Oracle Cloud Infrastructure

Основная статья: Что такое IaaS

Oracle Cloud Infrastructure - решение Infrastructure-as-a-Service (IaaS) с опцией добавления мощности по требованию (Capacity On Demand).

2022

Облаку Oracle разрешили хранить секретные данные Пентагона

15 февраля 2022 года компания Oracle объявила о том, что теперь она может размещать на своей платформе Oracle Cloud Infrastructure некоторые данные миссий федерального правительства США, относящиеся к совершенно секретной/особо секретной информации (TS/SCI) и программам специального доступа.

Согласно заявлению компании, эксперты Министерства обороны предоставили ей право на эксплуатацию, или ATO, для безопасной обработки некоторых наиболее важных данных ВВС США в зонах, которые компания называет Oracle National Security Regions. Эти вычислительные зоны, находящиеся в воздушном пространстве, подключены только к правительственным сетям, но не к остальному Интернету.

Облаку Oracle разрешили хранить секретные данные Пентагона

Эксперты Министерства обороны предоставили право на эксплуатацию (ATO), что позволит безопасно обрабатывать некоторые из наиболее чувствительных данных ВВС, - говорится в пресс-релизе компании.

Oracle уже давно обеспечивает высокую производительность, доступность и открытые вычисления для Министерства обороны и разведывательного сообщества для безопасного выполнения наиболее востребованных, критически важных секретных рабочих нагрузок, - сказал Глен Додсон, старший вице-президент Oracle в группе национальной безопасности. - Широкие услуги Oracle по управлению данными и аналитике, включая встроенный искусственный интеллект, являются чрезвычайно ценным дополнением к многооблачной стратегии Министерства обороны.

ATO распространяется только на данные ВВС США, но компания рассчитывает со временем разместить секретные данные других ведомств, получив аккредитацию в будущем. Только две компании - Amazon Web Services и Microsoft - получили аккредитацию Агентства по оборонным информационным системам на уровне 6 для размещения данных всех уровней государственной классификации, однако последняя аккредитация Oracle продолжает конкуренцию между несколькими облачными гигантами, которые постоянно борются за важные и прибыльные контракты Министерства обороны и разведывательного сообщества.Российский рынок облачных ИБ-сервисов только формируется 2.3 т

Получение ATO часто является наиболее трудоемкой частью развертывания новой технической системы или программного обеспечения в Министерстве обороны. Это официальное заявление уполномоченного органа, в котором явно выражено принятие риска для операций агентства.^[1]

Интегрированные сервисы DevOps на базе облачной платформы OCI

25 января 2022 года компания Oracle сообщила, что пользователям облачной платформы OCI стали доступны возможности CI (continuous integration) на базе сервиса OCI DevOps. Обновленный набор инструментов дополняет уже анонсированную в 2021 году платформу CD (continuous deployment) и формирует комплекс CI/CD во всех коммерческих регионах OCI. Теперь разработчики могут делать коммиты исходного кода в репозитории DevOps, создавать и тестировать ПО, а также загружать проверенные версии в репозитории OCI для развертывания на платформах OCI.

OCI DevOps

По информации компании, независимо от того, создают разработчики нативные приложения для облачных сред или мигрируют существующие нагрузки в OCI, сервис DevOps позволяет оптимизировать сложность процесса развертывания ПО. За счет обновленного функционала DevOps разработчики могут автоматизировать каждую фазу жизненного цикла приложений, обеспечивая ускорение выпуска релизов и снижение количества ошибок.

Благодаря появлению таких сервисов OCI DevOps как Code Repositories и Build Pipelines пользователи решения получили полную платформу CI/CD, которая оптимизирует доставку ПО в рамках OCI и оптимизирует процессы разработки.

Запуская проект пользователь может использовать DevOps как комплексную платформу CI/CD на базе OCI. Зеркалирование существующих репозиториев GitHub или GitLab в OCI Code Repositories оптимизирует создание сборок ПО. Приняв очередной коммит, пользователь может запустить DevOps Build Pipelines и быстро развернуть обновленную версию ПО на платформе OCI — вычислительных узлах (виртуальных машинах и Bare Metal), кластерах OKE Kubernetes и на уровне Functions.

Если пользователь мигрирует существующее приложение (с инфраструктуры on-prem или из другого облака) в OCI, обновленные инструменты позволяют также перенести на OCI разработку и управление развертыванием. Сервис OCI DevOps обладает достаточной гибкостью, чтобы настроить интеграцию с уже созданными практиками CI/CD. А если пользователь хочет мигрировать нагрузки с сохранением существующего процесса CI (например, в Jenkins), можно перенести в сервис DevOps только развертывание и использовать дополнительные триггеры для работы с существующим конвейером CI. В результате появляется возможность оркестрировать релизный цикл при помощи единых инструментов управления DevOps.

Oracle Cloud

Сервис OCI DevOps является частью облачной платформы Oracle Cloud Infrastructure. Благодаря этому пользователи OCI могут отказаться от управления отдельной платформой CI/CD и настроить политики доступа для членов команд через IAM. OCI DevOps также позволяет защитить весь процесс работы с ПО за счет гранулярного управления доступом к ресурсам OCI. Созданные в процессе работы сборок ПО артефакты будут храниться в репозиториях OCI Artifact. Протоколы работы приложений и результаты развертывания сохраняются в сервисе OCI Logging. Из него в любой момент можно получить необходимые сведения для аудитов и контроля. Члены команд могут подписаться на уведомления о событиях, связанных с конвейером DevOps, через OCI Notifications.

Сервис DevOps не требует лицензионных отчислений по количеству пользователей. Можно платить только за вычислительные мощности и занятый объем хранилища, необходимые для работы конвейеров и репозиториев. Сервис DevOps автоматизирует управление запуском сборок ПО и делает возможной работу с несколькими конкурентными версиями ПО без дополнительных настроек поддерживающих хостов. OCI DevOps позволяет отслеживать весь жизненный цикл разработки ПО — от репозиториев с исходным кодом, конвейеров сборки и развертывания, до указателей, артефактов и окружений.

В число функциональных возможностей Build Pipelines входит интеграция тестов на уровне инструкций сборки ПО. Deployment Pipelines позволяют создавать релизы с прогрессивной доставкой (progressive delivery) и проверять влияние последних изменений на этапах разработки и в условиях реальных окружений до выпуска в продуктивную среду. Прямо из окружения DevOps возможно восстановить предыдущее состояние любых компонентов в случае обнаружения каких-либо проблем в реальных условиях эксплуатации.

2021

Инструменты AI для облачных сервисов

10 ноября 2021 года компания Oracle представила сервисы Oracle Cloud Infrastructure (OCI) AI, которые позволяют внедрять решения на базе искусственного интеллекта в корпоративные системы даже без глубокой экспертизы в области Data Science. Обновленные инструменты OCI AI открывают разработчикам доступ к готовым моделям, построенным на базе общих бизнес-ориентированных практик, вместе с возможностями обучения алгоритмов на собственных данных организации. Шесть сервисов помогут разработчикам решать широкий спектр сложных задач от работы с естественным языком и компьютерного зрения до прогнозирования событий.

Oracle Cloud Infrastructure

По информации компании, в 2021 году практически все компании могут использовать AI для оптимизации бизнеса и создания клиентского опыта. Однако в большинстве случаев подобные инициативы сталкиваются со множеством препятствий — от нехватки экспертизы в области Data Science и сложностей в обучении моделей на релевантных данных до внедрения подходящей платформы и обработки собственных баз данных. В результате компании тратят ценные ресурсы и время вместо того, чтобы воспользоваться готовыми к работе с уже внедренными бизнес приложениями AI-инструментами.

Как поставщик бизнес-приложений и облачных сервисов Oracle предлагает AI решений, которые позволяют заказчикам получить результаты для широкого спектра бизнес-процессов. В их числе:

• OCI Language: позволяет реализовать практики текстовой аналитики для глубокого понимания неструктурированного текста в документах, обратной связи от клиентов, обращений в службу поддержки, постов в социальных СМИ. Благодаря наличию уже подготовленных моделей OCI Language исключает потребность в наличии экспертов по машинному обучению, предлагая разработчиков встраивать в свои решения инструменты для анализа смыслов, извлечения ключевых фраз, классификации текстов и так далее.
• OCI Speech: обеспечивает возможность автоматического распознавания речи за счет уже встроенных моделей, обученных на тысячах образцов разговоров носителей языков и иностранцев. Модуль позволяет распознавать речь в реальном времени и превращать записи аудио в точный текст, открывая возможности для поиска разделов, индексации контента и расширенной аналитики аудио и видеозаписей.
• OCI Vision: предварительно обученная система компьютерного зрения используется для распознавания изображений и анализа документов. Инструмент позволяет расширить возможности решения для любой отрасли или провести обучение для специфических кейсов, таких как мониторинг определенных зон, обнаружение дефектов и обработка сложных документов. OCI Vision можно использовать для обнаружения визуальных аномалий в производстве, извлечения текстов из форм, подсчета товаров и автоматизации бизнес-процессов.
• OCI Anomaly Detection: предлагает готовую платформу для создания специфических моделей обнаружения аномалий на ранних этапах. Подобный подход позволяет быстрее решать возникающие проблемы, снижая их негативное влияние на операционные процессы. OCI Anomaly Detection обладает интерфейсами REST API и наборами SDK для нескольких языков программирования, которые позволяют разработчикам интегрировать модули обнаружения аномалий в свои бизнес-приложения. Модуль работает на базе запатентованного алгоритма MSET2, который используется во всем мире для аналитики сложных процессов, таких как состояние ядерных реакторов.
• OCI Forecasting: открывает возможность построения временных прогнозов на базе машинного обучения и статических алгоритмов без необходимости в экспертизе Data Science. OCI Forecasting помогает разработчикам создавать точные прогнозные системы для критических бизнес-метрик, включая такие параметры как спрос на продукты, прибыль, потребности в ресурсах и так далее.
• OCI Data Labeling: помогает пользователям проводить разметку данных для дальнейшего обучения AI-моделей. Пользователи могут собирать данные, создавать и просматривать дата-сеты, а также наносить метки на записи через пользовательский интерфейс или при помощи специальных API. Размеченные наборы данных можно экспортировать и использовать для разработки моделей в любых сервисах Oracle AI, включая OCI Vision или, например, OCI Data Science.

Сервисы OCI AI являются основой семейства решений Oracle AI, набора готовых продуктов на базе искусственного интеллекта, машинного обучения и Data Science. В их число входит Oracle Digital Assistant, а также OCI Data Science и Oracle Database Machine Learning — решения, которые используются для создания, управления и внедрения моделей машинного обучения.

Как провайдер сервиса контакт-центра, Bosch Service Solutions использует OCI AI Services Digital Assistant и технологии распознавания речи, чтобы пользователи могли общаться с BETO, чат-ботом Bosch, на естественном языке. Благодаря OCI AI Services наши клиенты могут обращаться в компанию на португальском языке, используя понятные голосовые команды. рассказала Кирия Фернандес, глава Bosch Service Solutions в Бразилии

Комбинация OCI AI Services и OCI Data Science с технологиями NVIDIA RAPIDS позволяет специалистам по работе с данными и разработчикам оптимизировать весь спектр задач машинного обучения и процессов Data Science на базе NVIDIA GPU. поведал Йэн Бак, старший вице-президент и руководителей подразделения Accelerated Computing в NVIDIA

Представление OCI GoldenGate

Корпорация Oracle 29 апреля 2021 года представила сервис Oracle Cloud Infrastructure (OCI) GoldenGate. Продукт «из коробки» позволяет автоматизировать многие функции, включая конфигурацию, масштабирование нагрузки и установку исправлений, сохраняя при этом высокую доступность. Интуитивно понятный интерфейс позволяет пользователям, не являющимся администраторами баз данных, управлять цифровой трансформацией, упрощая интеграцию локальных систем с облачными, синхронизацию данных по разным регионам, конвейеры данных и репликацию баз данных в нескольких облаках. Сервис полностью интегрирован с GoldenGate Stream Analytics для OCI и реализует аналитику потоковых данных в нескольких облаках с помощью ИИ и машинного обучения, геопространственных данных и данных временных рядов. Консольное веб-приложение OCI GoldenGate упрощает развертывание и обеспечивает простую настройку и постоянный мониторинг.

Всего в несколько кликов GoldenGate позволит запустить репликацию данных и положит основу для интеграции данных в реальном времени, что обеспечит репликацию данных между различными локальными и облачными системами и SaaS-сервисами трех провайдеров, и многое другое. Ниже приведен пример репликации в реальном времени между двумя автономными базами данных Oracle, расположенными в разных регионах OCI.

Поскольку сервис OCI GoldenGate создан на основе Oracle GoldenGate, он полностью управляемый: сеть, физическое хранилище, безопасность сервиса репликации предварительно сконфигурированы, настроены и готовы к использованию. Компоненты сервиса OCI GoldenGate постоянно обновляются. Что касается обновлений для локальных инсталляций GoldenGate, в OCI GG пользователи будут получать уведомления, а также смогут установить патч на локальный OGG через интерфейс OCI. Что позволяет OCI GoldenGate стать единым центром управления инфраструктурой GoldenGate.

Наконец, возможно, самое главное качество сервиса OCI GoldenGate, — его доступная цена. Теперь можно начать работать с OCI GoldenGate менее чем за 1000 долларов США в месяц. Такая цена делает сервис OCI GoldenGate доступным для предприятий любого размера. Более того, ни один другой поставщик не предлагает подобных сервисов фабрики данных в реальном времени. OCI GoldenGate предоставляет мощный, доступный и простой в использовании сервис фабрики данных без дополнительных сборов или ограничений.

2020

Резевирование приложений в облаке Oracle

Резевирование приложений в облаке Oracle

2018

Сервисы для обеспечения комплексной безопасности

26 октября 2018 года корпорация Oracle анонсировала обновленные технологии облачной безопасности, которые помогают клиентам обеспечить защиту данных от ядра до периферии облачной инфраструктуры. В дополнение к возможностям самозащиты и самостоятельного патчинга автономной базы данных Oracle Autonomous Database, а также интеграции машинного обучения и интеллектуальной автоматизации для устранения угроз, обновленные облачные сервисы позволяют клиентам повысить безопасность приложений, развернутых в облачной инфраструктуре Oracle Cloud Infrastructure последнего поколения.

Облачные сервисы на октябрь 2018 года включают:

• межсетевой экран для веб-приложений для защиты от атак на веб-трафик;
• защиту от распределенных атак типа «отказ в обслуживании», пресекающую нарушение внешними сторонами работы запущенных приложений;
• интегрированного брокера безопасности доступа к облаку, который отслеживает и обеспечивает безопасность конфигураций;
• службу управления ключами, позволяющую клиентам контролировать шифрование своих данных.

Технологии, такие как облака, искусственный интеллект и интернет вещей, позволяют организациям внедрять инновации и сокращать затраты. Однако вместе с появившимися возможностями повышаются риски, в том числе увеличивается зона атак. Специалисты по безопасности полагаются на ручные процессы и разрозненные инструменты, которые увеличивают вероятность человеческих ошибок и требуют чрезмерного количества времени для точного обнаружения угроз и перебоев в работе, а также реагирования на них. Oracle разработала интегрированные эшелоны обороны, предназначенные для защиты пользователей, приложений, данных и ИТ-инфраструктуры.

Организации сталкиваются с постоянными изощренными угрозами безопасности от разных сторон, которые хотят атаковать приложения и получить доступ к конфиденциальным данным. Наследуя опыт Oracle в области обеспечения безопасности, появляющиеся решения предоставляют клиентам возможности для бесперебойной работы, которые как никогда ранее упрощают обеспечение комплексной, сквозной защиты. Эти уровни безопасности включают высокоавтоматизированные средства обнаружения, упреждения, реагирования и интеллектуальные средства контроля безопасности, которые помогают снизить угрозу нарушения данных, регулировать соответствие нормативным требованиям и уменьшить риски в целом. Дон Джонсон, старший вице-президент по разработке продуктов Oracle Cloud Infrastructure

Чтобы помочь клиентам бороться с современными сложными угрозами и защищать данные, Oracle представляет следующие автоматизированные решения безопасности:

• Web Application Firewall (WAF). Нативный межсетевой экран (WAF) предназначен для защиты приложений в Oracle Cloud Infrastructure последнего поколения от ботнетов, атак на уровне приложений и DDoS-атак. Эта платформа может автоматически реагировать на угрозы, блокируя их и предупреждая специалистов по безопасности для дальнейшего расследования инцидента.
• Защита от DDoS-атак (Distributed Denial of Service). В рамках обновления до последнего поколения Oracle Cloud Infrastructure все центры обработки данных Oracle оснащаются средствами автоматического обнаружения DDoS-атак и защиты от массированных DDoS-атак на 3 и 4 уровнях (сетевом и транспортном) модели OSI. Это помогает обеспечить доступность сетевых ресурсов Oracle даже при продолжительной атаке.
• Cloud Access Security Broker (CASB). Для безопасности облачной среды требуется постоянный мониторинг и обеспечение соблюдения политик доступа, гарантирующих, что никто не оставит сеть или данные без защиты. Oracle Cloud Access Security Broker (CASB) постоянно проверяет среды OCI, чтобы обеспечить соблюдение корпоративной политики безопасности. Он поставляется с предварительно сконфигурированными политиками и элементами управления, чтобы клиенты могли быстрее развертывать приложения, одновременно снижая уровень безопасности и операционные риски. Брокер CASB также применяет поведенческую аналитику на основе машинного обучения для прогнозирования угроз.
• Сервис управления ключами (Key Management Service). Oracle Key Management позволяет предприятиям шифровать данные с помощью ключей, которыми они сами управляют, предлагает централизованное управление ключами и возможности мониторинга жизненного цикла ключа. Решение использует разделы в высокодоступных сертифицированных аппаратных модулях безопасности (Hardware Security Modules), которые изолированы для каждого клиента. Оно идеально подойдет для организаций, которым необходимо контролировать соответствие нормативным требованиям и правилам управления безопасностью, чтобы их данные были зашифрованы там, где они хранятся.

Расширение SLA корпоративного уровня

Корпорация Oracle в феврале 2018 года объявила о расширении и дополнении соглашения об уровне обслуживания (service level agreements, SLA) корпоративного уровня с целью предоставления заказчикам дополнительных возможностей.

Анонсированная ранее 99,995% гарантия доступности автономной базы данных Oracle Autonomous Database позволила Oracle представить комплексную «облачную гарантию» на IaaS с соответствующей финансовой ответственностью. Благодаря такому всеобъемлющему SLA Oracle теперь является поставщиком облачной инфраструктуры, предлагающим гарантированные уровни обслуживания по производительности, управляемости и доступности — трем ключевым характеристикам, по которым предприятия оценивают поставщиков облачной инфраструктуры, подчеркнули в корпорации.

Обновленные SLA являются неотъемлемой частью стратегии Oracle по предоставлению облачной инфраструктуры для рабочих нагрузок предприятия. Теперь SLA дают подтверждение клиентам, которые хотят перенести рабочую нагрузку в облако и требуют не только постоянной доступности, но и устойчивой производительности и постоянной возможности управления облачной инфраструктурой, которая обслуживает их критически важные приложения и базы данных. Кроме того, Oracle планирует распространить эти SLA на все автономные сервисы Oracle Cloud Platform Autonomous Services, охватывающие базы данных, разработку приложений, мобильного ПО и чат-ботов, интеграцию приложений и данных, аналитику, безопасность и управление ИТ.

В соответствии с условиями SLA, Oracle Cloud Infrastructure гарантирует более 90% процентов заявленной производительности каждый день указанного месяца. Если производительность опустится ниже этого уровня всего на 44 минуты в течение месяца, клиенты могут потребовать возмещения средств на своем облачном счете в соответствии с сервисными условиями Oracle. Таким образом корпорация обеспечивает защиту клиентов и отвечает потребностям предприятий, которые хотят перенести в облако критические рабочие нагрузки.^[2]

2017: Проведена модернизация компонентов

9 октября 2017 года Oracle анонсировала усовершенствования в Oracle Cloud Infrastructure. Они обеспечивают высокий уровень производительности и надежности.

Согласно заявлению компании, усовершенствования затронули компоненты Compute, Networking, Edge и Storage. Они предлагают ИТ-подразделениям, разработчикам и аналитикам инфраструктурные сервисы, оптимизированные для промышленных корпоративных приложений^[3].

Для большинства заказчиков высокая производительность и надежность корпоративных приложений, производственных нагрузок - капиталоемкий и ресурсоемкий процесс в их центрах обработки данных и еще более сложный - в публичном облаке. Oracle Cloud Infrastructure обеспечивает платформу для промышленных корпоративных приложений, предлагая средства повышения надежности, повышая производительность вычислений.

Как заявила компания, бэк-офисные приложения - системы управления ресурсами предприятия (ERP), общедоступные внешние приложения, как e-commerce и приложения с высоким уровнем производительности, как высокопроизводительные вычисления (HPC), работают на Oracle Cloud Infrastructure быстрее, с большей надежностью и меньшими затратами.

Технологии Oracle поддерживают надежность уровня предприятия посредством кластеризации локальных баз данных с помощью Oracle Real Application Clusters и Oracle Exadata в качестве управляемого облачного сервиса. В сочетании с географически распределенными региональными центрами обработки данных, каждый из которых имеет несколько независимых отказоустойчивых доменов, Oracle предоставляет набор возможностей для увеличения уровня доступности и надежности приложений.

Повышенная производительность стала возможной посредством сетевой инфраструктуры 25 Гбит/с без переподписки и оптимизированного доступа сети с сервисами DNS.

Компания представила аппаратную платформу (X7) и линейку конфигураций облачных сервисов. Сервис Bare Metal Dense I/O имеет 52 вычислительных ядра и 51 Тбайт емкости твердотельного накопителя (SSD) NVMe; он способен выполнять миллионы операций ввода-вывода в секунду (IOPS).

Сервис Bare Metal Standard предлагает 52 ядра, но может масштабироваться до 512 Тбайт томов SSD, что позволяет использовать сценарии, требующие большой емкости, возможностей хранения данных.

Сервисы Bare Metal Virtual Machine станут доступны в форматах с 1, 2, 4, 8, 16, 24 ядрами, будут использовать быстрые процессоры и увеличенную емкость памяти архитектуры X7.

Сервисы Bare Metal GPU от Oracle обеспечивают высокую производительность для интенсивных вычислительных нагрузок, используемых исследователями, аналитиками, разработчиками и профессионалами в области мультипликации. Графические процессоры GPU предназначены для обработки и анализа массивных наборов данных с более высокой эффективностью, чем процессоры общего назначения.

Интегрированный сервис DNS от Dyn доступен в облачной инфраструктуре Oracle.

Oracle Cloud Infrastructure предлагает пакеты миграции для Oracle E-Business Suite, JD Edwards и PeopleSoft, помогая клиентам модернизировать свою инфраструктуру в облаке.

2014

Oracle Storage Cloud

21 апреля 2014 года стало известно о выходе и включении нового сервиса Oracle Storage Cloud в состав IaaS-решений Oracle Cloud Infrastructure as a Service.

Сервис предоставляет безопасное и масштабируемое решение для объектно-ориентированного хранения, которое дает возможность хранить, обеспечивать доступ и управлять данными в «облаке».

Storage Cloud предлагает решение для сокращения капитальных и операционных затрат на хранение резервных копий и архивов данных с высоким уровнем надежности и безопасности. Сервис совместим по API-интерфейсу с OpenStack Swift и предоставляет доступ к данным через API-интерфейсы REST и Java.

Анонс Cloud Infrastructure

9 апреля 2014 года Oracle анонсировала облачный сервис IaaS - Cloud Infrastructure.

Описание

Oracle Infrastructure-as-a-Service (IaaS) с опцией добавления мощности по требованию (Capacity On Demand) - одна из возможностей использования оптимизированных комплексов Oracle Engineered Systems.

Oracle IaaS помогает использовать преимущества и мощь Oracle Engineered Systems непосредственно в корпоративной среде и на основе ежемесячных платежей с возможностью получать дополнительные ресурсы по требованию для наращивания мощности в периоды пиковых нагрузок. Заказчик может выбрать между самостоятельным управлением системами и использованием сервисов Oracle Managed Cloud Services для полноценного управления окружением экспертами Oracle.

Примечания