Оверсан-Скалакси

Семинар 1С-Битрикс и Оверсан-Скалакси

Tecnologia Negócios

Архитектура облачных
приложений

Антон Гриев
Специалист по облачным вычислениям
a.griev@oversun.ru

Особенности современных веб приложений

• Транзакционная архитектура

• Непредсказуемая потребность в масштабировании

• Подход как к Стартапу

– Минимальные капитальные вложения

– Отсутствие готовой инфраструктуры

– Динамически меняющаяся архитектура сервиса

3

Момент про который многие забывают:

Процент на капитал

Жизненный цикл приложения
 Разработка
 Отладка
 Развѐртывание
 Масштабирование
 Завершение

5

Управление облачной инфраструктурой

• WEB панель
• REST API

10

Зачем нужен REST API?
• Ограниченность вертикального
масштабирования (надѐжность ОС)
• Интеграция горизонтального
масштабирования в инфраструктуру
приложения
• Отсутствие человеческого фактора в
масштабировании приложения

11

Масштабирование
Горизонтальное

Вертикальное

12

Предпосылки перехода на облачный подход
Классический подход «Облачный подход»

• Фиксированная • Гибкое, моментально
производительность е масштабирование
• Необходимость в • Быстрое добавление
специалистах инстансов
• Большое время • Высокая надѐжность
масштабирования • Высокая доступность
• Низкая надѐжность • Нет необходимости в
• Низкая доступность собственной
инфраструктуре
13

Решения для 1С Битрикс
Готовые образы виртуальных машин с
предустановленными продуктами
Вопросы:
• Нужна ли автопокупка лицензии вместе
с вирт. машиной?
• Как удобнее разворачивать кластер?

15

Полезные ссылки
http://wiki.scalaxy.ru/ - информация о REST
API и инфраструктуре облака
http://habrahabr.ru/company/oversun/blog/ -
блог компании
a.griev@oversun.ru – по любым вопросам

16

Спасибо

Антон Гриев
Специалист по облачным вычислениям
a.griev@oversun.ru

Mais conteúdo relacionado

Destaque

1С-Битрикс - Веб-кластер

Guia argentina de tratamiento de la EPOC

Alejandro Videla

Облака и SaaS

Abendan 10 step marketing plan

riaabendan

Lam v54-10 step marketing

riaabendan

How mang inasal changed the game

1c bitrix-cluster-et

Draper Top Deals

Invest policy

Slides online dialogue AB-test Freo

Pieter van der Heijden

дпм 10-243-п-вк2 система водоотведения

Albert Yefimov

BitrixMobile: опыт создания мобильных приложений с использованием HTML5

2013 RMIT Guest Lecture in Integrated Transport Accessibility: GIS Tools for ...

Patrick Sunter

Rocking Local Pay-Per-Click (PPC)

Paying For It In Local - #stateofsearch 2014

Presented at Must Have Local Search Tactics, SMX West 2013 (#smx #22D) Session Description: If you cater to a local clientele, local search is an essential channel. But the current state of local search is messy, with confusing options, variations and alternatives. Don’t waste your time trying to piece together this multi-layered puzzle – in this session, our seasoned local search experts will help you navigate the maze and get your business on the map when and where people are searching for your goods or services.

Finding Potential Customers in Your Area

Choosing Metrics That Matter, State of Search 2015

Brand-Infused PPC For Better Results (#CTAConf 2015)

In 2010, Google announced that site speed was a ranking factor and the reaction was a collective shrug. When you load your site in Chrome, it’s quick, right? So why worry? Mobile. We know that you bought the iPhone 5 as soon as it came out, but what about the poor sucker who’s still on a Blackberry? Did you know that every added second on load time on a mobile device causes 20% of your audience to bail? You can be #1 on Google, but if your site takes 10 seconds to load, you might as well be #10,000. And responsive design won’t save you. In this seminar, learn tactics to make your WordPress site blazing fast, including responsive designs. It’s speed, usability and SEO, mashed together in delicious harmony.

Life in the Fast Lane: Speed, Usability & Search Engine Optimization

В рамках доклада я хотел бы рассмотреть сложности, которые мы испытываем с построением инфраструктуры распределенных систем. Можно ли строить приложения и не думать о серверах и контейнерах? Насколько это будет дорого? Ответить на эти вопросы помогут принципы «Бессерверной архитектуры». На простых примерах мы рассмотрим из чего состоит приложение, не зависящее от серверов. А также, рассмотрим возможности, которые предоставляют популярные провайдеры облачных сервисов, для построения таких приложений.

Understanding Public Transport Networks using Free and Open Source Software

Patrick Sunter

Destaque (20)

1С-Битрикс - Веб-кластер

Guia argentina de tratamiento de la EPOC

Облака и SaaS

Abendan 10 step marketing plan

Lam v54-10 step marketing

How mang inasal changed the game

1c bitrix-cluster-et

Draper Top Deals

Invest policy

Slides online dialogue AB-test Freo

дпм 10-243-п-вк2 система водоотведения

BitrixMobile: опыт создания мобильных приложений с использованием HTML5

2013 RMIT Guest Lecture in Integrated Transport Accessibility: GIS Tools for ...

Rocking Local Pay-Per-Click (PPC)

Paying For It In Local - #stateofsearch 2014

Finding Potential Customers in Your Area

Choosing Metrics That Matter, State of Search 2015

Brand-Infused PPC For Better Results (#CTAConf 2015)

Life in the Fast Lane: Speed, Usability & Search Engine Optimization

Understanding Public Transport Networks using Free and Open Source Software

Semelhante a Оверсан-Скалакси

Java/Scala Lab: Владимир Илюшенко - Jelastic PaaS v2.5 Capabilities and Benef...

GeeksLab Odessa

Микросервисы, чистый PaaS и конкурс Мисс Россия

Alexander Byndyu

Remoto powered by Windows Azure

Vitaly Baum

Развитие решений Cisco для ЦОД глазами специалиста по серверам и приложениям...

Cisco Russia

Точка кипения: проектирование крупных веб-систем

Roman Ivliev

Проектирование архитектуры крупных веб-систем

TKConf

Андрей Завадский "Бессерверная архитектура"

Fwdays

Стратегия реализации облачных вычислений предприятия. На что нужно обратить в...

Cisco Russia

Современные технологии сайтостроения для решения бизнес-задач

simai

Agile days `16 summary

Anton Zhukov

Презентация содержит информацию о том, как надо проектировать приложения, чтобы они могли выдержать свалившуюся на них славу и неожиданный поток клиентов. Показаны приемы вертикального и горизонтального масштабирования, преимущества и недостатки каждого подхода, узкие места и потенциальные проблемы. В том числе приведены примеры практической реализации обоих видов масштабирования в единственной облачной платформе хостинга Java в России — Jelastic

Не по дням, а по часам! Вертикальное и горизонтальное масштабирование приложе...

MarinaSprava

Paper 67 (supplementary file) sqadays 2010-burmistrov_fomin_3011

Alexei Lupan

Последние несколько лет в продуктовой разработке проблемы масштабирования решаются через переход на микросервисную архитектуру. На эту тему было сказано много про подходы, плюсы и минусы, но мало кто рассматривал эту проблематику со стороны фронтенда. В ЦИАН мы идем по пути перехода от монолита к микросервисам, в том числе и на фронтенде. Задачи и проблемы, с которыми мы сталкиваемся, очень близки к аналогичным на бэкенде, но в то же время совершенно другие. В своем докладе я расскажу про архитектуру фронтенда (и так называемого миддленда) в ЦИАН: какие задачи перед нами стояли, что мы решили, где мы находимся сейчас и с какими проблемами мы столкнулись.

Микросервисный фронтенд

Viacheslav Slinko

HighLoad++ 2017 Зал Дели + Калькутта, 7 ноября, 13:00 Тезисы: http://www.highload.ru/2017/abstracts/2867.html Последние несколько лет в продуктовой разработке проблемы масштабирования решаются через переход на микросервисную архитектуру. На эту тему было сказано много про подходы, плюсы и минусы, но мало кто рассматривал эту проблематику со стороны фронтенда. В ЦИАН мы идем по пути перехода от монолита к микросервисам, в том числе и на фронтенде. Задачи и проблемы, с которыми мы сталкиваемся, очень близки к аналогичным на бэкенде, но в то же время совершенно другие.

Микросервисный фронтенд / Вячеслав Слинько (ЦИАН)

Ontico

Виктор Подкорытов, Cisco: "EnterpriseCloudSuite: задачи и примеры использован...

De Novo

CodeFest 2010. Гаджибалаев Н. — сlass Server::Cloud < Server::Hardware // ...

CodeFest

Гетерогенные сервисы для highload-проектов на примере Imhonet.ru и 4talk.im, ...

Ontico

Михаил Лебединский (Termopal) “Особенности разработки веб и мобильных приложе...

Provectus

Гибкие практики разработки ПО не могут существовать долго в рамках одной команды в крупной организации. Попытки масштабирования подхода на всю организацию сталкиваются с ограничением самой организации. Можно придумать подход самому. А можно воспользоваться готовыми методики, как на пример SAFe. Но без адаптации, изменения процессов, ролей и мировоззрения в организации такая трансформация взлететь не сможет. Мой доклад об опыте применимости SAFe в конкретной крупной финансовой организации и о том, через какие изменения она должна пройти, чтобы достичь успеха.

Антон Немчинов, Применимость SAFe в крупной финансовой организации

ScrumTrek

«Правильный процесс дает правильный результат». Как грамотно выстроить работу...

borovoystudio

Semelhante a Оверсан-Скалакси (20)

Java/Scala Lab: Владимир Илюшенко - Jelastic PaaS v2.5 Capabilities and Benef...

Микросервисы, чистый PaaS и конкурс Мисс Россия

Remoto powered by Windows Azure

Развитие решений Cisco для ЦОД глазами специалиста по серверам и приложениям...

Точка кипения: проектирование крупных веб-систем

Проектирование архитектуры крупных веб-систем

Андрей Завадский "Бессерверная архитектура"

Стратегия реализации облачных вычислений предприятия. На что нужно обратить в...

Современные технологии сайтостроения для решения бизнес-задач

Agile days `16 summary

Не по дням, а по часам! Вертикальное и горизонтальное масштабирование приложе...

Paper 67 (supplementary file) sqadays 2010-burmistrov_fomin_3011

Микросервисный фронтенд

Микросервисный фронтенд / Вячеслав Слинько (ЦИАН)

Виктор Подкорытов, Cisco: "EnterpriseCloudSuite: задачи и примеры использован...

CodeFest 2010. Гаджибалаев Н. — сlass Server::Cloud < Server::Hardware // ...

Гетерогенные сервисы для highload-проектов на примере Imhonet.ru и 4talk.im, ...

Михаил Лебединский (Termopal) “Особенности разработки веб и мобильных приложе...

Антон Немчинов, Применимость SAFe в крупной финансовой организации

«Правильный процесс дает правильный результат». Как грамотно выстроить работу...

Último

С 4368 жертвами, пойманными в их цифровые сети, киберпреступникам удалось превзойти самих себя по эффективности на 55,5% по сравнению с предыдущим годом, вот что значит KPI. Средняя сумма выкупа для предприятия выросла до более чем 100 000 долларов, при этом требования в среднем составляли крутые 5,3 миллиона долларов. 80% организаций придерживаются политики "Не платить", и все же в прошлом году 41% в итоге заплатили выкуп. И для тех, кто думает, что страховка может спасти положение, подумайте ещё раз. 77% организаций на собственном горьком опыте убедились, что программы-вымогатели – это далеко не то, за что страховая с лёгкостью заплатит, не проверив, а всё ли вы сделали для защиты.

Ransomware_Q3 2023. The report [RU].pdf

Пристегнитесь, потому что мы собираемся отправиться в захватывающее путешествие по мистической стране инноваций Китая, где драконы прошлого превратились в единорогов мира технологий. Да, мы говорим о превращении Китая из любимой в мире машины Xerox в сияющий маяк инноваций. И как им удалось совершить этот удивительный подвиг? Ведь теперь Запад сидит в стороне, заламывая руки и задаваясь вопросом: "Должны ли мы вскочить в уходящий поезд или придерживаться другого плана действий?" Оказывается, Запад ещё не полностью перехитрили, и у него все ещё есть несколько козырей в рукаве. В статье проповедуется, что сидеть и смотреть не самый разумный выбор. Вместо этого Западу следует напрячь свои демократические мускулы и чутье свободного рынка, чтобы остаться в игре.

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

Ирония безопасности

Действие очередной кибер-саги разворачивается в мистических землях Азиатско-Тихоокеанского региона, где главные герои (или антагонисты, в зависимости от вашего взгляда на конфиденциальность данных и необходимость доступа к ним) начали свое цифровую деятельность ещё в середине 2021 года и качественно усилили её в 2022 году. Вооружённый арсеналом инструментов и специально разработанного вредоносного программного обеспечения, предназначенного для кражи данных и шпионажа, Dark Pink был воплощением настойчивости. Их любимое оружие? Фишинговые электронные письма, содержащие сокращённый URL-адрес, который приводил жертв на бесплатный файлообменный сайт, где их ждал ISO-образ, конечно же вредоносный. Давайте углубимся в цели кибер-художников. Корпоративный шпионаж, кража документов, аудиозапись и утечка данных с платформ обмена сообщениями – все это было делом одного дня для Dark Pink. Их географическая направленность, возможно, начиналась в Азиатско-Тихоокеанском регионе, но их амбиции не знали границ, нацелившись на европейское правительственное министерство в смелом шаге по расширению своего портфолио. Их профиль жертв был таким же разнообразным, как совещание ООН, нацеливаясь на военные организации, правительственные учреждения и даже религиозную организацию. Потому что дискриминация это не модная повестка. В мире киберпреступности они служат напоминанием о том, что иногда самые серьёзные угрозы приходят в самых непритязательных упаковках с розовым бантиком.

Cyberprint. Dark Pink Apt Group [RU].pdf

Мир кибербезопасности пополнился последней и самой совершенной версией общей системы оценки уязвимостей CVSS версии 4.0. Эта версия обещает произвести революцию в том, как мы оцениваем критичность и влияние уязвимостей ПО, ведь версия 3.1 была всего лишь разминкой. 📌 Более детализированные базовые показатели. если есть что-то, что любят профессионалы в области ИБ, так это детализация. Теперь мы не только можем оценить воздействие на уязвимую систему, но и потратить тысячу листов на детализацию, это уже серьёзный уровень профессионализма 📌 Группа угроз – критичность уязвимости может быть скорректирована в зависимости от того, мог ли кто-то где-то подумать о их использовании, и теперь паранойя всегда подкрепляется последними данными об угрозах. 📌 Метрики окружения позволяют адаптировать оценку к нашей конкретной вычислительной среде. ничто так не говорит о "индивидуальности", как корректировка оценок на основе множества мер по смягчению последствий. 📌 Показатели угроз были упрощены до уровня зрелости эксплойтов. если и есть что-то, что легко определить, так это то, насколько зрелым является эксплойт. 📌 Система подсчёта оценки стала проще и гибче и … больше. если и есть какое-то слово, которое ассоциируется с CVSS, так это простота, ведь теперь поддерживается несколько оценок для одной и той же уязвимости Итак, CVSS версии 4.0 призван спасти положение благодаря своей повышенной ясности, простоте и повышенному вниманию ко всем мелочам и деталям. Потому что, как мы все знаем, единственное, что доставляет больше удовольствия, чем оценка уязвимостей, — это делать это с помощью новой, более сложной системы.

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

Документ содержит руководство по эффективной стратегии и тактике реагирования на инциденты (IR). Руководство, разработанное группой реагирования на инциденты Microsoft, призвано помочь избежать распространённых ошибок и предназначено не для замены комплексного планирования реагирования на инциденты, а скорее для того, чтобы служить тактическим руководством, помогающим как группам безопасности, так и старшим заинтересованным сторонам ориентироваться в расследовании реагирования на инциденты. В руководстве также подчёркивается важность управления и роли различных заинтересованных сторон в процессе реагирования на инциденты

MS Navigating Incident Response [RU].pdf

Ирония безопасности

DCRat, швейцарский армейский нож киберпреступного мира, истинное свидетельство предпринимательского духа, процветающего в темных уголках Интернета. С момента своего грандиозного дебюта в 2018 году DCRat стал незаменимым гаджетом для каждого начинающего злодея со склонностью к цифровым проказам. По очень низкой цене в 7 долларов можно приобрести двухмесячную подписку на это чудо современного вредоносного ПО, а для тех, кто действительно предан делу, доступна пожизненная лицензия за внушительную сумму в 40 долларов. DCRat служит напоминанием, что в эпоху цифровых технологий безопасность настолько сильна, насколько сильна способность не переходить по подозрительным ссылкам.

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

LockBit 3.0 завоевал золото на хакерской олимпиаде, за ним последовали отважные новички Clop и ALPHV/BlackCat. По-видимому, 48% организаций почувствовали себя обделёнными вниманием и решили принять участие в кибератаках. Бизнес-сервисы получили награду в номинации "наиболее подверженные цифровому взлому", а образование и розничная торговля последовали за ними. Хакеры расширили свой репертуар, перейдя от скучного старого шифрования к гораздо более захватывающему миру вымогательства. Не бедные страны США, Великобритания и Канада заняли первое место в категории "страны, которые, скорее всего, заплатят". Биткоины были предпочтительной валютой, хотя некоторые стали поглядывать в сторону Monero. Некоторые организации пытались сэкономить на выкупе, заплатив только 37%. Тем, кто все-таки раскошелился, пришлось в среднем отдать $408 643. Кибер-преступность действительно окупается!

2023 Q4. The Ransomware report. [RU].pdf

CVE-2024-0204 как ключ под ковриком, для не прошедших проверку подлинности, и желающих создать своего собственного пользователя-администратора. Эта уязвимость может быть использована удалённо и является классическим примером CWE-425: "Принудительный доступ, когда веб-приложение просто слишком вежливое, чтобы обеспечить надлежащую авторизацию". Уязвимые версии 6.x начиная с 6.0.1 и версии 7.x до 7.4.1, которая была исправлена, а для уязвимых версией необходимо удалить файл /InitialAccountSetup.xhtml или заменить на пустой с перезапуском службы/ Последствия подобны альбому величайших хитов о кошмарах безопасности: 📌Создание неавторизованных пользователей-администраторов (акция «избавляемся от складских запасов аутентификационных ключей») 📌Потенциальная утечка данных (для повышения популярности компании) 📌Внедрение вредоносных программ (вместо традиционных схем распространения) 📌Риск вымогательства (минутка шантажа) 📌Сбои в работе (разнообразие от повелителя хаоса) 📌Комплаенс и юридические вопросы (ничто так не оживляет зал заседаний, как старый добрый скандал с комплаенсом и потенциальная юридическая драма) Планка "сложности атаки" установлена так низко, что даже малыш может споткнуться об неё. Отмечается простота, которая заставляет задуматься, не является ли "безопасность" просто модным словом, которым они пользуются, чтобы казаться важными

CVE. The Fortra's GoAnywhere MFT [RU].pdf