T1 Облако ☁️ Release notes

🔵 Отчёт по плановым работам и инцидентам В разделе Инструменты → Статус сервисов теперь можно скачать отчёт по плановым работам и инцидентам сервиса. См. Картинку 4 🔵 Небольшие изменения 1️⃣ На форме заказа виртуального IP-адреса доработаны поля Сеть и Подсеть — в них доступен поиск сети/подсети по имени и ID. 2️⃣ В карточке сетевого маршрутизатора теперь отображается количество созданных правил. 🔵 Изменения в API 1️⃣ Создание сервера переведено на API Compute — POST /compute/api/v1/projects/{project_name}/instances. 2️⃣ Добавлен новый эндпоинт для изменения подсети — PUT /vpc/api/v1/projects/{project_name}/subnets/{subnet_id}. 3️⃣ В эндпоинте POST /image-uploader/api/v1/projects/{project_name}/image-uploads (загрузка образа) параметры os_distro и os_version стали необязательными. 📘 Новое в документации 🔵 Подключение объектного хранилища к серверу через s3fs 🔵 Kafka. Аварийное обновление сертификатов кластера 🔵 RabbitMQ. Подключение к кластеру по протоколу AMQP 👌🏻 Исправленные ошибки 🔵 T1GIA-1681. Cloud Engine. Если в проекте много серверов, то не удавалось подключить диск к нужному серверу. ✔️Исправлено. 🔵 PCS-4816. Kubernetes as a Service. Не отключалось автовосстановление рабочей группы. ✔️ Исправлено. 🔵 PCS-4872. Kubernetes as a Service. Если в кластере подключён, а затем отключён сервис с LoadBalancer, то при удалении кластера возникала ошибка. ✔️ Исправлено. 🔵 PCS-4792. Managed Service for OpenSearch. Не выполнялось действие Изменить CPU/RAM. ✔️ Исправлено. 🔵 VCS-1044. Cloud CDN. При добавлении HTTP-заголовка проставлялось значение 0, даже если введено другое значение. ✔️ Исправлено. 🔵 PCS-4553. Managed Service for GitLab. Не отображалось описание на вкладке Общая информация. ✔️ Исправлено. 🔵 T1GIA-1719. Отображалась неверная цена при изменении ограничения скорости. ✔️ Исправлено. 🔵 PCS-4879. При переходе из проекта в папку/организацию могла возникать ошибка «Недостаточно прав». ✔️ Исправлено.

Привет! Вышел релиз 0.136 🔵 Резервные копии Kubernetes as a Service (etcd) В кластере Kubernetes можно настроить расписание для создания резервных копий. См. Картинку 1. Также в любой момент можно создать резервную копию кластера вручную и восстановить кластер из копии. 🔵 Отображение ресурсов сразу после заказа Теперь ресурсы (серверы, диски, публичные и виртуальные IP-адреса, политики размещения, сетевые интерфейсы, интернет-маршрутизаторы) отображаются на портале сразу после заказа. Для этого в списке ресурсов добавлен столбец Статус, а у ресурсов появился новый статус Создание. См. Картинку 2 🔵 Изменение сети и подсети У подсети появилось действие Изменить — можно изменить имя и описание подсети. См. Картинку 3 У сети появилось действие Изменить — можно изменить описание сети.

Привет! Мы к вам с релизом 134✔️ 1️⃣ Шифрованные диски Cloud Engine (OpenStack) Теперь вы можете заказывать шифрованные диски. См. Картинку. Используется алгоритм шифрования AES-XTS-PLAIN64 с ключом 256 бит. 2️⃣ LoadBalancer CCM (Cloud Controller Manager) в Kubernetes 🔵При заказе кластера Kubernetes теперь устанавливается Cloud Controller Manager — компонент, который создаёт внешний облачный балансировщик нагрузки при создании сервиса типа LoadBalancer. Он синхронизирует состояние ресурсов Kubernetes с инфраструктурой облачного провайдера, обеспечивая публичный IP-адрес для доступа к подам. 🔵Основные функции CCM в контексте LoadBalancer: ➖ Автоматическое создание/удаление: создаёт облачный балансировщик при появлении сервиса типа LoadBalancer. ➖ Настройка маршрутизации: настраивает внешние сетевые правила, направляя трафик на узлы кластера. ➖ Синхронизация IP-адресов: получает от облака публичный IP-адрес и присваивает его сервису Kubernetes. ➖ Масштабируемость: обеспечивает балансировку трафика между работающими подами. 3️⃣ Небольшие изменения ➖ Серверы OpenStack. При заказе сервера убрана проверка, что сценарий cloud-init обязательно должен начинаться с "#cloud-config" или "#!/bin/bash". Это позволяет настраивать cloud-init для серверов с ОС Windows. ➖Kafka. Если срок действия сертификата истёк, то кластер Kafka становится недоступным. Для восстановления работоспособности кластера добавлено действие Обновление сертификатов аварийное, которое перевыпускает сертификат. ➖ Kubernetes. Если в кластере Kubernetes подключен публичный IP-адрес, то теперь можно изменить ширину канала в уже созданном кластере. ➖ API для типов дисков. В эндпоинты GET /compute/api/v1/projects/{project_name}/volume-types и GET /compute/api/v1/volume-types добавлены параметры encrypted, encryption_algorithm и encryption_key_size. Таким образом, список типов дисков можно отфильтровать по наличию шифрования, по алгоритму шифрования и по размеру ключа. 📚 Новое в документации 🔵Подключение аддона MLflow в Kubernetes 🔵Получение файла kubeconfig.yaml 🔵Настройка автоматического удаления системных логов в ClickHouse 🔵Добавление партнёрского продукта в Marketplace 👌Исправленные ошибки BIL-4888. Ограничения. Не удавалось увеличить ограничение ресурса с 0. ✅ Исправлено. PCS-4711. ClickHouse. Не удавалось задать значение для параметра max_server_memory_usage_to_ram_ratio. ✅ Исправлено. PCS-4785. DBaaS. В базах данных на вкладке История действий не указывались значения в столбцах Продолжительность и Дата окончания. ✅ Исправлено. T1GIA-1670. Сетевые интерфейсы. В окне подключения сетевого интерфейса к серверу отображалось максимум 20 серверов. ✅ Исправлено – теперь отображаются все. VCS-1009. Veeam Backup & Replication. Возникали ошибки при действиях с заказами резервного копирования. ✅ Исправлено. D2O-5608. HaaS. После заказа HaaS-сервера возникала ошибка при создании обращения. ✅ Исправлено. CLIAM-1084. Пользователь мог выбрать папку и проект, даже если у него не было прав на них. ✅ Исправлено.

5️⃣ Небольшие изменения 🔵 В ресурсе t1_kaas_wg параметр users стал обязательным — теперь необходимо указывать пользователей, имеющих доступ к рабочей группе Kubernetes. 🔵 В ресурсе t1_postgresql_cluster: - параметр parameters стал необязательным. В нём указываются настройки СУБД; - параметр password_encryption_algorithm изменён с логического на строковый. В параметре указывается метод шифрования (scram-sha-256 или md5).  🔵 В ресурсе t1_vpc_vip добавлен параметр floating_ip для привязки публичного IP-адреса к виртуальному IP-адресу. Исправленные ошибки: ✅ В Объектном хранилище S3 можно было удалить бакет с объектами, защищёнными от удаления. Исправлено. ✅ Не удавалось подключить виртуальный IP-адрес к двум и более сетевым интерфейсам. Исправлено. ✅ Возникала ошибка при создании рабочей группы для кластера Kubernetes, расположенного в зоне доступности ru-central2 или ru-central3. Исправлено. ✅ Кластер PostgreSQL не удалялся, возникала ошибка при попытке прочитать product_name из data[‘product_name’]. Исправлено.

Всем привет! Сегодня понедельник и мы к вам с новым релизом Terraform-провайдера 1.25.0 1️⃣ В провайдер добавлена поддержка новой платформы виртуализации zVirt Max. Теперь вы можете создавать серверы и диски на платформе zVirt Max, которая обладает сертификацией ФСТЭК. Подробнее см. ресурсы t1_gcengine_instance и t1_gcengine_disk. 2️⃣ В провайдер добавлена поддержка новой услуги Interconnect для сетевого соединения ресурсов в Т1 Облако, а также подключения вашей локальной сети к T1 Облако через выделенную сеть. В провайдер добавлен новый ресурс t1_vpc_route_target для подключения сетей к Route Targets. 3️⃣ Добавлена поддержка InfiniBand-партиций. Теперь для серверов OpenStack можно задавать ключ ib_partition_key, что позволяет изолировать трафик и управлять доступом к высокоскоростной сети с низкой задержкой. Подробнее см. ресурс t1_compute_instance. 4️⃣ Появилась возможность настроить ежечасное создание резервных копий в PostgreSQL. Подробнее см. ресурс t1_postgresql_cluster. ⬇️

Привет! Новый релиз 132 ✅ 1️⃣ Мониторинг серверов zVirt Max Для сервера zVirt Max в новой вкладке Мониторинг добавили графики для разных метрик – объём используемой памяти, количество запросов записи на диск, количество входящих пакетов и т.п. 2️⃣ Новый API для снимков Снимки переведены на API сервиса Compute. Если вы используете кастомные роли для работы со снимками, добавьте в эти роли следующие разрешения: 🔵compute:snapshots:create – создание снимка из диска 🔵compute:volumes:create – создание диска из снимка 🔵compute:snapshots:get – получение всех снимков и снимка по ИД 🔵compute:snapshots:delete – удаление снимка 📚 Как добавить новые разрешения в роль, см. в документации. 👌Исправленные ошибки T1GIA-1525. Cloud Compute. При подключении диска к серверу отображалось максимум 20 серверов. ✅ Исправлено. Теперь отображаются все заказанные серверы. T1GIA-1549. Cloud Compute. Серверы не меняли статус на Выгружено через 6 часов после выключения. ✅ Исправлено. T1GIA-1540. Cloud VPC. При удалении интернет-маршрутизатора возникала ошибка. ✅ Исправлено. T1GIA-1581. Interconnect. При подключении сети к Route Target не отображались сети, если в поле Проект вставлен полный идентификатор проекта. ✅ Исправлено. PCS-4554. Kubernetes as a Service. Не работало обновление версии Kubernetes. ✅ Исправлено.

Привет! Мы с релизом 0.130👋 1️⃣ Новая услуга Interconnect У нас появилась новая услуга Interconnect для сетевого соединения ресурсов в Т1 Облако, а также подключения вашей локальной сети к T1 Облако через выделенную сеть. После подключения услуги на портале Т1 Облако отобразится список доступных Route Targets, к которым можно подключать сети. См. картинку 1 Внимание! Если у вас подключен Direct Connect, то теперь вы можете самостоятельно подключать и отключать сети от Route Target. 📚 Подробнее см. в документации. 2️⃣ Новая платформа виртуализации zVirt Max Теперь вы можете создавать серверы и диски на платформе zVirt Max, которая обладает сертификацией ФСТЭК. Платформа zVirt Max зарегистрирована в Реестре российского ПО и обладает сертификатами: 🔵ПДн УЗ1 🔵ГИС К1 (уровень доверия 4) 🔵КИИ 1-й категории значимости. См. картинку 2 📚 Подробнее см. в документации. 3️⃣ Managed Service for PostgreSQL. Настройки шифрования и ежечасное резервное копирование В PostgreSQL можно выбрать тип шифрования (SCRAM-SHA-256 или MD5), а также настроить ежечасное создание резервных копий. См. картинку 3 4️⃣ Kubernetes as a Service. Получение публичного kubeconfig Если в кластере Kubernetes подключен публичный IP-адрес, то теперь вы можете скачать публичный kubeconfig. См. картинку 4 5️⃣ Резервное копирование с моделью хранения WORM Модель WORM (Write Once, Read Many) обеспечивает запись данных один раз и запрещает их изменение и удаление в течение заданного срока. Если вы хотите хранить резервные копии данных виртуальных машин по модели WORM, включите Бэкап в хранилище неизменяемых копий и выберите Срок хранения резервных копий. См. картинку 5 📚 Подробнее см. в документации. 6️⃣ Поиск виртуальных дата-центров Теперь можно искать не только серверы, диски и снимки, но и виртуальные дата-центры. См. картинку 6 Виртуальный дата-центр можно найти по его имени, ИД заказа и имени VMware-организации. 7️⃣ Обратная связь по обращению Теперь вы можете оставить отзыв по обращению (в течение 7 дней после закрытия обращения). См. картинку 7 📚 Новое в документации 🔵Подключение и отключение сетей от Route Target 🔵zVirt Max 🔵Получение токена и авторизация в Swagger 🔵Статусы ресурсов Cloud Engine 🔵Объектное хранилище S3. Безындексные бакеты 👌Исправленные ошибки 🔵T1GIA-1460. Cloud Director. Уникальность имени виртуального дата-центра проверялась в рамках всех организаций. Исправлено, теперь уникальность имени проверяется в рамках проекта одной организации. ✅ Исправлено 🔵T1GIA-1475. Cloud Compute. При заказе диска не удавалось выбрать дата-центры ru-central2-a и ru-central3-a. ✅ Исправлено. 🔵VCT-4322. Cloud Compute. Если при создании резервной копии сервера произошла ошибка, для сервера были недоступны все действия. ✅ Исправлено. 🔵CLIAM-1052. IAM и Управление. При назначении роли пользователю не было проверки на корректность введённого email. Это приводило к ошибке 404 при вводе некорректного email. ✅ Исправлено. 🔵IDX-480. Если пользователь ещё не принимал пользовательское соглашение, при этом при авторизации отклонил его, то открывался белый экран. ✅ Исправлено. 🔵IDX-348. При входе на портал Т1 Облако с настроенной двухфакторной аутентификацией неправильно работала кнопка Назад. ✅ Исправлено. 🔵PCS-4290. MySQL. Если кластер восстановлен из резервной копии, то при добавлении ноды возникала ошибка. ✅ Исправлено. 🔵PCS-4490. Объектное хранилище S3. Не удавалось добавить метаданные объекта, если ввести ключ длиной более 80 символов. ✅ Исправлено. 🔵VCT-4451. Центр поддержки. Не удавалось вложить в обращение файл форматов LOG и TXT. ✅ Исправлено.