Добавили новые версии баз данных 🐣

Всем приготовиться, целых 3 новых версии баз данных уже в панели. Погнали с обзором:

MySQL 8.4. Тут и повышение производительности, и фиксы багов. А еще улучшения в механизмах репликации.

А для фанатов ClickHouse — х2, сразу два релиза:

➖ 24.8.14 LTS: обновленный тип JSON, механизм обработки таблиц для временных рядов данных, однократная обработка сообщений Kafka и, конечно же, улучшения оператора JOIN. И все в одном флаконе релизе.

➖ 25.1: улучшенные алгоритмы параллельного хэш-соединения, индексы MinMax на уровне таблицы, прокачанные таблицы слияния и функция автоматического увеличения.

Уже сейчас можно бежать в панель и тестить новые версии.

А меня даже и уговаривать не надо, уже ставлю →

Свежие дистрибутивы для выделенных серверов 😜

Обновили список доступных систем и панелей управления в дедиках, — теперь можно развернуть последние стабильные версии с улучшенной безопасностью и поддержкой. Что добавили?

ОС
• Ubuntu 24.04 — свежий LTS с актуальными пакетами
• CentOS 9 — замена устаревшим дистрибутивам
• ESXi 7.0 & 8.0 — актуальные версии VMware для виртуализации
• Proxmox 8.3 — мощный open-source аналог ESXi

Панели управления
• ispmanager Host & Pro — гибкость и удобство
• FastPanel — простая альтернатива для веб-проектов
• HestiaCP — современная замена VestaCP

Забрать свежие версии ПО и ОС →

2FA на страже безопасности ваших корп данных 🔑

Теперь можно включить двухфакторку сразу для всех корпоративных ящиков на домене. Для этого:

1️⃣ Заходим в раздел «Почта» → «Домен» → «Настроить домен».
2️⃣ Переходим во вкладку «Безопасность».
3️⃣ Включаем опцию «2FA для домена».

При первом входе в почту каждый юзер должен привязать номер телефона. Все ящики (и новые тоже) автоматически перейдут на 2FA.

Админ может выключить обязательную двухфакторку в любой момент. После этого каждый пользователь сам решает, оставить ее для своего ящика или нет.

👀 Бонусом можно смотреть, у кого включена 2FA, и сбрасывать привязанный номер телефона, если доступ к нему потерян.

Повысить безопасность своей почты →

Приватные сети в Apps 🌐

Теперь ваши приложения могут безопасно общаться с другими управляемыми сервисами — например, с базами данных или балансировщиками.

👍 Это cамая популярная фича за год. Аж восемь (!!!) идей.

Вот они, вдохновители, слева направо: Nikolai, Константин, Павел, Vladimir, Инкогнито, Михайлович, Ян, Денис.

Пока приватные сети можно добавлять только в новые бэкенд приложения + Docker и Docker Compose. Потом раскатаем на уже созданные аппсы и добавим возможность переноса между сетями.

Заприватить сеть в Apps →

Продвинутая настройка балансировщика ⭐️

Добавили 5 параметров для точной настройки, — тюнингуем балансировщик по полной. Вот список:

⏺ maxconn — лимит на число одновременных соединений, которые HAProxy может обрабатывать
⏺ connect_timeout — таймаут в миллисекундах для установки TCP-соединения с сервером
⏺ client_timeout & server_timeout — максимальное время ожидания активности от «зависших» клиентов/серверов
⏺ httprequest_timeout — стопаем долгие HTTP-запросы

Можно покрутить как на этапе создания нового балансировщика, так и откалибровать уже готовый. Для новых скролльте до пункта «Расширенные настройки», в созданных зайдите в раздел «Конфигурация».

Гибко настроить баласировку →

Окно обслуживания в Kubernetes 🔍

Теперь при создании нового кластера и в настройках текущего можно указать, когда устанавливать патчи и обновлять серты.

🚫 По дефолту в поле «Окно обслуживания» у всех кластеров стоит тег «Никогда», — то есть никаких им автообновлений.

Можно выбрать «В любое время» или задать конкретный интервал (например, с 2:00 до 5:00 по вашему часовому поясу). Минимальный интервал — 3 часа, обслуживание стартанет в этот период и продлится до двух часов.

Пример: допустим, у вас production-кластер для интернет-магазина (пиковый трафик с 9:00 до 21:00) и тестовый стенд. Вы можете:

😴 Для прода выставить окно с 3:00 до 6:00, когда трафик почти нулевой.

😊 Для тестового выбрать «В любое время», пусть обновляется сразу как выходит новая версия.

Отправить кластер на техобслуживание →

n8n в маркетплейсе облачных серверов 💥

Добавили n8n — ту самую open-source платформу, которую можно прикрутить на свой сервер.

И автоматизировать всё и даже больше в визуальном редакторе с кучей готовых интеграций. Например, там есть Телега и гугловские сервисы.

Достаточно при заказе сервера выбрать n8n в маркетплейсе → настроить цепочки действий в пару кликов → и больше никаких костылей и рутины.

✔️ Это был один из топовых запросов, по традиции респектуем идейным вдохновителям: Дмитрий, Виктор, Fair и Polite.

Развернуть новый доп на своем сервере →

Кастомные аватарки для сервисов 🪞

Наводим порядок в проектах и улучшаем идентификацию нужного сервиса. Раньше можно было установить аватарку только на облачный сервер и проект. Теперь ставьте и на все остальное — выделенные серверы, S3, базы данных, балансировщики, Apps, домены и кластеры Kuberneters

⚡️ Бонусом для этого добавили загрузку изображения в формате .webp и .gif.

Это, кстати, был популярный запрос в идеях. Максим, Душевед, Микая и Дмитрий — спа-си-бо!

Закастомить проекты по полной →

Мы официально преодолели отметку в 1 500 000 000 объектов. Представьте: если бы каждый пятый житель планеты загрузил по одному файлу — получили бы такую же цифру. Или все статьи с русской Википедии решили сохранить 750 раз.

Наше S3 — это:

➖ Хранение любых файлов: от картинок и документов до логов и бэкапов
➖ Тройная репликация данных
➖ Защищенное соединение
➖ Безграничное масштабирование: сколько нужно бакетов, столько и будет
➖ Два класса хранения: стандартное и «холодное»

Совсем скоро доедут еще два крутых апдейта — работа с доп пользователями и упрощенная загрузка статических сайтов прямо из панели. Stay tuned!

Загрузить файлы в бакет →

Обоснуй за переезд в облако 💬

Сказали нашему СТО Максу Яковлеву ребята из Southbridge. А он не растерялся и записал с ними подкаст.

Внутри:

➖ Секреты и проверенные сценарии успешной миграции в облако
➖ Интеграционные риски и подводные камни
➖ Реальные сроки и бюджеты
➖ Простой и доступный спич Макса

🎙 Слушайте там, где удобно, — хоть в Телеге, хоть на любимом подкаст-стриминге. Кликайте по ссылке, там целая пачка площадок.

Запускаю подкаст вместо совещания →

Подключение к OIDC-провайдеру в Kubernetes ⌛️

Теперь в кластерах Kubernetes доступна аутентификация через OpenID Connect. Это значит, что можно настроить доступ в кластеры через корпоративный IdP, вместо ручного управления учетными записями в Kubernetes.

Как это работает:

1️⃣На этапе создания кластера Kubernetes скролльте до 5 пункта «Дополнения».
2️⃣Включите управление OIDC-провайдером.
3️⃣Заполните данные для подключения.
4️⃣Создайте кластер.

Также параметры провайдера можно указать в разделе «Управление» уже созданного кластера. Подробные настройки в доке →

Связать кластер с корпоративным провайдером →

Документация в панели управления 🥸

Установил свой первый облачный сервер или кластер Kubernetes. А что дальше? Идешь читать документацию.

А теперь никуда идти и не надо — все удобно открывается в панели управления.

Достаточно кликнуть по ссылке на доку на любой странице облачного сервиса → откроется окно с подробными инструкциями → сворачивайте/разворачивайте, читайте и лайкайте.

Или переходите на сайт и изучайте там. Кому как удобнее 🙂

Изучить документацию, не выходя из панели →

Базы данных и балансировщики во Франкфурте 💥

Добавляем в новую локацию и другие сервисы — теперь все базы данных и балансировщики можно создавать и в Германии.

У балансера доступно два тарифа:

👍 Одна нода, канал 200 Мбит/с — за 250 рублей в месяц
🤟 Две ноды, канал 200 Мбит/с — за 749 рублей в месяц

Построить облачную инфру в Германии →