T1 Облако ☁️ Release notes

3️⃣ Группы пользователей
На портале появился новый раздел Группы. В группы можно добавлять пользователей, а также выдавать права всей группе на организацию/папку/проект. См. Картинку 3

Подробнее см. в документации.

4️⃣ Cloud DNS
При добавлении ресурсной записи для хоста можно указывать имя хоста, совпадающим с именем домена. См. Картинку 4

5️⃣ Новый API для серверов
Серверы OpenStack (Cloud Engine) переведены на API сервиса Compute. Если вы используете кастомные роли для работы с серверами, добавьте в эти роли разрешения:
🔵 compute:instances:get – получение всех серверов, получение сервера по ID и получение сетевых интерфейсов, подключённых к серверу
🔵 compute:instances:create – создание сервера, запуск/остановка/возобновление/приостановка сервера, изменение конфигурации сервера, подключение диска и сетевого интерфейса к серверу, изменение имени и описания сервера
🔵 compute:instances:delete – отключение диска и сетевого интерфейса от сервера, удаление сервера
Как добавить новые разрешения в роль, см. в документации.

📘Новое в документации
➖ Прерываемые серверы
➖ Группы пользователей
➖ Резервные копии кластера Kubernetes as a Service
➖ Подключение к S3 через rclone
➖ Репликация виртуальных машин и vApp между ЦОДами с помощью vCAV
➖ Изменение описания сети
➖ Изменение подсети
➖ Скачивание отчёта по событиям сервиса

👌🏻 Исправленные ошибки
T1PAAS-775. PaaS-сервисы. На серверах PaaS-сервисов время не совпадало с текущим.
✔️ Исправлено.

PCS-4887. Load Balancer. При заказе Load Balancer с публичным IP-адресом создавались 3 сервера с 3 публичными IP-адресами.
✔️ Исправлено, теперь создаётся 1 сервер.

VCT-4494. Cloud Director. Возникали ошибки при изменении типа диска и удалении диска в виртуальном дата-центре.
✔️ Исправлено.

T1GIA-1672. Серверы. При создании сервера при получении ошибки от OpenStack сессия закрывалась и не переоткрывалась.
✔️ Исправлено.

T1GIA-1793. Таблицы маршрутизации. При добавлении таблицы маршрутизации к сети, где уже есть таблица из другой зоны доступности, возникала ошибка.
✔️ Исправлено.

T1GIA-1748. Cloud Engine. Действия с ресурсами были доступны, даже если заказ не в статусе success.
✔️ Исправлено.

CLIAM-1084. IAM.
Пользователь мог выбрать организацию/папку/проект, даже если у него не было прав.
✔️ Исправлено.

Привет! Мы с объемным 138 релизом. Сразу к делу⤵️

1️⃣ Прерываемые серверы (Spot-серверы)
На портале Т1 Облако можно заказать прерываемый сервер. См. Картинку 1

Особенности такого сервера:
➖ удаляется через 24 часа после создания
➖ доступен по модели IaaS и в Kubernetes
➖ стоимость vCPU и RAM существенно ниже обычных серверов
➖ не распространяется соглашение об уровне обслуживания (SLA)

Прерываемый сервер подходит для:
➖ пакетной обработки данных;
➖ разработки, тестирования, CI/CD;
➖ сбора данных из открытых источников (Web Scraping);
➖ очередей задач (RabbitMQ, Kafka, Celery).

Подробнее о прерываемых серверах см. в документации.

2️⃣ Новая информация в карточке сервера
Если при заказе сервера передан сценарий cloud-init, то его можно посмотреть в карточке созданного сервера. А также в карточку сервера добавили ссылку на политику размещения. См. Картинку 2

🔵 Отчёт по плановым работам и инцидентам
В разделе Инструменты → Статус сервисов теперь можно скачать отчёт по плановым работам и инцидентам сервиса. См. Картинку 4

🔵 Небольшие изменения
1️⃣ На форме заказа виртуального IP-адреса доработаны поля Сеть и Подсеть — в них доступен поиск сети/подсети по имени и ID.
2️⃣ В карточке сетевого маршрутизатора теперь отображается количество созданных правил.

🔵 Изменения в API
1️⃣ Создание сервера переведено на API Compute — POST /compute/api/v1/projects/{project_name}/instances.
2️⃣ Добавлен новый эндпоинт для изменения подсети — PUT /vpc/api/v1/projects/{project_name}/subnets/{subnet_id}.
3️⃣ В эндпоинте POST /image-uploader/api/v1/projects/{project_name}/image-uploads (загрузка образа) параметры os_distro и os_version стали необязательными.

📘 Новое в документации
🔵 Подключение объектного хранилища к серверу через s3fs
🔵 Kafka. Аварийное обновление сертификатов кластера
🔵 RabbitMQ. Подключение к кластеру по протоколу AMQP

👌🏻 Исправленные ошибки
🔵 T1GIA-1681. Cloud Engine. Если в проекте много серверов, то не удавалось подключить диск к нужному серверу.
✔️Исправлено.

🔵 PCS-4816. Kubernetes as a Service. Не отключалось автовосстановление рабочей группы.
✔️ Исправлено.

🔵 PCS-4872. Kubernetes as a Service. Если в кластере подключён, а затем отключён сервис с LoadBalancer, то при удалении кластера возникала ошибка.
✔️ Исправлено.

🔵 PCS-4792. Managed Service for OpenSearch. Не выполнялось действие Изменить CPU/RAM.
✔️ Исправлено.

🔵 VCS-1044. Cloud CDN. При добавлении HTTP-заголовка проставлялось значение 0, даже если введено другое значение. ✔️ Исправлено.

🔵 PCS-4553. Managed Service for GitLab. Не отображалось описание на вкладке Общая информация.
✔️ Исправлено.

🔵 T1GIA-1719. Отображалась неверная цена при изменении ограничения скорости.
✔️ Исправлено.

🔵 PCS-4879. При переходе из проекта в папку/организацию могла возникать ошибка «Недостаточно прав».
✔️ Исправлено.

Привет! Вышел релиз 0.136

🔵 Резервные копии Kubernetes as a Service (etcd)
В кластере Kubernetes можно настроить расписание для создания резервных копий. См. Картинку 1.

Также в любой момент можно создать резервную копию кластера вручную и восстановить кластер из копии.

🔵 Отображение ресурсов сразу после заказа
Теперь ресурсы (серверы, диски, публичные и виртуальные IP-адреса, политики размещения, сетевые интерфейсы, интернет-маршрутизаторы) отображаются на портале сразу после заказа. Для этого в списке ресурсов добавлен столбец Статус, а у ресурсов появился новый статус Создание. См. Картинку 2

🔵 Изменение сети и подсети
У подсети появилось действие Изменить — можно изменить имя и описание подсети. См. Картинку 3

У сети появилось действие Изменить — можно изменить описание сети.

Привет! Мы к вам с релизом 134✔️

1️⃣ Шифрованные диски Cloud Engine (OpenStack)
Теперь вы можете заказывать шифрованные диски. См. Картинку.
Используется алгоритм шифрования AES-XTS-PLAIN64 с ключом 256 бит.

2️⃣ LoadBalancer CCM (Cloud Controller Manager) в Kubernetes
🔵При заказе кластера Kubernetes теперь устанавливается Cloud Controller Manager — компонент, который создаёт внешний облачный балансировщик нагрузки при создании сервиса типа LoadBalancer. Он синхронизирует состояние ресурсов Kubernetes с инфраструктурой облачного провайдера, обеспечивая публичный IP-адрес для доступа к подам.

🔵Основные функции CCM в контексте LoadBalancer:
➖ Автоматическое создание/удаление: создаёт облачный балансировщик при появлении сервиса типа LoadBalancer.
➖ Настройка маршрутизации: настраивает внешние сетевые правила, направляя трафик на узлы кластера.
➖ Синхронизация IP-адресов: получает от облака публичный IP-адрес и присваивает его сервису Kubernetes.
➖ Масштабируемость: обеспечивает балансировку трафика между работающими подами.

3️⃣ Небольшие изменения
➖ Серверы OpenStack. При заказе сервера убрана проверка, что сценарий cloud-init обязательно должен начинаться с "#cloud-config" или "#!/bin/bash". Это позволяет настраивать cloud-init для серверов с ОС Windows.
➖Kafka.
Если срок действия сертификата истёк, то кластер Kafka становится недоступным. Для восстановления работоспособности кластера добавлено действие Обновление сертификатов аварийное, которое перевыпускает сертификат.
➖ Kubernetes.
Если в кластере Kubernetes подключен публичный IP-адрес, то теперь можно изменить ширину канала в уже созданном кластере.
➖ API для типов дисков.
В эндпоинты GET /compute/api/v1/projects/{project_name}/volume-types и GET /compute/api/v1/volume-types добавлены параметры encrypted, encryption_algorithm и encryption_key_size. Таким образом, список типов дисков можно отфильтровать по наличию шифрования, по алгоритму шифрования и по размеру ключа.

📚 Новое в документации
🔵Подключение аддона MLflow в Kubernetes
🔵Получение файла kubeconfig.yaml
🔵Настройка автоматического удаления системных логов в ClickHouse
🔵Добавление партнёрского продукта в Marketplace

👌Исправленные ошибки
BIL-4888. Ограничения. Не удавалось увеличить ограничение ресурса с 0.
✅ Исправлено.

PCS-4711. ClickHouse. Не удавалось задать значение для параметра max_server_memory_usage_to_ram_ratio.
✅ Исправлено.

PCS-4785. DBaaS. В базах данных на вкладке История действий не указывались значения в столбцах Продолжительность и Дата окончания.
✅ Исправлено.

T1GIA-1670. Сетевые интерфейсы. В окне подключения сетевого интерфейса к серверу отображалось максимум 20 серверов.
✅ Исправлено – теперь отображаются все.

VCS-1009. Veeam Backup & Replication. Возникали ошибки при действиях с заказами резервного копирования.
✅ Исправлено.

D2O-5608. HaaS.
После заказа HaaS-сервера возникала ошибка при создании обращения.
✅ Исправлено.

CLIAM-1084. Пользователь мог выбрать папку и проект, даже если у него не было прав на них.
✅ Исправлено.

5️⃣ Небольшие изменения
🔵 В ресурсе t1_kaas_wg параметр users стал обязательным — теперь необходимо указывать пользователей, имеющих доступ к рабочей группе Kubernetes.
🔵 В ресурсе t1_postgresql_cluster:
- параметр parameters стал необязательным. В нём указываются настройки СУБД;
- параметр password_encryption_algorithm изменён с логического на строковый. В параметре указывается метод шифрования (scram-sha-256 или md5). 
🔵 В ресурсе t1_vpc_vip добавлен параметр floating_ip для привязки публичного IP-адреса к виртуальному IP-адресу.

Исправленные ошибки:

✅ В Объектном хранилище S3 можно было удалить бакет с объектами, защищёнными от удаления. Исправлено.

✅ Не удавалось подключить виртуальный IP-адрес к двум и более сетевым интерфейсам. Исправлено.

✅ Возникала ошибка при создании рабочей группы для кластера Kubernetes, расположенного в зоне доступности ru-central2 или ru-central3. Исправлено.

✅ Кластер PostgreSQL не удалялся, возникала ошибка при попытке прочитать product_name из data[‘product_name’]. Исправлено.

Всем привет!
Сегодня понедельник и мы к вам с новым релизом Terraform-провайдера 1.25.0

1️⃣ В провайдер добавлена поддержка новой платформы виртуализации zVirt Max. Теперь вы можете создавать серверы и диски на платформе zVirt Max, которая обладает сертификацией ФСТЭК. Подробнее см. ресурсы t1_gcengine_instance и t1_gcengine_disk.
2️⃣ В провайдер добавлена поддержка новой услуги Interconnect для сетевого соединения ресурсов в Т1 Облако, а также подключения вашей локальной сети к T1 Облако через выделенную сеть.
В провайдер добавлен новый ресурс t1_vpc_route_target для подключения сетей к Route Targets.
3️⃣ Добавлена поддержка InfiniBand-партиций. Теперь для серверов OpenStack можно задавать ключ ib_partition_key, что позволяет изолировать трафик и управлять доступом к высокоскоростной сети с низкой задержкой.
Подробнее см. ресурс t1_compute_instance.
4️⃣ Появилась возможность настроить ежечасное создание резервных копий в PostgreSQL. Подробнее см. ресурс t1_postgresql_cluster.

⬇️

Привет! Новый релиз 132 ✅

1️⃣ Мониторинг серверов zVirt Max
Для сервера zVirt Max в новой вкладке Мониторинг добавили графики для разных метрик – объём используемой памяти, количество запросов записи на диск, количество входящих пакетов и т.п.

2️⃣ Новый API для снимков
Снимки переведены на API сервиса Compute. Если вы используете кастомные роли для работы со снимками, добавьте в эти роли следующие разрешения:
🔵compute:snapshots:create – создание снимка из диска
🔵compute:volumes:create – создание диска из снимка
🔵compute:snapshots:get – получение всех снимков и снимка по ИД
🔵compute:snapshots:delete – удаление снимка

📚 Как добавить новые разрешения в роль, см. в документации.

👌Исправленные ошибки
T1GIA-1525. Cloud Compute. При подключении диска к серверу отображалось максимум 20 серверов.
✅ Исправлено. Теперь отображаются все заказанные серверы.

T1GIA-1549. Cloud Compute. Серверы не меняли статус на Выгружено через 6 часов после выключения.
✅ Исправлено.

T1GIA-1540. Cloud VPC. При удалении интернет-маршрутизатора возникала ошибка.
✅ Исправлено.

T1GIA-1581. Interconnect. При подключении сети к Route Target не отображались сети, если в поле Проект вставлен полный идентификатор проекта.
✅ Исправлено.

PCS-4554. Kubernetes as a Service. Не работало обновление версии Kubernetes.
✅ Исправлено.

Привет! Мы с релизом 0.130👋

1️⃣ Новая услуга Interconnect
У нас появилась новая услуга Interconnect для сетевого соединения ресурсов в Т1 Облако, а также подключения вашей локальной сети к T1 Облако через выделенную сеть.
После подключения услуги на портале Т1 Облако отобразится список доступных Route Targets, к которым можно подключать сети. См. картинку 1

Внимание! Если у вас подключен Direct Connect, то теперь вы можете самостоятельно подключать и отключать сети от Route Target.

📚 Подробнее см. в документации.

2️⃣ Новая платформа виртуализации zVirt Max
Теперь вы можете создавать серверы и диски на платформе zVirt Max, которая обладает сертификацией ФСТЭК.

Платформа zVirt Max зарегистрирована в Реестре российского ПО и обладает сертификатами:
🔵ПДн УЗ1
🔵ГИС К1 (уровень доверия 4)
🔵КИИ 1-й категории значимости. См. картинку 2

📚 Подробнее см. в документации.

3️⃣ Managed Service for PostgreSQL. Настройки шифрования и ежечасное резервное копирование
В PostgreSQL можно выбрать тип шифрования (SCRAM-SHA-256 или MD5), а также настроить ежечасное создание резервных копий. См. картинку 3

4️⃣ Kubernetes as a Service. Получение публичного kubeconfig
Если в кластере Kubernetes подключен публичный IP-адрес, то теперь вы можете скачать публичный kubeconfig. См. картинку 4

5️⃣ Резервное копирование с моделью хранения WORM
Модель WORM (Write Once, Read Many) обеспечивает запись данных один раз и запрещает их изменение и удаление в течение заданного срока.
Если вы хотите хранить резервные копии данных виртуальных машин по модели WORM, включите Бэкап в хранилище неизменяемых копий и выберите Срок хранения резервных копий. См. картинку 5

📚 Подробнее см. в документации.

6️⃣ Поиск виртуальных дата-центров
Теперь можно искать не только серверы, диски и снимки, но и виртуальные дата-центры. См. картинку 6

Виртуальный дата-центр можно найти по его имени, ИД заказа и имени VMware-организации.

7️⃣ Обратная связь по обращению
Теперь вы можете оставить отзыв по обращению (в течение 7 дней после закрытия обращения). См. картинку 7

📚 Новое в документации
🔵Подключение и отключение сетей от Route Target
🔵zVirt Max
🔵Получение токена и авторизация в Swagger
🔵Статусы ресурсов Cloud Engine
🔵Объектное хранилище S3. Безындексные бакеты

👌Исправленные ошибки
🔵T1GIA-1460. Cloud Director. Уникальность имени виртуального дата-центра проверялась в рамках всех организаций. Исправлено, теперь уникальность имени проверяется в рамках проекта одной организации.
✅ Исправлено

🔵T1GIA-1475. Cloud Compute. При заказе диска не удавалось выбрать дата-центры ru-central2-a и ru-central3-a.
✅ Исправлено.

🔵VCT-4322. Cloud Compute. Если при создании резервной копии сервера произошла ошибка, для сервера были недоступны все действия.
✅ Исправлено.

🔵CLIAM-1052. IAM и Управление. При назначении роли пользователю не было проверки на корректность введённого email. Это приводило к ошибке 404 при вводе некорректного email.
✅ Исправлено.

🔵IDX-480. Если пользователь ещё не принимал пользовательское соглашение, при этом при авторизации отклонил его, то открывался белый экран.
✅ Исправлено.

🔵IDX-348. При входе на портал Т1 Облако с настроенной двухфакторной аутентификацией неправильно работала кнопка Назад.
✅ Исправлено.

🔵PCS-4290. MySQL. Если кластер восстановлен из резервной копии, то при добавлении ноды возникала ошибка.
✅ Исправлено.

🔵PCS-4490. Объектное хранилище S3. Не удавалось добавить метаданные объекта, если ввести ключ длиной более 80 символов.
✅ Исправлено.

🔵VCT-4451. Центр поддержки. Не удавалось вложить в обращение файл форматов LOG и TXT.
✅ Исправлено.