Infra’n’Cloud

Собрали ответы и рекомендации по восстановлению работы с сервисами Yandex Cloud*

Понимаем, что сейчас особенно важно быстро разобраться, что происходит с вашими ресурсами и какие действия можно предпринять самостоятельно.

Наша техническая поддержка обрабатывает большой поток обращений, поэтому ответ может занять больше времени, чем обычно. Ответы на самые частые вопросы собрали в карточках.

➡️ Подробные рекомендации по отдельным сервисам — на специальной https://yandex.cloud/ru/recommendations .

Если нужного ответа там нет, пожалуйста, оставьте обращение в техническую https://center.yandex.cloud/support/tickets или свяжитесь со своим аккаунт-менеджером.

Наша команда продолжает круглосуточно работать над восстановлением работы платформы. Мы будем обновлять рекомендации по мере изменения ситуации.

Спасибо за ваше терпение и поддержку! 😍

*Информация актуальна на 12 октября

Инфраструктура наших дата-центров повреждена, поэтому в работе сервисов Яндекса могут быть сбои. Специалисты делают всё возможное, чтобы как можно скорее всё починить.

Повреждения также затронули работу службы поддержки. Если не удаётся связаться с нами через приложения, пожалуйста, пишите в официальные аккаунты сервисов Яндекса в соцсетях. Сейчас обращений много, поэтому ответ может занять больше времени, чем обычно. Мы постараемся помочь каждому как можно скорее.

Спасибо за терпение и поддержку!
Команда Яндекса ❤️

В ночь с 7 на 8 октября дата-центр Яндекса в Сасово был серьезно повреждён из-за атаки БПЛА. Его работа полностью остановлена. Сегодня утром произошла атака на ещё один наш дата-центр, в Калуге. Часть инфраструктуры вышла из строя. Ни в Сасово, ни в Калуге сотрудники не пострадали. Сейчас на месте работают экстренные службы и наши специалисты. 

Дата-центры — «железное сердце» Яндекса. Их работоспособность критична для сервисов, которые стали частью повседневной жизни людей. Миллионы пользователей проверяют пробки и строят маршруты, слушают музыку, смотрят кино, заказывают продукты и получают ответы на вопросы. Наши технологии помогают вести бизнес сотням тысяч компаний: принимать заказы, обслуживать клиентов, взаимодействовать с партнёрами.

Мы понимаем, что для наших пользователей, клиентов и партнёров каждый сбой — это нарушенные планы и невозможность сделать то, что было частью повседневной жизни или работы.

Команды Яндекса ночью и днём делают всё возможное, чтобы обеспечить работу сервисов и помочь тем, кого затронул инцидент. Сейчас это наша самая важная задача, но, к сожалению, она непростая.

Спасибо нашим сотрудникам — тем, кто находится на площадках, и тем, кто продолжает работать над восстановлением сервисов. Спасибо партнёрам за терпение и сотрудничество, а пользователям — за понимание.

Мы продолжаем оценивать состояние инфраструктуры — пока назвать сроки восстановления работы оборудования в дата-центрах очень сложно. Будем рассказывать о ситуации по мере появления информации.

Команда Яндекса ❤️

Готовим список покупок инфраструктуру к сезону распродаж и пиковым нагрузкам ⚡️

Привет! Это Александр Сунцов, архитектор решений в Yandex Cloud.

В период распродаж или других активностей, нагрузка на инфраструктуру начинает кратно расти: трафик на сайтах увеличивается, заказов и транзакций становится больше, а вредоносная активность растёт независимо от продаж.

Неподготовленная инфраструктура может привести к упущенной выручке, оттоку клиентов, потере данных и репутационным потерям. Искать узкое место под потоком реальных заказов — самый дорогой способ диагностики. чтобы вам не тратить на него ваши ресурсы мы с командой подготовили чек лист проверки.

➡️ Проверьте свою инфраструктуру по списку в карточках, а https://yandex.cloud/ru/blog/sales-season-guide?utm_source=tg&utm_medium=owned&utm_campaign=t:post;gl:lgen;a:infra;dt:0610 https://yandex.cloud/ru/blog/sales-season-guide?utm_source=telegram&utm_medium=social&utm_campaign=infrancloud с подробными рекомендациями читайте в блоге. Пройдите по списку за 2-3 недели до пика — так останется время исправить то, что пока не подготовлено.

❔Поделитесь, на какие критерии обязательно проверяете инфраструктуру перед периодом пиковых нагрузок ?

⚙️ Yandex Scale'26 закончился, а разговоры про инфраструктуру продолжаются здесь

Нас стало заметно больше! Для тех, кто недавно присоеденился расскажем: здесь мы говорим про практику работы с инфраструктурными сервисами Yandex Cloud: разбираем реальные задачи и делимся опытом.

Всё самое важное о канале, правила общения и подборку полезных постов собрали https://t.me/InfranCloud/248 .

⚡️ А для тех, кто смотрел Scale напомним: https://t.me/InfranCloud/467 — выполните три задания и получите шанс забрать подарок.

Успевайте!

⚡️ 8 лет Yandex Cloud: инфраструктура меняется вместе с задачами

Когда нагрузка растёт, важно понимать, кто в ответе за стабильность сервисов, масштабирование и восстановление.

За восемь лет изменились сами инфраструктурные сценарии. Yandex Cloud позволяет строить системы в публичном облаке, on-premises или в гибридной модели — в зависимости от требований к нагрузке, безопасности и размещению данных.

А мы продолжим разбирать здесь, как всё это устроено на практике: от виртуальных машин и выделенных серверов до сетей, Kubernetes® и гибридной инфраструктуры.

⚙️ Наш канал участвует в праздничном квесте к восьмилетию Yandex Cloud. Что делать дальше — https://t.me/yandexcloudnews!

⚙️ Своё железо или аренда: какой сервер выбрать?

Вопрос простой, но решается сложно. Интуитивно многие склоняются к покупке. Если разложить расходы на длительной дистанции, картина нередко переворачивается.

Игорь Кабытов, продуктовый архитектор сервиса https://yandex.cloud/ru/services/baremetal?utm_source=tg&utm_medium=owned&utm_campaign=t:post;gl:awrn;ac:service;a:InfranCloud, сравнил стоимость владения (TCO) на дистанции 5 лет и показал, как разница может достигать десятков миллионов рублей. А ещё разобрал, что важно учитывать кроме цены: контроль, надёжность и скорость запуска.

О том, сколько на самом деле стоит серверная и где скрыта выгода Yandex BareMetal, рассказали в карточках.

➡️ А ещё подробнее — https://yandex.cloud/ru/blog/baremetal-vs-on-premises?utm_source=tg&utm_medium=owned&utm_campaign=t:post;gl:awrn;ac:blog;a:InfranCloud!

⚙️ Не тратить время на поддержку базовой инфраструктуры, а быстрее и безопаснее запускать новые сервисы

Это возможно с Yandex BareMetal Extend!

Новая функциональность выделенных серверов Yandex BareMetal Extend позволяет превратить «голое железо» в готовую изолированную преднастроенную инфраструктуру. При этом ваши ресурсы физически отделены от публичного облака, что обеспечивает высокий уровень контроля ресурсов и данных.

Внутри доступны три модуля: виртуализация, Kubernetes® или Stackland. В безопасной инфраструктуре можно развернуть контейнерные приложения на выделенных серверах или критичные бизнес-системы на готовой виртуализации. И при этом значительно сэкономить время и ресурсы на настройку гипервизора или Kubernetes.

➡️ Подробнее — в карточках, листайте!

🔍 Функционал находится на стадии Preview. Обсудить технические требования и решить именно вашу задачу можно на индивидуальной консультации, https://yandex.cloud/ru/services/baremetal#contact-form.

Читайте в https://yandex.cloud/ru/blog/yandex-baremetal-extend?utm_source=tg&utm_medium=owned&utm_campaign=t:post;gl:awrn;ac:blog;a:InfranCloud для каких технических и бизнес-задач подходит Yandex BareMetal Extend.

⬇️ А пока расскажите, для чего бы вы использовали функциональность?

🥷У самурая нет цели, есть только путь

А у компании https://brokerkf.ru/ цель была — создать горячий резерв для торгов на Мосбирже. И путь тоже был. Кстати, всего в три месяца от идеи до продакшена.

За это время инвестиционная компания, которая обслуживает более 400 тысяч клиентских счетов, создала отказоустойчивое решение для доступа к операциям на Мосбирже с помощью сервисов Yandex Cloud.

Теперь в случае сбоя основной площадки система незаметно переключит пользователей на резервный контур в Yandex Cloud. В итоге компания смогла снизить задержки при передаче данных до 5‑7 мс и получить стабильные торги.

⚙️ Основные этапы проекта собрали в карточках, листайте!

➡️ А в блоге https://yandex.cloud/ru/cases/brokerkf?utm_source=tg&utm_medium=owned&utm_campaign=t:post;gl:awrn;ac:case;a:InfranCloud

Здоровый сон, к сожалению, , а данные — запросто!

⚡️ Новые возможности Yandex Cloud Backup: резервные копии из внешних источников

Так вы сможете создавать бэкап данных не только из Yandex Cloud, а также из собственной инфраструктуры и других площадок. Резервные копии централизованно хранятся в облаке, а восстановить данные можно как в исходной среде, так и на совместимом ресурсе в Yandex Cloud.

➡️ О ключевых подробностях работы бэкапа внешних ресурсов, сценариях и демонстрации настройки смотрите https://yandex.cloud/ru/blog/cloud-backup-update-august-2026?utm_source=tg&utm_medium=owned&utm_campaign=t:post;gl:awrn;ac:blog;a:InfranCloud

⚙️ А чтобы получить 5000 рублей гранта на тестирование новой функциональности — https://forms.yandex.ru/surveys/13883268.3ab92a2acce69ee644a25b5ce371f12fe102c4a0/?utm_source=tg&utm_medium=owned&utm_campaign=t:post;gl:lgen;ac:event;a:InfranCloud.

Грант действителен до 31 октября 2026 года. Скидка распространяется только на SKU резервного копирования внешних ресурсов.

🔥 Прокачайтесь в работе с инфраструктурой на Scale’26

На нашей флагманской конференции мы с командой инфраструктурных сервисов Stackland и Yandex BareMetal проведём два воркшопа в рамках трека Hybrid Infra&DevOps.

Будем решать реальные практические задачи вместе с экспертами Yandex Cloud: тестировать гибридную инфраструктуру на прочность и разворачивать корпоративный ИИ с поддержкой RAG‑сценария. Детали читайте в карточках!

➡️ https://scale.yandex.cloud/workshops?utm_source=tg&utm_medium=owned&utm_campaign=t:post;gl:lgen;ac:event;a:InfranCloud если еще нет и приходите практиковаться, разбирая вопросы с нашими архитекторами.

P.S. Не забудьте взять с собой ноутбук — он понадобится для практической части каждого воркшопа.

Scale’26: где расскажем о самом важном в инфраструктуре Yandex Cloud?

В этом году мы объединили доклады про инфраструктурные сервисы Yandex Cloud, Kubernetes и SourceCraft в общий трек Hybrid Infrastructure & DevOps.

⚙️ В программе трека представим пять докладов, а ещё разберём реальный кейс клиента: узнаем, как менялась IT-стратегия крупного банка. Подробнее читайте в карточках!

➡️ И https://scale.yandex.cloud/?utm_source=tg&utm_medium=owned&utm_campaign=t:post;gl:lgen;ac:event;a:InfranCloud на Yandex Scale 2026.

Увидимся 2️⃣4️⃣ сентября!

Взяли сервер BareMetal на год, а через месяц отказались от аренды

Оказалось, требования бизнеса изменились и теперь нужна другая конфигурация…

Ситуация неприятная. И при работе с выделенными серверами подобную ошибку может допустить каждый. Но есть вариант себя обезопасить.

🔍 Например, заранее изучить распространенные ошибки: узнать, что за ними стоит и как их не допускать. Несколько уже разобрали в карточках, листайте!

➡️ Полный список ошибок и их разбор https://yandex.cloud/ru/blog/how-to-bare-metal?utm_source=tg&utm_medium=owned&utm_campaign=t:post;gl:awrn;ac:blog;a:YandexInfra, SRE-инженера.

А пока расскажите: на какие ловушки уже попадались?

👀 — Забывали протестировать конфигурацию
🧑‍💻 — Ставили ОС на диски, предназначенные под данные
😢 — Не закладывали рост по сети
😎 — Ошибки обходят нас стороной

Аналитическая компания Apple Hills Digital https://yandex.cloud/ru/blog/iaas-market-in-russia?utm_source=tg&utm_medium=owned&utm_campaign=t:post;gl:awrn;ac:blog;a:YandexCloud «Рынок IaaS в России». В нём — позиционная карта восьми крупнейших провайдеров публичной облачной инфраструктуры: Yandex Cloud, Cloud. ru, K2 Cloud, MWS, РТК-ЦОД / Турбо Облако, Selectel, T1 Облако и VK Cloud.

Провайдеров расположили на карте по двум независимым осям:
• стратегия, инновации и надёжность;
• технологические возможности.

Исследование опирается на четыре источника: данные самих провайдеров, интервью с их руководством, количественный опрос корпоративных пользователей и экспертную оценку аналитиков AHD. Поэтому карта отражает не абстрактный набор характеристик, а реальные приоритеты бизнеса.

Yandex Cloud заняла первое место на позиционной карте среди крупнейших IaaS-провайдеров 🔥

Платформа соответствует критериям, которые исследование называет главными для заказчиков: надёжность, ИИ, гибрид и контроль затрат. Это направления, в которые мы уже вкладываемся.

Что ещё показало исследование ⬇️

🟦Рынок продолжает расти
В 2025 году его объём составил 96 млрд рублей. К 2030 году он может достичь 241 млрд рублей. Рост поддерживают цифровизация, импортозамещение и спрос на вычислительные ресурсы без крупных вложений.

🟦AI/ML — новое поле конкуренции
Более 80% компаний отмечают влияние AI/ML на потребление ресурсов, 24% — резкий рост использования GPU-инстансов.

🟦Гибрид и Сloud Native — новая норма
Их уже используют 52% компаний.

🟦Managed Kubernetes®, IaC и Self Service становятся стандартными инструментами работы с облаком
Дополнительный драйвер — требования к локализации данных в России.

🟦Контроль затрат — узкое место рынка
75% компаний пока не автоматизируют облачные расходы.

Перенести приложение в Yandex Cloud без даунтайма, которое установили уже больше 15 миллионов пользователей?

👉 Сделано студией «Наши Игры» группы компаний Astrum Entertainment.

Команда бесшовно перенесла мобильную игру «Мир домовят» в гибридную инфраструктуру на базе https://yandex.cloud/ru/services/baremetal?utm_source=tg&utm_medium=owned&utm_campaign=t:post;gl:lgen;a:infra. А это свыше 100 тысяч человек онлайн одновременно!

За шесть месяцев студия «Наши игры» провела нагрузочное тестирование и поэтапно перевела сервис на 53 выделенных сервера без влияния на пользователей. В итоге команда снизила расходы на инфраструктуру на 15% и обеспечила доступность сервиса не ниже 99,9%.

➡️ Главное по кейсу собрали в карточках. Листайте!

В https://yandex.cloud/ru/cases/nashi-games?utm_source=tg&utm_medium=owned&utm_campaign=t:post;gl:lgen;a:infra подробнее описали как команда планировала миграцию, почему выбрала поэтапный перенос и с какими сложностями столкнулась. А на команда рассказала про это лично.

🔥 — поздравляю команду

Тот случай, когда мониторинг показывает органический рост, а сервис стал популярнее, чем закладывали в прогнозах…

Приятный сценарий? Да, но любая масштабная нагрузка — это всегда проверка системы на прочность.

В инфраструктурном бинго собрали ситуации, которые возникают при росте или изменениях в архитектуре сервисов. Выбирайте номера ячеек и делитесь в комментариях, с какими совпадениями сталкивались — из бинго или личного опыта.

Самые нетипичные и частые случаи обсудим вместе с архитекторами инфраструктуры Yandex Cloud.

🤝 — это база, коллеги;
🧑‍💻 — видели и не такое, иду в комментарии.

https://events.yandex.ru/events/aboutcloud/indexmsc26 https://events.yandex.ru/events/aboutcloud/indexmsc26?utm_source=tg&utm_medium=yandex&utm_campaign=cloudinfra&utm_content=post&utm_term=anons для разработчиков, инженеров и архитекторов уже совсем скоро

Встретимся 16 апреля в Москве и вместе с разработчиками Yandex Cloud и Yandex Infrastructure заглянем «под капот» инфраструктурных сервисов, обсудим нестандартные технические задачи и ошибки, которые лучше не повторять.

В программе — полезные доклады:
🟣 IaC для управления алертами: и никаких проблем
Покажем, как мы решали вопрос управления своим «зоопарком» алертов в системах мониторинга. Посмотрим на варианты, которые рассматривали, и на то, что в итоге у нас получилось (и не получилось).

🟣 Развёртывание в ритме танго: как мы заменили оркестрацию процесса инсталляции «хореографией»
Расскажем, как мы пошли этим путём в Stackland и неожиданно для себя получили несколько фич, запланированных «на потом», сразу же и практически бесплатно.

🟣 Как мы оптимизируем инференс LLM: кэширование, время ответа и GPU-ресурсы

🟣 Как мы строили свой CDN и через что нам пришлось пройти
Расскажем, как устроен CDN, а также о сложностях, с которыми столкнулись при превращении внутреннего сервиса в публичный продукт.

🟣 Как мы работаем с уязвимостями на примере Inception (SRSO)
Расскажем на примере Inception (SRSO, CVE-2023-20569), как команда системной разработки исследует уязвимости и выбирает методы защиты от них.

После выступлений сможете обсудить любые вопросы с разработчиками сервисов Yandex Cloud вживую или задать их в чате трансляции. Выбирайте удобный формат участия — для каждого готовим дополнительные активности:

☀️ для онлайн-зрителей: прямой эфир с DevChallenge, в котором сможете поучаствовать в реальном времени;
☀️ для тех, кто офлайн: секретная сессия, развлекательная программа и общение с командой и другими участниками.

➡️ Остался финальный шаг: https://events.yandex.ru/events/aboutcloud/indexmsc26?utm_source=tg&utm_medium=yandex&utm_campaign=cloudinfra&utm_content=post&utm_term=anons и приходите обмениваться опытом с теми, кто создаёт инфраструктуру в Yandex Cloud.

🔥 — буду офлайн, хочу познакомиться с командой лично;
❤️ — поддержу спикеров онлайн и задам вопросы в чате.

👉 Ввели в эксплуатацию новую зону доступности — ru-central1-e

Она расширяет мощности платформы и даёт больше возможностей для отказоустойчивых и высокопроизводительных решений.

Зона ru-central1-e находится рядом с зоной ru‑central1‑a, поэтому задержка передачи данных минимальна — менее 1 мс по результатам нагрузочных измерений. Остальные технические детали собрали в карточках.

Зона уже готова к работе: просто выбирайте ru‑central1‑е в консоли при создании нового ресурса или миграции.
https://yandex.cloud/ru/blog?utm_referrer=https://www.google.com/ ➡️

❤️ — мы ждали!
🔥 — иду тестировать новые мощности.

📌 Уже запланировали что-то на апрель?

Мы — да! Идём с командой на https://devopsconf.io/moscow/2026 — конференцию по интеграции процессов разработки, тестирования и эксплуатации.

Если тоже собираетесь быть, приходите к продуктовой аллее и ищите зону Yandex Cloud Stackland.

Yandex Cloud Stackland — платформа контейнеризации с интегрированными PaaS-сервисами Yandex Cloud. Объединяет все необходимые компоненты для централизованного управления микросервисными и ИИ-приложениями. Больше о решении рассказывали

Также в зоне Yandex Cloud будут представлены сервисы, которые закрывают этапы разработки:
🟣 SourceCraft — разработка и развёртывание;
🟣 YTsaurus — работа с данными;
🟣 Yandex managed Service forKubernetes — создание микросервисов;
🟣 Yandex Monium — Observability-платформа.

Какие активности вас ждут:
☀️ В продуктовой зоне вы сможете пообщаться с командами сервисов, узнать всё о функционале платформ и посмотреть live демо-платформы на реальных сценариях.

☀️ В отдельной лаунж-зоне можно будет порешать практические инфраструктурные задачи и обсудить ваш проект с техническими архитекторами Yandex Cloud.

☀️ В зоне питч-сессий мы расскажем о развитии сервисов, наших новинках и планах. И, конечно, ответим на все вопросы.

Приходите знакомиться, общаться и обсуждать проекты! А пока делитесь в комментариях, какую часть программы ждёте больше всего.

🔥 — буду обязательно

Поштурмим над архитектурой вместе?

Представьте ситуацию: вам нужно запустить SaaS-сервис для корпоративных клиентов, который должен вырасти с десяти до ста тысяч активных пользователей за год. Бюджет ограничен, но на надёжности экономить нельзя.

Что важно учесть при проектировании:
🟣 высокая производительность и предсказуемая задержка (low latency) для критически важных модулей;
🟣 быстрое масштабирование при росте числа пользователей;
🟣 строгая изоляция данных клиентов (multi tenant архитектура);
🟣 соответствие требованиям 152-ФЗ «О персональных данных».

Из чего состоит сервис:
🟣 фронтенд и API — требуют горизонтального масштабирования;
🟣 база с персональными данными — нужна высокая IOPS и защита;
🟣 фоновые задачи по анализу данных — ресурсоёмкие вычисления.

Какой вариант инфраструктуры будет оптимальным в этой ситуации? Ставьте реакции и https://t.me/infrancloud_chat — обсудим плюсы и минусы каждого решения.
❤️ — виртуальные машины Compute Cloud;
👍 — выделенные серверы Yandex BareMetal;
👌 — кластеры Managed Service for Kubernetes®;
⚡️ — гибрид с облаком и BareMetal;
🤝 — гибрид с облаком и своей on-premises-инфраструктурой;
🔥 — гибрид с облаком + BareMetal + своей on-premises-инфраструктурой.

📌 Что важно знать при работе с виртуальными машинами?

Разбираем типовые ситуации и рассказываем про инструменты, которые упрощают администрирование ВМ. Потеряли SSH-ключ, впервые работаете с OS Login или не знаете, чем полезен Yandex Cloud CLI? Подробнее — в карточках.

Больше о каждом решении — в документации:
🟣 https://yandex.cloud/ru/docs/compute/operations/vm-connect/recovery-access
🟣 https://yandex.cloud/ru/docs/compute/operations/vm-connect/os-login
🟣 https://yandex.cloud/ru/docs/compute/concepts/metadata/sending-metadata

🚩 А если интересуетесь, как администрировать облачные ВМ, читайте https://tproger.ru/articles/oblachnye-virtualnye-mawiny--kak-zashhitit-dannye-i-nastroit-udobnoe-upravlenie Там всё про защиту данных и настройку удобного управления.

🔥 — добавляю пост в сохранёнки;
👇 — у меня новый вопрос, иду в комментарии.

🚩 На что ориентироваться при выборе виртуальных машин?

Привет! На связи Александр Власов. Сегодня расскажу, как использовать облачные ресурсы экономически выгодно и при этом не терять в производительности. Все подробности — в карточках.

Читайте больше о решениях: 
🟣 https://sso.passport.yandex.ru/push?uuid=66ba3d20-4bff-4727-9709-0beca6ed8761&retpath=https://yandex.cloud/ru/docs/compute/concepts/vm-platforms?utm_referrer=about:blank
🟣 https://yandex.cloud/ru/docs/compute/concepts/preemptible-vm
🟣 https://yandex.cloud/ru/docs/billing/concepts/cvos

👍 — теперь знаю, как грамотно распределить бюджет;
🔥 — хочу больше постов про ВМ.

Контент должен загружаться быстро даже при пиковых нагрузках 🏎

Yandex Cloud CDN — это сервис доставки контента до конечных потребителей с помощью сети распространения контента.

Он особенно актуален для веб-сервисов с большим трафиком — например, интернет-магазинов, медиапорталов, образовательных платформ и других.

🚩 CDN ускоряет загрузку статического контента, что положительно влияет на реакцию и лояльность пользователей от работы с вашим проектом, а также на SEO — везде, где скорость напрямую сказывается на опыте аудитории. На сегодня сеть включает более https://yandex.cloud/ru/services/cdn с суммарной пропускной способностью более 3 Тбит/с и регулярно продолжает расти.

➡️ Про ключевые преимущества внедрения CDN в вашу инфраструктуру рассказали в карточках, а подробнее о возможностях и сценариях работы читайте https://yandex.cloud/ru/services/cdn

❤️ — полезно, рассмотрим внедрение
🔥 — давайте следующий кейс

Картинка смешная, а вот ситуация — не очень

Рассказываем, как избежать типичных ошибок и прийти к стабильной работе
с сетевыми сервисами 👇

🟣 Используйте согласованный IP-адресный план по всей сетевой инфраструктуре
Иначе есть шанс, что трафик пойдёт «не туда». Например, вместо одного сегмента BareMetal отправится в On-Prem. Хуже, если трафик будет циркулировать между сегментами. Как правило, причина — неконсистентность адресного плана и ошибки в настройке маршрутизации.

🟣 Используйте автоматизацию для настройки групп безопасности
Настройка Security Groups вручную приводит к ошибкам в IP-адресах и TCP/UDP портах. Вместо этого используйте средства автоматизации, например, Terraform.

Из-за ошибок в SG можно потерять доступ к BM в облаке. А если вы не применили SG к интерфейсу ВМ, на нём действует Default SG уже со своим набором правил.

🟣 Не экономьте на отказоустойчивости
Распределяйте облачные ресурсы по нескольким зонам доступности и применяйте балансировщики нагрузки. Так вы избежите перерывов в работе сервисов.

➡️ Подробнее о том, как развёртывать отказоустойчивые приложения в Yandex Cloud, читайте https://yandex.cloud/ru/docs/architecture/

🤝 — знаком с ними не понаслышке;
🔥 — теперь знаю, как укротить сетевые сервисы.