/ Docs
Платформа
Кроссплатформенный
Evolution
Advanced
Облако VMware
ML Space
Кроссплатформенные
В консоль
Архитектурный центр Cloud.ru
Архитектурный центр
Практики перехода в облако
Практики перехода в облако Advanced
Планирование
Вопросы необходимости внедрения облачных технологий
GAP Анализ
Концепция внедрения облачных технологий
План миграции в облако и его реализация
Организационная структура и обеспечение возможностей
Подготовка
Создание Landing Zone
Проектирование облачной архитектуры
Миграция приложений и данных
Миграция приложений в облачную инфраструктуру
Миграция данных в облако
Практики перехода в Облако VMware
Планирование
Задачи миграции
Анализ несоответствий
Стратегия внедрения
Подготовка
Практическое применение
Подготовка команды: принципы и культура в организации
Соглашения SLA
Оценка текущих потребностей
Подготовка целевой архитектуры
Зоны ответственности
Миграция приложений и данных
Стратегии миграции
Модели миграции
Фазы миграции
Инструменты миграции
Безопасность
Реализация и подведение итогов
Управление
Платформа Облако VMware
Архитектура платформы Облако VMware
Экспорт образа из AWS
Экспорт образа из Azure
Рекомендации
Рекомендации для платформы Advanced
Использование сетевых сервисов облака Advanced с применением возможностей API
Настройка доступа в интернет через NAT Gateway из одного VPC
Настройка доступа в интернет через NAT Gateway из двух VPC
Рекомендации для платформы Облако VMware
Настройка VMware Cloud Director Availability для ВМ с разными политиками хранения
Доступ к VDI через Direct Connect
Обновление эталонного образа VDI
Ограничение количества vCPU для ВМ
Извлечение метаданных из объектов в облаке
Управление основным каталогом метаданных в облаке
Использование вложенной виртуализации
Использование именованных дисков
Логирование правил сетевой виртуализации (NSX-T) Edge Gateway
Защита приложений, опубликованных в интернете
Виды атак
Применение сегментации сети
Безопасная публикация веб-приложений
Реализация сервисов защиты Anti-DDoS и WAF в Cloud.ru. Схемы перенаправления трафика
Защита веб-сайта по схеме Reverse Proxy
Защита веб-сайта без раскрытия сертификатов
Защита TCP/UDP трафика
Защита IP адреса
Особенности защиты от DDoS-aтак для Cloud.ru Advanced и Cloud.ru Evolution
Рекомендации по оформлению графических материалов для описаний архитектуры
Архитектурные шаблоны
Управление доступом
Управление доступом в облаке Advanced
Управление доступом к сети с помощью групп безопасности на платформе Облако VMware
Базовые операции
Базовые операции на платформе Облако VMware
Быстрый старт: настройка тенанта и виртуального ЦОДа
Административный доступ к виртуальному ЦОД
Пользовательский доступ к виртуальному ЦОДу
Разграничение прав пользователей в тенанте платформы Облако VMware
Использование SSO для авторизации на платформе Облако VMware
Использование каталогов виртуального ЦОДа для загрузки шаблонов и медиафайлов ISO
Cохранение виртуальных приложений vApp в виде шаблона, импорт и экспорт OVF/OVA
Использование API для управления VMware Cloud Director
Сети
Сети в облаке Advanced
Сервис Direct Connect: взаимодействие c удаленной клиентской инфраструктурой (L2 P2P)
Сервис Direct Connect: взаимодействие с удаленной клиентской инфраструктурой и смежными платформами Cloud.ru (L3 VPN)
Сервис Direct Connect: резервируемый доступ к удаленной клиентской инфраструктуре (L2 P2P)
Сети в Облако VMware
Сервис Direct Connect: взаимодействие c удаленной клиентской инфраструктурой, L2 VPN
Сервис Direct Connect : взаимодействие с удаленной клиентской инфраструктурой и смежными платформами Cloud.ru, L3 VPN
Настройка изолированной сети организации (OrgVDC Network Isolated)
Настройка маршрутизируемой сети организации (OrgVDC Network Routed)
Организация доступа в интернет или из него: трансляция сетевых адресов SNAT/DNAT
Организация доступа к виртуальным машинам по протоколам RDP и SSH
Организация туннелей L2/L3 между сетью виртуального ЦОДа и сетью на удаленной площадке
Организация сетевой связности между разными виртуальными ЦОДами в одном тенанте с помощью DCG Network
Организация сетевой связности между разными тенантами с помощью канала L3 IPSec
Организация сетевой связности между разными тенантами с помощью NAT
Организация сетевой связности между разными тенантами на разных платформах виртуализации с помощью BGP L3VPN
Межплатформенная связность
Безопасность
Безопасность в облаке Advanced
Виртуальный NGFW как межсетевой экран с задействованием средств СКЗИ (ФПСУ-IP)
Размещение NGFW в регионе Advanced для защиты клиентского трафика N-S
Размещение NGFW в регионе Advanced для защиты клиентского трафика N-S и инспекции трафика, приходящего через DC-линки
Рекомендации по безопасному использованию объектного хранилища OBS Advanced
Обеспечение безопасности платформы Облако VMware
Организация безопасного обмена трафиком: настройка Gateway Firewall
Виртуальный NGFW в качестве ядра сети в тенанте Заказчика
Виртуальный NGFW в качестве ядра сети в тенанте заказчика в «Виртуальный ЦОД»
Виртуальный NGFW в качестве ядра сети в тенанте заказчика в отдельном кластере ESXi
Виртуальный NGFW для сегмента DMZ
Виртуальный NGFW для сегмента DMZ в ЦОД партнера с задействованием средств СКЗИ
Виртуальный NGFW для сегмента DMZ в ЦОД партнера без задействования средств СКЗИ
Распределенный межсетевой экран
Миграция
Миграция в облако Advanced
Миграция средствами CDM
Миграция средствами DRS
Миграция средствами SMS
Миграция на платформу Облако VMware
Миграция виртуального частного облака на платформу Облако VMware
Аварийное восстановление
Аварийное восстановление виртуальных машин на платформе Облако VMware
Резервный ЦОД с асинхронной репликацией (Холодный резерв): RPO — минуты, RTO — часы
Резервный ЦОД с поддержанием уменьшенной копии инфраструктуры (Теплый режим ожидания): RPO — секунды, RTO — минуты
Развертывание мультирегиональной (мультисайтовой) активно-активной реализации инфраструктуры: RPO/RTO близки к нулю
Резервное копирование
Резервное копирование виртуальных машин на платформе Облако VMware
Создание снимков состояния виртуальных машин или виртуальных приложений vApp
Резервное копирование виртуальных машин
Агентское резервное копирование: RPO — часы, RTO — сутки или меньше
Автоматизация
Автоматизация в облаке Advanced
Горизонтальное масштабирование клиентских приложений в облаке Advanced
Виртуальные рабочие столы
Виртуальные рабочие места
Типовые решения
Работа с данными
Корпоративное хранилище данных
Облачная платформа для работы с данными
Организация процессов сбора и обработки данных в облаке Advanced
Платформа для хранения и продвинутой аналитики больших данных в облаке Advanced
Построение системы хранения и обмена файлами в облаке Advanced
Размещение системы бизнес-аналитики в облаке Advanced
Импортазамещенные CRM
Импортонезависимое виртуальное решение для унифицированных коммуникаций
Размещение 1С в облаке Cloud.ru
Размещение Битрикс24 в облаке Advanced
Размещение системы электронного документооборота в облаке Advanced
Медиасервисы и контент
Голосовой помощник в облаке Advanced
Размещение отказоустойчивого веб-сайта в облаке Advanced
Размещение отказоустойчивого интернет-магазина в облаке Advanced
Размещение системы аналитики и автоматизированной модерации контента в облаке Advanced
Размещение системы хранения и доставки контента в облаке Advanced
Рекомендательная система веб-сайта в облаке Advanced
Среда для разработки и тестирования мобильных приложений в облаке Advanced
Работа с базами данных
Управляемый кластер ClickHouse
Управляемый кластер Hadoop
Гетерогенные типовые решения
Подключение к HR-платформе Пульс
Размещение системы виртуальных рабочих мест на платформе Облако VMware
Сервис OBS Advanced как опция хранения бэкапов Veeam в облаке
Управляемый кластер Kubernetes
Практические материалы
Advanced FunctionGraph Webhook Telegram-бот
Настройка FunctionGraph
Настройка API Gateway
Бэкенд как сервис с Supabase и облаком Advanced
Подготовка облачных ресурсов
Развертывание SupaBase
Развертывание приложения, использующего SupaBase как бэкенд
Использование Apache Spark в облаке Advanced
Использование бессерверных технологий в облаке Advanced
Создание сервера баз данных
Создание базы данных
Создание и загрузка функций в FunctionGraph
Публикация функций через API Gateway
Тестирование API
Публикация статического веб-сайта для работы с API
Защита сайта и API
Миграция в Advanced средствами платформенных сервисов
Миграция сервера в сервис ECS средствами SMS
Миграция базы данных MS SQL в PaaS средствами DRS
Миграция базы данных PostgreSQL в PaaS средствами DRS
Миграция базы данных MySQL в PaaS средствами DRS
Миграция базы данных MongoDB в PaaS средствами DRS
Миграция данных из S3 в сервис OBS средствами CDM
Создание корпоративного хранилища данных на платформе Advanced с помощью Data Warehouse Service
Создание корпоративного хранилища данных на платформе Advanced с помощью ClickHouse в составе кластера MapReduce
Управление пользовательским доступом и правами в консоли облака Advanced через провайдера OAuth
Федерация консоли облака Advanced с доменом Active Directory
Центр сертификации
Термины и сокращения
Обратиться в поддержку
Архитектурный центр Cloud.ru
Главная
Типовые решения
Гетерогенные типовые решения
tocdepth
2
Гетерогенные типовые решения
В разделе представлены различные типовые решения для облачной инфраструктуры Cloud.ru.
Подключение к HR-платформе Пульс
Размещение системы виртуальных рабочих мест на платформе Облако VMware
Сервис OBS Advanced как опция хранения бэкапов Veeam в облаке
Управляемый кластер Kubernetes
Была ли статья полезной?
Да
Нет
Запустили Evolution free tier
для Dev & Test
Получить