Кратко:

• Создание аккаунта в Yandex Cloud для выполнения практических занятий.
• Для работы в облаке необходим платёжный аккаунт.
• При первом аккаунте в Yandex Cloud можно получить стартовый грант 4 000 рублей.
• Если нет личного платёжного аккаунта, необходимо создать его на сайте https://yandex.cloud/ru.
• При создании аккаунта необходимо указать номер телефона и страну.
• После создания аккаунта можно приступить к выполнению практических заданий.
• Если аккаунт заблокирован, необходимо внести оплату и дождаться разблокировки.
• Важно следить за расходами на облако и настроить уведомления о потреблении бюджета.

Практическая работа. Создание аккаунта

Если у вас нет личного платёжного аккаунта

1. Откройте в браузере сайт https://yandex.cloud/ru/. Если вы не авторизованы, в правом верхнем углу или на баннере нажмите кнопку Подключиться.

2. Войдите в свой аккаунт на Яндексе (Яндекс ID).

3. Примите условия использования Yandex Cloud.

1. Нажмите на кнопку Создать аккаунт на стартовой странице консоли управления или перейдите в сервис Yandex Cloud Billing и нажмите кнопку Создать платёжный аккаунт.
2. Заполните данные:

• Укажите имя платёжного аккаунта. Имя будет отображаться в списке ваших платёжных аккаунтов и поможет выбрать нужный.
• Выберите страну, резидентом которой является плательщик.
• Выберите тип плательщика: Физическое лицо и нажмите кнопку Вперед.
• Укажите ваши персональные данные.

• Фамилия и имя — обязательные для заполнения поля, а отчество и почтовый адрес — опциональные.
• Нажмите кнопку Вперед.

• Укажите данные карты: 16-значный номер, срок действия, код CVV (с обратной стороны карты).
• Нажмите кнопку Привязать.

5. Укажите актуальные почту и телефон. Контактные данные нужны не только для связи с вами, но и для выставления счетов и финансовых документов. Если вы уже зарегистрированы в Yandex Cloud, проверьте правильность контактных данных.
6. Нажмите кнопку Создать.

Если у вас уже есть личный платёжный аккаунт

Категория: Cloud Services Engineer

Просмотров: 977

Кратко:

• Иерархия ресурсов в Yandex Cloud: ресурсы (виртуальные машины, диски, виртуальные сети), каталоги, облако.
• Роли в Yandex Resource Manager: admin, editor, viewer, resource-manager.clouds.owner, resource-manager.clouds.member.
• Типы аккаунтов: Яндекс ID, Федеративный аккаунт, Сервисный аккаунт.
• Платёжный аккаунт используется для идентификации пользователя, оплачивающего ресурсы, хранит информацию о плательщике.
• Лицевой счёт - уникальный идентификатор для оплаты ресурсов, способ оплаты зависит от типа платёжного аккаунта.
• Рекомендуется останавливать работающие ВМ в перерывах между обучением и удалять ненужные ВМ для получения стартового гранта.

Доступ к ресурсам, платёжный аккаунт

Прежде чем вы начнёте изучать технологии и сервисы Yandex Cloud, разберёмся с принципами использования платформы.

Иерархия ресурсов

Ресурсы в Yandex Cloud — это все сущности, которые вы можете создать (виртуальные машины, диски, виртуальные сети). Ресурсы объединены в группы — каталоги. Каталоги объединены в облако. Облако — самая крупная логическая единица в Yandex Cloud. Она изолирована: ресурсы в облаке не могут взаимодействовать с ресурсами в другом облаке.

Иерархия поможет вам не запутаться, если ресурсов много.

Поскольку в одном облаке может быть много каталогов, в общем случае достаточно простой иерархии: один проект — один каталог внутри общего облака на компанию. Но если проектов и направлений много, иерархию можно построить иначе. Например, в вашей компании два больших направления: разработка игр и разработка систем интернета вещей. Для каждого направления создайте облако, для каждого проекта — каталог, а в каталог поместите ресурсы, которые касаются только этого проекта.

Роли

Сервис Yandex Resource Manager определяет ресурсную модель Yandex Cloud и позволяет структурировать ресурсы с помощью каталогов. С его помощью вы также можете назначить пользователю роли, определяющие, какие действия этот пользователь может выполнять с доступными ресурсами.

Роли бывают двух типов:

• Примитивные роли — содержат разрешения, действующие для всех типов ресурсов Yandex Cloud. Это роли admin, editor и viewer.
• Сервисные роли — содержат разрешения только для определенного типа ресурсов в указанном сервисе.

Примитивных ролей три. Они позволяют:

 

Роль	Просматривать информацию о ресурсах	Управлять ресурсами (создавать, изменять, удалять)	Настраивать доступ к ресурсам для других пользователей
viewer	+	–	–
editor	+	+	–
admin	+	+	+

Сервисных ролей много, так как они сильно зависят от логики работы сервисов. Например, у Yandex Resource Manager есть две сервисные роли:

• resource-manager.clouds.owner — назначается только на облако, даёт полный доступ к облаку и ресурсам в нём;
• resource-manager.clouds.member — роль необходима для доступа к ресурсам в облаке другим пользователям без административных прав.

Вернёмся к иерархии Облако → Каталог → Ресурс. Роли в ней наследуются:

• resource-manager.clouds.owner может выполнять любые действия с любым ресурсом в любом каталоге;
• пользователь с ролями resource-manager.clouds.member на облако и editor на облако может управлять любыми ресурсами в любом каталоге;
• editor каталога может управлять ресурсами только в своём каталоге.

У каждого облака обязательно должен быть хотя бы один владелец (owner). У пользователя может быть роль owner в нескольких облаках.

Пользователи

Пользователем называется человек или программа, которые взаимодействуют с ресурсами. Пользователи идентифицируются с помощью аккаунтов. В Yandex Cloud есть три типа аккаунтов, с помощью которых можно авторизоваться для доступа к ресурсам:

• Яндекс ID — единый аккаунт человека во всех сервисах Яндекса;
• Федеративный аккаунт — аккаунт человека во внешних по отношению к Яндексу системах, которые поддерживают технологии аутентификации. Например, аккаунт в Microsoft Active Directory — популярной системе хранения информации о корпоративных пользователях;
• Сервисный аккаунт — аккаунт, от имени которого программы могут управлять ресурсами.

Сервис Yandex Identity and Access Management (IAM) проверяет права пользователей на действия с ресурсами. Проверка прав называется авторизацией.

Чтобы пользователь подтвердил личность, он должен пройти аутентификацию. Её способы зависят от типа аккаунта. Например, с Яндекс ID аутентификация происходит автоматически. Сервисные аккаунты аутентифицируются с помощью IAM-токена, API-ключей или статических ключей доступа.

Для примера посмотрим на последовательность работы Yandex Cloud при создании ВМ.

Платёжный аккаунт

Платёжный аккаунт используется для идентификации пользователя, оплачивающего ресурсы. Он хранит информацию о плательщике и может быть не связан напрямую с конкретным человеком. С точки зрения Resource Manager платежный аккаунт — это ресурс. К нему можно давать доступ обычным аккаунтам, используя роль billing.accounts.member.

Платёжный аккаунт может оплачивать ресурсы нескольких облаков. Облако может быть привязано только к одному платёжному аккаунту.

Платёжный аккаунт хранит следующую информацию:

• Лицевой счёт — уникальный идентификатор. Используется для оплаты ресурсов во время действия договора. Содержит средства, зачисленные с помощью банковской карты или банковского перевода;
• Способ оплаты — способ, которым вы можете зачислять средства на лицевой счёт.

Лицевой счёт создается автоматически, а способ оплаты зависит от типа платёжного аккаунта:

 

	Для кого предназначен	Способ оплаты	Документы об оплате, которые вы получите на email
Личный аккаунт	Физические лица — резиденты России или Казахстана*	Банковская карта	Чек
Бизнес-аккаунт	Юридические лица: резиденты и нерезиденты России	Перевод с расчётного счёта или корпоративной банковской карты	Акт и счёт

* Yandex Cloud не работает с физическими лицами — нерезидентами России и Казахстана.

Если вы никогда не пользовались услугами Yandex Cloud и создали платёжный аккаунт впервые — вы можете получить стартовый грант 4 000 ₽ для знакомства с облачными сервисами.

Мы рекомендуем останавливать работающие ВМ в перерывах между обучением, а ненужные — удалять, чтобы гранта хватило для прохождения всех курсов профессии. Лучше делать это в конце каждой темы, поскольку внутри тем есть сквозные практические занятия, использующие одну и ту же созданную ранее ВМ.

Остановленные ВМ тарифицируются, поскольку загрузочный диск занимает пространство в хранилище. Однако остановленная ВМ будет обходиться гораздо дешевле работающей. Инструкцию по остановке и удалению ВМ вы найдёте в одном из ближайших практических занятий.

Теперь вы знаете достаточно, чтобы начать работать с Yandex Cloud.

Проверьте себя

Как называется сервис, отвечающий за иерархию ресурсов?

 

Yandex Resource Manager

 

Какой сервис отвечает за предоставление доступа к ресурсам?

 

Yandex Identity and Access Management

 

Как устроены ресурсы в Yandex.Cloud, от более крупных к более мелким?

 

Облако → Каталог → Ресурс

 

Какой тип аккаунта не используется для авторизации при доступе к ресурсам?

 

Платёжный аккаунт

 

В чём различия бизнес-аккаунта и личного аккаунта?

 

Бизнес-аккаунт — для юридических лиц, личный — для частных лиц

 

Как происходит переход на платную версию?

 

Нажатием специальной кнопки в консоли

 

---

👉 Поздравляем, вы завершили тему «Введение»

В ней вы познакомились с преимуществами облачных решений и узнали о физической инфраструктуре Yandex Cloud. В следующей теме вы узнаете, как создавать и настраивать ВМ, как подключаться к ним по SSH, что такое прерываемые ВМ и в каких случаях их стоит применять.

 

---

Категория: Cloud Services Engineer

Просмотров: 1065

Кратко:

• Физическая инфраструктура Yandex Cloud состоит из трех независимых дата-центров во Владимирской, Рязанской и Калужской областях.
• Дата-центры связаны высокоскоростной оптоволоконной сетью, что обеспечивает высокую зону доступности.
• В Yandex Cloud доступны три зоны доступности: ru-central1-a, ru-central1-b и ru-central1-d.
• Сбой в одной зоне доступности не повлияет на работу другой, что повышает отказоустойчивость и снижает вероятность потери данных.
• Сотрудники Яндекса спроектировали и обслуживают дата-центры, учитывая особенности энергоснабжения, охлаждения и эксплуатации.
• Виртуальные машины в Yandex Cloud доступны как минимум 99,95% времени и компенсируются в случае нарушения гарантий.

Внутри облака

Физическая инфраструктура Yandex Cloud

• ru-central1-a
• ru-central1-b
• ru-central1-d

Категория: Cloud Services Engineer

Просмотров: 1259

Кратко:

• Существуют различные облачные платформы зарубежных и российских провайдеров, использующие схожие технологии.
• Курс поможет разобраться с любой платформой.
• Сервисы Yandex Cloud делятся на 9 групп: инфраструктура и сеть, платформа данных, контейнеры, инструменты разработчика, бессерверные вычисления, безопасность, ресурсы и управление, машинное обучение, бизнес-инструменты.
• Базовая часть платформы - инфраструктурные сервисы для обработки данных и управления трафиком.
• Платформа данных включает сервисы для хранения, обработки и визуализации данных.
• Сервисы группы Контейнеры предназначены для управления кластерами Kubernetes и Docker-образами.
• Инструменты разработчика позволяют оптимизировать разработку и выполнять тестирование приложений.
• Бессерверные вычисления позволяют запускать код в бессерверной архитектуре приложений.
• Безопасность представлена инструментами для управления безопасностью облачной инфраструктуры.
• Ресурсы и управление включают инструменты мониторинга и управления ресурсами облака.
• Машинное обучение позволяет строить современные решения на базе технологий искусственного интеллекта.
• Бизнес-инструменты включают инструменты для организации работы команды, создания базы знаний, визуализации и анализа данных, а также сервис удаленных рабочих мест в облаке.

Облачные сервисы

Универсальность курса

Yandex Cloud — не единственное в мире публичное облако. Существуют и другие сильные и функциональные облачные платформы зарубежных и российских провайдеров (Amazon, Google, VK). Однако все эти компании используют примерно один и тот же основной стек технологий: виртуальные машины, Docker, Kubernetes, Apache Hadoop, PostgreSQL, MariaDB, NoSQL. Пройдя этот курс, вы без труда разберётесь с любой платформой.

Состав платформы

Сервисы Yandex Cloud делятся на девять групп:

• Инфраструктура и сеть — инфраструктурные сервисы для обработки данных, безопасного доступа к ним и обмена трафиком.
• Платформа данных — управление базами данных и кластерами, масштабируемое хранение данных, сбор и визуализация метрик и данных.
• Контейнеры — управление кластерами Kubernetes и Docker-образами.
• Инструменты разработчика — сервисы для оптимизации разработки и тестирования приложений.
• Бессерверные вычисления — сервисы для хранения данных и разработки приложений без создания виртуальных машин.
• Безопасность — управление ключами шифрования и TLS-сертификатами, защита от DDoS-атак.
• Ресурсы и управление — идентификация и контроль доступа к облачным ресурсам, управление ресурсами в каталогах и облаках.
• Машинное обучение — речевые технологии, анализ изображений и машинный перевод.
• Бизнес-инструменты — визуализация и анализ данных, хранение базы знаний, трекер задач для организации работы команды.

Базовая часть платформы — инфраструктурные сервисы для обработки данных и управления трафиком.

Сервисы этой группы позволяют:

• разворачивать виртуальные серверы и сеть между ними (Yandex Compute Cloud, Yandex Virtual Private Cloud, Yandex Cloud Interconnect);
• адаптировать конфигурацию виртуальных машин под изменяющиеся нагрузки, строить отказоустойчивые решения (Yandex Network Load Balancer и Yandex Application Load Balancer);
• хранить данные в объектном хранилище (Yandex Object Storage);
• повышать безопасность решений (Yandex DDoS Protection);
• создавать API-шлюзы (Yandex API Gateway).

Сервисы этой группы мы будем изучать в курсе «Начало работы в облаке».

Платформа данных — группа сервисов для надёжного хранения, обработки и визуализации данных.

Сервисы Платформы данных позволяют:

• разворачивать кластеры баз данных (Managed Service for PostgreSQL, ClickHouse, MongoDB, MySQL, Redis, SQL Server, Apache Kafka, Elasticsearch, Greenplum, YDB);
• визуализировать и анализировать данные (Yandex DataLens);
• управлять кластерами Apache Hadoop (Yandex Data Proc);
• переносить базы данных с помощью Yandex Data Transfer;
• создавать очереди для обмена сообщениями между компонентами распределённых приложений и микросервисов (Yandex Message Queue).

Подробнее об этих сервисах вы узнаете в курсах «Хранение и анализ данных» и «Serverless».

Сервисы группы Контейнеры предназначены для управления кластерами Kubernetes и Docker-образами, а также для запуска контейнеризированных приложений без Kubernetes.

Сервисы группы Инструменты разработчика позволяют оптимизировать разработку и выполнять тестирование приложений.

Сервисы группы Бессерверные вычисления позволяют:

• запускать код в бессерверной архитектуре приложений (Yandex Cloud Functions);
• работать с устройствами интернета вещей (Yandex IoT Core);
• обмениваться данными между приложениями через сервис очередей (Yandex Message Queue);
• работать с базой данных с тарификацией по количеству запросов (Yandex Managed Service for YDB);
• применять сервис для управления API-шлюзами (Yandex API Gateway).

Подробнее об этих сервисах вы узнаете в курсе «Serverless».

Группа Безопасность представлена инструментами для управления безопасностью вашей облачной инфраструктуры.

Сервисы этой группы позволяют:

• управлять ключами шифрования (Yandex Key Management Service);
• защищать ресурсы от DDoS-атак (Yandex DDoS Protection);
• создавать и хранить логины и пароли, ключи сертификатов серверов, ключи сервисного аккаунта в облаке и другие конфиденциальные данные (Yandex Lockbox);
• управлять TLS-сертификатами (Yandex Certificate Manager).

В группе Ресурсы и управление собраны инструменты мониторинга и управления ресурсами облака.

С их помощью вы можете:

• идентифицировать и контролировать доступ к облачным ресурсам (Yandex Identity and Access Management);
• собирать и визуализировать метрики (Yandex Monitoring);
• управлять ресурсами в каталогах и облаках (Yandex Resource Manager);
• управлять сервисами организации (Yandex Cloud Organization);
• читать и записывать логи сервисов и пользовательских приложений (Yandex Cloud Logging).

С помощью инструментов группы Машинное обучение вы можете строить современные решения на базе технологий искусственного интеллекта.

Сервисы SpeechKit и Translate позволяют работать с голосом и текстом, Vision OCR — анализировать изображения, а Yandex DataSphere — создавать модели машинного обучения. SpeechSense — это сервис для глубокого анализа аудиозаписей и расшифровок разговоров, который позволяет повысить качество обслуживания клиентов. YandexGPT — генеративная языковая модель, которая поможет проанализировать текстовую информацию, написать нужный текст или создать чат-бота.

Наконец, группа Бизнес-инструменты объединяет инструменты для организации работы команды (Yandex Tracker), создания базы знаний (Yandex Wiki), настройки форм (Yandex Forms), визуализации и анализа данных (Yandex DataLens), а также сервис удаленных рабочих мест в облаке (Yandex Cloud Desktop).

 

Проверьте себя

Какие задачи можно решать с помощью Yandex Cloud?

 

Хранить бэкапы - Правильный ответ

Создавать голосовых роботов - Правильный ответ

Строить отказоустойчивые веб-приложения - Правильный ответ

 

 

 

Категория: Cloud Services Engineer

Просмотров: 721