Virtual Private Cloud (VPC) сеть — это виртуальная версия физической сети, которая работает внутри облака. С помощью сетей можно организовать общение между ресурсами в облаке или изолировать их друг от друга.

Общий вид проекта с одной сетью и двумя подсетями.

Составляющие компоненты VPC

• Регионы
• Зоны
• Проекты
• Сети
• Подсети
• IP адреса
• Маршрутизаторы
• Фаерволы

Региональные и зональные ресурсы

Я уже писал в предыдущей статье, что ресурсы в облаке разделяются по географии. К таким ресурсам относятся сети и их компоненты. Так к глобальным ресурсам относятся: VCP сети, firewall, маршрутизаторы. А к региональным статические внешние IP адреса и подсети.

Сети и подсети

Центральная единица в GCP — проект, объединяет набор ресурсов и сервисов в единую организационную единицу. Каждый проект содержат до 5 сетей, но это количество можно изменить, поменяв соответствующие квоты.

VPC сеть представляет из себя топологию с набором разных ресурсов, таких как подсети, роутеры, DNS и другие. Сами по себе сети не содержат никаких диапазонов IP адресов.

Сети разделяются на 3 типа: default, auto mode, custom.

Про диапазоны IP адресов можно почитать в Википедии.

Default сети
Они же auto mode сети, создаются автоматически при создании проекта. Каждая сеть содержит по одной подсети на каждый регион и имеет преднастроенный брандмауэр. Эти подсети по умолчанию содержат фиксированное количество адресов (/20) с возможностью расширения до /16.

Custom сети
Создаются вручную. По умолчанию не содержат подсетей, их нужно создавать самим, по мере необходимости. При этом у нас появляется полный контроль над IP адресами и диапазонами, главное чтобы они соответствовали RFC 1918 и не превышали размер /16. После создания подсети, количество адресов можно увеличить, но не уменьшить. Такие сети лучше всего подходят для продакшена.

Несколько VPC сетей могут взаимодействовать друг с другом с помощью внешних адресов или используя VPC Network Peering, который позволяет взаимодействовать с помощью приватных IP адресов, но работает только с custom сетями.

Двум виртуальным машинам нужно коммуницировать через внешний IP несмотря на то что они находятся в одном регионе.

Детальнее можно ознакомится в документации.

IP адреса

Каждая виртуальная машина в GCP может иметь два IP адреса: внутренний и внешний.

Внутренние IP используются для коммуникации между ресурсами в одной сети. Их устанавливает DHCP и они являются эфемерными. Кроме IP адреса мы можем использовать имя вииртуальной машины, GCP автоматически прописывает его в DNS.

Внешние IP адреса используются для коммуникации с интернетом или между сетями. По умолчанию внешние IP являются эфемерными, но мы можем зарезервировать статический адрес, правда это уже стоит денег.

Если же статический IP адрес не закреплён ни за каким ресурсов, его цена будет выше, чем адреса, которые используются.

Можно настроить диапазон IP адресов для конкретного экземпляра VM. Это удобно, когда на одной машине крутится несколько сервисов и мы хотим, чтобы каждый имел свой IP.

Firewall

Каждая сеть имеет фаервол, в нём можно настроить правила для входящего(ingress) и исходящего(egress) трафика. По умолчанию весь ingress трафик запрещён, а egress разрешён. Поэтому для входящего трафика мы можем создать только разрешающие правила.

Сами правила можно применять для конкретного IP адреса, множества или для тегов. Например, создать правило, которое разрешает HTTP трафик для экземпляров с тегом «allow-http».

Все эти правила работают не на одной железке или роутере, а применяется для каждого экземпляра и обрабатываются на их уровне.

Несколько месяцев назад получил ваучер со 100% скидкой на экзамен по google cloud platform — associate cloud engineer. Откладывал подготовку до середины августа. В качестве платформы для обучения выбрал Coursera, направление для подготовки, которое состоит из 5 курсов, за авторством Google. Для практики есть специальное приложение — Qwiklabs, которое генерирует аккаунт в облаке для каждого упражнения.

В качестве дополнительной практики решил вести публичные конспекты. Это первый из них.

Зачем нужны облака?

Для себя выделил несколько фишек. Платишь только за то что используешь. Масштабировать приложения можно от десятков секунд до нескольких минут. Глобальная география, можно выбрать любой регион, где находятся пользователи.

Компоненты GCP

Google cloud состоит из 4 больший частей.

• Compute — отвечает за вычислительные ресурсы. Есть несколько решений, от голых виртуальных машин (IaaS) и кластеров Kubernetes, до безсерверных функций.
• Storage — сервисы для хранения информации. Здесь базы данных и файловые хранилища.
• Big Data — инструменты для работы с большими данными и аналитикой.
• Machine Learning — есть инструменты для тренировки своих моделей, а есть уже готовые сервисы для разных ситуаций.

На самом деле сервисов намного больше, но я решил выделить только основные.

География

В GCP ресурсы разделяются на 3 группы по их географии: глобальные, региональные и зональные. Глобальные ресурсы доступны во всех регионах и их зонах. Региональные доступны только в одном конкретном регионе, а зональные — только в одной зоне.

Например у нас есть виртуалка и внешний постоянный диск, чтобы они работали вместе, они должны быть внутри одной зоны. Поэтому при выборе ресурса, также учитывайте его географическое размещение.

Каждая зона представляет из себя изолированный кластер, у которого есть отдельное питание, охлаждение и сеть. Если произойдёт сбой, он будет распространяться только на одну зону, не касаясь соседних. Тогда мы сможем перенаправить трафик в другую зону или регион.

Структура облака

Каждый ресурс должен находиться в проекте. Проект — минимальная структурная единица. Без него не получиться создать ни одного ресурса. У проекта есть свои права, политики и атрибуты:

• Project ID — глобально уникальный, после создания не сможем поменять.
• Project Name — удобное имя, которое можно изменить в после создания.
• Project Number — ещё один глобальный идентификатор, устанавливается гуглом и поменять его нельзя.

Несколько проектов можно поместить в папку. Каждая папка отвечает за команду, департаменты, среды или как захотите. Чтобы не дублировать одинаковые политики и права в несколько проектов, можем их вынести на уровень папке.

Для того чтобы создать папку должна быть организация вверху иерархии. Организация создает единую структуру всех ресурсов в облаке и централизованно управляет ими. Для пользователей GSuit автоматически создается организация внутри GCP.

Права

Проекты, папки и организации имеют набор прав и политик. Только некоторые ресурсы в GCP могут иметь свой набор прав, например, storage bucket. Политики указывают кто что может делать и с какими ресурсами.

Для управления правами используется сервис IAM. У нас есть 3 типа ролей: primitive, predefined, custom. Каждое правило состоит из 3 частей: “кто”, “что может делать”, “с какими ресурсами”.

Primitive роль самая простая и общая. Указывает, какое действие можно делать со всеми ресурсами. GCP предоставляет 4 примитивных роли: owner, editor, viewer и billing administrator.

Predefined роли позволяют тонко настроить права. Можно указать кто и какое действие имеет право делать с указанным ресурсов в проекте/папке/организации. Каждый ресурс в облаке уже содержит набор predefined ролей.

Также мы можем создать кастомную роль с одним или несколькими разрешениями и назначить их любому пользователю или группе пользователей.

Случайное фото на плёнку, просроченная Konica 100VX

• GoatCounter — бесплатная и открытая веб аналитика для сайтов. Сейчас тестирую ее у себя в блоге — полёт нормальный. Скорее всего откажусь от Google аналитики в пользу GoatCounter, так как он легковесный и не следит за пользователями. Также автор написал целую статью о том, почему он создал этот сервис.

• Пора на свалку — история чувака, который больше 17 лет работает C++ программистом.

• Нашел отличное и минималистично расширение для блокировки отвлекающих сайтов — Intention. Работает быстро и никуда не отправляет ваши данные.

• Курс по управлению личными финансами где пошагово объясняют что такое капитал, какие есть способы инвестирования, риски.

• Прекрасный пост от tonsky где он рассказывает о проблемах REST. А также статья о необходимости отдельного файла CHANGELOG со всеми изменениями пакета или приложения, а также почему история тасок в Jira или история коммитов не справляются с этой задачей.

• The tragedy of 100% code coverage — почему 100% покрытие тестами это трагедия.

• История о том, как dropbox с нуля переписывали свой движок синхронизации файлов. В конце статьи можно найти хороший чеклист, который должен помочь, когда нужно что-то переписать с нуля.

• Одной строкой
• Переосмысляем профессию
• Пропаганда: фокус и повестка
• Вместо поиска смысла надо херачить
• Самоограничения

Составили вместе с другом план, по которому хотим изучить Computer Science. Первым пунктом плана стала книга — Код: тайный язык информатики. Прочитав её я был в шоке от подачи и крутости материала. Автор шаг за шагом рассказывает про развитие компьютерных технологий.

Книга начинается с того, что вы изучаете как работает фонарик и как с его помощью можно общаться. Потом вы изобретаете телеграф, а вместе с ним и реле. Итак шаг за шагом вы плавно подходите к тому, как устроены компьютеры и большую часть книги вы будете изобретать свой.

Также автор рассказывает, почему появилась и для чего нужна шестнадцатеричная и двоичная системы исчисления, как устроена оперативная память. Ближе к концу книги вы придумаете «свой» язык программирование и окажется, что вы придумали ассемблер. Ну а в самом конце автор расскажет, как мы пришли от командной строки к графическим интерфейсам.

Каждая глава содержит множество иллюстраций, которые объясняют тот или иной аспект.

Книга сильно зацепила меня, прочитал всего за неделю. Советую всем кто хочет разобраться как устроен компьютер и его самые мелкие части.

Поехал на Подол сделать несколько ночных кадров. До этого я только пару раз пробовал так как не было штатива. Для съёмки ночью нужен не только штатив, но и понимание того, как ведёт себя плёнка при длинных выдержках.

Во-первых нужен хороший экспонометр. Раньше использовал приложение «Lux», но недавно перешёл на продвинутый аналог «myLightMeter».

Во-вторых нужно ознакомиться с такой штукой как — закон взаимозаменяемости (reciprocity failure). Каждая плена после определённой выдержки начинает терять чувствительность. Чтобы компенсировать этот эффект нужно посмотреть в документацию к плёнке и найти значение компенсации. Чтобы облегчить задачу, можно воспользоваться приложением на телефон. Использую «Reciprocity+». Детальнее можно посмотреть в видео Reciprocity Failure and Long Night Exposures и Tips for Shooting Film at Night.

Снимал на камеру Canon A1 Program (50mm, 1.8) и плёнку Fuji Superia X-Tra 400.

f 1/16 — 5 сек.

f 1/11 — 30 сек.

f 1/16 — 30 сек.

Фото не с подола, но на эту же плёнку.

Фото не с подола, но на эту же плёнку.

Последний раз посещал музей авиации ещё в школьные времена. С тех пор всё никак не мог спланировать новый поход, и вот на прошлых выходных выделил время и вместе с другом пошли посмотреть на разную технику. С собой, конечно же, взял фотоаппарат и несколько катушек плёнки.

Государственный музей авиации Украины — крупнейший музей технического профиля на территории Украины. Он находится возле аэропорта “Жуляны” и делит с ним одну территорию. Музей открылся 30 сентября 2003 года. В нём находиться больше 70 видов самолётов и вертолетов. Также на территории размещены следующие экспонаты:

• Авиасимуляторы
• Экспозиция двигателей
• Спецтранспорт
• Экспозиция бомб

Фото авиатехники

Ту-22М3 — советский дальний сверхзвуковой ракетоносец-бомбардировщик с крылом изменяемой стреловидности. Носитель ядерного оружия. Первый полет осуществил 30 августа 1969.

Ту-142 — советский и российский дальний противолодочный самолёт. Глубокая модификация самолета Ту-95. Впервые поднялся в воздух 18 июня 1968 года. Всего произведено около 100 машин. Самое забавное что Ту-95 является одним из самых шумных самолётов в мире и засекается даже гидроакустическими системами подводных лодок.

Ми-24 — советский ударный вертолет. Стал первым советским (европейским) и вторым в мире (после AH-1 «Кобра») специализированным боевым вертолётом. Серийный выпуск начался в 1971 году. Выпущено около 3500 единиц.

Ан-71 — самолёт дальнего радиолокационного обнаружения и управления. Всего было выпущено 3 самолёта из которых 2 летных экземпляра и 1 для статических испытаний. Первый полет осуществлен 12 июля 1985 года.

Ми-4 — советский многоцелевой вертолёт. Был первым военно-транспортным вертолётом вооружённых сил СССР. Имел такую же компоновку как у американского Sikorsky S-55. Выпущено около 3900 единиц. Первый полет — 3 июня 1952 года.

Су-25 — бронированный дозвуковой советский штурмовик. Предназначен для непосредственной поддержки сухопутных войск над полем боя днём и ночью при прямой видимости цели, а также уничтожения объектов с заданными координатами круглосуточно в любых метеоусловиях. Впервые поднялся в воздух 22 февраля 1975 года. Произведено около 1 320 единиц.

Ми-8 — многоцелевой вертолёт. Является самым массовым двухдвигательным вертолётом в мире, а также входит в список самых массовых вертолётов в истории авиации. Произведено больше 12 000 единиц. Количество модификаций поражает.

Ми-6 — советский тяжёлый многоцелевой вертолёт. Создан во второй половине 1950-х годов, когда в СССР были приняты на вооружение мобильные ракетные комплексы «Луна», для переброски которых и потребовался вертолёт большой грузоподъёмности. Выпущено всего 926 машин. На вертолёте Ми-6 установлено 16 мировых рекордов.

Другие экспозиции

P.S. Вся информация о самолётах и вертолетах взята из Википедии :-)

• Как преподавать IT в 2020 и не обосраться — отличная статья про то как нужно преподавать IT. Для себя нашел несколько советов по подготовке и презентации уроков. В дополнение можно также почитать — «Ты ментор. Не обосрись».
• The Majestic Monolith can become The Citadel — создатель Basecamp рассказывает про эволюцию их монолитной архитектуры, о которой он раньше писал в The Majestic Monolith.
• Нашел на хабре иллюстрированный рассказ о том как работает протокол OAuth и OpenID Connect.
• Офигенная художница Мария Сафронова и ее работы.
• Кратко и доступно про эффект Даннинга — Крюгера
• Как найти время для чтения и выработать привычку к регулярному чтению?
• Pain Driven Development или то как устроен аутсорс и не только. В дополнение можно почитать «Почему нужно работать в...»
• 2 000 попыток — О том как чувак 2 года пытался выполнить один трюк на скейтборде. 2 000 попыток и несколько переломов.

Гугл диском пользуюсь на протяжении 4-5 лет. В целом всё устраивало, но вот время от времени появлялись проблемы, которые сильно мешали. Например, синхронизация файлов работала через раз, загружаю файл с телефона, а он только через полчаса появляется на компьютере, иногда нужно руками поменять любой файл через веб интерфейс, чтобы файл появился у меня на компьютере.

За всё время количество файлов возросло в десятки раз. У меня пропала возможность держать файлы локально, пришлось думать, что выкинуть из синхронизации, а что оставить. Хотя слышал, что у других сервисов есть возможность держать все файлы на диске, но они не будут загружены, пока их не откроют, после чего освободят место на диске.

Начал искать замену. Dropbox для меня стал неюзабельным, кроме того, соотношение цены и фич не самое лучшее. В то же время на работе активно использовал корпоративный OneDrive. Решил присмотреть его в качестве облака для файлов.
 
В итоге собрал небольшую сравнительную табличку и по результатам которой решил переехать в OneDrive

Из минусов OneDrive можно отметить глючное приложение для mac. Синхронизирует — отлично, но вот интерфейс приложения тупит. Но я его почти никогда не открываю.

С другой стороны, мобильно приложение в OneDrive намного удобнее. Можно посмотреть файлы, которые ты расшарил и которые расширили тебе. Также радует наличие сканера документов прямо в приложении.

Прошло два месяца, OneDrive меня полностью устраивает. От Google Drive полностью не избавился, так как очень много людей его используют, в том числе их документы, да и я сам.