. И по ряду характеристик можно видеть, что это весьма передовые решения. Новинка носит название Yitian 710, она имеет собственный процессорный сокет и инфраструктуру сопутствующей «обвязки» (есть и референс-дизайн сервера, Panjiu). Впрочем, интереснее то, что эти процессоры — как и Altra Max — могут иметь до 128 ядер.

Но если текущее поколение Ampere Altra базируется на наборе инструкций Armv8.2 с некоторыми заимствованиями из v8.3 и v8.4, то китайский гигант использует более новый вариант, Armv9. Эта версия архитектуры была анонсирована только весной этого года, она, как минимум, на треть быстрее v8, поддерживает аппаратную ускорение работы контейнеров и виртуальных машин, а также наделена востребованными нынче векторными инструкциями со средствами ускорения машинного обучения (SVE2).

5-нм процессоры Yitian 710 поставляются с июля этого года. Они содержат примерно 60 млрд транзисторов и могут иметь тактовую частоту до 3,2 ГГц, а также включают 128 Мбайт L3-кеша, восьмиканальный контроллер DDR5-4400 и 96 линий PCIe 5.0. TDP равен 250 Вт. Так что это один из самых передовых на сегодня серверных процессоров не только в плане чистой производительности. Сама Alibaba называет свое детище универсальным, одинаково хорошо подходящим для нагрузок общего назначения, развёртывания СХД и ИИ-нагрузок, но, разумеется, приоритет отдаётся задачам, характерным для облачных сред.

Alibaba Cloud: Yitian 710 превосходит всех ARM-соперников и в своём классе является лучшим

Ввиду санкционных трений решение Alibaba Cloud разработать собственный мощный процессор выглядит вполне обоснованно, как и принятое ранее решение о создании собственной ИИ-платформы Hanguang 800. И это не единственные разработки Alibaba Cloud. Компания собирается сделать открытым дизайн не только четырёх чипов XuanTie (RISC-V), но и некоторых будущих ядер. Открыт будет и сопутствующий набор ПО, так что Alibaba Cloud всерьёз намеревается вырастить вокруг своего «кремния» развитую инфраструктуру аппаратного и программного обеспечения.