Tomáš Kubica

On-demand capacity reservation vs. reserved instances v Azure - kdy co a proč nejčastěji oboje

Mohou v cloudu někdy dojít servery? Dlouhodobě určitě ne, ale události jako byl začátek COVID (a s tím spojený masivní nárůst spotřeby služeb jako Teams) nebo dočasný nedostatek serverů nějakého speciálnějšího typu v nějakém regionu se vyskytnout mohou a to i ve velkých cloudech. Je to vzácné, ale možné. Technická...

14. 9. 2021

Téma: Compute

Confidential Computing - zabezpečení dat při jejich používání, kdy ani root systému nemá šanci je rozlousknout

Všichni jsme jistě stokrát slyšeli o tom, že mám šifrovat “data in fly” a “data at rest”, tedy používat pouze bezpečné šifrované protokoly pro komunikaci a šifrovat disk, souborový systém nebo databázovou storage. Nicméně pokud chceme s daty něco dělat, například něco počítat, analyzovat nebo vyhledávat, potřebujeme, aby se nějaký...

27. 1. 2021

Téma: Security Compute

Hej ty cloude, jak jsi daleko? Test latence vybraných Azure regionů v Evropě.

Azure má na rozdíl od ostatních globálních konkurentů v Evropě opravdu velké množství regionů. Jaké to jsou? A jak si mám vybrat ten pravý? Jsou rozdíly v cenách? Je ten nejblíž pro mě ideální? Kritéria výběru Při výběru regionu může hrát roli několik faktorů. Jeden je však zřejmý - pokud...

6. 10. 2020

Téma: Networking Compute

Azure VM a rychlé lokální disky - temp, ephemeral OS, NVMe i levnější varianty bez ničeho

Musím si k VM kupovat disk pro OS? K čemu je caching u OS disku? Jak fungují dočasné disky a jak jsou rychlé? Můžu mít megarychlé a velké lokální disky, pokud si chci sám nasadit nějaké distribuované datové řešení jako je Cassandra? Jaký je rozdíl mezi VM E8s_v4, E8as_v4 a...

7. 9. 2020

Téma: Compute Storage

Grafika, která se dá krájet jako dort v Azure

Azure disponuje celou plejádou mašin s grafickým výkonem určeným pro výpočty a machine learning v řadách NC a ND. Ale co pro pracovní stanice, tedy když si chcete půjčit na pár hodin profesionální workstation pro namodelování křídla letadla nebo nakreslení filmu, ale i třeba obyčejný desktop (například Windows Virtual Desktop)...

9. 3. 2020

Téma: Compute

Ještě lepší poměr cena/výkon se čtvrtou generací D/E řad v Azure

Microsoft uvedl nové typy virtuálních mašich rodiny D a E. Čtvrtá generace je postavena na AMD procesorech a přináší nemalý nárůst výkonu a při tom nižší cenu. To je síla cloudu - jedete na vlně inovací trhu místo vlny pětiletých odpisů staré technologie. Řada Da/Ea v4 Novinka v Azure compute...

13. 11. 2019

Téma: Compute

Odlehčený jump server jako služba s Azure Bastion

Pro produkční prostředí jsem zastáncem jump serverů pro zvýšení bezpečnosti správy serverů přes RDP a SSH. Dnes bych chtěl říct proč, jak se dá něco takového implementovat v Azure a vyzkoušel jednu z možností - Azure Bastion, odlehčený jump box jako služba. Koncept serverů bez managementu Ještě než se pustím...

17. 10. 2019

Téma: Compute Monitoring

Dedikované servery v Azure, na kterých běží Azure ... pro klid vašich byrokratů?

Ne každá firma nebo subjekt státní správy je mentálně připravena na Infrastructure as a Service v public cloudu, protože například z historických či jiných důvodů požaduje, aby virtuální stroje běžely na fyzickém serveru, který je dedikovaný právě pro vás. Toho v Azure můžete dosáhnout použitím isolated typu VM, což je...

5. 8. 2019

Téma: Compute

Chytřejší VM clustery s Virtual Machine Scale Set

Způsob práce s kontejnery stojí na plně automatizovaném řešení s orchestrací a immutable infrastrukturou, ale ne vždy je možné je použít nebo software není na takové prostředí připraven. Znamená to, že pak nezbývá než použít buď plně platformní služby (PaaS), které nemusí být tak univerzální a přiohnutelné nebo jít do...

3. 7. 2019

Téma: Compute

Automatické vytváření diskových obrazů s Azure Image Builder

Ať už máte strategii vytváření korporátních předinstalovaných image z procesních důvodů nebo jen potřebujete rychle budovat masivní clustery a šetřit čas CPU, automatizace přípravy diskových obrazů může být to pravé pro vás. Podívejme se jak Azure Image Builder dokáže celý proces automatizovat. Je postavený na open source nástroji Packer z...

27. 5. 2019

Téma: Compute

Image katalog pro vaše VM v Azure

Vytvořit si vlastní image pro VM v Azure je jednoduché, ale jak si v tom udělat pořádek a distribuovat diskové obrazy do všech vašich regionů a sdílet je v rámci celého tenantu nebo dokonce i mimo něj? Na to se dnes podíváme s Shared Image Gallery v Azure. Managed Image...

13. 5. 2019

Téma: Compute

Vyřešte přístup ke klasickým aplikacím s Windows Virtual Desktop jako službě v Azure

Jak uživatelům nabízet aplikace? Moje preferovaná metoda nemusí být zrovna nejrychlejší na realizaci zejména pokud potřebujete rychlé řešení pro stovky aplikací. Azure Windows Virtual Desktop si poradí prakticky se vším - i tlustým klientem a Windows 7, pro které nabídne i výrazně prodlouženou security podporu až do ledna 2023. Čtyři...

1. 4. 2019

Téma: Compute

Co přinesl rok 2018 v Azure v kontejnerech

Největší změny v kontejnerech v Azure v roce 2018? Práce na jednoduchém nasazování, platformně laděných funkcích a clusterless - kontejnery bez nutnosti mít pod nimi VM. Azure Container Instances - stavební blok clusterless kontejnerů ACI nabízí možnost spustit kontejner přímo v Azure. Nepotřebujete žádné VMko, ani AKS, ani Service Fabric...

14. 1. 2019

Téma: Compute Storage

Co přinesl rok 2018 v Azure v IaaS službách

Co nového představil Azure v roce 2018 v oblasti compute a storage? Stejně jako loni se pokusím ohlédnout a zjistit, co všechno se dá za jediný rok stihnout. V roce 2017 se to hodně točilo kolem compute, 2018 bylo především ve znamení novinek ve storage. Compute Rok 2017 zaznamenal masivní...

7. 1. 2019

Téma: Compute Storage

Vyhledávání vašich zdrojů s Azure Resource Graph

Cloud umožňuje mít ve vašich zdrojích opravdu pořádek. Díky hierarchickým strukturám i horizontálnímu tagování libovolnými metadaty se sám o sobě může stát takovou jednoduchou CMDB. Co když máte hned několik subscription a potřebujete nějaké pokročilé vyhledávání přes celý váš cloud? Podívejme se na Azure Resource Graph. Přímo v portálu je...

31. 10. 2018

Téma: Compute

Jak jde čas v Azure VM (doslova aneb NTP/PTP v praxi)

Hodiny ve vašem VM v Azure jsou často velmi důležité. Ať už je to jednotný čas pro analýzu logů z mnoha zdrojů nebo ještě náchylnější záležitosti týkající se šifrovacích operací (certifikáty, tokeny, autentizace). Jak vlastně funguje synchronizace času v Azure? A co když máte VM, která nesmí mít přístup na...

8. 10. 2018

Téma: Compute

Azure Stack: compute

Proč máte servery? Potřebujete na nich běžet aplikace, takže klíčovou složkou je compute - výpočetní výkon. Jak to funguje v Azure Stack a jaké jsou rozdíly oproti velkému Azure nebo naopak v porovnání s klasickou virtualizací? Sizing Azure Stacku a scheduling VM z pohledu CPU a RAM Ve velkém Azure...

3. 9. 2018

Téma: AzureStack Compute

Azure Stack: jak funguje portál pro administrátora, plnění IaaS katalogu a nabídky subskripcí

V Azure je to Microsoft, který definuje typy subskripcí, výchozí kvóty na zdroje a plní nabídku IaaS katalogu. U Azure Stacku jste to vy - administrátor. Podívejme se jak to funguje a co se s tím dá dělat. Portál administrátora Po instalaci Azure Stacku máte k dispozici dva endpointy (URL)....

29. 8. 2018

Téma: AzureStack Compute

Azure Stack: jak se kupuje a rozjíždí

Azure Stack je váš malý Azure, který si dáte k sobě nebo si ho půjčíte od lokálního poskytovatele. Ještě, než si začneme Azure Stack zkoušet, jak se vlastně kupuje? A když si vyberete co se bude dít dál? Kde vzít hardwarový balíček a co obsahuje Azure Stack není jako obvyklé privátní...

13. 8. 2018

Téma: AzureStack Compute

Azure Stack: úvod do cloudu, který se zatoulal k vám do sklepa

Azure je velký cloud s fantastickým tempem vývoje, obrovskou flexibilitou a možnostmi, širokou plejádou služeb a je to ideální místo pro vaše IT potřeby. Přesto někdy jsou důvody proč provozovat něco lokálně. Pro moderní aplikace s lokálním nasazením je tu Azure Stack. Podmnožina Azure dostupná ve vašem sklepě a konzistentní...

6. 8. 2018

Téma: AzureStack Compute

Přihlašujte se do Linux VM v Azure s AAD a třeba i vícefaktorově

Při vytváření VM v Azure specifikujete přihlašovací údaje administrátora. Tímto účtem se připojíte a řešíte to dál. Možná přidáte účty pro vaše kolegy, ale pokud máte takových VM sto a jeden z účtů je kompromitovaný (nebo ten člověk u vás už nepracuje), je dost práce to změnit. Linux s tím...

21. 5. 2018

Téma: Compute Security

Jak aktivovat bezpečnou vzdálenou správu Windows s WinRM a Azure Key Vault

Klasické nasazení Windows VM v Azure funguje tak, že aktivujete RDP, připojíte se do VM a uděláte co potřebujete (třeba zapnete WinRM, začleníte server do domény apod.). Půlroční releasy Windows 2016 už ale nepřichází s kompletním GUI, takže se přes RDP stejně napojíte rovnou na PowerShell a odtamtud pokračujete dál....

15. 5. 2018

Téma: PowerShell Security Compute

Nestartuje vám OS? V Azure díky sériové konzoli žádný problém.

U lokálního hypervisoru se dostanete do VM i v okamžiku, kdy je s ní nějaký problém - špatně nastavená síť, moc restriktivní firewall, poškozené nastavení mountování disků apod. Ale ve veřejném cloudu je váš přístup do VM postaven na IP komunikaci s SSH nebo RDP, maximálně se můžete podívat na...

28. 3. 2018

Téma: Compute

Automatizujte standardní VM image v Azure podobně jak kontejnery s cloud-init, Packer a Key Vault

Pokud si vyzkoušíte kontejnery a Kubernetes a pak potřebujete jít zpět do světa VM (třeba protože vaše aplikace nejsou ještě připravené), bude vám řada věcí chybět. Některé koncepty ale fungují s využitím správných nástrojů i pro VM! Podívejme se jak do VM v Azure předávat informace (podobně jako lze poslat...

5. 3. 2018

Téma: Automatizace Compute

Co přinesl rok 2017 v Azure v IaaS službách

Rok je v cloudu dlouhá doba. V této sérii zpětných pohledů se pokouším ohlédnout za největšími novinkami, které rok 2017 přinesl. V dnešním díle se zaměřím na základní kámen všeho - infrastrukturu, tedy compute a storage v Azure s tím, že na networking a kontejnery se podíváme v jiném článku....

27. 12. 2017

Téma: Storage Compute

Jak si připravit vlastní image v Azure přímo v portálu

Nastartovat základní image v Azure, přidat si tam co potřebuji a následně z toho udělat můj vlastní custom image a používat při tvorbě dalších VM - to je něco, co je samozřejmě v PowerShell a CLI možné od cloudové nepaměti. Všimli jste si ale, že tento proces můžete také kompletně...

28. 11. 2017

Téma: Compute

Jak nasadit zónově redundantní aplikaci v Azure infrastruktuře

V jednom z předchozích článků jsem se věnoval SLA VM v Azure: https://tomaskubica.cz/sla-a-vysoka-dostupnost-vm-v-azure/ Dnes návážu s ukázkou jak nasadit aplikaci do zónově redundantních VM a balancovat přes ně provoz. Cílem je zajistit si ještě vyšší dostupnost - jak je uvedeno ve zmíněném článku při použití Availability Set dostáváte 99,95%, ale jakmile...

8. 11. 2017

Téma: Compute

SLA a vysoká dostupnost VM v Azure

Jak fungují plánované a neplánované odstávky v cloudu? Jak dostat SLA na jednu konkrétní VM? A jak se díky zónám dostupnosti dostat na SLA 99,99%? Rozklíčujme to v dnešním článku. V tomto textu se budeme zaměřovat pouze na provoz VM, tedy základní IaaS vrstvy. Rozhodně vám doporučuji využít platformní služby...

16. 10. 2017

Téma: Compute BackupDR

Nejlevnější VM v Azure - nová B řada

U všech VM v Azure máte alokované zdroje, díky čemuž získáváte vyrovnaný výkon. Možná je to výkon běžného jádra postaveného na procesoru 2673 v3 (2,4 GHz), třeba jde o nižší výkon v A řadě nebo naopak o high-end jádro 3,2 GHz z 2667 v3 v H řadě. Řada B je...

27. 9. 2017

Téma: Compute

Role hardware v Azure - typy CPU a akcelerace s GPU a FPGA

Pokud se zaměříme na infrastrukturní služby a platformní vlastnosti necháme pro tento článek stranou, může se z pohledu běžné byznysové aplikace cloud jevit jako jednolitý a hardwarově univerzální svět. A to je dobře. Má to být jednoduché, za malý stroj malé peníze, za velký stroj velké peníze a patřičný výkon...

17. 7. 2017

Téma: Compute

Disky a snapshoty v Azure IaaS

Disky v Azure jsou ve skutečnosti objekty (konkrétně VHD soubor) v Page Blob storage v nějakém vašem Storage Accountu. Od února už ale tento detail neumusíte řešit, Azure to bude spravovat za vás. Jednoduše disky vytvoříte, připojíte, odpojíte, nabootujete nebo uděláte snapshot a jak si to Azure ukládá necháte na...

30. 3. 2017

Téma: Storage Compute