Einblicke und Neuigkeiten. Frisch serviert.
An "Informationssicherheit" muss man permanent arbeiten und sie bei sämtlichen Aktivitäten mit einplanen – sie ist kein Produkt, das man einfach kaufen und danach von seiner Pendenzenliste streichen könnte. Zertifizierungen wie z.B. nach ISO/IEC 27001 werden deshalb nur befristet erteilt und immer wieder überprüft. Wir freuen uns Ihnen mitteilen zu dürfen, dass das Zertifikat von cloudscale.ch dank erfolgreichem Rezertifizierungs-Audit nahtlos erneuert wurde.
Fixfertige Appliances, spezialisierte Distributionen oder Ihre individuelle Config: dank Custom Images erstellen Sie Cloud-Server, die bereits beim ersten Start ideal auf ihren Einsatzzweck vorbereitet sind. Die Verwaltung und Nutzung von Custom Images ist jetzt noch einfacher, damit Sie in jeder Situation auf dem passenden Image aufbauen können.
Im Alltag scheinen "IT" und "Betriebswirtschaft" oft weit voneinander entfernt, tatsächlich aber sind sie eng miteinander verbunden: Mittlerweile ist die IT-Infrastruktur der Lebensnerv vieler Unternehmen und steht damit ebenso im Fokus von Wirtschaftsprüfern wie z.B. die Buchhaltung. Für Kunden mit einer Revision, die auch ausgelagerte IT-Prozesse erfasst, bietet cloudscale.ch deshalb ab sofort einen Bericht nach dem Standard ISAE 3000 an und unterstützt sie damit bei der Einhaltung eigener oder externer Compliance-Anforderungen.
Bei cloudscale.ch finden wir, dass "Accounts" etwas Persönliches sind: Ein Account gehört immer zu einem Menschen und sollte nicht geteilt werden. So lassen sich wirklich persönliche, sichere Zugangsdaten wählen, und idealerweise auch die Zwei-Faktor-Authentifizierung (2FA) aktivieren. Für die Zusammenarbeit – egal in welcher Form von "organisiert" – hält unser Cloud Control Panel eine Reihe von Features bereit. Mit einem fiktiven Beispiel möchten wir illustrieren, welche Möglichkeiten es gibt und was die Besonderheiten der verschiedenen Ansätze sind.
Cloud-Projekte sind häufig Teamwork, und oft sind die Grenzen des Projekts nicht deckungsgleich mit den Grenzen einer Firma oder anderen Organisation. Mit den neuen "Partner Organizations" können Sie in unserem Cloud Control Panel auch solche Konstellationen abbilden. Gewähren Sie Partner-Organisationen den Zugriff auf ausgewählte Projekte oder fügen Sie Mitglieder Ihrer eigenen Organisation den Projekten Ihrer Partner hinzu – genau so, wie Sie die Zuständigkeiten auch bei einer Zusammenarbeit in der realen Welt verteilen würden.
"Infrastructure as Code" mit Terraform bedeutet normalerweise, dass Sie zuerst Ihre benötigte Infrastruktur in Config-Dateien definieren, und Terraform diese dann anhand Ihrer Vorgaben in der Praxis erstellt. Dank der "Import"-Funktionalität können Sie aber auch bestehende Ressourcen für das weitere Management in Ihr Terraform-Setup aufnehmen. Zudem lassen sich mittels "Data Sources" auch weitere Werte auslesen und verwenden, die sich z.B. auf Ressourcen in separaten Terraform-Setups beziehen.
Wenn Applikationen in einem Kubernetes-Setup ihren Datenbestand dauerhaft behalten sollen, ist "CSI" das richtige Stichwort: Das "Container Storage Interface" ermöglicht es, persistente Volumes automatisch am jeweils richtigen Node bereitzustellen, um sie dann im gewünschten Pod zu mounten. Einige Applikationen können ihre Daten jedoch nicht in Form von Dateien in einem gemounteten Dateisystem ablegen, sondern benötigen direkten Disk-Zugriff. Für solche Anwendungsfälle unterstützt unser cloudscale.ch CSI-Treiber neu auch sogenannte "Raw Block Volumes".
Die Infrastruktur von cloudscale.ch ist nicht nur die Basis für die Services, die wir selber anbieten, sondern bildet auch das Rückgrat für alles, was unsere Kunden darauf aufbauen. Unser Monitoring prüft daher laufend, dass all unsere Komponenten "up" sind und wie gewünscht zusammenspielen – und schlägt Alarm, falls eine Intervention nötig sein sollte. Über die Zeit haben wir die Maschen unseres Monitorings immer feiner geknüpft und optimiert, so dass selbst Probleme innerhalb des Monitorings nicht unentdeckt bleiben und gleichzeitig unnötige Alerts auf ein Minimum reduziert werden.
Ab sofort ist es in unserem Cloud Control Panel möglich, zusammen mit organisationsfremden Accounts an einem Projekt zu arbeiten. Das neue Feature "External Collaborators" deckt verschiedene Szenarien ab, um z.B. mit Kunden, Lieferanten oder Partnern gemeinsam Cloud-Ressourcen zu verwalten, und erlaubt es, dafür unterschiedliche Berechtigungen zu vergeben.
Bei cloudscale.ch legen wir viel Wert auf Performance – selbst dort, wo diese nicht im Zentrum steht. Den jüngsten Ausbau unseres Bulk und Object Storage nutzten wir deshalb, um auch hier auf "all Flash" umzustellen. Damit profitieren unsere Kunden automatisch und ohne Aufpreis von besseren Zugriffszeiten auf ihre Bulk-Volumes und Objects.
In vielerlei Hinsicht ist ein IaaS-Cloud-Angebot ein Drop-in-Replacement für einen physischen Server: wer bereits Erfahrung bei der Administration einer eigenen Maschine oder eines Dedicated Servers hat, kann diese Skills auch bei einem Cloud-Server direkt einsetzen. Dennoch kann es sich lohnen, sich mit den zusätzlichen Features sowie einigen Besonderheiten der Cloud vertraut zu machen. In diesem Beitrag fassen wir eine Reihe von Tipps zusammen, wie Sie aus Ihrem Setup bei cloudscale.ch das Optimum herausholen können.
Im Umgang mit Daten und Systemen ist Sicherheit von zentraler Bedeutung. Viele Firmen haben dazu detaillierte Compliance-Vorgaben festgelegt. Gleichzeitig werden Sicherheitsmassnahmen – insbesondere die wachsende Anzahl Passwörter – von Mitarbeitern oft als Hindernis wahrgenommen. Mit der Anbindung unseres Cloud Control Panels an Ihren eigenen Identity Provider gewinnen Sie gleich doppelt: Ihre Mitarbeiter profitieren dank Single Sign-On von mehr Komfort bei der täglichen Arbeit mit unserer Cloud, während Sie sich sicher sein können, dass auch beim Zugriff auf unser Control Panel die von Ihnen definierten Sicherheitsstandards greifen.
Es ist vollbracht: Das neue Cloud Control Panel ist live! Die grösste Überarbeitung des Control Panels seit der Gründung von cloudscale.ch trumpft nicht nur mit einem komplett neuen User Interface, sondern auch mit zahlreichen neuen Features wie Organizations, Projects und Teams auf. Mit Projekten beispielsweise können Sie genau diejenigen Ressourcen gruppieren, die zusammengehören – egal, ob Sie nur die Test- und Produktivumgebung oder völlig unabhängige Setups voneinander trennen möchten. Firmen und andere Organisationen profitieren zudem von der neuen Member- und Rechteverwaltung. Alleine oder in Teams: So haben Sie Ihre Cloud-Infrastruktur bestens im Griff.
Wer eine komplexe technische Lösung entwickeln lässt, möchte sichergehen, dass er auch erhält, was vereinbart wurde. Insbesondere in der IT-Branche ist es deshalb üblich, dass bei der Übergabe an den Kunden Abnahmetests erfolgen, um die Einhaltung der Spezifikation sicherzustellen. Bei einem standardisierten, kontinuierlichen Service, wie z.B. bei Cloud-Services, erfolgt diese Übergabe laufend. Genau deshalb haben wir bei cloudscale.ch eine "Acceptance Test Suite" entwickelt – und diese kürzlich auch auf GitHub veröffentlicht. Dadurch erhalten Sie Einblick in einen Teil unserer Qualitätssicherung und können sich selber davon überzeugen, welchen Anspruch wir an unsere Cloud-Infrastruktur stellen.
Es ist fast geschafft: Wir stehen kurz vor der Einführung unseres neuen, komplett überarbeiteten Cloud Control Panels. Die neuen Möglichkeiten zur Nutzung unseres Angebots machten es dabei nötig, unsere allgemeinen Geschäftsbedingungen (AGB) anzupassen. Für neue Kunden gelten die aktualisierten AGB ab sofort, für bestehende Kunden ab dem 26.04.2021. Im Folgenden geben wir einen Überblick über die wichtigsten Änderungen.
Container sind in aller Munde dank ihrer zahlreichen Vorteile. Sie eignen sich genauso zum kurzfristigen Nutzen einer Anwendung wie als Baustein in CI/CD-Abläufen oder zum Betrieb hochverfügbarer, produktiver Services in Clustern. So vielfältig wie die Einsatzgebiete sind auch die Ansätze, wie Container-Setups aufgebaut und verwaltet werden – cloudscale.ch hält Ihnen diesbezüglich alle Möglichkeiten offen. Im Folgenden zeigen wir Ihnen nach einer kurzen Einführung in die Container-Welt, wie Sie bei cloudscale.ch einen "OKD"-Cluster in Betrieb nehmen können. OKD ist eine umfassende Kubernetes-Distribution, die als Open-Source-Projekt entwickelt wird und auf welcher auch Red Hat OpenShift basiert.
Für vieles ist "die Cloud" heute eine Selbstverständlichkeit: Wir streamen Filme aus der Cloud, sichern unser Mobiltelefon in die Cloud, und wo immer wir einen Service via Browser nutzen, steckt dahinter ebenfalls ein Server irgendwo im Netz. Trotzdem betreiben viele Unternehmen noch immer eigene, physische Server – oft sogar ohne angemessenen Schutz in den Büroräumen. Dabei ist klar: Die Vorteile einer Cloud-Infrastruktur gelten genauso für viele IT-Systeme, bei denen man spontan vielleicht nicht an "Cloud" denkt.
Ansible ist ein weit verbreitetes Automatisierungs-Werkzeug für IT-Infrastrukturen, und die erste Integration für unsere Cloud-API kam bereits mit dessen Version 2.3. Seither haben wir kontinuierlich in die Unterstützung investiert und diese erweitert. Anhand von drei einfachen Beispielen möchten wir Ihnen in diesem Beitrag einen Einblick geben in die neusten Verbesserungen, welche allein mit bzw. seit Erscheinen von Ansible 2.10.0 hinzugekommen sind.
Neben den bekannten Linux-Distributionen, welche sehr verbreitet und universell einsetzbar sind, existieren diverse spezialisierte Distributionen und sog. "virtual Appliances" für unterschiedlichste Bedürfnisse. Und selbst bei verbreiteten Distributionen kann es in gewissen Fällen Sinn machen, statt dem Standard-Image eine angepasste Installation als Basis für neue Server zu verwenden. Dank der Unterstützung von "Custom Images" bei cloudscale.ch können Sie Ihre virtuellen Server nun schon vor dem ersten Start Ihren Anforderungen entsprechend anpassen und damit den späteren Konfigurationsaufwand minimieren.
Wer sich mit Computern befasst, hantiert fast zwangsläufig mit "Festplatten" in den unterschiedlichsten Grössen und Formen: nebst der internen SSD beispielsweise mit externen Laufwerken, USB-Sticks und Speicherkarten. In der Cloud sind die "Volumes" das Pendant dazu, und cloudscale.ch unterstützte schon bisher das Anschliessen von mehreren SSD- und Bulk-Volumes an Ihre virtuellen Server. Ab sofort sind bis zu 128 Volumes möglich, was insbesondere bei der Automatisierung von Container-Setups neue Optionen eröffnet.
Datenschutz ist ein Thema, das immer mehr an Beachtung gewinnt. Insbesondere die Frage nach dem geographischen Daten-Standort ist dabei zentral, bestimmt aber nicht allein darüber, welches Recht schlussendlich gilt. Das neu lancierte Label "swiss hosting" will hier Sicherheit schaffen: Als Kunde haben Sie nicht nur die Gewissheit, dass Ihre Daten in der Schweiz gespeichert werden, sondern auch, dass ausländische Organisationen nicht trotzdem auf Umwegen Zugriff erhalten. Als Launch-Partner ist cloudscale.ch von Anfang an bei "swiss hosting" dabei.
Für viele Profis gehören "Linux" und "Kommandozeile" fix zusammen; für sie kommt kein anderes Tool an die Effizienz einer Shell heran. Wir freuen uns daher, die Version 1.0 unserer "Command Line Interface" (CLI) Applikation "cloudscale" bekanntzugeben. Die CLI-Anwendung interagiert mit unserer API und ermöglicht Ihnen die Verwaltung Ihrer Cloud-Ressourcen, ohne die Befehlszeile zu verlassen.
Verschlüsselung ist im Internet heute Standard; fast alle Websites und Services nutzen "HTTPS" und damit TLS für die Übertragung von Daten. Unter diesem Oberbegriff kommt eine Vielzahl an Techniken und Algorithmen zum Einsatz, die laufend weiterentwickelt werden. Selbstverständlich unterstützen auch die Systeme von cloudscale.ch die heute üblichen Technologien, um Ihre Daten bestmöglich zu schützen. Somit ist es nur konsequent, dass wir ab dem 11.08.2020 die inzwischen veralteten TLS-Versionen 1.0 und 1.1 auf unseren Systemen deaktivieren.
Network Engineering und System Engineering scheinen oft sehr weit auseinander zu liegen – darauf deuten bereits die komplett unterschiedlichen Bedienkonzepte der jeweiligen Geräte hin. Mit unserer neuen Switching-Infrastruktur haben wir erlebt, dass es auch anders geht. Nicht zuletzt dank dem Open-Source-Ansatz von Cumulus Linux nähern sich hier die Welten an, wodurch Synergien mit bestehenden Tools und Prozessen entstehen. Anhand ausgewählter Aspekte zeigen wir in diesem Beitrag auf, dass wir mit der Umstellung unseres Netzwerks mehr gewonnen haben als bloss schnellere Switchports.
Als Teil der Cloud-Infrastruktur betreibt cloudscale.ch DNS-Resolver, welche von den Kundensystemen für die Namensauflösung genutzt werden können. Während sich dieser Service bewährt hat und selbstverständlich auch in Zukunft verfügbar sein wird, überarbeiten wir die entsprechenden Systeme am Cloud-Standort Rümlang. In diesem Beitrag informieren wir Sie, welche Punkte Sie für Ihre Server in der Region "RMA" prüfen und ggf. anpassen müssen. Am neuen Standort Lupfig haben wir die DNS-Systeme von Anfang an nach dem neuen Schema konzipiert; für Ihre Server in der Region "LPG" besteht somit kein Handlungsbedarf.
Um einen neuen Cloud-Server einzurichten, klickt man sich üblicherweise nicht manuell durch einen OS-Installer. Dennoch benötigt jeder Server ein gewisses Mass an individueller Konfiguration. Hier kommt cloud-init ins Spiel: Dieses vielseitige Paket nimmt alle nötigen Grundeinstellungen vor, um mit einem neuen Server loslegen zu können. Darüber hinaus erlaubt es Ihnen, den Server perfekt in Ihre spezifische Cloud-Umgebung einzubinden und von Anfang an mit Ihren eigenen Tools zu verknüpfen.
Nach einer geläufigen Definition bestehen IaaS-Angebote aus Compute, Storage und Netzwerk. Während die ersten beiden Bereiche oft etwas mehr Aufmerksamkeit geniessen, widmen wir nun zwei Beiträge unserer neuen Switching-Infrastruktur auf Basis von Cumulus Linux. Im ersten Teil beleuchten wir dabei, weshalb das Netzwerk bei cloudscale.ch so wichtig ist, welche Hauptvorteile uns zur heute eingesetzten Lösung bewogen haben und wie sich die neue Switching Fabric auf unsere Infrastruktur als Ganzes auswirkt.
Um Ihre Server sauber vom Internet abzuschotten und in definierte Zonen zu separieren, hilft Ihnen bei cloudscale.ch bereits die Unterstützung von mehreren privaten Netzen. Nun erhalten Sie noch mehr Flexibilität: Neu können Sie für Ihre privaten Netze IP-Ranges gemäss Ihrem eigenen Schema festlegen und sich die Arbeit mit weiteren DHCP-Optionen zusätzlich erleichtern.
Angesichts der schnellen Verbreitung des Coronavirus (SARS-CoV-2) rund um den Globus sehen wir uns dazu veranlasst, unsere Kunden über dessen (Nicht-)Auswirkung auf unsere Dienstleistungen zu informieren. Zudem möchten wir Ihnen aufzeigen, wie wir den Betrieb aufrecht erhalten werden und unseren Teil zur Verzögerung der weltweiten Verbreitung des Virus beitragen wollen.
Auch wenn es intuitiv nicht logisch scheint, spielt der "Zufall" in der heutigen IT eine zentrale Rolle, insbesondere im Bereich der Sicherheit. Die besondere Stärke von Computern liegt allerdings im kompletten Gegenteil, nämlich in exakten und nachvollziehbaren Berechnungen. Um dennoch guten Zufall zu erzeugen, gibt es daher eine Reihe von speziellen Mechanismen – auch bei cloudscale.ch.
Nachdem in den letzten zwei Jahren mehrfach Sicherheitslücken in Prozessoren entdeckt worden sind, wurden diesen Montag mit "CacheOut" und "VRS" zwei neue Schwachstellen bekannt. Nach aktuellem Kenntnisstand sind die Cloud-Services von cloudscale.ch von diesen neuen Lücken nicht betroffen, und für unsere Kunden besteht diesbezüglich kein Handlungsbedarf.
Vor Kurzem konnten wir mit "LPG" eine zweite Cloud-Region in Lupfig (Kanton Aargau) in Betrieb nehmen, die unsere bisherige Region "RMA" in Rümlang (Kanton Zürich) ergänzt und Ihnen geo-redundante Setups ermöglicht. Aus diesem Anlass möchten wir Sie heute kurz auf einige Neuerungen beim Zugriff auf Ihre Buckets/Objects hinweisen.
Während "Linux" wohl unbestritten das typische Betriebssystem für Cloud-Server ist, sind die Geschmäcker im Detail durchaus verschieden. Bei cloudscale.ch profitieren Sie zum einen von einer breiten Palette an Images beliebter Linux-Distributionen. Mit einem kleinen Kniff können Sie aber auch fast beliebige andere Systeme installieren – und einiges mehr.
Wir entwickeln unser Cloud-Angebot laufend weiter. So konnten wir in letzter Zeit z.B. über Verbesserungen bei Volumes und privaten Netzen sowie über unseren zweiten Cloud-Standort berichten. Dazu gehört natürlich auch die Anpassung der Tools, die mit unserer API interagieren. In mehreren Schritten haben wir unser Terraform-Plugin ergänzt, so dass Sie auch mit Terraform optimal von den neuen Möglichkeiten profitieren können.
Migrieren Sie jetzt auch leistungshungrige Applikationen zu cloudscale.ch: Dank unserer brandneuen Hardware-Plattform auf AMD-Basis profitieren Sie von dedizierten CPU-Ressourcen und bis zu 448 GB RAM pro virtuellem Server. So steht Ihnen jederzeit die Rechenpower zur Verfügung, die Sie benötigen – garantiert.
Das Wichtigste gleich vorweg: Sämtliche Services gibt es ab sofort auch an einem zweiten, unabhängigen Standort. Auf top Infrastruktur in geografisch getrennten Rechenzentren ist es jetzt möglich, Ihre Setups geo-redundant auszulegen. Dies gilt selbstverständlich nicht nur für Ihre Server; am neuen Standort steht auch ein separater Object Storage mit den gewohnten Features zur Verfügung.
Nicht jeder Server soll aus dem Internet direkt erreichbar sein. Entsprechend häufig nutzen unsere Kunden die Möglichkeit, Server gezielt in einem "Private Network" zu platzieren, und schützen sie hinter einer Firewall, einem Load-Balancer oder einem VPN. Neu können Sie mehrere separate private Netze definieren und damit auch komplexere Setups ganz nach Ihren spezifischen Anforderungen realisieren.
Ein Server kommt selten allein: Schnell folgt ein weiterer Server für die Testumgebung, ein zusätzliches Volume nimmt archivierte Daten auf, und Floating IPs ermöglichen Hochverfügbarkeit. Wenn das Namensschema an seine Grenzen stösst, helfen die neuen Tags, um jederzeit zu wissen, was zusammengehört.
Immer mehr unserer Nutzer setzen auf Container-Virtualisierung mit Docker. Eine zentrale Rolle spielen dabei die richtigen Tools für das Einrichten und Managen solcher Setups. Mit passenden Treibern für Docker-Machine und Rancher unterstützt cloudscale.ch Entwickler dabei, ihre Deployments weiter zu automatisieren – sowohl auf der Kommandozeile als auch via Webinterface.
Gute Neuigkeiten aus der Storage-Ecke: Statt "SSD-only" heisst es neu "NVMe-only" – und damit noch mehr Leistung zum gleichen Preis. Zudem bietet "BlueStore", das neue Storage-Backend unseres Ceph-Clusters, dank integrierten Prüfsummen Integritätsschutz für all Ihre Daten. Und, zu guter Letzt, haben wir mit der Festplattenverschlüsselung unser Sicherheitskonzept um eine weitere Schutzschicht ergänzt.
Einer der Vorteile unseres S3-kompatiblen Object Storage ist die nutzungsabhängige Abrechnung: ohne Fixkosten wird immer nur der tatsächliche Verbrauch verrechnet. Mit Objects Metrics können Sie die Nutzungsdaten neu auch später noch auslesen – zum Beispiel für eigene Analysen, oder um sie gegenüber Endkunden tagesgenau auszuweisen.
Das Thema Informationssicherheit erhält in der öffentlichen Wahrnehmung zunehmend Gewicht, und immer mehr Cloud-Anwender möchten ihre Daten in guten Händen wissen – dabei spielen unabhängige Zertifikate wie ISO 27001 eine zentrale Rolle. Mit ihrer erfolgreichen Zertifizierung entspricht die cloudscale.ch AG dem Bedürfnis nach geprüfter Informationssicherheit.
Dass immer wieder neue Lücken in Software entdeckt werden, gehört inzwischen zum Allgemeinwissen. Dass Sicherheitslücken auch in Hardware lauern können, wurde im Januar 2018 mit einem Schlag einer breiteren Öffentlichkeit bewusst, als Meltdown und Spectre Schlagzeilen machten. Letzten Dienstag wurden mit ZombieLoad, RIDL und Fallout neue Angriffe bekannt, gegen welche die betroffenen Systeme nun abgesichert werden müssen.
Auch wenn die Abkürzung im ersten Moment an eine amerikanische TV-Serie erinnert: Dank Unterstützung des "Container Storage Interface" (CSI) bieten wir als einer der ersten Anbieter weltweit eine ebenso elegante wie flexible Lösung, um in einem Kubernetes-Setup persistenten Speicher zu nutzen.
Nebst zahlreichen Linux-Distributionen bieten wir mit OPNsense neu eine professionelle Firewall-Distribution zur Auswahl an. Damit reduzieren Sie einfach und effektiv die potenzielle Angriffsfläche Ihrer Server: platzieren Sie kritische Systeme in einem privaten Netz hinter Ihrer OPNsense-Firewall und schützen Sie sie so vor direktem Zugriff aus dem Internet.
Kürzlich haben wir unseren Ceph Storage-Cluster auf die aktuelle Version "Mimic" aktualisiert. Ceph Mimic legt einerseits die Grundlage für die kommende Weiterentwicklung unseres Storage-Clusters, bringt aber andererseits auch konkrete Verbesserungen für das kontinuierliche Management unserer Storage-Systeme. Und nicht zuletzt flossen auch zahlreiche Detail-Verbesserungen in Mimic ein, z.B. im Bereich unseres S3-kompatiblen Object Storage.
Dank dem SSD-only Root-Volume und einem optionalen Bulk-Volume stellen wir Ihnen bereits den optimalen Speicherplatz für Ihre Anwendung zur Verfügung – sowohl für intensiv genutzte wie auch für selten benötigte Datenbestände. Neu sind Server und Volumes bei cloudscale.ch nicht mehr aneinander gekoppelt: Ab sofort können Sie praktisch beliebig viele SSD- und/oder Bulk-Volumes an Ihre Server anschliessen und diese bei Bedarf sogar zwischen Ihren Servern verschieben.
Manchmal klappen Dinge nicht, das gilt in der IT genauso wie im Alltag. Je komplexer die Abläufe, umso eher verhält sich irgend eine Komponente nicht wie anfangs erwartet. Bei cloudscale.ch legen wir viel Wert auf eine einfache und konsistente Benutzung. Dazu gehört für uns auch das Abfangen all der Eventualitäten, die hinter den Kulissen auftreten können – schliesslich sollen unsere Interfaces nicht nur intuitiv benutzbar sein, sondern Sie auch bestmöglich zum Ziel führen.
React sorgt nicht nur für eine verbesserte User Experience in unserem Cloud-Control-Panel, die JavaScript-Library hilft unseren Entwicklern auch, den Quellcode wartbar zu halten. Dadurch profitieren unsere Nutzer zusätzlich zum gewohnten Komfort auch von der zügigen Umsetzung neuer Features – sowohl in unserem webbasierten GUI als auch in der API.
Bei cloudscale.ch legen wir Wert darauf, dass die eingesetzte Software nicht nur erprobt, sondern auch aktuell ist. Dies ermöglicht uns einerseits den stabilen Betrieb unserer Systeme, garantiert aber auch die zeitnahe Verfügbarkeit von Sicherheitsupdates. Mit OpenStack als Herzstück unserer Cloud stellt das Upgrade auf dessen Major-Version "Pike" einen Meilenstein dar, den wir mit minimalsten Auswirkungen auf den produktiven Betrieb gemeistert haben.
Bei cloudscale.ch sind wir stets bestrebt, nicht nur unsere Produkte, sondern auch unsere Prozesse zu verbessern. Eine Sache, auf die wir uns in letzter Zeit konzentriert haben, ist das automatisierte Testen. Um zu vermeiden, dass wir bei der täglichen Arbeit aus Versehen etwas kaputt machen, haben wir eine wachsende Reihe von Tests entwickelt, die vor jeder Änderung am Live-System durchlaufen werden.
Das Wichtigste zuerst: Bookmarken Sie am besten gleich jetzt unsere neue Statusseite https://cloudscale-status.net, um jederzeit Zugriff auf die aktuellsten Wartungsankündigungen und Statusinformationen zu haben.
Bereits im Januar haben wir die bis dahin ergriffenen Massnahmen im Zusammenhang mit den Sicherheitslücken Meltdown und Spectre zusammengefasst. In diesem Beitrag möchten wir Sie darüber informieren, dass wir am 10.01.2018 bzw. am 26.02.2018 alle verfügbaren Updates für Meltdown und Spectre auf unseren Compute Nodes installiert haben.
Kürzlich entdeckten mehrere Forscher, unter anderem der Technischen Universität Graz und des Google Project Zero, unabhängig voneinander zwei gravierende Sicherheitslücken. Diese wurden unter den Namen Spectre und Meltdown bekannt. Erstmals wurden diese am 03.01.2018 in einem Blogpost des Google Project Zero veröffentlicht, nachdem sich Gerüchte dazu über die Festtage verdichtet hatten.
cloudscale.ch wächst – und damit die Anforderungen an unser Netzwerk. Mit einer umfassenden Überarbeitung optimieren wir derzeit das bereits komplett redundante Netzwerk nochmals deutlich. Mit dem Austausch unserer Border-Router konnte ein erster Ausbauschritt erfolgreich abgeschlossen und damit die Kapazität unserer Internet-Anbindungen erheblich erhöht werden.
Wenn Projekte über einen einzelnen Server hinaus wachsen macht es meist Sinn, die dafür benötigte Infrastruktur automatisiert zu verwalten. Nach Libcloud und Ansible ist es nun auch mit Terraform möglich, komplette Setups bei cloudscale.ch "as Code" zu definieren.
Die Buzzwords der Stunde sind Container, Docker, Kubernetes. Passend dazu berichten wir in diesem Gastbeitrag über OpenShift – ein Open-Source-Projekt basierend auf ebendiesen Technologien. Wir möchten Ihnen in diesem Beitrag aber auch zeigen, dass OpenShift weit mehr ist als einfach nur "Docker und Kubernetes" und geben Ihnen eine kurze Einführung zu OpenShift auf cloudscale.ch.
Nach der offiziellen Einführung unseres S3-kompatiblen Object Storage im Sommer zeigen wir Ihnen heute, wie Sie diese Technologie rasch und effektiv in Ihren Projekten einsetzen können. Zudem erfahren Sie mehr über das vorteilhafte Preismodell.
Vor einigen Monaten haben wir Floating IPs eingeführt. Diese sind insbesondere dann praktisch, wenn die Verfügbarkeit erhöht werden soll. Mit "Floating Networks" lassen sich nun weitere spannende Anwendungsfälle abdecken.
Nach einer ausgedehnten Beta-Phase ist unser S3-kompatibler Object Storage – eines der meistgewünschten Features unserer Nutzer – ab sofort offiziell verfügbar. Nach unserem letzten Beitrag zu Einsatzmöglichkeiten und Tools möchten wir Ihnen heute einen Einblick geben, wie wir bei cloudscale.ch für Sie das Maximum aus dieser Technologie herausholen.
Im November 2016 haben wir unsere API vorgestellt, mit der Sie Ihre Cloud-Server automatisiert verwalten können – direkt aus Ihrer eigenen Applikation oder Deployment-Umgebung heraus. Mit Ansible und Libcloud geht das nun noch komfortabler: diese zwei wichtigen Open-Source-Projekte unterstützen unsere API jetzt von Haus aus.
Die gesamte Infrastruktur von cloudscale.ch ist darauf ausgelegt, dass Ihre virtuellen Server stets verfügbar sind. Dank Floating IPs können Sie Ihre Services nun auch auf Software-Ebene hochverfügbar betreiben.
Viele Kunden schätzen die hohe Performance unserer Server. Neben leistungsfähigen Prozessoren und einer schnellen Netzwerkanbindung sorgt auch unser verteilter SSD-Storage-Cluster für überragende Geschwindigkeit. Nach ausführlichen Tests im Lab haben wir diesem vor Kurzem einen zusätzlichen Performance-Boost verpasst.
Seit jeher verstehen wir uns als eine Plattform von Entwicklern für Entwickler: Die Bedürfnisse und Wünsche der Entwickler-Community bestimmen unsere Roadmap massgeblich mit. So wurde auch das neuste Feature, ein S3-kompatibler Object Storage mit ausschliesslichem Datenstandort Schweiz, auf vielfachen Kundenwunsch hin umgesetzt.
Eine alte IT-Weisheit sagt, dass jede Firma eine Testumgebung hat. Einige Firmen sind aber in der glücklichen Lage, auch über eine separate Produktivumgebung zu verfügen...
Spass beiseite: Wir sind fest davon überzeugt, dass man nur mit einer separaten Testumgebung einen seriösen Produktivbetrieb gewährleisten kann – und unsere Kunden werden uns hier bestimmt beipflichten.
Viele Projekte umfassen schon nach kurzer Zeit mehrere virtuelle Server, z.B. um Entwicklungs-, Test- und Produktivumgebungen voneinander zu trennen, zum Testen von neuen Software-Versionen, oder indem zur Bewältigung von Lastspitzen zusätzliche Server hinzugefügt werden. Dank unserer neuen API können Sie Ihre Abläufe jetzt vereinfachen und beschleunigen, indem Sie das Erstellen neuer Server direkt in Ihr Konfigurations-Management oder Ihre bestehenden Scripts integrieren.
Wir präsentieren: Anti-Affinity. Nutzen Sie diese kleine, aber raffinierte neue Funktion, um noch robustere Setups zu bauen. Ausserdem möchten wir Ihnen aufzeigen, wie wir das Thema Hochverfügbarkeit (HA) auf den verschiedensten Ebenen angehen.
Vielen von unseren Kunden ist Sicherheit ein grosses Anliegen. Uns auch! Wir freuen uns, Ihnen heute eine ganze Reihe von neuen Sicherheitsfunktionen vorzustellen, welche wir in den letzten Tagen ausgerollt haben.
Ein wesentlicher Bestandteil eines leistungsstarken Servers ist schneller Datenzugriff. Aus diesem Grund sind sämtliche unserer virtuellen Maschinen mit 10 GB verteiltem SSD-only-Speicher ausgestattet. Aber was, wenn Ihr Anwendungsfall nach viel Speicherplatz statt nach Geschwindigkeit verlangt?
Als IT-Experte optimieren Sie vermutlich laufend irgendetwas. Wir auch! Um Ihre Arbeitsabläufe zu erleichtern, haben wir verschiedene Erweiterungen umgesetzt.
Sie haben danach gefragt, hier sind sie: cloudscale.ch bietet private Netzwerke an. Verbinden Sie Ihre Server auf sichere Art und Weise mittels eines dedizierten Netzwerk-Interfaces, getrennt vom öffentlichen Internet.
Wir freuen uns bekanntzugeben, dass wir nun native IPv6-Unterstützung für alle unsere Cloud-Server anbieten können. Aktivieren Sie IPv6 noch heute auf Ihren Servern, um die wachsende Anzahl von IPv6-Nutzern weltweit zu erreichen.
Bei cloudscale.ch nutzen wir OpenStack seit unseren Anfängen im Jahre 2014. Vor Kurzem haben wir von OpenStack "Kilo" auf das neuere "Liberty" aktualisiert. Für uns war dies ein interessanter Weg, und wir möchten gerne einige der gemachten Erfahrungen mit Ihnen teilen.
Manchmal erfolgen grundlegende Verbesserungen im Hintergrund und sind somit für die Benutzer fast unsichtbar. Über die letzten Monate verteilt haben wir eine vollständige Änderung unserer Code-Basis vollzogen (einschliesslich dem Wechsel der Programmiersprache).
Nach der Entwicklung, Erprobung und Einführung unseres neuen Cloud-Angebots standen wir vor einer Herausforderung, die für unsere aktuelle Phase typisch ist: Wachstum. In unserem Fall gestaltete sich die Erweiterung des Teams schwieriger als erwartet.
Nachdem wir laufend neue Nutzer auf unsere Plattform aufgenommen haben, können wir das neue Jahr mit der wohl aufregendsten Erklärung beginnen, die ein Start-up überhaupt abgeben kann: Offizielle Eröffnung unserer Schweizer Public Cloud.
Mehr Neuigkeiten. Weitere Einblicke.
Testen Sie uns und starten Sie noch heute einen Linux-Server in der Schweiz: