Wie Pod-Prioritäten in Kubernetes zu Ausfallzeiten bei Grafana Labs führten

Gesetzentwurf Nr. 608767-7 über die autonome Arbeit des Runet wurde am 14. Dezember 2018 in die Staatsduma eingebracht und im Februar im ersten Lesen genehmigt. Die Autoren sind Senatorin Lyudmila Bokova, Senator Andrey Klishas und Abgeordneter Andrey Lugovoy.

Für die zweite Lesung wurden dem Dokument eine Reihe von Änderungen vorgeschlagen, darunter eine sehr wichtige. Die Kosten der Telekommunikationsanbieter für den Kauf und die Wartung der Ausrüstung werden aus dem Budget kompensiert. Darüber hat eine der Autorinnen des Gesetzentwurfs, Senatorin Lyudmila Bokova, berichtet. Wie bekannt ist, legt der Gesetzentwurf

Nr. 608767-7 neue Verpflichtungen für Telekommunikationsanbieter und Betreiber von Internet-Traffic-Austauschpunkten fest und verleiht dem Roskomnadsor zusätzliche Befugnisse. Insbesondere sind Telekommunikationsanbieter verpflichtet:

Die von Roskomnadsor festgelegten Routing-Regeln einzuhalten.

1. Das Routing auf Aufforderung des Roskomnadsor zu korrigieren.
2. Bei der Vergabe von Domainnamen nur von Roskomnadsor genehmigte softwaretechnische Mittel sowie das nationale Domain-Namen-System zu verwenden.
3. Nur Punkte für den Traffic-Austausch aus dem Verzeichnis der Traffic-Austauschpunkte zu verwenden.
4. Dem Roskomnadsor aktuell Informationen über ihre Netzwerkadressen, Nachrichtenrouten, genutzte softwaretechnische Mittel, die für die Vergabe von Domainnamen erforderlich sind, und die Infrastruktur der Kommunikationsnetze zu übermitteln.
5. Artikel 66.1 des Gesetzes „Über die Kommunikation“ soll unter anderem um folgenden Punkt ergänzt werden:

„In Fällen, in denen Bedrohungen für die Integrität, Stabilität und Sicherheit des Funktionierens des Internets und der allgemeinen Kommunikationsnetze auf dem Territorium der Russischen Föderation bestehen, kann

eine zentralisierte Verwaltung des allgemeinen Kommunikationsnetzes durch die Bundesbehörde für Exekutivgewalt, die Funktionen zur Kontrolle und Überwachung im Bereich der Massenmedien, der Massenkommunikation, der Informationstechnologien und der Kommunikation ausübt, in der von der Regierung der Russischen Föderation festgelegten Reihenfolge durchgeführt werden, einschließlich Maßnahmen zur Behebung von Bedrohungen für die Integrität, Stabilität und Sicherheit des Funktionierens des Internets und der allgemeinen Kommunikationsnetze auf dem Territorium der Russischen Föderation.“ die föderale Exekutive, die Funktionen zur Kontrolle und Aufsicht im Bereich der Massenmedien, der Massenkommunikation, der Informationstechnologien und der Kommunikation ausübt, gemäß einer bestimmten Ordnung der Regierung der Russischen Föderation, die unter anderem Maßnahmen zur Behebung von Bedrohungen der Integrität, Stabilität und Sicherheit der Funktionsweise des Internets und der öffentlichen Kommunikationsnetzwerke auf dem Gebiet der Russischen Föderation umfasst.
…
Die zentralisierte Verwaltung des öffentlichen Kommunikationsnetzes erfolgt durch die Steuerung technischer Mittel zur Abwehr von Bedrohungen und (oder) durch die Übermittlung verbindlicher Anweisungen an Telekommunikationsbetreiber, Eigentümer oder Betreiber technologischer Kommunikationsnetze sowie an andere Personen mit einer autonomen Systemnummer.

Wie in dem erläuternden Bericht festgestellt wird, ist "das Projekt des Bundesgesetzes unter Berücksichtigung des aggressiven Charakters der im September 2018 angenommenen Strategie für die nationale Cyber-Sicherheit der USA" vorbereitet worden.

Im Dezember hat die Arbeitsgruppe "Kommunikation und IT" des Expertengremiums der Regierung der RF eine Stellungnahme vorbereitet zum Text des Gesetzesvorschlags. Laut Einschätzung von Experten könnten die einmaligen Kosten 25 Milliarden Rubel für Forschungs- und Entwicklungsarbeiten, die Erstellung und Führung eines Registers für Verkehrsaustauschpunkte, die Erweiterung des Personals der dem Roskomnadzor unterstehenden Strukturen und die Durchführung von Übungen erreichen. Darüber hinaus werden Entschädigungen für die Telekommunikationsbetreiber im Falle von Störungen des Netzbetriebs erforderlich sein, deren Risiko von den Branchenakteuren als hoch eingeschätzt wird. Diese sollten im Bundeshaushalt in Höhe von bis zu 10 % des Marktvolumens, also 134 Milliarden Rubel pro Jahr, berücksichtigt werden.

Ursprünglich wurde angenommen, dass die Inkraftsetzung des Gesetzes keine Haushaltsmittel erfordern würde. Aber bald stellte sich heraus, dass dem nicht so ist. In diesem Jahr hat die Regierung der RF eine Stellungnahme zu dem Gesetzesvorschlag veröffentlicht, in der die finanzwirtschaftliche Begründung, die in dem Begleitbericht angegeben ist, kritisiert wird. Die Kritik rührt daher, dass in der finanzwirtschaftlichen Begründung "die Quellen und das Verfahren zur Erfüllung neuer Arten von Ausgabenverpflichtungen nicht definiert sind".

"Wir wissen bisher nur eines – dass solche [Haushalts-]mittel benötigt werden, und derzeit wird eine Kostenbewertung durchgeführt. Natürlich müssen wir sie auch dynamisch darstellen. Denn alle Managementsysteme, Schutzsysteme hängen auch von der Last ab – sowohl von der Lastdynamik als auch von der Netzkapazität, und diese wächst derzeit fast explosiv, mit jedem Jahr gibt es einen sehr signifikanten Anstieg des Verkehrs und des Leistungsbedarfs," – gab an, Am 5. Februar sagte der stellvertretende Ministerpräsident der RF, Maxim Akimov.

Und jetzt sehen wir, wie die Autoren das Problem lösen. Hätten sie von Anfang an erklärt, dass das Gesetz erhebliche Haushaltsausgaben erfordert, wäre das Dokument theoretisch im Wirtschaftsausschuss abgelehnt worden – es hätte die Staatsduma überhaupt nicht erreicht. Aber sie haben erklärt, dass die Isolation des Runets keine Haushaltsausgaben erfordert. Der Gesetzesentwurf wurde im ersten Lesen angenommen. Jetzt bringen die Autoren Änderungen ein, dass diese Initiative doch aus dem Haushaltsbudget finanziert wird.

Die Kompensation aus dem Budget ist "die einzige Option", erklärte die Senatorin Bokova. Andernfalls müssten die Telekommunikationsanbieter zusätzliche Kosten tragen. "Da die technischen Mittel, die installiert werden sollen, aus Haushaltsmitteln beschafft werden, sollten auch die Kosten für die Wartung dieser Geräte aus dem Haushalt finanziert werden", sagte sie.

Befreiung von der Verantwortung

Eine andere Änderung betrifft die Befreiung der Anbieter von der Verantwortung gegenüber den Kunden, wenn es aufgrund der Arbeit von "spezialisierten Mitteln zur Bekämpfung von Bedrohungen" zu Störungen im Netz kommt.

Die Befreiung von der Verantwortung war von Anfang an im Gesetzesentwurf vorgesehen. Es war jedoch unklar, wer in diesem Fall die möglichen Verluste der Nutzer ausgleicht. Senatorin Bokova schlägt vor, auch diese Kosten dem Staatshaushalt aufzubürden. Ihrer Meinung nach sollten die "Beamten darüber nachdenken, bevor sie eine Entscheidung über das Eingreifen ins Netz treffen", wenn die Möglichkeit einer Entschädigung für Verluste aus Staatsmitteln vorgesehen ist.

"Bevor Sie den Schalter umlegen – denken Sie zehnmal darüber nach, wie sich das auf die Netzwerke auswirkt, ob sensible Dienste wie Telemedizin, Zahlungen und Datenübertragungen, die über das Internet erfolgen, betroffen sind", sagte die Senatorin.

Anhand der letzten Worte der Senatorin (über den Schalter) kann man vermuten, dass das System nicht für defensive, sondern für aktive Maßnahmen seitens der Behörden eingeführt wird.

Eine Minute Fürsorge von UFOs

Dieses Material könnte widersprüchliche Gefühle hervorrufen, daher erinnern Sie sich vor dem Schreiben eines Kommentars an etwas Wichtiges:

Wie man einen Kommentar schreibt und überlebt

• Schreiben Sie keine beleidigenden Kommentare, gehen Sie nicht auf die Persönlichkeit ein.
• Verzichten Sie auf unanständige Sprache und toxisches Verhalten (auch in verschleierter Form).
• Um Kommentare zu melden, die die Regeln der Website verletzen, verwenden Sie die Schaltfläche "Beschweren" (falls verfügbar) oder das Kontaktformular.

Was tun, wenn: die Karma abgezogen wird | das Konto gesperrt wurde

→ Kodex der Autoren von Habr und habr-Etikette
→ Vollversion der Website-Regeln

Quelle: habr.com