Какие новости за март — дайджест Cloud.ru

AI Factory

Представили четыре новых решения в рамках цифровой среды для внедрения решений на основе генеративных нейросетей: 

• Agent Space — мобильное и десктоп-приложение для работы с ИИ-агентами. Теперь вы можете отдавать любые команды ИИ-агентам, созданным через сервис Evolution AI Agents, и задавать вопросы о статусе выполнения задач в режиме чата. 

• AI Workflows — новый сервис-конструктор с n8n-функционалом для создания и автоматизации рабочих процессов через графический интерфейс, позволяющий настраивать цепочки связанных шагов для выполнения многоступенчатых задач.

• EvoClaw — управляемый облачный сервис собственной разработки Cloud.ru для работы с OpenClaw и другими продуктами семейства. С помощью сервиса можно запустить агента за пару кликов и работать по A2A-протоколу, что значительно упрощает взаимодействие с любыми агентными системами. 

• Guardrails Filter — решение для безопасной работы c ИИ. Защищает от утечки корпоративных и пользовательских данных при работе с LLM-моделями. Инструмент сканирует текст и выделяет потенциально чувствительные элементы, например ПДн, реквизиты, API-ключи, секреты, маскирует их и передает обезличенный запрос в LLM.

Evolution AI Agents 

Масштабно обновили сервис для создания автономных ИИ-агентов. Вот список новых возможностей: 

• Хореография ИИ-агентов. Теперь с помощью сервиса можно выстраивать взаимосвязи между агентами вне агентной системы. А сами агенты могут делегировать свои задачи другим агентам без оркестратора. 

• Подключение сразу нескольких MCP-серверов к агенту — это расширяет выбор инструментов при работе с запросами.

• Настройка используемых возможностей MCP-сервера при создании и изменении ИИ-агента. Теперь их можно включать и выключать кликом по названию в карточке сервера.

• Многоуровневая оркестрация агентных систем. Стало доступно построение взаимосвязей между агентными системами.

• Раздел «Логика и поведение» — в него входят параметры генерации ответа, информация по надежности и контексту, а также память агента.

• Сценарии для ИИ-агентов. Теперь вы можете создавать наборы последовательных действий и интегрировать их с агентами.

• Обновленный дизайн вкладки «Чат» для ИИ-агентов и агентных систем. На вкладке теперь доступны шаблоны сообщений.

• Обновленные MCP-серверы. Улучшили серверы PowerPoint MCP, Word MCP и Excel MCP, а также добавили Email MCP-сервер. Со всеми доступными серверами можно ознакомиться на странице сервиса.

• Новые ИИ-агенты для работы с PowerPoint, Word, Excel, Email. Весь список — на странице сервиса.

• Обновленные настройки памяти при создании агентов. Теперь можно выбрать краткосрочную (сохраняет контекст в рамках текущей сессии) или долгосрочную (сохраняет контекст между сессиями) память агента, а также опцию сохранения артефактов — файлов и результатов работы.

• Обновленная форма создания агентной системы. Теперь ИИ-агентов можно выбирать прямо на этапе работы с формой создания.

Evolution Notebooks

Добавили новые образы в сервис для работы и экспериментов с машинным обучением в облаке:

• Ouroboros — cаморазвивающийся ИИ-агент, который может самостоятельно писать код и улучшать архитектуру. Он предоставляет единый интерфейс для общения с агентом, управления настройками, просмотра файлов и логов, а также работы с моделями через браузер.

• Cloud.ru Jupyter OpenWebUI — образ для анализа данных и взаимодействия с локальными LLM (Large Language Model, большая языковая модель) на основе JupyterLab с интеграцией интерфейса OpenWebUI.

А еще обновили базовые образы: 

• В образе Cloud.ru Jupyter ComfyUI обновили версию ComfyUI до 0.18.2. Она включает новые функции и улучшения производительности.

• Добавили поддержку работы с CLI-утилитой из любого окружения для образов Cloud.ru Jupyter (Conda), Cloud.ru Jupyter n8n и Cloud.ru Jupyter ComfyUI.

Больше о базовых образах и CLI-утилите Notebooks.

Evolution Managed RAG

Добавили в сервис для обогащения языковой модели пользовательскими данными OCR-экстрактор. С его помощью можно обрабатывать документы в формате PDF, в которых содержатся изображения.

Evolution Artifact Registry

В сервис для безопасного хранения и распространения артефактов добавили поддержку Python-пакетов. Теперь вам не нужно поднимать и обслуживать отдельную инфраструктуру для хранения зависимостей. Уже сейчас вы можете создать PyPI-репозиторий в несколько кликов и загружать туда свои пакеты. Больше о возможностях сервиса. 

Evolution Container Security

Представили новое решение для защиты контейнеров, которое позволяет сканировать контейнеры на уязвимости с помощью встроенного ИИ-агента, автоматически генерирующего политики безопасности под вашу среду. 

Evolution Managed Kubernetes 

Для сервиса, с помощью которого можно управлять Kubernetes-кластерами, реализовали: 

• Возможность развернуть мастера в нескольких зонах доступности. Теперь вы можете создавать кластеры с тремя или пятью мастер-узлами, которые размещаются в разных зонах доступности. Такие кластеры подходят для приложений с высокими требованиями к отказоустойчивости.

• Управление ресурсами кластера. В личном кабинете вы можете создавать и редактировать ресурсы кластера, а также просматривать подробную информацию о них без подключения к кластеру.

Еще обновили плагин Ingress Nginx до версии 1.15.0.

Evolution Compute

В сервис для создания и управления виртуальными машинами в облаке добавили возможность управлять метаданными пользовательских образов. С ее помощью вы можете добавлять и редактировать метаданные образа через специальный редактор шаблона конфигурации cloud-init. А также подключать HDD-диски к виртуальным машинам и менять образ загрузочного диска, который не подключен к виртуальной машине.

Evolution VPN

Для собственного VPN-сервиса на платформе реализовали возможность добавить несколько VPC к VPN-шлюзу — для этого нужно создать Magic Router и указать его в параметрах шлюза. А также добавили аутентификацию с помощью сертификата. Теперь вы можете указать TLS (SSL)-сертификат при настройке VPN-туннеля.

Evolution Data Platform 

Интегрировали в платформу новые опции: 

• Connection HUB — единый центр управления всеми подключениями в рамках дата-платформы, обеспечивающий гибкое управление подключениями к источникам данных и упрощение нативной интеграции между всеми продуктами кластера;

• возможность остановки (на время остановки компоненты не тарифицируются) и возобновления работы кластеров и отдельных компонентов внутри кластеров по мере необходимости, что позволяет гибко управлять ресурсами и не оплачивать время простоя;

• возможность ручного редактирования информации о кластере, включая название, описание и другие данные внутри кластера.

Evolution Managed ArenadataDB 

В аналитическую базу данных на базе решения с открытым исходным кодом Greenplum добавили новую версию ArenadataDB — доступна версия ADB 6.27.1.63 и версия ADB Control 4.13. А еще реализовали: 

• Функцию сброса и смены паролей — теперь можно сбрасывать и изменять пароли учетных записей для всех компонентов продукта: ADCM, ADB Control и для самой ADB.

• Доступ к компонентам по SSL. Теперь для доступа к ADCM, ADB Control и ADB можно подключаться по защищенному протоколу HTTPS с использованием сертификата SSL, что повышает безопасность взаимодействия с СУБД и компонентами мониторинга и настройки кластера.

• Новый раздел в документации, связанный с настройкой по подключению к ADB из других платформ (Облако VMware и Cloud.ru Advanced) для упрощения клиентского пути. 

Evolution Managed Metastore 

Добавили в сервис:

• Версионирование данных с Nessie. Это «Git для данных»: работа с версиями и ветками изменений, журнал коммитов, мгновенный откат к предыдущей версии без копирования файлов. Поддержка миллионов таблиц и тысяч коммитов в секунду.

• Автоматическое горизонтальное масштабирование инстансов и ресурсов на основе нагрузки и SLA. Повышает отказоустойчивость, оптимизирует затраты, упрощает сопровождение платформы.

Evolution Managed Spark 

Сервис стал доступнее и мощнее: добавили поддержку публичного хоста для Spark-connect, интерактивный режим работы, интеграцию с ИИ-агентами для оптимизации Spark jobs, а также по итогам нагрузочного тестирования увеличили максимальное количество воркеров до 20 для флейворов до 8 vCPU / 64 RAM. 

Кроме того, реализовали функционал множественной отмены задач — Bulk cancel jobs API с возможностью группового завершения нескольких Spark jobs через API и UI, что повышает управляемость и эффективность эксплуатации кластера, а также помогает снижать инфраструктурные издержки.

Evolution Managed Trino 

Trino стал производительнее и гибче: максимальное количество воркеров увеличили до 20 для флейворов до 16 vCPU / 64 RAM, что ускоряет аналитику на больших объемах данных. Добавили возможность выбора версии Trino при создании инстанса, доступны LTS-версии и последние stable-релизы, что упрощает миграции, тестирование новых функций и дает контроль над lifecycle. Также появилась облегченная конфигурация Coordinator as Worker для сценариев тестирования.

Evolution Managed BI

При создании инстанса BI в сервисе появилась возможность загружать демо-данные, что позволяет быстро начать работу с аналитикой без лишних настроек.

• Загрузка демо-данных. При создании инстанса поставьте галочку, чтобы развернуть окружение с уже загруженными данными и готовыми дашбордами: графики, кросс-фильтрация, различные чарты, SQL Lab.

• Быстрый старт с BI-аналитикой. Сервис автоматически собирает дашборды, источники данных и визуализации в Superset — ручные настройки не требуются. Старт за 5 минут: первый работающий дашборд доступен сразу после развертывания.

Evolution Managed Airflow

Обновили версию Airflow до 3.1.8 и расширили возможности при создании инстанса в сервисе: 

• При создании инстанса можно выбрать стандартный (standard) или облегченный (slim) образ. Slim-образ уменьшает размер инстанса, ускоряет его загрузку и развертывание, сокращает расходы на инфраструктуру и снижает поверхность атаки.

• Работа с Secret Manager из DAG. Появилась интеграция с корпоративным Secret Manager: чувствительные данные можно безопасно получать внутри DAG-файлов и использовать через kubernetes-operator. Отпадает необходимость хардкодить секреты в коде пайплайнов.

• API Airflow + default user. При создании инстанса можно задать пароль для пользователя по умолчанию, что позволяет использовать API Airflow.

Evolution Distributed Train

В сервисе для создания цифровых приложений с использованием суперкомпьютеров и ML теперь доступны: 

Возможность настройки правил наименования воркспейсов

Можно указать префиксы и рекомендации по формату названия, которые будут автоматически применяться при создании новых воркспейсов. А еще теперь при редактировании существующих воркспейсов система отображает напоминание о заданных правилах, помогая соблюдать единообразие в наименованиях. Больше о настройке правил наименования воркспейсов

Возможность управлять воркспейсами, задачами обучения и Jupyter Server через сервис «Менеджер ресурсов»

Теперь администратор проекта может просматривать информацию о запущенных воркспейсах и ресурсах, а также доступны сведения об изменениях, внесенных в каждый объект, включая аудит-логи операций. Больше о «Менеджере ресурсов»

Операции с воркспейсами, Jupyter Server и задачами обучения в аудит-логах

Доступны операции: создание воркспейса, изменение воркспейса, удаление воркспейса, обновление статуса Jupyter Server, обновление статуса задачи обучения. Больше о событиях в аудит-логах

Метрики и лейблы для детального отслеживания ресурсов в задачах обучения и Jupyter Server

Новые лейблы:

• created_by — email пользователя, создавшего ресурс;

• instance_type — тип вычислительного ресурса;

• node — название узла кластера, на котором запущен под или контейнер.

Новые метрики: 

• mls_allocation_size — отражает целевое количество узлов в аллокации;

• mls_node_resource_limits — показывает лимиты ресурсов на узле с разбивкой по типам: cpu, memory, nvidia_com_gpu, и указанием единиц измерения.

Больше о метриках и лейблах 

Базовые образы для задач обучения

Добавили новые версии базовых образов с поддержкой актуальных версий PyTorch и CUDA и образы с PyTorch 2.9.0, 2.8.0 и 2.7.0 для Python 3.12 и 3.11. Больше о базовых образах для задач обучения

Обновленный шаблон PyTorch2

Обновили модуль torch.distributed.launch до актуального torch.distributed.run — это обеспечивает корректную работу задач обучения в разных регионах. Больше про PyTorch2

Новые сервисы Cloud.ru Evolution в общем доступе и на стадии открытого тестирования

Перешли в общий доступ (General Availability) и стали платными:

• Evolution Managed Clickhouse — сервис, который позволяет создавать и настраивать кластеры ClickHouse®, управлять базами данных, пользователями, а также изменять параметры кластера через интерфейс платформы. Больше о сервисе — в документации, а стоимости — в тарифах. 

• Evolution Managed Kafka — полностью управляемый брокер Apache Kafka® для обработки потоков данных в реальном времени. Больше о сервисе — в документации, а стоимости — в тарифах.

Еще добавили в сервис возможность задать расписание резервного копирования. Его можно настроить для пула ресурсов одного типа, например виртуальных машин или дисков.

• Пользовательские образы — предварительно подготовленные образы дисков, которые пользователи могут самостоятельно загружать на платформу. Больше про образы в документации, а стоимости — в тарифах.

• Резервное копирование — опция для создания резервных копий виртуальных машин и дисков. Больше о сервисе — в документации, а стоимость — в тарифах.

Еще добавили в сервис возможность задать расписание резервного копирования. Расписание можно настроить для пула ресурсов одного типа — виртуальные машины или диски.

• Провайдер Terraform v2.0 с поддержкой Bare Metal, Kafka, Redis, IAM, Load Balancer, VPC, Magic Router, DNS и Object Storage (S3). 

А в Public Preview теперь доступен Evolution Certificate Manager — сервис для выпуска TLS (SSL)-сертификатов и управления их жизненным циклом.

Также продолжаем развивать Облако VMware — вендорскую платформу от ведущего поставщика решений IaaS, которая предоставляет инфраструктуру как услугу.

Резервный ЦОД (Disaster Recovery)

В сервис для аварийного восстановления ИТ-инфраструктуры VMware добавили услугу «Резервный ЦОД (DRAAS) A», которая позволяет:

• настроить автоматически синхронизируемую резервную площадку для локальной инсталляции;

• настроить постоянно действующую репликацию для виртуальных машин, размещенных в другом облаке;

• выполнить практически бесшовную миграцию ВМ в Облако VMware;

• самостоятельно подключить DR VCDA (VMware Cloud Director Availability) через личный кабинет;

• настроить параметры Резервного ЦОД в личном кабинете;

• настроить количество резервируемых ВМ.

А еще реализовали для сервиса функцию «шифрованный DR», которая в отличие от DR VCDA (DRAAS A) позволяет хранить информацию в зашифрованном виде. 

Удаленные рабочие места (VDI)

Добавили в сервис поддержку второго диска в золотых образах. Теперь можно настроить шаблон с двумя дисками и на основе него автоматически клонировать виртуальные рабочие места пользователей.

А также настроили интеграцию с сервисом «Аудит-логирование» — в списке событий теперь отображаются события, происходящие с образами и ресурсными пулами, а также доступна возможность выгружать их во внешнюю SIEM-систему безопасности.

На платформу Cloud.ru Advanced тоже внедрили несколько важных обновлений. 

Advanced Relational Database Service 

Добавили поддержку Microsoft SQL Server 2022. Доступны две редакции: Standard и Enterprise.

Cloud Controller Manager 

Выложили в общий доступ сервис-интерфейс Cloud Controller Manager для связи кластеров с сервисами облака. С его помощью пользователи, использующие собственные кластеры Kubernetes на виртуальных машинах, могут интегрировать их с сервисами облака.

На момент релиза доступна интеграция с сервисом Advanced Elastic Load Balance для использования балансировщиков нагрузки и добавление специализированных меток на узлы кластера.

Новый сервис для мониторинга ресурсов

В облачную платформу добавили новый сервис — Config, который расширяет возможности Resource Management Service для мониторинга ресурсов внутри тенанта. Для него доступна интеграция с Simple Message Notification, что позволяет настраивать уведомления об изменениях ресурсов.

В списке возможностей сервиса: 

• Resource Recorder — сохранение информации о ресурсах и их изменениях в OBS;

• Associated Resources — просмотр связей между ресурсами и сервисами;

• Resource Timeline — вся история изменений ресурса на одной странице;

• View JSON file — описание ресурса в JSON-формате.

Больше о сервисе — в документации на английском языке

Advanced Domain Name Service

Добавили в сервис для управления доменными именами в рамках VPC логи доступа (access logs) для Resolvers. С их помощью можно настроить логирование запросов к DNS‑Resolver.

В логе фиксируются время запроса, IP‑адрес клиента, запрашиваемый домен и ответ сервера.