Microsoft Azure

Основные статьи:

• Что такое IaaS
• PaaS - Platform As A Service

Microsoft Azure является одной из облачных платформ, которая сочетает в себе как решения вычислительной инфраструктуры IaaS (серверы, хранилища данных, сети, операционные системы), так и набор инструментов и сервисов, облегчающих разработку и развертывание облачных приложений (PaaS). Всё это даёт разработчикам возможность быстро создавать, разворачивать и управлять масштабными приложениями для удовлетворения потребностей конкретных организаций. Сервисы Microsoft Azure позволяют заказчикам избежать сложностей и дополнительных затрат, связанных с заменой существующего оборудования, управлением базовой инфраструктурой и, соответственно, обеспечивают более эффективное управление ИТ-бюджетами: заказчики платят только за те ресурсы, которые им необходимы.

Структура Microsoft Azure

Экосистема Microsoft Azure на июль 2024 г:

• Вычисления: Виртуальные машины (VMs), контейнеры, Kubernetes, функции без сервера (Azure Functions).

• Хранение: Объектное хранение (Blob Storage), файловое хранение (Azure Files), дисковое хранение (Managed Disks).

• Базы данных: SQL Database, Cosmos DB, Azure Database for MySQL, PostgreSQL.

• Сеть: Виртуальные сети, балансировка нагрузки, CDN, VPN.

• ИИ и машинное обучение: Azure Machine Learning, Cognitive Services.

• Разработка приложений: App Services, Logic Apps, DevOps, API Management.

Назначение и возможности Microsoft Azure

Основное назначение Microsoft Azure – возможность быстрой разработки веб-сервисов и веб-приложений. Для этого Windows Azure будет брать на себя решение таких задач как хранение данных, информационный поиск, трудоемкие вычисления и т.д., в то время как веб-разработчикам останется только выполнять запросы к Windows Azure.

Для возможности взаимодействия с системой предусмотрено большое кол-во протоколов, таких как: HTTP, SOAP, REST, и XML. Microsoft Azure является открытой платформой, поэтому поддерживает сторонние языки, такие как Eclipse, Ruby, PHP и Python, также поддерживает Windows .NET Framework и Visual Studio. Облачные сервисы для бизнеса: особенности рынка и крупнейшие поставщики. Обзор TAdviser 7.1 т

Для ресурсной поддержки платформы будут использоваться серверы Microsoft по всему миру. Результатом использования такой схемы будет повышенная производительность работы и надежность (как и в кластерных системах) веб-приложений, работающих с Windows Azure. Microsoft начнет предоставление услуг по хостингу распределенных проектов, работающих на базе Windows Azure, предлагая дисковое пространство и вычислительные мощности своих серверов, а также новую систему в качестве услуги по подписке.

При запуске предполагалось, что основными подписчиками сервисов, предоставляемых на базе Windows Azure, станут компании малого и среднего бизнеса, которые за счет переноса приложений в «облако» смогут экономить на аппаратном оснащении своих дата-центров и услугах специалистов.

Цены на сервисы Microsoft Azure

Основная статья: Цены на сервисы Microsoft Azure

Решения на платформе Microsoft Azure

Основная статья: Решения на платформе Microsoft Azure

Хронология развития сервиса

2023

Утечка данных 30 млн пользователей ПО Microsoft

В начале июля 2023 года киберпреступная группировка Anonymous Sudan объявила о взломе серверов Microsoft и краже обширной базы данных о пользователях продуктов и сервисов редмондской корпорации.

По заявлениям злоумышленников, они похитили сведения о приблизительно 30 млн пользователей. Украденная информация включает логины и пароли, а также адреса электронной почты. В качестве доказательства взлома участники Anonymous Sudan представили выборку из примерно 100 пар логинов и паролей, но их подлинность не подтверждена. Хакеры выставили базу данных на продажу — она предлагается любому желающему за $50 тыс.

В Microsoft взлом серверов и хищение сведений о пользователях опровергают. Однако в корпорации подтвердили, что именно киберпреступники, входящие в группировку Anonymous Sudan, ответственны за перебои в обслуживании и проблемы в работе ряда сервисов, включая облачную платформу Azure, а также Outlook и OneDrive. Сбои были зафиксированы в начале июня 2023 года. Ресурс BleepingComputer связался с Microsoft, чтобы запросить комментарий относительно достоверности заявления Anonymous Sudаn, и представитель корпорации категорически отверг сообщение об утечке данных.

У нас нет никаких доказательств того, что данные наших клиентов были похищены или скомпрометированы. Наш анализ показывает, что это заявление ложно, — заявили в Microsoft.

В Microsoft не уточнили, завершено ли расследование или оно ещё продолжается. Кроме того, не ясно, собираются ли злоумышленники Anonymous Sudan выложить файлы в открытый доступ, если на них не найдётся покупатель. Если хакерам действительно удалось украсть информацию о миллионах пользователей продуктов Microsoft, эти сведения могут применяться для организации фишинговых атак и других мошеннических схем, нацеленных на хищение денег.^[1]

Microsoft признала глобальный сбой инфраструктуры Microsoft 365 и назвала его причину

Причиной глобального сбоя инфраструктуры Microsoft 365 и ряда облачных сервисов Azure стало изменение IP-адреса маршрутизатора WAN. Об этом корпорация Microsoft сообщила в официальном уведомлении в конце января 2023 года. Подробнее здесь.

2022

Запрет майнинга криптовалют без предварительного одобрения

Microsoft обновила свои Универсальные условия лицензирования для онлайн-служб, запретив добывать криптовалюту в любой службе Microsoft без предварительного одобрения компании. Запрет также распространяется на сервис облачных вычислений Microsoft Azure. Об этом стало известно 15 декабря 2022 года.

Ни клиент, ни те, кто получает доступ к Веб-службе через клиента, не могут использовать Веб-службу для майнинга криптовалюты без предварительного письменного разрешения Microsoft, - говорится в обновленных правилах .

Теперь пользователям нужно получить предварительное письменное одобрение от Microsoft, прежде чем использовать онлайн-сервисы для майнинга криптовалют, независимо от срока подписки. Разрешение на добычу криптовалюты «может быть рассмотрено для тестирования и исследования безопасности».

Microsoft внесла изменения, потому что «майнинг криптовалюты может привести к сбоям или даже ухудшению работы онлайн-сервисов, и часто может быть связан с кибермошенничеством и несанкционированным доступом к ресурсам клиентов и их использованием»^[2].

Утечка данных клиентов

19 октября 2022 года корпорация Microsoft раскрыла подробности неправильной конфигурации сервера, которая привела к утечке данных некоторых потенциальных клиентов. В открытом доступе оказались данные 548 тыс. пользователей, включая их конфиденциальную информацию.

Microsoft подтвердила инцидент с утечкой данных клиентов из-за неправильно сконфигурированных на своей стороне серверов облачной системы Azure. Проблема затронула 65 тыс. организаций из 111 стран мира. Согласно сообщению, Центра реагирования на нарушения безопасности компании, утечка связана с неправильной конфигурацией конечной точки сервера, которая была обнаружена исследователями по ИБ-безопасности из SOCRadar Cyber Intelligence 24 сентября 2022 года.

ИБ-специалисты обнаружили с помощью специальных сетевых инструментов для поиска утёкших данных неправильно сконфигурированный пул серверов платформы Microsoft Azure. Это был работающий сегмент хранилища BLOB-объектов Azure на стороне Microsoft.

Вскрытые данные включали имена, адреса электронной почты, содержание электронной почты, название компании и номера телефонов, а также могли включать вложенные файлы, относящиеся к деловым отношениям между клиентом и Microsoft или авторизованным партнером компании. Непреднамеренная неправильная конфигурация была допущена на конечной точке, которая не используется в экосистеме Microsoft, и не была результатом уязвимости в системе безопасности.

Microsoft не сообщила, сколько потенциальных клиентов подверглись воздействию неправильной конфигурации, но в отдельном сообщении SOCRadar, который описывает это воздействие как BlueBleed, называет цифру более 65 тыс. Исследователи сообщают, что утечка данных на экземпляре Azure Blob Storage составила 2,4 Тб и включала документы, подтверждающие выполнение и утверждение работ, в том числе те, которые могут раскрывать интеллектуальную собственность.

Microsoft поблагодарила SOCRadar за обнаружение открытого хранилища и пояснила, что эксперты ИБ-компании сильно преувеличили масштабы этого инцидента. В Microsoft заявили, что решение скопировать себе эти данные и сделать их доступными для корпоративного поиска с помощью специального платного поискового портала для уязвимостей на своем сайте не отвечает интересам обеспечения конфиденциальности или безопасности клиентов и потенциально подвергает их ненужному риску.^[3]

Использование для кражи криптовалют

Крупномасштабная фишинговая кампания использует Microsoft Azure и Google Sites для кражи криптовалют. Об этом стало известно 11 августа 2022 года.

Целями злоумышленников стали пользователей Coinbase, MetaMask, Kraken и Gemini.

Фишинговые страницы, размещенные на сервисах Microsoft Azure и Google Sites рекламируются через комментарии, которые размещаются на легитимных сайтах сетью из ботов, которую контролируют злоумышленники. Такая тактика позволяет увеличить трафик, повысить рейтинг фейкового сайта в поисковых системах и обойти системы автомодерации.

Данная кампания была замечена аналитиками компании Netskope, которые отметили, что эта тактика позволила некоторым мошенническим сайтам появиться в качестве первого результата в поиске Google.

Что еще хуже, как показано ниже, Google также включил фишинговые страницы в Выделенные описания, обеспечив им максимальную видимость в результатах поиска.

На фишинговых страницах злоумышленники пытаются украсть учетные данные или seed-фразы жертвы. Вся схема выглядит так:

• На всех фишинговых сайтах пользователи вводят свои учетные данные, после чего перенаправляются на фальшивую страницу, которая просить указать жертву свой номер телефона и ввести код из СМС;
• Как только пользователь вводит код, сайт выдает фальшивую ошибку о несанкционированной активности и проблемах с авторизацией, заставляя жертву нажать на кнопку "Обратиться к эксперту";
• После этого жертва попадает на страницу с онлайн-чатом, где мошенник, выдающий себя за работника технической поддержки, заставляет жертву установить TeamViewer.

После этого злоумышленник может получить удаленный доступ к устройству жертвы, а затем собрать коды многофакторной аутентификации, необходимые для входа в аккаунты жертвы на криптобиржах^[4].

Исправлении двух серьезных уязвимостей

6 мая 2022 года стало известно, что эксперты по информационной безопасности корпорации Microsoft объявили об исправлении двух серьезных уязвимостей в облачном сервисе Azure. Эти баги позволяли получать доступ к чужим базам данным PostgreSQL.

Уязвимости непосредственно скрывались в решении Flexible Server для баз данных Azure Database for PostgreSQL. В бюллетене центра безопасности Microsoft указывается, что эксплуатируя уязвимости, позволяющие повышать привилегии в процессе авторизации пользователя для репликации в FlexibleServer, злоумышленник может воспользоваться некорректно привязанным регулярным выражением, чтобы обойти авторизацию и получить доступ к базам данных других пользователей.

Уязвимости обнаружила ИБ-компания Wiz. Ее эксперты присвоили комбинации название ExtraReplica. В публикации Wiz указывается, что эти уязвимости критические, и что по сути речь идет о возможности репликации (копирования всего содержимого) чужих баз данных с последующим получением доступа к их содержимому.

Использовав уязвимость в Flexible Server (в собственных же облачных ресурсах), эксперты провели разведку и обнаружили, что у них есть доступ к ресурсам других пользователей в той же подсети, в которой располагались ресурсы Wiz.

После этого была выявлена еще одна ошибка в процедуре авторизации PostgreSQL, позволявшая логиниться в чужие инстансы PostgreSQL с использованием сертификата, выпущенного для произвольного домена.

Microsoft получила информацию о проблеме в январе 2022 года и исправила ее в течение 48 часов. Подробности об ExtraReplica раскрыты только в начале мая 2022 года в соответствии со стандартной практикой.

Никаких признаков того, что уязвимость эксплуатировалась на практике, не обнаружено. По утверждению Wiz, проблема сама по себе появилась в результате изменений в движке PostgreSQL, которые, как это ни парадоксально, предназначались для оптимизации его системы авторизации.

«Никто бы не стал пользоваться облачными ресурсами, если бы в их основе не лежал принцип полной изоляции ресурсов разных пользователей друг от друга. Поэтому ошибки, связанные с нарушением такой изоляции, можно считать наиболее критичными для облачных сервисов. К счастью, эти баги быстро устранили. Остается, правда, вопрос, не затрагивают ли эти уязвимости другие сервисы, использующие базы данных PostgreSQL»», - говорит Михаил Зайцев, эксперт по информационной безопасности компании SEQ.

^[5]

Возможность управления затратами с помощью сервиса Coster

В сервис Coster по контролю за расходами мультиоблачных ИТ-ресурсов добавлена возможность управления затратами в облаке MS Azure. Об этом компания Softline сообщила 30 марта 2022 года. Подробнее здесь.

2021

Доступность Red Hat Ansible Automation Platform

Компания Red Hat, поставщик решений с открытым кодом, 13 декабря 2021 года объявила о запуске сервиса Red Hat Ansible Automation Platform на платформе Microsoft Azure. Сервис построен на основе платформы Red Hat для автоматизации гибридного облака, которая недавно была существенно модернизирована. Сотрудничество Red Hat и Microsoft позволяет предложить заказчику решение для автоматизированной доставки любых приложений на любые площадки без лишних расходов и сложностей. Подробнее здесь.

Зарегистрирована крупнейшая DDoS-атака в истории - она шла с 70 тыс. источников

В середине октября 2021 года компания Microsoft сообщила о крупнейшей DDoS-атаке в истории. Компания утверждает, что атака длилась более 10 минут, с кратковременными всплесками трафика, пик которых составил 2,4 Тбит/с, 0,55 Тбит/с и 1,7 Тбит/с.

В августе 2021 года Microsoft удалось предотвратить распределенную атаку типа отказ в обслуживании (DDoS) мощностью 2,4 Тбит/с. Атака была направлена на клиента Azure в Европе и на 140% превысила максимальный объем трафика, зафиксированный компанией в 2020 году. Атака также превышает пиковый объем трафика в 2,3 Тбит/с, направленный на Amazon Web Services (AWS) в 2020 году, хотя эта атака была меньше, чем атака в 2,54 Тбит/с, с которой Google справилась в 2017 году.

DDoS-атаки обычно используются для выведения веб-сайтов или сервисов из сети благодаря потоку трафика с которым не может справиться веб-хост. Обычно они осуществляются через ботнет, сеть компьютеров, которые были взломаны с помощью вредоносных программ или вредоносного программного обеспечения (ПО) для удаленного управления ими. Сервис Azure смог оставаться в сети на протяжении всей атаки благодаря своей способности поглощать десятки терабит.

Трафик атаки исходил примерно из 70 тыс. источников и из многих стран Азиатско-Тихоокеанского региона, таких как Малайзия, Вьетнам, Тайвань, Япония и Китай, а также из США, - сказал старший менеджер программ в сетевой команде Microsoft Azure Амир Дахан (Amir Dahan).

Хотя в 2021 году количество DDoS-атак на Azure увеличилось, максимальная пропускная способность атаки снизилась до 625 Мбит/с до этой атаки в 2,4 Тбит/с в конце августа 2021 года. Компания Microsoft не называет заказчика Azure в Европе на которого была направлена атака, но такие атаки могут также использоваться в качестве прикрытия для вторичных атак, которые в свою очередь направлены на распространение вредоносного ПО и проникновение в системы компании.^[6]

Запуск DLP-системы «СёрчИнформ КИБ»

Компания «СёрчИнформ», российский разработчик средств информационной безопасности, стала партнером Microsoft, а DLP-система защиты корпоративных данных «СёрчИнформ КИБ» была размещена в облаке Microsoft Azure. Об этом 14 сентября 2021 года сообщил Microsoft. Подробнее здесь.

Запуск сервисов Infobip Conversations и Moments

19 марта 2021 года Infobip, международный разработчик коммуникационных решений для бизнеса, запустил сервис Conversations в качестве омниканального контакт-центра и инструмента для маркетинговых рассылок Infobip Moments на облачной платформе Azure. Подробнее здесь.

2020

Подключение к спутникам для моментальной обработки данных

11 сентября 2020 года стало известно о том, что Microsoft намерена бросить вызов Amazon путем подключения облачной сети Azure напрямую к спутникам для моментальной обработки данных. Об этом свидетельствуют документы, полученные от Microsoft Федеральной комиссией по связи США в августе 2020 года.

По сообщению телеканала CNBC, корпорация Microsoft подключила испанский спутник к двум наземным станциям - обе расположены в штате Вашингтон, где находится штаб-квартира Microsoft. Это позволит компании продемонстрировать возможность напрямую загружать спутниковые данные в облако Azure для немедленной обработки. Наземная станция является крайне важным каналом для передачи данных на спутники на орбите и от них.

2 сентября 2020 года Федеральная комиссия по связи США разрешила Microsoft провести тестирование нового решения. Разрешение регулятора дает Microsoft шестимесячную лицензию, которая позволяет загружать телекоммуникационные данные, включая изображения. Испанский спутник под названием Deimos-2 был запущен на орбиту в июне 2014 года. Спутник управляется дочерним предприятием канадской компании UrtheCast - в рамках тестирования спутник Deimos-2 будет находиться в пределах досягаемости антенн Microsoft в течение «нескольких минут».

В документах, полученных американским регулятором, говорится о том, что Microsoft хочет провести тестирование до, во время и после конференции Ignite для ИТ-профессионалов, которая начнется 22 сентября 2020 года.

Если результаты тестирования вызовут значительный рыночный интерес, то Microsoft направит в Международное бюро (IB) заявку на получение разрешения совершать в будущем коммерческие операции, включая запрос на доступ спутника Deimos-2 к рынку Соединенных Штатов, - отметили в Microsoft.[7]

Создание в Azure вычислительных узлов для развертывания кластеров и служб Nutanix

9 сентября 2020 года компания Nutanix объявила о партнерстве с Microsoft, которое позволит компаниям предложить гибридную инфраструктуру с единым управлением и возможностью бесшовного переноса приложений, данных и лицензий между частным облаком и облаком Azure, используя решение Nutanix Clusters on Azure. Подробнее здесь.

Microsoft объяснила молчание при многочасовом сбое Azure

В начале апреля 2020 года Microsoft объяснила свое молчание при многочасовом сбое Azure, от которого пострадали европейские клиенты компании. Оказалось, что задача информирования клиентов зависела от менеджера по инцидентам из США, который в то время спал.

Сбой, затронувший заказчиков из Европы и Великобритании, продолжался в течение трех дней, начиная с 9:00 UTC 24 марта. Однако сперва Microsoft не сообщила о том, что клиенты вынуждены бороться с необычайно медленной работой Azure, хотя по собственным стандартам компании такие проблемы должны признаваться в течение 10 минут.

Технический директор Azure Чад Каймс (Chad Kimes) признал, что «коммуникации внутри Microsoft во время этого инцидента также были затруднены», и принес извинения 6 136 пострадавшим клиентам.

Сама техническая проблема была вызвана ограничениями емкости виртуальных машин из-за резкого прироста спроса на вычислительные ресурсы Azure во время пандемии коронавируса, что привело к длительным задержкам в работе сервисов. По словам Каймса, самая большая задержка составила девять часов.

Когда инциденты связаны со сбоями запросов клиентов или влиянием на производительность, наш автоматизированный инструментарий сообщает об этом назначенному ответственному лицу и основному менеджеру инцидентов, — пояснил Каймс. - Последний обычно ответственен за размещение внешних сообщений, подтверждающих инцидент. Однако из-за различий в инструментарии оказалось, что пока ответственный за инцидент сотрудник усердно трудился, оценивая технические проблемы и возможные меры решения, основному менеджеру инцидентов об этом никто не сообщил, и он продолжал спать. Когда он подключился к нам в начале рабочего дня в восточной части Соединенных Штатов, компания наконец признала инцидент.[8]

Рост использования облачных сервисов на 775%

Microsoft сообщил об увеличении использования облачных сервисов Azure на 775 % в регионах, где из-за пандемии коронавирусной инфекции введено социальное дистанцирование или рекомендована самоизолияция. В частности, отмечен рост использования сервисов Microsoft Teams, Windows Virtual Desktop и Power BI. Об этом стало известно 29 марта 2020 года.

Microsoft сообщила об ускорении работы по «добавлению значительных дополнительных мощностей, которые будут доступны», хотя вместе с тем будут введены некоторые квоты, чтобы справиться с огромным спросом на её облачные сервисы.

На март 2020 года у сервисов Azure насчитывается более 44 млн пользователей в день. Эти пользователи ежедневно генерировали более 900 млн минут на общение на платформе Microsoft Teams в течение недели. Использование службы «Виртуальный рабочий стол Windows» выросло более чем в 3 раза. Использование правительством Power BI для распространения среди граждан информациио распространении коронавируса увеличилось за неделю на 42 %.

Сообщается также об «некоторых временных ограничениях», призванных сбалансировать возможности сервисов для обеспечения потребностей всех клиентов.

Мы наложили ограничения на бесплатные предложения, чтобы расставить приоритеты для существующих клиентов, — говорится в сообщении компании — У нас также есть ограничения на определённые ресурсы для новых подписок.

Ранее компания выпустила руководство, согласно которому службы быстрого реагирования и сферы здравоохранения имеют первоочередное право на использование Microsoft Teams. Вместе с тем на фоне роста загрузки Azure появились нарекания на работу сервисов. В частности, британские специалисты жалуются на проблемы с пропускной способностью в облаке Microsoft^[9].

Ограничение ресурсов пользователям Azure

В конце марта 2020 года компания Microsoft стала ограничивать ресурсы, доступные пользователям в облачной инфраструктуре Azure. Корпорация делает это для того, чтобы обеспечить бесперебойный доступ к сервисам тем клиентам, которым он нужен больше всего.

Похоже, мы использовали всю оперативную память, ресурсы диска и процессора в Azure. Не удается запустить виртуальную машину, возникает ошибка: «выделение не выполнено». У нас недостаточно ресурсов для запрошенного размера виртуальной машины в этом регионе, — написал в Twitter пользователь под псевдонимом @teroalhonen.

Ещё один пользователь Twitter под ником @nigel_websters пишет, что у него возникли проблемы с ресурсами и емкостями в Azure на юге Британии, в Северной и Западной Европе, в результате чего пропала возможность создавать виртуальные машины даже для тестирования одного процессора.

В Microsoft подтвердили вводимые ограничения на использование Azure и связали их с растущим спросом на облачные сервисы, возникшим в результате пандемии коронавируса, из-за которой многие компании и госучреждения начали переводить сотрудников на удалённую работу.

В Microsoft заявили, что ресурсы в Azure в первую очередь будут предоставляться экстренным службам, медицинским и государственным учреждениям, чтобы они могли обеспечить непрерывную работу удалённого персонала и основных функций. Также компания намерена пересмотреть ценообразование своих продуктов и функций — в первую очередь бесплатных.

В условиях сохраняющегося спроса, если в течение этого времени мы столкнемся с какими-либо ограничениями по пропускной способности в каком-либо регионе, мы введем четкие критерии для приоритетных новых облачных ресурсов, - говорится в блоге Microsoft.[10]

2019

Уязвимости, позволяющие хакерам получить данные о клиентах и контроль над сервером Microsoft Azure

31 января 2020 года компания Check Point Research сообщила о выявлении двух уязвимостей Microsoft Azure. Исследователи обнаружили, что пользователи в сети Azure могли получить контроль над всем сервером, что могло привести к краже или изменению кода бизнес-приложений организаций.

Первый недостаток безопасности был обнаружен в Azure Stack. Уязвимость Azure Stack позволяла хакеру получить скриншоты и конфиденциальную информацию о машинах, работающих на Azure. Вторую уязвимость обнаружили в службе приложений Azure App Service. Недостаток безопасности позволял хакерам получить контроль над всем сервером Azure и, следовательно, получить контроль над кодом бизнес-приложений организаций.

По данным на январь 2020 года компании Check Point и Microsoft провели совместную работу, чтобы сделать облако более безопасным.

Azure Stack — это программное решение для облачных вычислений, разработанное корпорацией Microsoft, которое помогает предприятиям предоставлять службы Azure из собственного центра обработки данных. Microsoft создала Azure Stack, чтобы помочь организациям использовать гибридные облачные вычисления на их собственных условиях, используя возможности облака. При этом компании могут учитывать различные технические и бизнес факторы, такие как нормативные требования, суверенность данных, настройки и задержка данных.

Исследователям Check Point удалось получить снимки экрана и конфиденциальную информацию о клиентах Azure и машинах инфраструктуры. Эта уязвимость позволила бы хакеру получить конфиденциальную информацию о любом предприятии, на котором оно работает в Azure. Чтобы это сделать, злоумышленнику необходимо было сначала получить доступ к порталу Azure Stack, что позволяет отправлять неаутентифицированные HTTP-запросы, содержащие снимки экрана и информацию об арендаторах и машинах инфраструктуры.

Служба приложений Azure — это полностью управляемая «Платформа как услуга» (Platform as a Service, PaaS), которая объединяет веб-сайты Microsoft Azure, мобильные и другие услуги в единую службу. Такая служба дает новые возможности, которые обеспечивают интеграцию с локальными или облачными системами.

Служба приложений Azure предоставляет пользователям несколько возможностей. Среди них — предоставление и развертывание мобильных и веб-приложений, создание приложений для iOS, Android и Windows, автоматизация бизнес-процессов с помощью визуального проектирования и интеграция с приложениями «Программное обеспечение как услуга» (Software as a Service, SaaS), такими как Salesforce, Marketo и DropBox.

Исследователи из Check Point доказали, что хакеры могли скомпрометировать приложения, данные и учетные записи клиента, создав бесплатного пользователя в облаке Azure и воспользовавшись уязвимыми местами Azure.

Исследователи Check Point установили Azure Stack Development Kit (ASDK) на свои собственные серверы. После того, как ASDK был установлен, исследователи отметили места, где потенциально могли быть найдены уязвимости. Поскольку Azure Stack имеет функции, аналогичные публичному облаку Azure, исследователи Check Point сосредоточились на этих векторах.

Компания Check Point сообщила об обнаруженных уязвимостях Microsoft. Первая уязвимость была найдена Check Point 19 января 2019 года, после чего Microsoft выпустила обновление безопасности CVE-2019-1234. Вторую уязвимость раскрыли 27 июня 2019 года, тогда Microsoft обновил защиту от CVE-2019-1372. Check Point и Microsoft совместно решили вопросы безопасности: патчи для обеих уязвимостей в Azure были выпущены в конце 2019 года.

Microsoft и OpenAI будут развивать суперкомпьютерные технологии на базе ИИ для Azure

23 июля 2019 года стало известно, что компания Microsoft инвестирует $1 млрд в некоммерческую организацию OpenAI, базирующуюся в Сан-Франциско. Стороны заключили многолетнее партнерство по развитию суперкомпьютерных технологий на базе искусственного интеллекта для облачного сервиса Microsoft Azure. Подробнее здесь.

Linux стала популярнее Windows Server у пользователей Azure

В конце июня 2019 года стало известно о том, что Linux стала более популярной операционной системой, чем Windows Server, среди пользователей Azure. Компания Microsoft осознаёт высокий спрос на Linux и стремится развивать соответствующие проекты.

Об этом превосходстве Саша Левин (Sasha Levin), отвечающий за разработку ядра Microsoft Linux, сообщил изданию ZDNet.

По данным аналитиков IDC, доля Linux среди ОС, используемых в корпоративных серверах и облачных системах, в 2017 году достигла 68%.

Исполнительный вице-президент подразделения Microsoft Cloud and Enterprise Group Скотт Гатри (Scott Guthrie) отметил, что не только клиенты Azure переходят на Linux. 

Встроенные сервисы Azure часто работают в Linux. Microsoft создаёт большинство из этих сервисов. Например, программно-определяемая сеть (SDN) в Azure основана на Linux, — сообщил он.

По словам Гатри, Microsoft уверена, что программное обеспечение с открытым исходным кодом может принести пользу каждому разработчик.

Это не просто код, то сообщество. Сейчас мы являемся крупнейшим сторонником проектов с открытым исходным кодом в мире, — заявил он.

Microsoft подала заявку на включение компании в закрытый список разработчиков Linux, в который входят Canonical, Debian, Red Hat, SUSE и Amazon Web Services (AWS).

Эти компании обмениваются данными о неисправленных уязвимостях до их публикации и обсуждают возможные способы устранения. На внесение предложений о методах исправления уязвимостей участникам обсуждения отводится 7-14 дней, а по истечении этого срока информация становится общедоступной.

По словам Саши Левина, Microsoft за долгие годы отличилась грамотным устранением проблем безопасности, что позволило ей получить серьезный опыт по части выявления и устранения уязвимостей.^[11]

Интеграция с облачной инфраструктурой Oracle

5 июня 2019 года Microsoft и Oracle объявили о тесной интеграции своих облачных сервисов. Этим сотрудничеством компании стремятся привлечь больше крупных клиентов и противостоять Amazon, лидирующей на облачном рынке.

Одно из условий партнёрства предполагает организацию прямой высокоскоростной связи между дата-центрами Oracle и Microsoft. Сначала такое соединение получат ЦОДы на востоке США, а затем оно распространится на другие регионы.

Клиенты Microsoft Azure и Oracle Cloud смогут проходить авторизацию, используя одну учётную запись, а также обмениваться данными и получать поддержку от обоих вендоров. Аналитические, ИИ- и другие облачные сервисы Microsoft смогут подключаться к продуктам Oracle Cloud, таким как Autonomous Database.

Кроме того, пользователи получат возможность развёртывать облачные технологии, включающие решения Oracle (например, JD Edwards Enterprise One, E-Business Suite, PeopleSoft, Oracle Retail и Oracle Hyperion) и СУБД Microsoft, запущенные в инфраструктуре Azure и/или Oracle Cloud.

По словам исполнительного вице-президента подразделения Microsoft Cloud and AI Скотта Гатри (Scott Guthrie), сотрудничество с Oracle стало «наилучшим решением», поскольку оно поможет клиентам быстрее переводить свои корпоративные приложения и базы данных в публичное облако.

Глава аналитического агентства Amalgam Insights Нюн Парк (Hyoun Park) говорит, что благодаря соглашению компаниям, которые только начинают пользоваться Azure или Oracle Cloud, станет легче проводить резервное копирование данных в облаке и разделять рабочие процессы между командами разработчиков, у которых могут быть разные предпочтения в выборе облачных инфраструктур.

По мнению аналитиков Gartner, этот облачный альянс стал явным «ударом» по Amazon, особенно со стороны Oracle, которая не скрывает, что считает Amazon конкурентом на рынке СУБД.^[12]

Прямая продажа сервисов Azure

В январе 2019 года Microsoft решила самостоятельно продавать облачные сервисы Azure клиентам в секторе среднего и малого бизнеса (СМБ). Таким образом, американская корпорация может отобрать большую часть продаж у партнеров, которые активно работают на этом рынке.

Согласно сообщению софтверного гиганта, начиная с марта 2019 года, будет действовать новый способ покупки и управления продуктами Azure непосредственно у Microsoft. Нововведение «облегчит процесс лицензирования, сделает его эффективнее и проще».

Новая модель включает в себя «оптимизированное цифровое клиентское соглашение с Microsoft (Microsoft Customer Agreement)», которое заменит текущие системы закупок через реселлеров и MSP.

Она также поддерживает использование Azure нашими клиентами с помощью сложных механизмов биллинга и управления затратами, а также комплексных функций управления подписками и учетными записями, — говорится в заявлении Microsoft.

Клиентам, покупающим Azure напрямую у компании, будет предложен список продуктов и услуг от Microsoft и сторонних производителей, а также новое «простое» 11-страничное клиентское соглашение Microsoft.

Компания обещает, что партнеры будут играть важную роль в новой модели продаж.

Они будут и дальше предоставлять клиентам помощь на первоначальных этапах пользования продуктами, предлагать дополнительные услуги и дифференцированные решения в сочетании с продуктами и услугами Microsoft. Наши партнеры будут основой, когда речь идет о том, чтобы помогать нашим клиентам внедрять инновации и процветать, — добавили в компании.

Судя по всему, Microsoft хочет сделать покупки сервисов Azure такими же простыми, как в случае с Office 365, но некоторым клиентам, несомненно, все еще понадобится помощь в настройке и управлении облачными службами, что может осложнить развертывание и управление.^[13]

Как рассказали TAdviser в Microsoft, прямая продажа сервисов Azure не касается российского рынка. Изменения актуальны только для следующих стран: Аргентина, Канада, Чили, Пуэрто-Рико, ЮАР, Великобритания, США, Франция, Германия и другие страны Западной Европы.

2018

Число вакансий специалистов по Microsoft Azure выросло на 165,9% за три года

В декабре 2018 года портал для поиска работы Indeed опубликовал исследование, в котором сообщил о быстрорастущем спросе на специалистов по облачным вычислениям.

Так, к концу 2018 года количество вакансий, в которых требуются знания Google Cloud, взлетело на 1082% по сравнению с показателем трехлетней давности. В случае с облаками Amazon Web Services (AWS) и Microsoft Azure показатели роста составили 107,15% и 165,9% соответственно. Подробнее здесь.

Совместные технологические разработки и программы Citrix и Microsoft

Citrix и Microsoft 4 октября 2018 года объявили о проекте коммерческого сотрудничества, а также представили совместные технологические разработки и программы, которые помогут заказчикам при реализации облачных стратегий.

Citrix получила статус поставщика облачных решений (Microsoft Direct Cloud Service Provider, CSP). Это позволит заказчикам проще приобретать в Azure Marketplace облачные решения Citrix Workspace с лицензиями Microsoft 365, используя функциональные возможности платформы Azure. Благодаря партнерскому соглашению клиенты смогут быстро перейти от покупки к полноценной работе без необходимости выполнять большое количество дополнительных транзакций. Эта возможность также будет доступна через других поставщиков услуг Microsoft, которые могут настраивать, выбирать конфигурацию и поддерживать полностью готовые к использованию решения для своих заказчиков.

Первым совместным облачным сервисом станет «Рабочий стол как услуга» (Desktop-as-a-Service, DaaS), интегрированный с Microsoft Windows Virtual Desktop. С помощью этого решения заказчики смогут приобрести и развернуть рабочий виртуальный стол на базе платформы Azure всего за несколько часов.

Помимо этого сервиса сотрудничество компаний включает интеграцию технологий Citrix Networking и Citrix Analytics.

Для всех заказчиков, которые работают на базе платформы Azure и используют ПО Office 365 или планируют переместить свои виртуальные рабочие столы в облачные среды, Citrix Networking станет интегрированным решением, обеспечивающим высокую скорость работы и быструю окупаемость инвестиций, утверждают в компании.

Citrix также объявила о встроенной поддержке частных зон Azure DNS своим решением Application Delivery Controller (ADC), что позволяет оперативно решать проблемы с именами доменов заказчиков. Компания стала одним из первых партнеров в рамках программы Microsoft GA of Azure DNS Private Zones.

Linux стала самой популярной ОС в Azure

В конце сентября 2018 года Microsoft сообщила о том, что Linux стала самой популярной операционной системой в инфраструктуре Azure.

В интервью ZDNet исполнительный вице-президент подразделения Cloud and Enterprise Group Скотт Гатри (Scott Guthrie) заявил, что около 50% виртуальных машин Azure запущены на дистрибутивах операционной системы Linux.

Правда, это в зависимости от дня, потому что многие из этих рабочих нагрузок являются эластичными. Но иногда бывает, что чуть больше половины виртуальных машин Azure работают на Linux, — отметил он, добавив, что с каждым месяцем использование Linux увеличивается.

По его словам, «родные» сервисы Azure часто работают на Linux, и Microsoft создает все больше таких сервисов. Среди них, например, — Azure Software Defined Network на базе Linux.

Издание констатирует, что Linux стала самой популярной ОС в облачной инфраструктуре Microsoft, и возвращение Windows Server не предвидится. Такая ситуация сложилась не только из-за востребованности Linux среди клиентов Azure, но и по причине продвижения открытой платформы самой Microsoft.

Взгляните на наш параллельный выпуск SQL Server на Linux. Все наши проекты теперь работают на Linux, — подчеркнул Скотт Гатри.

На Azure доступно не менее восьми дистрибутивов Linux, каждый из которых имеет полноценную поддержку от команды Azure. Какие именно проекты наиболее популярны среди клиентов и самой Microsoft, Гатри не уточнил и лишь сказал, что Microsoft выстроила тесные отношения с компаниями Red Hat, SUSE и Canonical.

Топ-менеджер также добавил, что к концу сентября 2018 года у Microsoft насчитывается более 200 проектов по разработке программного обеспечения с открытым исходным кодом, и компания стала крупнейшим сторонником сообщества Open Source.^[14]

В дата-центр Microsoft Azure попала молния. Сервисы вышли из строя

4 сентября 2018 года по одному из дата-центров Microsoft ударила молния. Этому привело к выходу из строя части оборудования и тому, что сервисы компании перестали работать у некоторых пользователей.

Инцидент произошел в расположенном в Сан-Антонио ЦОДе Microsoft, который отвечает за функционирование инфраструктуры Azure в южной и центральной частях США. Разряд молнии пришелся на систему охлаждения объекта и привел к скачку напряжения и температуры.

В дата-центре активировались автоматические процессы, обеспечивающие целостность данных и оборудования, а критически важное аппаратное обеспечение перешло в структурированный режим пониженного энергопотребления, — сообщила техподдержка Azure в официальном Twitter-блоге.

Из-за сбоя сервисы Office 365, Azure Active Directory и Visual Studio Team Services перестали работать у некоторых пользователей. Кроме того, поступали жалобы на отсутствие доступа к службам Xbox Live и OneDrive.

Через несколько часов Microsoft сообщила о восстановлении доступности хранилищ для большинства пострадавших сервисов. Однако, судя по информации на сайте Azure, проблемы с доступом оставались на момент публикации материала (5 сентября, 15:50 мск).

Как отмечает издание GeekWire, система охлаждения является наиболее важной частью современного дата-центра, учитывая гигантское тепло, создаваемое тысячами серверов, работающих на закрытой территории. В ЦОДах большинства облачных компаний предусмотрены процедуры автоматической остановки оборудования после резкого повышения температуры. Они требуют перезапуска оборудования и определенного времени на восстановления работы.

По словам эксперта по устойчивости к угрозам кибербезопасности в компании Mimecast Пита Банхама (Pete Banham), инцидент с Azure стал очередным напоминанием того, что компаниям нужно самостоятельно создавать мощности для резервного копирования данных, а не полагаться на одного поставщика.^[15]

Microsoft превращает Azure в мировой компьютер

Одной из главных тем конференции для разработчиков Microsoft Build 2018, которая прошла с 7 по 9 мая в Сиэтле (США), стали облачные вычисления. Генеральный директор компании Сатья Наделла заявил, что будущие приложения «будут нуждаться в вездесущей вычислительной среде — от облачных до граничных вычислений», которые полагаются на технологии, связанные с событиями без использования локальных серверов.

Azure строится как мировой компьютер, — заявил Наделла со сцены на Build 2018.

Глава отметил, что в 2017 году Microsoft добавила в Azure около 130 новых возможностей, а в будущем появится еще больше.

Так, алгоритмы искусственного интеллекта Custom Vision, входящие в набор служб Azure Cognitive Services, стали работать на платформе Azure IoT Edge, что позволит различным «умным» устройствам, от камер и дронов до промышленного оборудования, выполнять аналитические действия собственными средствами без необходимости подключения к облаку.

В течение 2018 года в Azure IoT Edge появится больше сервисов Azure Cognitive, способных работать непосредственно на устройствах. «Познавательные» возможности включают визуальное и речевое распознавание, языковую поддержку, общение, поиск и оперирование знаниями.

Microsoft делает Azure IoT Edge Runtime средой с открытым кодом, позволяя пользователям модифицировать, настраивать приложения для «умных» устройств.

Это позволит сообществу расширять варианты использования и дальше развивать инновации, — говорит исполнительный вице-президент направления Cloud and Enterprise в компании Microsoft Скотт Гатри. — Вы можете думать, что вы не разработчик Интернета вещей, но благодаря росту облачных и граничных приложений запуск вашего кода на границе станет новой нормой.[16]

2017

Интеграция с SAP HANA Enterprise Cloud

Корпорация Microsoft и SAP SE 28 ноября 2017 года объявили о создании интегрированного предложения, благодаря которому корпоративные заказчики смогут сформировать четкий стратегический план для развития бизнес-инноваций в облаке. В частности, SAP HANA Enterprise Cloud (частный управляемый облачный сервис SAP) будет интегрирован в Microsoft Azure и позволит заказчикам запускать SAP S/4HANA в безопасном управляемом облаке. Кроме того, Microsoft внедрит SAP S/4HANA на Azure для поддержки своих собственных внутренних финансовых процессов. SAP, в свою очередь, перенесет внутренние ключевые бизнес-системы на Azure. Подробнее здесь.

Работа виртуальных машин Azure на Linux

В конце октября 2017 года компания Microsoft сообщила о том, что около 40% виртуальных машин Azure запущены на дистрибутивах операционной системы Linux. Этим заявлением американский софтверный гигант подтвердил свою усиливающуюся поддержку открытого программного обеспечения.

Информация о работе 40% виртуальных машин Azure на Linux появилась в Twitter-аккаунте Microsoft Developer UK. В июне 2016 года компания заявляла примерно о 33-процентном показателе. Таким образом, доля пользователей, предпочитающих работать с виртуальными машинами Azure на ОС Linux, чуть более чем за год возросла на 7 процентных пунктов.

Как отмечает издание ZDNet, пользователи Azure могут выбирать следующие дистрибутивы: CentOS, CoreOS, Debian, Oracle Linux, RHEL, SUSE Linux Enterprise, openSUSE и Ubuntu.^[17]

Ранее в 2017 году Microsoft также добавила поддержку Intel Clear Linux — специализированного дистрибутива, предназначенного для запуска на оборудовании с процессорами Intel и использования в облачной инфраструктуре и интернете вещей (IoT).

Microsoft долгое время держалась в стороне от проектов Open Source, однако к 2015-2017 годах отношение компании к такому ПО резко изменилось. Об этом свидетельствуют такие события, как открытие не связанной с GUI части платформы .NET, создание окружения для запуска Linux-приложений в Windows 10, расширение поддержки Linux в Azure, присоединение к рабочим группам в организациях Linux Foundation и Eclipse Foundation, сотрудничество с компаниями Canonical, Red Hat и SUSE, портирование SQL Server для Linux, перевод разработки Windows на Git, а также создание таких открытых проектов, как Visual Studio Code, ChakraCore, LSP, CNTK, DMTK и Typescript.

Сервисы продвинутой аналитики Microsoft Azure PIC. Схема

Доступность мощностей суперкомпьютеров Cray

Корпорация Microsoft и разработчик суперкомпьютеров Cray в октябре 2017 года договорились о предоставлении вычислительных мощностей суперкомпьютеров Cray XC и Cray CS в облаке Microsoft Azure.

По условиям соглашения, суперкомпьютеры Cray будут подключены непосредственно к Azure, интегрированы с виртуальными машинами Azure и хранилищем Azure Data Lake, а также с технологиями искусственного интеллекта и машинного обучения Microsoft.

Получить доступ к мощностям суперкомпьютеров клиенты смогут исключительно в рамках пакета сервисов Azure — сдаваться в аренду решения Cray отдельно не будут. При этом заказчикам предоставят возможность конфигурирования решений под конкретные потребности и задачи.

В целом предложение позволит клиентам с ограниченным бюджетом получить необходимые мощности для высокопроизводительных вычислений и других ресурсоемких задач (приложения ИИ, симуляция и моделирование, сложная аналитика).

Суперкомпьютеры Cray серий XC и CS работают на базе процессоров Intel и графических систем Nvidia. Некоторые из машин оснащены программируемыми логическими интегральными схемами (FPGA). Также применяется сетевой интерконнект Cray Aries. Производительность одного контейнера превышает петафлопс. Цены на суперкомпьютеры серии Cray XC начинаются от $500 тыс.^[18]

Microsoft Azure Enterprise NFS

17 октября 2017 года компании Microsoft и NetApp представили облако-центричный сервис Microsoft Azure Enterprise Network File System (NFS), основанный на технологиях NetApp. В рамках сервиса корпоративная сетевая файловая система (NFS) предоставляется непосредственно в Azure и работает на основе технологий NetApp.

Заказчики теперь могут переносить свои приложения на Azure и продолжать пользоваться тем же уровнем масштабируемости, производительности и надежности, которые обеспечиваются сервисами NetApp по управлению данными. Доступ к сервису пользователи получат непосредственно с консоли Azure.

По утверждению NetApp, архитекторам облачных инфраструктур и администраторам СХД теперь проще выделять, автоматизировать и масштабировать сервисы NFS благодаря RESTful API. Будут также предложены сервисы дополнительной защиты данных, начиная с автоматических моментальных копий по требованию. Этот сервис будет поддерживаться рабочими нагрузками V3 и V4 для заказчиков, работающих в облаке и в гибридном облаке. Он также будет интегрироваться с сервером сервисов Azure, включая аналитику, сервер SQL, SAP HANA для Azure.

Компании уже могут заказать сервис Azure Enterprise NFS, основанный на продуктах NetApp.

Предпочтительная облачная платформа для Adobe Sign

Компании Microsoft и Adobe 11 сентября 2017 года объявили о расширении стратегического партнерства и интеграции своих продуктов. Adobe сделает Microsoft Azure предпочтительной облачной платформой для Adobe Sign (компонента линейки Adobe Document Cloud). Подробнее здесь.

В Azure включена поддержка Clear Linux

20 января 2017 года Microsoft объявила о расширении спектра поддерживаемых в Azure дистрибутивов Linux.

В облачном окружении Azure можно работать с CentOS, CoreOS, Debian, Oracle Linux, Red Hat Enterprise Linux, SUSE Enterprise Linux, OpenSUSE, Ubuntu и Intel Clear ^[19]. При этом дистрибутив доступен сразу в трех вариантах:

• в первом это выглядит как обычная виртуальная машина с максимальными возможностями кастомизации,
• во втором - решение на основе контейнера Docker
• в третьем — специальная конфигурация Clear для задач машинного обучения.

Clear - облегченный вариант Linux, изначально ориентированный на решение высокопроизводительных вычислительных задач, способный работать, как на выделенных физических серверах, так и в облаке. Такая специфика вполне отвечает традиционному направлению программных средств Intel, нацеленных на максимальное использование процессорных ресурсов. Сам микропроцессорный гигант рассматривает Clear в качестве ключевого строительного элемента для создания облачных масштабируемых кластеров, поэтому в этом решении особое внимание уделяется вопросам быстродействия (именно поэтому из дистрибутива удалено все лишнее) и оптимизации распределения вычислительных нагрузок.

Microsoft останавливает лицензирование сервисов "по требованию"

12 января 2016 года стало известно о прекращении действия режима оплаты облачных сервисов Azure (pay-as-you-go - оплата использованных ресурсов) с 1 февраля 2017 года.

Для вновь подключаемых пользователей этот вариант оплаты по схеме MPSA (Microsoft Products and Services Agreement) будет недоступен. Корпоративные заказчики получат доступ к Azure через провайдеров-партнеров, предоставляющих услуги по программе Cloud Solution Program ^[20].

Microsoft объяснила это решение необходимостью поддержки обеспечения качественного применения облачных сервисов со стороны партнеров, имеющих соответствующую квалификацию и способных предложить заказчикам собственные дополнительные услуги.

2015

Статистика

Согласно статистике Microsoft, к концу сентября 2015 года с облачными сервисами корпорации работают 80% компаний, входящих в список 500 крупнейших по версии издания Fortune. К 2018 году Microsoft собирается увеличить выручку от продаж облачных решений до $20 млрд. К сентябрю 2015 года около 40% доходов, генерируемых платформой Azure, поступает от стартапов и независимых разработчиков программного обеспечения. Каждая пятая виртуальная машина Azure запускается на Linux.

Microsoft отрегулировала мировую научную конкуренцию на доступ к Azure

19 мая 2015 года Microsoft объявила о запуске локальной грантовой программы, посредством которой российским ученым станет легче бороться за право получить бесплатный доступ к облаку Azure, и это исключает конкурентную борьбу с зарубежными научными коллективами. Грантовая программа для российских ученых носит название Microsoft Azure for Research Russia Initiative^[21].

Российские ученые, «которые продемонстрировали высочайший потенциал отечественной науки», смогут бесплатно использовать в научной работе мощности облачной платформы Azure, в рамках программы. Заявки для участия в программе принимаются до конца августа 2015 года.

Научные коллективы могут использовать мощности Azure только для проведения научных исследований и получить доступ к виртуальным машинам, хранилищам данных. Объем финансирования программы корпорация не афиширует.

Принимая участие в глобальной программе Azure for Research, ранее, российские ученые могли получать доступ к Azure бесплатно, но им приходилось конкурировать с исследовательскими командами со всего мира за это право. Теперь компания Microsoft создала отдельную программу для России, и, согласно ее условиям, за право бесплатного доступа к платформе российские ученые будут конкурировать только между собой.

В компании-грантодателе пояснили, что решение о создании специальной программы поддержки российских ученых принято, поскольку предыдущий год сотрудничества явил огромный научный потенциал России, и добавили: решение обусловлено высоким качеством проектов и большим количеством заявок на участие в программе.

В 2014 году обладателями гранта Azure for Research стали представители лаборатории технологий программирования факультета вычислительной математики и кибернетики МГУ. В работе над своими проектами ученые из этой лаборатории развивают технологии машинного обучения.

Еще одним обладателем гранта стала научная группа Центра изучения интернета и общества. Команда изучает социальные сети и их распространение в России, в том числе отслеживает поведение различных групп пользователей в онлайн- и офлайн-средах. В перспективе эти данные помогут понять, как социальные сети влияют на передачу информации и как они влияют на существование общества.

2014

Мнение Gartner

В свете многих неотъемлемых преимуществ Microsoft легко забыть, что платформа Azure сравнительно недавно появилась на рынке. Gartner в 2014 году не преминул отметить, что заказчики обнаружили «значительные пробелы» в том, что касается сетевой функциональности и безопасности. Кроме того, это предложение привязано к продуктам самой Microsoft, и компании только еще предстоит ввести программу лицензирования.

По мнению аналитиков, сильными сторонами являются то, что видение Microsoft в плане разнообразных сервисов Azure включает прозрачную функциональную совместимость с ее локально установленными приложениями и устройствами. Microsoft уникальна в своей способности построить экосистему из собственных продуктов и агрессивно продвигает это свое видение на глобальные рынки.

Microsoft обогнала Amazon

По количеству облачных инсталляций Windows, хорошо видимых в Сети, корпорация Microsoft со своей платформой Azure на днях немного обогнала компанию Amazon, одного из главных конкурентов на рынке облачного хостинга, сообщает Netcraft. Исследователи предъявляли к изучаемым облачным серверам достаточно высокие требования в плане их активности, поэтому общий объем рынка составил всего около 5 млн. машин. На долю Microsoft пришлось 23 400 Windows-компьютеров, а у Amazon таковых эксплуатируется всего 22 600. Существенный вклад в успех Microsoft внесли ее проекты Office 365, OneDrive, Skype и Xbox Live, PaaS-сервисы для ASP.NET, Node.js, PHP и Python, а также корпоративная поддержка проекта McDonald's Happy Studio и Олимпийских игр в Сочи. В то же время Linux-бизнес Amazon примерно в десять раз превышает Windows-составляющую^[22].

Претензии к маркетингу

В январе 2014 года разгорелся нешуточный скандал вокруг новой рекламной кампании в поддержку облачного сервиса Microsoft Azure. В частности, протест вызвал слоган компании, который на языке оригинала звучит так: "So easy, even an older woman can do it" (то есть буквально - "Так просто, что разберется даже старушка").

Всё началось с того, что в официальном аккаунте сервиса в Twitter (@WindowsAzure) появилось сообщение такого рода: "Что вы делаете, когда вашему 68-летнему секретарю требуется использовать многофакторную аутентификацию? Спросите Azure".

Мультифакторная аутентификация (Multi-Factor Authentication), о которой идет речь, на самом деле не является чем-то невыполнимо сложным для рядовых сотрудников, так как всего лишь предполагает использование двух типов паролей одновременно, например, это могут быть буквенный пароль и физический ключ или подобное.

В конечном счете под нажимом пользователей Microsoft извинилась и удалила скандальные твиты.

Новые функции Azure

4 апреля 2014 года Microsoft сообщила о появлении новых функций в облачной платформе Azure.

В составе обновлений - портал управления, объединяющий все инструменты в одном месте. Добавлены новые возможности, предоставлен доступ к функциям, находящимся на этапе тестирования, большему числу клиентов.

Одно из основных нововведений - обновленный портал управления Azure. Все инструменты, технологии и услуги от Microsoft и ее партнеров, востребованные разработчиками, находятся в одном месте. По мнению разработчиков, это облегчает процесс создания, внедрения и управления приложениями.

Обновляя Azure, корпорация учла пожелания клиентов и добавила возможность офлайновой синхронизации. Теперь разработчики могут создавать приложения для сценариев, когда пользователь оказывается на некоторе время без связи и затем ему необходимо синхронизировать данные на устройстве и сервере.

Запущена коммерческая услуга Azure Backup - инструмент для создания резервных копий данных на платформе "облака" для Windows Server, который копирует на сервер файлы и каталоги, помогает защитить данные от потери при выходе из строя локальных хранилищ.

Выпущена общедоступная предварительная версия Hyper-V Recovery Manager - инструмента, предназначенного для резервирования частных облаков.

Улучшена работа с виртуальными машинами. Пользователи могут одновременно удалять ВМ вместе с подключенными к ним дисками.

"Образ" нового портала

Cервис Azure Backup

БД NoSQL в составе Azure

25 августа 2014 года стало известно о появлении в облаке Microsoft Azure простого нереляционного хранилища документов - DocumentDB.

В Microsoft подчеркнули, что сервис ориентирован на организации, нуждающиеся в базе для размещения данных мобильных или веб-приложений.

На 25 августа 2014 года Azure DocumentDB работает в ознакомительном режиме. DocumentDB - первая собственная база NoSQL от Microsoft, в облаке которой также предлагаются нереляционные системы других разработчиков — MongoDB, MongoLabs, Nodejitsu, Redis и RavenHQ. Помимо хранения документов сервис предоставляет возможности обработки запросов и выполнения транзакций, — функциональность, свойственную реляционным СУБД.

Поисковая система Bing предлагается в качестве сервиса, доступного для встраивания в приложения, а в составе сервиса Azure Hadoop СУБД отныне доступна распределенная база Apache HBase. Кроме того, теперь в облаке Microsoft предлагается больше 300 готовых образов виртуальных машин, заранее сконфигурированных для различных задач.

VMAccess Extension для замены утерянного пароля

26 августа 2014 года стало известно о выпуске компанией Microsoft средства VMAccess Extension для пользователей сервиса Azure Virtual Machines.

При использовании виртуальных машин в облачной среде все вопросы управления хранением паролей прерогатива самого пользователя - все используемые внутри виртуальной машины пароли и ключи недоступны для посторонних лиц. Если пароль забыт, необходимо или вспомнить его или самостоятельно извлекать данные с дисков, что зачастую невозможно или очень сложно.

Для разрешения подобных ситуаций Microsoft создала и выпустила средство VMAccess Extension, с помощью него пользователь генерирует внутри своей виртуальной машины (на платформе Windows, Linux) новые пароли доступа и SSH-ключи. Функция будет работать только в том случае, когда расширение VMAccess Extension войдёт в состав виртуальной машины при ее создании.

Операция переустановки ключей производятся посредством персонального портала управления Azure, доступ к которому выполняется через авторизацию Windows Live ID, причем там пользователь в целях повышения безопасности может использовать двухфакторную аутентификацию: доступ в аккаунт выполняется с помощью постоянного пароля и одноразового кода, приходящего на мобильный телефон в формате SMS.

Расширение возможностей Azure. Карта сервисов

15 сентября 2014 года стало известно о расширении возможностей облачной сервисной платформы Azure от Microsoft, о чем компания сообщала в начале сентября 2014 года в серии анонсов.

Средства Azure SQL Databases после длительного пребывания в статусе бета-версии переведены в режим коммерческой доступности с уровнем SLA 99,99% и возможностью хранить информацию объемом до 500 Гб. Эти сервисы реализуют модель «базы данных как сервис» (DBaaS), что помогает заказчикам - быстро задействовать функционал СУБД без необходимости использования собственной ИТ-инфраструктуры. SQL Databases реализованы в трех вариантах (Tiers) — Basic, Standard и Premium, их отличие в объемах хранения данных, скорости исполнения транзакций, возможностях самообслуживания и географической репликации (создания копий в разных регионах мира).

В коммерческую доступность с SLA стандартного уровня переведены средства управления программными интерфейсами (API Management). Эти сервисы, доступные с любых клиентских устройств, в том числе мобильных, обеспечивают возможность контроля со стороны пользователя за доступом ко всем его наборам API, размещенным как в облаке, так и в собственной инфраструктуре. Сервисы реализованы в нескольких функциональных вариантах, в том числе есть версия для разработчиков по цене от 49 долл. в месяц.

Для интеграции Web-сайтов Azure теперь доступны к использованию виртуальные сети Azure Virtual Networks с поддержкой протоколов TCP и UDP. Тем самым появилась возможность связать напрямую веб-сайт с базой данных, размещенной в непубличной виртуальной машине или в инфраструктуре предприятия. Управление конфигурацией соединениями сайта выполняется с помощью новой версии Preview Azure Portal.

В средствах создания масштабируемых систем управления веб-контентом (CMS) появилась поддержка популярной системы WordPress.

В коммерческий режим работы переведены службы оповещения Azure Alerting, расширены возможности потокового видео Media Services, выпущена предварительная версия системы ролевого управления доступом к информационным ресурсам.

Публичные сервисы Microsoft Azure Services в 2014 г. Категории сервисов:

• предоставление вычислительных мощностей в аренду (Compute Services),
• сервисы хранения (Data Services) и
• службы приложений (App Services).

Сервисы по созданию частных инфраструктур виртуализации на базе продуктов семейства System Center 2012 R2, включая такие компоненты как:

• App Controller,
• Virtual Machine Manager,
• Operations Manager,
• Configuration Manager,
• Service Manager,
• Orchestrator,
• Data Protection Manager и
• Azure Pack.

Сервисы платформы Windows Server 2012 R2, включая следующие технологии и составляющие: Storage Spaces, Data Deduplication, Resilient File System, SMB Transparent Failover, Storage Quality of Service, Generation 2 Virtual Machines, Online VHDX Resize, Enhanced Session Mode, Live Migration, Failover Clustering, Cluster Shared Volumes, Scale-Out File Server, Shared Virtual Hard Disks, Hyper-V Extensible Switch, Remote Desktop Services, SMB Direct, SMB Multi-channel и NICTeaming.

Поддержка аналитической обработки Apache Storm для Hadoop

15 октября 2014 года пресс-служба Microsoft сообщила о поддержке сервисом Microsoft HDInsight (Hadoop) аналитики в режиме реального времени Apache Storm в виде предварительного просмотра в составе Azure.

Компания рекламирует поддержку Apache Storm, как возможность для клиентов для «обработки миллионов элементов данных Hadoop от их устройств Интернета Вещей в режиме реального времени с использованием полностью управляемого сервиса Hadoop».

HDInsight - облачная дистрибуция Hadoop, которую Microsoft разработала совместно с Hortonworks.

Microsoft представляет новые возможности машинного обучения в [[Windows Azure Marketplace|Azure Marketplace]], чтобы клиенты и партнеры могли воспользоваться новой функциональностью в виде веб-сервисов.

Microsoft сделала доступными собственные сервисы машинного обучения на Azure для предварительного просмотра, Azure ML в июне 2014 года.

Совместимость облачных систем IBM и Microsoft

28 октября 2014 года стало известно о предстоящей совместимости облачных систем IBM и Microsoft.

Несмотря на конкуренцию IBM и Microsoft на рынке облачных сервисов, корпорации договорились о поддержке работы основных корпоративных пакетов на облачных системах друг друга. На платформе Microsoft Azure будут работать сервер приложений WebSphere, система обмена сообщениями Websphere MQ и СУБД DB2.

Инфраструктурные сервисы IBM Cloud обеспечат поддержку Windows Server и SQL Server, на платформе IBM Bluemix будет работать среда Microsoft. NET. Помимо этого, в IBM Cloud можно будет запускать виртуальные машины на платформе Windows Server с гипервизором Hyper-V, а в системе Azure заработает сервис IBM PureApplication, предназначенный для переноса в облако корпоративных приложений. В Azure будет поддерживаться лицензирование программ связующего слоя от IBM на базе оплаты по факту использования.

Предварительная версия .NET на платформе Bluemix выйдет через несколько месяцев.

2013

Сбой в работе сервиса

Облачный сервис от Microsoft Windows Azure c 30 по 31 октября 2013 года испытывал серьезные проблемы с работоспособностью по всему миру, так что некоторые пользователи не могли им управлять.

Первые сообщения на сервис-деск сервиса были зафиксированы в 2:35 am по универсальному времени 30 октября 2013 года, тогда Microsoft сообщила буквально следующее: «Мы испытываем трудности с работоспособностью на севере и в центральной части, а также южной части США, Северной Европе, Юго-Восточной Азии, Западной Европе, Восточной Азии, на Западе и Востоке США».

Спустя 17 часов корпорация также обнародовала сообщение, в котором объявила, что управление так называемыми swap-операциями может работать не корректно, так что пользователям рекомендуется отказаться от них. Окончательно проблема была решена к утру 31 октября 2013 года, когда в 10:45 утра служба поддержки сообщила о восстановлении указанных функций во всех регионах работы сервиса.

Поскольку проблема затронула только развертывание, процессы в облаке у клиентов Microsoft запускались исправно. Тем не менее, к Microsoft сразу возникли вопросы по части безопасности сервиса: почему сбой обрел такой масштабный характер и почему на его устранение потребовалось так много времени? Microsoft принесла извинения своим клиентам за доставленные неудобства.

Azure AppFabric

Поскольку облачные приложения, как правило, требуют создания систем, объединяющих несколько виртуальных машин и различных сервисов, в архитектуре от Microsoft присутствует компонент Azure AppFabric, который отвечает за планирование, выделение ресурсов, управление устройствами и отказоустойчивость, а также дополнительные инструменты для мониторинга и контроля.

2012: Сбой в работе сервиса

29 февраля 2012 года облачный сервис Microsoft Azure испытал серьёзный сбой, последствия которого до сих пор не ликвидированы. Microsoft заявила по этому поводу, что испытывает проблемы с сервисом Windows Azure, при этом клиенты не смогут реализовать функции управления.

Позже в 17:30 (Мск) 29 февраля 2012 года Microsoft сообщила, что острота проблемы «снижена и для большинства заказчиков управление сервисом восстановлено». «Нам ещё необходимо решить некоторые вопросы, прежде чем мы сможем полностью восстановить управление сервисом», - говорится в сообщении компании. Причиной инцидента, как сообщила корпорация, стало «некое событие происшедшее 29.02.2012».

К 8:00 Мск 29 февраля сбой затронул менее 3,8% размещённых сервисов, и, как заявила Microsoft, были приняты меры к предотвращению проблемы «распространения ошибки во всей среде окружения». Кроме того, клиенты Azure на севере и юге центральной части США, а также в Северной Европе могли наблюдать некоторые проблемы с производительностью, сообщила Microsoft через информационную панель сервиса в 13:55 Мск. Также сообщалось, что входящий трафик может не достигать подмножества сервисов хостинга для этого субрегиона. Развёрнутые приложения будут продолжать работать. На хранящиеся учётные данные происходящее не повлияет.

В 22:30 Мск 29 февраля Microsoft заявила, что «занимается активным восстановлением сервисов Windows Azure для субрегионов северной части США, юга и центральных штатов, а также Северной Европы», и что «все больше и больше клиентских приложений должны восстановиться и работать, даже если функциональность управления сервисом ещё не восстановлена».

Сервис синхронизации данных SQL Azure был недоступен в шести регионах на территории США, Европы и Азии, указывались также различные проблемы в некоторых регионах по взаимодействию с Access Control 2.0, Azure Reporting, Azure Marketplace и Azure Service Bus.

Компания обещала регулярно обновлять информацию о проводимых мероприятиях по восстановлению функционала облачного сервиса, но никаких конкретных сроков не приводилось. В ответ на происходящее пользователи Azure 29 февраля создали на официальных форумах поток критических замечаний по поводу отключения. В них высказывались упрёки и обвинения в том, что компания ничего не делает для восстановления работоспособности сервиса.

Один комментатор писал «информационная панель показывает, что сервис работает». Полагаясь на Windows Azure, он на протяжении дня внимательно следил за информационной панелью и заметил полное отсутствие оценок времени для решения проблемных вопросов.

Другой клиент облачного сервиса жаловался на простой сайтов его компании, которые упали в течение часа (примерно с 14:00 Мск). «Это становится весьма проблематичным для нас, поскольку мы принимаем онлайн-платежи 24/7 по всей Великобритании и Европе. Служебная панель не сообщает мне ничего, кроме того, что я уже и так знаю, исключая что: «Развёрнутые приложения будут продолжать работать». Я уверяю вас, это не так, потому что развёрнутые приложения не отвечают», - акцентировал он внимание на работе сервиса.

Представители Microsoft сразу не дали дополнительных комментариев по поводу проблем с Azure и причин их возникновения. Это далеко не первое отключение Azure с момента запуска сервиса в конце 2009 года.

2010: Архитектура и компоненты сервиса

PaaS-архитектура от Microsoft Azure в 2010 г состояла из нескольких компонентов:

• Windows Azure – программа, предназначенная для развертывания и управления сервисами, обработки и масштабированного хранения данных, организации сети, обеспечивает возможность эластичных вычислений;
• инструмент работы с базами данных и отчётностью Microsoft SQL Services;
• Microsoft .NET Services - сервисную реализацию компонентов .NET Framework;
• Microsoft Live Services – набор сервисов для работы с документами. Обеспечивает хранение, распространение и синхронизацию документов, фотографий и других файлов между компьютерами, телефонами, приложениями и веб-сайтами;
• Microsoft SharePoint Services – набор сервисов для совместной работы над проектами;
• Microsoft Dynamics CRM Services - сервисы для управления бизнес-информацией и взаимоотношениями с клиентами.

2009: Запуск сервиса и объявление цен

Расценки на Windows Azure стали известны летом 2009 года. Microsoft начала брать по $0,12 за каждый час вычислений, $0,15 за каждый переданный ГБ данных и по $0,01 за каждые 10 тыс. операций чтения-записи данных.

Хостинг базы данных SQL Azure Web Edition объемом не более 1 ГБ стоит $10 в месяц. База данных для предприятий SQL Azure Business Edition объемом до 10 ГБ обойдется в $100 в месяц, а 100 тыс. сообщений .NET Services - в $0,15.

Стоимость Windows Azure сопоставима со стоимостью конкурирующих облачных платформ - например, Amazon EC2, Google App Engine и Force.com.

Разработка приложений

Создание приложения

Для работы с Windows Azure в Visual Studio 2008 необходимо установить:

• Windows Azure SDK
• Windows Azure Tools for Microsoft Visual Studio

После чего в Visual Studio появятся новые типы проектов. При разработке приложения можно использовать любой .NET язык (хотя фокус Microsoft при разработке Azure был на C). После написания кода сервиса, его надо подготовить пакет к «публикации». После этого будут созданы 2 файла (сам пакет с кодом сервиса и файл конфигурации, в котором указано количество узлов для сервиса), которые нужно загрузить в облако.

Процедура публикации состоит из двух этапов:

• Загрузка проекта в Staging для проверки.
• Перевод проверенного проекта в Production

И последнее, что требуется для работы и тестирования проекта – сделать веб-оболочку.

Выполнение приложения

В Windows Azure приложение имеет несколько экземпляров, каждый из которых выполняет часть или весь код приложения. Каждый из экземпляров работает на своей виртуальной машине. Но само приложение на Windows Azure не видит виртуальную машину, на которой она работает. Вместо этого разработчик может создать приложения с двумя типа экзмепляров –Web Role и Worker Role. Экземпляр Web Role принимает входящие запросы через Internet Information Services (IIS). Web role может быть реализован с помошью ASP.NET, WCF или другой .NET технологии, которая работает с IIS.

Worker Role получает исходные данные от Web Role, обычно через очередь в хранилище Windows Azure. Результат работы экземпляров Worker Role может писаться в хранилище Windows Azure или посылаться во внешний мир через исходящие сетевые соединения. В отличии от экземпляров Web Role, которые создаются для обработки запросов и выключаются после обработки запроса, Worker Role может работать бесконечно – это фоновое задание.

Каждая виртуальная машина, на которой работают экземпляры Web Role или Worker Role, содержит агента Windows Azure, через который приложения взаимодействуют с фабрикой Windows Azure. Каждой виртуальной машине соответствует свое физическое ядро процессора. Бладоря этому можно управлять производительностью каждого приложения увеличивая количество работающих экземпляров указанное в конфигурационном файле.

Доступ к данным

Windows Azure позволяет хранить данные в блобах, таблицах и очередях, доступ к которым осуществляется по протоколу REST.

Использование блобов – cамый простой способ хранения данных в Windows Azure. Есть простая иерархия: хранилище может иметь один или несколько контейнеров, каждый из которых хранить один или несколько блобов. Блобы могут быть большими – влоть до 50 Гб каждый, а чтобы сделать передачу блобов проще, каждый из них может разделен на подблобы. При ошибке передачи, повторная передача может начаться с самого последнего передаваемого подблоба. Блобы могут иметь метаданные (например, информация о том, где была сделана JPEG фотография, или данные о композиторе песни для MP3 файла).

Таблицы используются для хранения данных, чтобы приложения могли работать с данными на уровне мелких структурных единиц. Данные в таблицах хранятся в виде простой иерархии сущностей со свойствами.

Третий метод хранения данных в хранилище Windows Azure – очереди – создан с целью обеспечения взаимодействия экземпляров Web Role и Worker Role. Например, пользователь посылает запрос на выполнение какой-то ресурсоемкой задачи через веб-страницу, реализованную в Web Role. Экземпляр Web Role, который получает этот запрос, пишет сообщение в очередь. Экземпляр Worker Role, который ожидает сообщения в очереди считывает новое сообщение и выполняет требуюмую работу. Результаты работы он может вернуть через другую очереди или каким-то другим способом.

Примечания