Безопасности и скорости никогда не бывает много, согласны? Мы точно согласны и поэтому расширили функционал защиты от DDoS-атак и добавили к ней CDN от наших партнеров Curator.

Теперь все наши клиенты, которые пользуются защитой от DDoS, могут дополнительно обезопасить трафик и ускорить доставку контента до конечного пользователя.

✖️ Как это работает:

Видео, картинки и прочий контент доставляются до пользователя не с основных серверов клиента или из облака, а с множества CDN-серверов, которые размещаются в разных местах по всей стране. Соответственно, запрос идет до более близкого сервера и сайт у пользователя будет грузиться быстрее. Ну и, конечно, весь трафик проходит первичную очистку.

✖️ Кому это нужно:

Всем сервисам, в составе которых есть большое количество контента: интернет-магазины, стриминговые сервисы, СМИ, онлайн-кинотеатры, фотостоки и т.д.

✖️ Что может сервис:

- полная поддержка HTTP/2 и HTTP/3;
- поддержка управления через Cache Control;
- сжатие и масштабирование изображений (webp, avif);
- контроль доступа к URL;
- поддержка подписи запросов для Origin (G2O);
- поддержка сертификатов Let's Encrypt;
- поддержка HTTP Vary;
- управление заголовками;
- поддержка SNI;
- поддержка HTTP ETAG.

По традиции задать вопросы по поводу CDN можно вот здесь.

Для организации виртуальной инфраструктуры и повышения её надежности платформа VMware Cloud Director предоставляет инструменты группировки виртуальных машин. Одними из ключевых механизмов являются Affinity и Anti-Affinity правила.

Что это за правила такие?

➖ Affinity — указывает механизму DRS (технология распределения ресурсов, которую мы используем в нашем облаке) размещать ВМ на одном хосте виртуализации.
➖ Anti-Affinity — позволяет размещать ВМ на разных хостах кластера,
что повышает доступность сервиса при сбое одного или нескольких хостов.

Работают они в двух режимах:

✖️ Hard (required) — не позволят игнорировать правило при отсутствии необходимого количества доступных хостов.
Например, в правиле указано 10 машин, но в кластере доступно всего 8 хостов. В таком случае 2 машины не запустятся.

✖️ Soft (preferred) — позволяют игнорировать требования правила в случае отсутствия ресурсов, удовлетворяющих правилу.

Проблема в том, что сама система виртуализации VMware не знает, какой сервис или какая группа ВМ наиболее приоритетная. Может оказаться так, что, предположим, DRS группирует машины на одном хосте и в случае его падения/отказа механизм HA перезапустит ВМ. Из-за этого на какое-то время весь сервис перестанет работать.

Чтобы таких ситуаций не происходило, можно создать Anti-Affinity rule за пять простых шагов:

1️⃣ Проверьте зависимости — какие сервисы должны оставаться доступными при любых условиях?
2️⃣ Выделите критичные ВМ со схожей функцией, которые резервируют друг друга. Например, 2 балансировщика или сервера приложений. Не нужно применять правило ко всем.
3️⃣ Зайдите в VMware Cloud Director → раздел Affinity Rules.
4️⃣ Создайте правило → укажите ВМ и выберите Anti-Affinity.
5️⃣ Сохраните и проверьте — готово!

Почему это важно?

✔️ Проактивность вместо аварий — 5 минут настройки экономят часы восстановления.
✔️ Защита от «эффекта домино» — даже при отказе хоста часть сервисов останется рабочей.

Если вдруг не получилось настроить Anti-Affinity rule самостоятельно, то можно обратиться за помощью к нам и наши инженеры проконсультируют, как это сделать.

Хранить код где попало: на локальных машинах, случайных серверах или в публичных репозиториях, где безопасность под вопросом, — не лучший вариант для серьезного бизнеса.

А если что-то сломается, пропадет интернет или жесткий диск решит «отдохнуть»? Восстанавливать всё с нуля будет долго, сложно и очень-очень дорого. Особенно для крупных компаний.

Хорошая новость в том, что есть надежное решение для хранения кода — Gitea в защищенном облаке. Это не просто Git-репозиторий, а полноценная платформа для работы с кодом без лишних заморочек. Размещенные на платформе проекты будут под защитой, с резервными копиями, контролем доступа и встроенными инструментами для разработки.

Что это дает?

➡️ Удобное управление кодом — ветки, пул-реквесты, командная работа и ревью, как в крупных сервисах, но под вашим контролем.
➡️ Встроенный CI/CD — Gitea Actions позволит автоматизировать сборку и тестирование без сложных настроек.
➡️ Безопасность — гибкие настройки прав, защита данных и никаких неожиданных удалений.
➡️ Простота — развернули, настроили и работаете, не тратя время на администрирование.

Ну а самое приятное, что о работе серверов, где хранится код, думать не нужно, это мы берем на себя.

Узнать подробности можно вот здесь.

Ах да, совсем забыли, что есть еще один факт в рамках игры «Правда или ложь»⬇️