Liara | لیارا

لیارا حامی هکاتون VibeCoding استارکوچ ✨ این رویداد در سه روز، با محوریت Agentic AI و با یک چالش اختصاصی از لیارا برگزار و داوری می‌شه می‌تونید تیم های چند نفر تشکیل بدید و با هم سعی کنید چالشی که براتون طراحی کردیم رو حل کنید و جایزه بگیرید. قراره چکار کنید؟ یه مسئله بهتون داده می‌شه. قوانین ذکر می‌شن. دسترسی به زیرساخت لیارا بهتون داده می‌شه و در قالب مسابقه یک موضوع واقعی درون لیارا رو حل می‌کنید. دم بچه های باحال استارکوچ هم گرم! توضیحات: 👥 امکان شرکت به‌صورت انفرادی یا تیمی 🎥 کارگاه آموزشی با حضور مدیران فنی و متخصصین صنعت 🧑‍💻 منتورینگ و مشاوره تخصصی در طول هکاتون 🎓 دریافت مدرک پایانی حضور در هکاتون 📅 زمان برگزاری: ۲۸ الی ۳۰ مرداد 🏆 تا ۶۰ میلیون تومان جایزه و سرمایه‌گذاری برای تیم‌های برتر اطلاعات بیشتر و ثبت نام : https://r.liara.ir/starcoach لیارا | زیرساخت ابری پیشرفته ☁️ @liara_cloud

🔐 دیپلوی امن‌تر با GitHub Actions؛ بدون نگه‌داشتن توکن‌های طولانی‌مدت سرویسDocker در یک آپدیت جدید، امکان استفاده از OIDC برای GitHub Actions را معرفی کرده؛ یعنی workflowها می‌تونن بدون نگه‌داشتن توکن‌های دائمی مثل PAT، به Docker Hub دسترسی بگیرن. تا قبل از این، خیلی از تیم‌ها برای push یا pull کردن imageها، یک توکن را داخل GitHub Secrets ذخیره می‌کردن. مشکل اینجاست که این توکن‌ها معمولاً طولانی‌مدت هستن و اگر لو برن، می‌تونن به رجیستری و imageهای پروژه دسترسی بدن. ⭐️ با OIDC، به‌جای یک توکن ثابت، برای هر اجرای workflow یک توکن کوتاه‌مدت صادر می‌شه؛ توکنی که فقط برای همان اجرا اعتبار داره و بعد از چند دقیقه منقضی می‌شه. لیارا | زیرساخت ابری پیشرفته ☁️ @liara_cloud

حداقل زیرساخت لازم برای ساخت MVP چیست؟ 🤔 یکی از اشتباه‌های رایج اینه که برای MVP از همون اول سراغ منابع زیاد و زیرساخت پیچیده می‌ریم. در حالی که هدف MVP اینه که با کمترین هزینه، سریع‌تر ایده‌مون رو تست کنیم. برای خیلی از MVPها این منابع کاملاً کافیه: ✅ ۰.۵ تا ۱ هسته CPU ✅ ۵۱۲ مگابایت تا ۱ گیگابایت RAM ✅ یک دیتابیس متناسب با نیاز پروژه ✅ یک بستر برای اجرا و دیپلوی اپلیکیشن یعنی لزومی نداره از روز اول چند سرور، منابع بالا یا زیرساخت‌های پیچیده داشته باشید. بهتره با منابع حداقلی شروع کنید و بعد از جذب کاربر، به مرور زیرساخت رو ارتقا بدید. مدل پرداخت Pay as you go هم دقیقاً برای همین سناریو مناسبه؛ چون به جای پرداخت هزینه‌های بالا از روز اول، فقط به اندازه منابعی که استفاده می‌کنید هزینه پرداخت می‌کنید. لیارا هم شرایطی رو فراهم کرده که با مدل پرداخت به ازای مصرف، بتونید هزینه‌های MVP رو بهتر مدیریت کنید و همزمان با رشد پروژه، منابع موردنیازتون رو افزایش بدید. 🔗 آشنایی بیشتر با پلتفرم ابری لیارا لیارا | زیرساخت ابری پیشرفته ☁️ @liara_cloud

سلام به همراه‌های لیارا 👋 ما در لیارا همیشه سعی می‌کنیم پیشنهادهایی داشته باشیم که به نیاز واقعی پروژه‌های شما نزدیک باشه؛ حالا می‌خوایم از خود شما بشنویم: دوست دارین تخفیف لیارا روی کدوم سرویس فعال بشه؟ در نظرسنجی زیر شرکت کنید و انتخاب‌تون رو بهمون بگید. رأی شما برای ما ارزشمنده✨ لیارا | زیرساخت ابری پیشرفته ☁️ @liara_cloud

دیتابیس؛ پشت‌صحنه‌ی کمپین‌های پرفروش دیتابیس مناسب کمک می‌کنه درخواست‌های مهم کمپین، مثل ثبت‌نام، جست‌وجو، ثبت سفارش و پرداخت، در زمان ترافیک بالا بهتر مدیریت بشن. در کمپین‌های فروش، دیتابیس باید: 🔹 منابع کافی برای درخواست‌های همزمان داشته باشه 🔹 امکان افزایش منابع متناسب با ترافیک کمپین رو بده 🔹 از داده‌ها به‌صورت منظم بکاپ بگیره 🔹 وضعیت مصرف CPU و RAM قابل بررسی باشه 🔹 تیم رو درگیر نصب، نگهداری و مانیتورینگ زیرساخت نکنه اگر کمپین فروش دارید، بهتره قبل از شروع، دیتابیس رو برای افزایش ترافیک و درخواست‌های همزمان آماده کنید. با دیتابیس مدیریت‌شده لیارا، می‌تونید دیتابیس پروژه رو ساده‌تر راه‌اندازی و مدیریت کنید و برای زمان‌های پرترافیک آماده‌تر باشید. 🔗 دیتابیس مدیریت‌شده لیارا رو بررسی کن! لیارا | زیرساخت ابری پیشرفته ☁️ @liara_cloud

🔐 در دوران AI Agentها، Secretها را امن‌تر مدیریت کنید سرویس Docker توی یک مطلب جدید از سری «Coding Agent Horror Stories» درباره یک ریسک امنیتی مهم در AI coding agentها توضیح داده. ماجرا از این قراره که یک پکیج آلوده می‌تونه از AI CLI نصب‌شده روی سیستم کمک بگیره و دنبال فایل‌های حساسی مثل `.env`، کلیدهای SSH، توکن‌های GitHub و تنظیمات Cloud بگرده. یعنی اگه روی سیستم شما به فایل‌های حساس، ریپازیتوری‌ها، توکن‌ها یا تنظیمات سرویس‌های ابری دسترسی وجود داشته باشه، یک جریان آلوده می‌تونه از همین مسیر سوءاستفاده کنه. پس چند نکته مهم رو جدی بگیریم: 🔐 اطلاعات محرمانه داخل کد یا ریپازیتوری نباشن 🧩 دسترسی Agentها تا حد ممکن محدود باشه 📁 فایل‌های حساس مثل .env کنترل‌شده‌تر نگهداری بشن 🛡 توکن‌ها و کلیدها سطح دسترسی مشخص داشته باشن 👀 اجرای دستورات توسط Agent بدون بررسی انجام نشه 🔹 جمع‌بندی ابزارهای AI سرعت توسعه رو بالا می‌برن؛ اما امنیت پروژه باید جدی‌تر مدیریت بشه. لیارا | زیرساخت ابری پیشرفته ☁️ @liara_cloud

💰چطور هزینه زیرساخت رو در لیارا مدیریت کنیم؟ برای خیلی از پروژه‌ها، چالش اصلی اینه که منابع یا بیشتر از نیاز انتخاب می‌شن و هزینه اضافه می‌سازن، یا کمتر از نیاز انتخاب می‌شن و روی عملکرد سرویس اثر می‌ذارن. مدیریت درست هزینه یعنی منابع رو متناسب با مصرف واقعی پروژه انتخاب کنید و در صورت نیاز، تغییرشون بدید. برای کنترل بهتر هزینه‌ها، این چند مورد مهمه: 🔹 پروژه تستی رو با منابع پایین‌تر شروع کنید 🔹 برای زمان‌های پرترافیک، منابع رو متناسب با نیاز افزایش بدید 🔹 مصرف CPU، RAM یا توکن‌ها رو از طریق نمودارها بررسی کنید 🔹 سرویس‌هایی که دیگه استفاده نمی‌شن رو خاموش یا حذف کنید 🔹 قبل از ارتقای منابع، اول مصرف واقعی پروژه رو بررسی کنید با سرویس‌های ابری لیارا، می‌تونید منابع پروژه رو متناسب با نیاز انتخاب و هزینه‌ها رو شفاف‌تر مدیریت کنید. 🔗 قیمت سرویس‌های لیارا رو اینجا بررسی کن! لیارا | زیرساخت ابری پیشرفته ☁️ @liara_cloud

🔐 قبل از Production، امنیت پروژه رو جدی بگیر قبل از دیپلوی، فقط بالا اومدن برنامه کافی نیست. این چند مورد رو چک کن: 1️⃣ اطلاعات محرمانه داخل کد نباشن کلیدهای API، رمز دیتابیس و توکن‌ها رو با متغیرهای محیطی مدیریت کن. 2️⃣ پکیج‌های وابسته رو بررسی کن پکیج‌های قدیمی می‌تونن ریسک امنیتی ایجاد کنن؛ قبل از دیپلوی آپدیت و بررسی‌شون کن. 3️⃣ دسترسی دیتابیس محدود باشه دیتابیس، یوزرها و connectionها نباید بیشتر از نیاز پروژه در دسترس باشن. 4️⃣ تنظیمات دسترسی API رو باز نذار در CORS مشخص کن فقط دامنه‌های مطمئن به API دسترسی داشته باشن؛ باز گذاشتن دسترسی برای همه ریسکه. 5️⃣ برای مسیرهای حساس محدودیت درخواست بذار مسیرهایی مثل لاگین، ثبت‌نام و ارسال کد تأیید نباید بدون محدودیت درخواست باشن. ✅ دیپلوی امن یعنی قبل از انتشار، دسترسی‌ها، اطلاعات محرمانه و مسیرهای حساس پروژه رو دقیق بررسی کرده باشی. برای ساده‌تر شدن بخشی از مسیر دیپلوی، مثل مدیریت متغیرهای محیطی، دامنه، SSL و لاگ‌ها، می‌تونی از پلتفرم لیارا استفاده کنی. 🔗 لینک پلتفرم ابری لیارا لیارا | زیرساخت ابری پیشرفته ☁️ @liara_cloud

Liara | لیارا pinned a photo

کاربران عزیز لیارا، با پیگیری‌های انجام‌شده، اتصال دیتاسنترها به اینترنت بین‌الملل برقرار شده و سرویس‌های لیارا هم‌اکنون به اینترنت بین‌الملل متصل هستن. از همراهی و شکیبایی شما ممنونیم🙏

از هاست سنتی به PaaS مهاجرت کنیم یا نه؟ جوابش برای همه پروژه‌ها یکی نیست. اگر یک سایت ساده، صفحه شرکتی، وبلاگ یا پروژه کم‌تغییر دارید، هاست سنتی هنوز می‌تونه جواب بده. مخصوصاً وقتی فقط می‌خواید فایل‌ها رو آپلود کنید، دامنه وصل کنید و سایت بالا بیاد. اما وقتی پروژه شما API، بک‌اند، اپلیکیشن وب یا سرویس اختصاصی داره، داستان فرق می‌کنه. اینجا معمولاً با این موارد روبه‌رو می‌شید: 🔹مرحله Deploy نسخه‌های جدید 🔹 تنظیم متغیرهای محیطی 🔹 اتصال به دیتابیس 🔹 بررسی لاگ‌ها در چنین شرایطی، PaaS انتخاب مناسب‌تریه؛ چون لازم نیست مثل VPS درگیر نصب و کانفیگ دستی سرور بشید و نسبت به هاست سنتی هم مسیر اجرای پروژه برای توسعه‌دهنده‌ها راحت‌تره. پس اگر پروژه‌تون ساده و کم‌تغییره، شاید فعلاً نیازی به مهاجرت نباشه. اما اگر پروژه مرتب آپدیت می‌شه، بک‌اند یا API داره و نمی‌خواید زمان تیم صرف مدیریت سرور بشه، PaaS می‌تونه انتخاب بهتری باشه. با پلتفرم ابری لیارا می‌تونید پروژه‌تون رو ساده‌تر Deploy کنید و تمرکزتون رو بذارید روی خود محصول. 🔗 مشاهده پلتفرم ابری لیارا لیارا | زیرساخت ابری پیشرفته ☁️ @liara_cloud

از کد تا اجرا؛ پروژه روی PaaS لیارا چطور Deploy می‌شه؟ خیلی وقت‌ها اولین سوال کاربر اینه: وقتی پروژه‌ام رو روی PaaS می‌برم، دقیقاً چطور اجرا می‌شه؟ در هاست معمولی، معمولاً فایل‌ها رو آپلود می‌کنید و بخشی از تنظیمات رو از طریق کنترل‌پنل انجام می‌دید. اما در PaaS، مسیر اجرا به مدل کاری توسعه‌دهنده‌ها نزدیک‌تره. شما اول برنامه‌تون رو با پلتفرم و منابع موردنیاز می‌سازید، بعد کد پروژه یا Docker image رو برای اجرا آماده می‌کنید. در مسیر Deploy، این موارد مشخص می‌شن: 🔹 سورس‌کد یا Docker image 🔹 پلتفرم اجرای پروژه 🔹 پورت برنامه 🔹 متغیرهای محیطی 🔹 اتصال به دیتابیس یا سرویس‌های جانبی بعد از ارسال سورس، لیارا نسخه جدید پروژه رو آماده Release می‌کنه و برنامه داخل محیط ابری اجرا می‌شه. مزیت این مدل اینه که لازم نیست مثل VPS درگیر نصب وب‌سرور، تنظیمات سیستم‌عامل و نگهداری سرور بشید. لیارا | زیرساخت ابری پیشرفته ☁️ @liara_cloud

🐢 کندی دیتابیس همیشه از کمبود منابع نیست! وقتی ترافیک بالا می‌ره، اولین راه‌حل معمولاً افزایش منابع دیتابیسه؛ اما همیشه مشکل از CPU و RAM نیست. قبل از ارتقای منابع، این ۳ مورد رو چک کنید: 1️⃣ تعداد Query و Index داشتن Queryهای سنگین یا Index نامناسب باعث اسکن زیاد داده‌ها می‌شن. 2️⃣ تعداد Connection زیاد اگر هر درخواست یک Connection جدید باز کنه، بار دیتابیس بیشتر می‌شه. 3️⃣ تعداد Transaction طولانی اما Transactionهایی که زیاد باز می‌مونن، می‌تونن باعث کندی، انتظار Queryها و Timeout بشن. ✅ قبل از افزایش منابع، اول Queryها، Indexها و Connectionها رو بررسی کنید. دیتابیس مدیریت‌شده لیارا کمک می‌کنه تیم کمتر درگیر نگهداری زیرساخت بشه و بیشتر روی بهینه‌سازی محصول تمرکز کنه. 🔗 مشاهده دیتابیس ابری لیارا لیارا | زیرساخت ابری پیشرفته ☁️ @liara_cloud

⚡️ چک لیست قبل از Deploy قبل از اینکه پروژه رو روی Production ببری، فقط بالا اومدن برنامه کافی نیست. این موارد رو حتماً بررسی کن: ✅ پروژه بدون خطا Build می‌شه ✅ تست‌های اصلی مثل لاگین، پرداخت یا APIهای مهم پاس شدن ✅ متغیرهای محیطی Production درست تنظیم شدن ✅ اطلاعات محرمانه (Secretها) داخل کد یا ریپازیتوری نیستن ✅ قبل از Migration از دیتابیس بکاپ گرفتی ✅ دامنه و SSL درست تنظیم شدن ✅ لاگ و Monitoring برای بررسی خطاها فعاله ✅ برای Rollback برنامه داری یک Deploy خوب یعنی اگر مشکلی پیش اومد، سریع بفهمی، بررسی کنی و بتونی نسخه قبلی رو برگردونی. اگر نمی‌خوای درگیر بخش زیادی از دردسرهای زیرساختی دیپلوی بشی، پلتفرم لیارا کمک می‌کنه پروژه‌ات رو ساده‌تر Deploy کنی، متغیرهای محیطی، دامنه، گزارشات، Health Check و استقرار بدون اختلال رو راحت‌تر مدیریت کنی. 🔗 مشاهده پلتفرم لیارا لیارا | زیرساخت ابری پیشرفته ☁️ @liara_cloud

📦 نسخه npm v12 منتشر شد؛ امن‌تر اما سخت‌گیرتر نسخه جدید npm حالا به‌صورت latest منتشر شده و چند تنظیم امنیتی در زمان npm install به‌صورت پیش‌فرض فعال شده. از این به بعد، بعضی کارها مثل اجرای اسکریپت‌های dependencyها یا دریافت پکیج از Git و URLهای خارجی، نیاز به تأیید مشخص دارن. این تغییر برای توسعه‌دهنده‌ها و تیم‌هایی مهمه که در CI/CD، Docker build یا Deploy از npm استفاده می‌کنن؛ چون بعضی pipelineها ممکنه بعد از آپدیت نیاز به تنظیمات جدید داشته باشن. ✅ قبل از آپدیت، رفتار npm install رو در محیط تست بررسی کنید، اسکریپت‌های قابل‌اعتماد رو مشخص کنید و برای روش‌های امن‌تر مثل Trusted Publishing آماده باشید. 🔗 منبع: GitHub Blog لیارا | زیرساخت ابری پیشرفته ☁️ @liara_cloud

🚀 برنامه‌های آماده لیارا، راه‌اندازی ابزارهای پرکاربرد فقط با چند کلیک برای اجرای خیلی از ابزارهای متن‌باز، ماجرا فقط به انتخاب ابزار ختم نمی‌شه. باید Docker image یا پکیج مناسب رو پیدا کنید، تنظیمات اولیه رو انجام بدید، متغیرهای محیطی رو ست کنید، خطاهای اجرا رو بررسی کنید و بعد تازه ابزار رو آماده استفاده کنید. برنامه‌های آماده لیارا این مسیر رو کوتاه‌تر می‌کنن؛ ابزارهای پرکاربردی که بدون نصب دستی و تنظیمات اولیه زمان‌بر، سریع‌تر آماده اجرا می‌شن. راه اندازی سریع و ساده ابزارهایی مثل: 🤖 برنامه‌ی n8n برای ساخت اتوماسیون 📝 برنامه‌ی WordPress برای راه‌اندازی سایت 🧑‍💻 ابزار Gitea برای مدیریت ریپازیتوری Git 💬 پلتفرم Mattermost برای ارتباط تیمی 🔹 با برنامه‌های آماده لیارا چه امکاناتی دارید؟ ⚡️ راه‌اندازی سریع‌تر ابزارها ⚙️ کاهش درگیری با نصب و تنظیمات اولیه 🧩 دسترسی به ابزارهای متن‌باز و پرکاربرد 🚀 شروع سریع‌تر بدون ساخت همه‌چیز از صفر بدون درگیری با نصب و خطاهای اولیه، سریع‌تر سراغ استفاده از ابزار برید. 🔗 مشاهده برنامه‌های آماده لیارا لیارا | زیرساخت ابری پیشرفته ☁️ @liara_cloud

📩 هاست ایمیل لیارا، ایمیل‌های تراکنشی با دامنه اختصاصی وقتی با مشتری، کاربر یا تیم‌ها در ارتباطی، ایمیل فقط راه ارتباطی نیست؛ بخشی از هویت برند و مسیر ارتباط محصول با کاربره. با هاست ایمیل می‌تونید روی دامنه خودتون ایمیل اختصاصی بسازید؛ مثل: support@yourdomain.com sales@yourdomain.com برای کسب‌وکارها، این ایمیل‌ها ارتباط با مشتری، فروش و پشتیبانی رو حرفه‌ای‌تر می‌کنن. برای توسعه‌دهنده‌ها هم هاست ایمیل می‌تونه برای ارسال ایمیل‌های سیستمی و تراکنشی کاربرد داشته باشه؛ مثل تایید ثبت‌نام، بازیابی رمز، ارسال فاکتور 🔹 کاربرد هاست ایمیل برای: 🏢 شرکت‌ها و استارتاپ‌ها 🛒 فروشگاه‌های اینترنتی 👥 تیم‌های پشتیبانی و فروش 💻 توسعه‌دهنده‌ها و تیم‌های فنی 🔹 با هاست ایمیل لیارا چه امکاناتی دارید؟ 📧 ایمیل با دامنه اختصاصی 🔒 فیلترینگ هوشمند اسپم ⚙️ پشتیبانی از SMTP و SMTPS 🚀 زیرساخت پایدار با آپ‌تایم ۹۹.۹٪ اگر برای کسب‌وکار یا محصولتون دامنه دارید، هاست ایمیل لیارا می‌تونه ارتباطات کاری رو منظم‌تر و ارسال ایمیل‌های مهم محصول رو ساده‌تر کنه. 🔗 مشاهده هاست ایمیل لیارا | زیرساخت ابری پیشرفته ☁️ @liara_cloud

🤖 کارهای تکراری رو بسپار به n8n خیلی از کارهایی که هر روز انجام می‌دیم، لازم نیست دستی انجام بشن؛ مثل: 🔹 ارسال پیام بعد از ثبت سفارش 🔹 ذخیره اطلاعات فرم‌ها در Google Sheets 🔹 ارسال ایمیل به کاربران 🔹 ساخت خودکار تیکت یا تسک 🔹 اتصال سرویس‌های مختلف به هم پلتفرم n8n یک ابزار متن‌بازه که کمک می‌کنه این کارها رو خودکار کنید و زمان بیشتری برای توسعه محصول داشته باشید. اگر می‌خواید از n8n استفاده کنید، لازم نیست از صفر درگیر نصب و راه‌اندازی بشید. با برنامه آماده n8n در لیارا، می‌تونید سریع‌تر راه‌اندازیش کنید و بیشتر روی ساخت اتوماسیون‌ها تمرکز کنید، نه زیرساخت. 🔗 برنامه‌ی n8n رو فقط با یک کلیک نصب کن! لیارا | زیرساخت ابری پیشرفته ☁️ @liara_cloud

🔐 آپدیت امنیتی مهم برای n8n نسخه جدید n8n همراه با رفع ۵ مشکل امنیتی در بعضی dependencyها منتشر شد. اگر n8n رو برای وب‌هوک، اتصال به APIها یا فرایندهای داخلی self-host کردید، این آپدیت رو جدی بگیرید؛ مخصوصاً اگر n8n رو به‌صورت عمومی روی اینترنت در دسترس گذاشتید. در این نسخه، مشکلاتی در پکیج‌هایی مثل hono`، `vue-i18n و linkify-it رفع شده. 🛡برای کاهش ریسک‌های امنیتی، بهتره همیشه نسخه n8n و dependencyهای مرتبط رو به‌روز نگه دارید. لیارا | زیرساخت ابری پیشرفته ☁️ @liara_cloud