Question 1

Релиз 0.104 (19.03.2025)

Новый сервис Kubernetes as a Service

Появился новый сервис Kubernetes as a Service — это сервис по управлению кластерами Kubernetes в облаке. Он предоставляет окружение для автоматизации развёртывания, масштабирования и управления контейнеризированными приложениями в высокопроизводительных кластерах Kubernetes.

Новый сервис предлагает больше гибкости, контроля и отказоустойчивости, чем предыдущий Managed Service for Kubernetes.

Преимущества нового сервиса

1. Доступ к машинам Kubernetes по SSH. Теперь вы можете подключаться к узлам вашего кластера по SSH-ключу. Это даёт полный контроль над инфраструктурой и позволяет выполнять тонкую настройку и диагностику.

2. Отказоустойчивый кластер с 3 главными узлами. Мы добавили поддержку режима отказоустойчивого кластера с тремя главными узлами. Это гарантирует непрерывную и стабильную работу ваших приложений, даже если один из узлов выйдет из строя.

3. Автомасштабирование. Сервис автоматически регулирует количество узлов в зависимости от нагрузки. Это позволяет оптимизировать затраты, так как вы платите только за фактически используемые ресурсы.

4. Безопасное сетевое взаимодействие с Calico и Cilium. Для обеспечения безопасного взаимодействия между группами подов и узлами сети вы можете использовать популярные решения для сетевой политики: Calico или Cilium.

Подробнее см. документации.

Каталог продуктов

В каталог продуктов добавлены все сервисы информационной безопасности (SecaaS).

Cloud VPC

Теперь в рамках одной сети можно создать только один маршрутизатор. Это упростит управление сетевыми настройками и предотвратит избыточное использование ресурсов.
Создавать маршрутизатор теперь можно только в сетях вашего проекта. Это поможет избежать несанкционированного доступа и потенциальных конфликтов в сетевой инфраструктуре.
Изменена форма заказа виртуального IP-адреса:

Базы данных в ClickHouse

В заказанном кластере ClickHouse можно создавать базы данных, удалять их и просматривать информацию о базах данных (появилась новая вкладка Базы данных):

Изменения в названиях сервисов информационной безопасности (SecaaS)

Изменены наименования сервисов:

ANTI-DDOS QRATORLABS → ANTI-DDOS CURATOR

Kaspersky Endpoint Security → ЗАЩИТА КОНЕЧНЫХ ТОЧЕК

Kaspersky Secure Mail Gateway → ЗАЩИТА КОРПОРАТИВНОЙ ЭЛ. ПОЧТЫ

Изменения API

Центр поддержки пользователей

• В методе GET api/v1/issues/ реализован фильтр по параметру owner, позволяющий получать список обращений, созданных конкретным пользователем.

Product Catalog

• Реализован новый контракт GET /api/v2/{model_name}/{object_name}/audit_by_name/{} для аудита сущностей каталога продуктов (Product-catalog). Контракт POST/api/v1/{model_name}/audit_by_obj_keys/ удалён.

• Реализован новый контракт GET /api/v2/{model_name}/audit_by_name/ в истории изменений для аудита сущностей каталога продуктов (Product-catalog).

Оркестратор

• Добавлен механизм запроса полного пути контекста через GET /resource-manager/api/v1/projects/{project_name}/path

Managed Services

• Во всех managed-сервисах для вызова GET /api/v1/projects/{project_name}/compute/flavors реализован фильтр series__in флейвора по серии.

Order Service

• Добавлена поддержка параметра ordering для сортировки по атрибутам в сущностях: o Диски /order-service/api/v1/projects/{proj-xxxx}/compute/volumes o Снимки /order-service/api/v1/projects/{proj-xxxx}/compute/snapshots

Новое в документации

Kubernetes as a Service

Исправленные ошибки

PCS-2758. После применения изменений в настройках СУБД MySQL значение сбрасывается к исходному. Исправлено

Question 2

Релиз 103 (05.03.2025)

Сервисы информационной безопасности (SecaaS)

На портале Т1 Облако доступен заказ сервисов информационной безопасности — защита веб-приложений, двухфакторная аутентификация, защита от DDoS-атак, защита конечных точек и защита корпоративной эл.почты:

Подробнее о сервисе см. в документации.

Платформа бизнес-аналитики из облака Т1

При заказе сервера вы можете выбрать образ Glarus BI. Это российская BI-платформа, позволяющая создавать дашборды с ключевыми показателями, формировать отчёты, загружать данные из XLS и т.п.:

Подробнее о Glarus BI см. на сайте.

Подсети в организации

Появилась возможность поделиться подсетью с другим проектом в организации:

В результате подсеть станет доступна в другом проекте, пользователи смогут создавать в ней ресурсы.

Изменение правила группы безопасности

Теперь вы можете изменить правило в созданной группе безопасности:

У правила можно изменить протокол, тип подсети, порт, CIDR.

Настройки СУБД в ClickHouse и MySQL

В заказанном кластере ClickHouse и MySQL можно изменить настройки СУБД (появилась новая вкладка Настройки СУБД):

Добавление нод в Managed Service for OpenSearch

В заказанном кластере OpenSearch (с типом Cluster) теперь можно добавить ноды:

Network Load Balancer (L4)

При добавлении сервера в пул балансировки можно указать Макс. количество подключений и Весовой коэффициент:

Аутентификация в Kafka по TLS-сертификату

В кластере Kafka теперь доступны три метода аутентификации:

• NONE — доступ без аутентификации;

• SASL/PLAIN — аутентификация по логину и паролю;

• TLS — аутентификация с сертификатом (для безопасного подключения). Если у вас нет сертификата, он сгенерируется автоматически.

Уведомления об алертах в Telegram

На портале Т1 Облако появился новый раздел Уведомления → Уведомления в Telegram, в котором можно настроить получение созданных вами алертов в Telegram:

Изменения API

Сетевые интерфейсы

Добавлены методы для управления сетевыми интерфейсами через API:

• получение сетевых интерфейсов — GET /api/v1/projects/{project_name}/network-interfaces

• создание сетевого интерфейса — POST /api/v1/projects/{project_name}/network-interfaces

• получение сетевого интерфейса по ID — GET /api/v1/projects/{project_name}/network-interfaces/{network_interface_id}

• удаление сетевого интерфейса — DELETE /api/v1/projects/{project_name}/network-interfaces/{network_interface_id}

• получение расширенной информации о сетевом интерфейсе по ID — GET /api/v1/projects/{project_name}/network-interfaces/{network_interface_id}/entire

• изменение подсети сетевого интерфейса — POST /api/v1/projects/{project_name}/network-interfaces/{network_interface_id}/change-subnet

• изменение группы безопасности сетевого интерфейса — POST /api/v1/projects/{project_name}/network-interfaces/{network_interface_id}/change-security-groups

• подключение сетевого интерфейса к серверу — POST /api/v1/projects/{project_name}/instances/{instance_id}/network_interfaces/{network_interface_id}/

• отключение сетевого интерфейса от сервера — DELETE /api/v1/projects/{project_name}/instances/{instance_id}/network_interfaces/{network_interface_id}/

Изменение правила группы безопасности

Реализован метод для изменения правила в группе безопасности - PATCH /vpc/api/v1/projects/{project_name}/security-groups/{security_group_id}/rules/{security_group_rule_id}.

Новое в документации:

WAF SolidWall (защита веб-приложений)

WAF Вебмониторэкс (защита веб-приложений)

2FA Multifactor (двухфакторная аутентификация)

Anti-DDoS Curator (защита от DDoS-атак)

Anti-DDoS EdgeЦентр (защита от DDoS-атак)

Kaspersky Endpoint Security (защита конечных точек)

Kaspersky Secure Mail Gateway (защита корпоративной электронной почты)

Исправленные ошибки

При подключении сети к маршрутизатору возникала ошибка, если выбрать сеть, которая уже подключена к маршрутизатору. Исправлено.
При создании пользователя PostgreSQL в поле Лимит количества подключений невозможно указать значения 0 и -1. Исправлено.
В OpenSearch при отключении публичного IP-адреса не сбрасывалось значение поля Ограничение скорости, Мбит/сек. Исправлено.

Question 3

Релиз 0.102 (19.02.2025)

Новый сервис Network Load Balancer (L4)

Появился новый сервис Network Load Balancer (L4) для распределения входящего сетевого трафика между серверами. Сервис работает на транспортном уровне (уровне 4) модели OSI, что позволяет ему фильтровать и распределять трафик на основе IP-адресов и портов, не анализируя содержимое пакетов. Сервис обеспечивает высокую доступность и отказоустойчивость приложений.

Подробнее о сервисе см. в документации.

Идеи и предложения

На портале Т1 Облако появился новый раздел Идеи и предложения, в котором вы можете отправить нам свои идеи по улучшению портала или сервисов:

Мы рассматриваем все идеи и передаём их в команду разработки. Ждём ваши идеи!

Мониторинг

Напоминаем, что сервис мониторинга находится в открытом бета-тестировании. Вы можете создавать свои дашборды, настраивать метрики и получать алерты при критических значениях метрик. Используйте мониторинг для контроля важных показателей производительности облачных ресурсов.

Подробнее о сервисе см. в документации.

Ограничение скорости в PaaS-сервисах

Если в PaaS-сервисе (PostgreSQL, ClickHouse, Kafka и т.д.) подключен публичный IP-адрес, вы можете управлять ограничением пропускной способности канала, выбирая значение от 100 до 10 000 Мбит/сек.

Новое в документации:

Network Load Balancer (L4)

Создание обращения по email

Сервисные дашборды

Создание пользовательского дашборда

Виджеты

Алерты

Ограничения

Cloud CDN. Изменение приоритета (порядка) правил

Исправленные ошибки

Объектное хранилище S3. Если на объект выдать право доступа на чтение всем пользователям, то удалялись другие права доступа на объект. Исправлено.
При выборе образа для заказа сервера OpenStack отображалась иконка платности на некоторых бесплатных образах. Исправлено.
Если скопировать текст и вставить его в комментарий обращения в тех.поддержку Т1 Облако, то в тексте добавлялись лишние переносы строк. Исправлено.

Question 4

Релиз 0.101 (5.02.2025)

Поиск в главном меню портала

В главном меню портала появилась строка поиска — теперь легко найти нужный раздел в меню:

Дополнительные сетевые интерфейсы сервера

Ранее у сервера был только 1 сетевой интерфейс. Теперь вы можете создать дополнительные сетевые интерфейсы, чтобы:

разделить трафик между сетевыми интерфейсами;
изолировать трафик;
повысить пропускную способность сети;
построить защищённый ГОСТ-канал от инфраструктуры Т1 Облако до вашей площадки с помощью ViPNet Coordinator VA;
создать межсетевой экран с использованием UserGate.

К одному серверу можно подключить до 8 сетевых интерфейсов.

Подробнее см. в документации.

Новые политики размещения серверов

Появились 2 новые политики размещения серверов по гипервизорам:

affinity — серверы обязательно размещаются на одном гипервизоре. При отсутствии ресурсов на гипервизоре появится ошибка;
anti-affinity — серверы обязательно размещаются на разных гипервизорах. При отсутствии свободных гипервизоров появится ошибка.

Выбор образа при заказе сервера

При заказе сервера добавлен значок для платных образов:

Настройки СУБД при заказе MySQL и ClickHouse

При заказе Managed Service for MySQL и Managed Service for ClickHouse можно указать настройки СУБД. Например, при заказе MySQL в переменной max_user_connections можно указать максимальное количество одновременных соединений:

Создание базы данных в Managed Service for MySQL

В заказанном сервисе Managed Service for MySQL можно создать базу данных:

Общие обращения в тех. поддержку

В разделе Центр поддержки → Мои обращения появилась вкладка Общие обращения. На вкладке отображаются обращения по заказу резервного копирования по запросу, созданные в текущем проекте всеми пользователями:

Любой пользователь проекта может посмотреть общее обращение, а также оставить комментарий и вложить файл.

Расчёт объёма хранилища резервных копий

При заказе резервного копирования от вендоров Кибер Бэкап Облачный или Veeam Backup & Replication достаточно указать текущий объём данных и предполагаемый прирост объёма данных. Объём хранилища рассчитается автоматически:

API

Действия с виртуальным IP-адресом перенесены с сервиса Order Service на сервис VPC.

Новое в документации

Сетевые интерфейсы

Доступ к кластеру OpenSearch

Список разрешений

Уведомления

Исправленные ошибки

В разделе Cloud Engine → Снимки не работал фильтр по имени снимка. Исправлено.
Возникала ошибка в Managed Service for ClickHouse при создании пользователя (в версиях ClickHouse 24.3.5.46 и 23.12.2.59). Исправлено.
Возникала ошибка в Managed Service for OpenSearch при переходе на вкладку Ноды, если отключен публичный IP-адрес для группы нод Dashboard. Исправлено.
Возникала ошибка в Cloud CDN при редактировании и удалении правила для видеосегментов и плейлистов. Исправлено.

Question 5

Релиз 0.100 (21.01.2025)

Ширина канала в базах данных

Для баз данных (PostgreSQL, ClickHouse, MySQL и т.д.) при подключении публичного IP-адреса появилась возможность выбрать ширину канала для доступа в Интернет:

Прогресс создания баз данных

После заказа баз данных (PostgreSQL, ClickHouse, MySQL и т.д.) прогресс их создания отображается в новом столбце Прогресс создания:

Managed Service for OpenSearch

Появилась возможность развернуть кластер OpenSearch с несколькими нодами. Для этого при заказе кластера в поле Тип выберите Cluster:

Ограничения количества заказанных ресурсов

Появился новый раздел Ограничения, в котором отображается максимально возможное количество ресурсов и количество уже заказанных ресурсов:

При необходимости вы можете отправить запрос в тех.поддержку для увеличения ограничения.

Уведомления об инцидентах и планируемых работах

Теперь на портале приходят уведомления от Статуса сервисов об инцидентах и планируемых работах:

Уведомления отображаются в колокольчике, а также в разделе Центр поддержки → Уведомления → Мои уведомления.

Уведомления об инцидентах приходят с высоким приоритетом.

Подробнее об уведомлениях и подписках на уведомления см. в документации.

Создание обращения в тех. поддержку по email

Если у вас есть доступ к порталу, то теперь вы можете отправить обращение в тех.поддержку не только через портал, но и по email helpteam@t1-cloud.ru. Обращение появится в разделе Центр поддержки → Мои обращения:

В результате вы сможете контролировать выполнение обращения, а также редактировать или отменить его.

Подробнее о создании обращения в тех. поддержку Т1 Облако см. в документации.

Гид по интерфейсу портала

Подсказки, которые познакомят вас с основными инструментами портала, ранее были доступны только при первом входе на портал. Теперь вы можете вернуться к ним в любое время. Для этого на главной странице портала добавлена кнопка Начать онбординг:

Переименование образа

В разделе Ресурсы → Cloud Engine → Образы теперь можно переименовать образ с помощью нового действия Переименовать:

Действие доступно и через API - добавлен эндпоинт POST api/v1/projects/{project_name}/images/{image_id}/rename.

Новое в документации:

Существенно обновлена документация по платформе VMware Cloud Director:

Подключение vApp к локальной сети виртуального дата-центра

Подключение VM к сети vApp и локальной сети виртуального дата-центра

Установка ОС из образа на VM

Действия с VM

Действия со снимками VM

Шаблоны vApp

Действия с vApp

Действия со снимками vApp

Образы в VMware Cloud Director

Каталоги в VMware Cloud Director

Исправленные ошибки

PCS-2225. В Managed Service for DocumentDB не сохранялось значение настройки net.maxIncomingConnections. Исправлено.
PCS-2336. В Managed Service for MySQL в списке заказанных кластеров не было действия Подключить/Отключить IP-адрес. Исправлено.
T1GIA-567. При создании сервера OpenStack не было проверки уникальности имени сервера. Исправлено.
VCS-442. У VPN-туннеля не работали кнопки Получить статус и Получить лог. Исправлено.
T1GIA-566. Перед удалением виртуального дата-центра не было проверки на наличие виртуальных машин в виртуальном дата-центре. Исправлено.

Question 6

Релиз 0.98 (09.12.2024)

Новый сервис Managed Service for OpenSearch

Появился новый сервис Managed Service for OpenSearch — сервис управления комплектом поисковых и аналитических ресурсов для мониторинга приложений в режиме реального времени, анализа журналов и поиска по веб-сайтам.

Сервис находится в стадии beta-тестирования — тарификация и соглашение об уровне обслуживания (SLA) на него не распространяются.

Подробнее о сервисе см. в документации.

Cloud CDN

В списке правил CDN-ресурса появилась возможность изменять порядок (приоритет) правил с помощью Drag&Drop:

Первое правило в списке имеет наибольший приоритет. Подробнее о правилах CDN-ресурса см. в документации.

Создание обращения

Теперь создать обращение в тех.поддержку можно не только в разделе Центр поддержки → Мои обращения, а с любой страницы портала (по кнопке в правом нижнем углу):

Кроме того, если обращение отправлено по email, теперь оно отобразится и на портале в разделе Центр поддержки → Мои обращения.

Подробнее о том, как создать обращение в тех.поддержку Т1 Облако, см. в документации.

Managed Service for PostgreSQL

При заказе PostgreSQL появилась возможность указать день и время технического обслуживания:

Managed Service for MongoDB

В кластере MongoDB появилась возможность сравнивать версии настроек СУБД на любой момент времени:

Описание группы безопасности

Теперь можно изменять описание у созданной группы безопасности:

Отключение публичного IP-адреса

Действие Отключить публичный IP-адрес появилось в карточке сервера и в списке серверов:

Новое в документации:

Новый сервис Managed Service for OpenSearch

Трансляция видео через CDN по протоколу HLS

Настройка IPSec VPN-туннеля

Импорт сертификата на платформу VMware Cloud Director

Исправленные ошибки

T1GIA-563. При создании сервера или диска из образа не фильтровался список пользовательских образов по выбранной зоне доступности. Исправлено.

VCS-450. В Cloud CDN с подключенной услугой Выгрузка сырых логов отображалась ошибка при открытии вкладки Выгрузка сырых логов. Исправлено.

PCS-2156. В списке заказанных кластеров баз данных (PostgreSQL, MySQL и т.д.) не работала фильтрация по названию кластера. Исправлено.

PCS-2204. В списке заказанных кластеров RabbitMQ в столбце Версия отображался прочерк вместо версии. Исправлено.

Question 7

Релиз 0.97 (21.11.2024)

Фильтры

Реализовано сохранение выбранных фильтров в разделах Cloud Engine → Серверы, Диски, Образы, Снимки. Если настроить фильтры, перейти в другой раздел, а потом вернуться в список ресурсов, то он будет отфильтрован по настроенным ранее фильтрам. Чтобы сбросить фильтры, используйте новую кнопку Сбросить фильтры:

Каталог сервисов

В главном меню портала появился раздел Каталог — список сервисов, доступных для заказа. Теперь все сервисы размещены на одной странице портала:

Резервное копирование

При заказе резервного копирования Кибер Бэкап Облачный можно указать не только количество ВМ, но и количество серверов, СУБД на базе PostgreSQL и рабочих станций, для которых необходимо резервное копирование:

Статус сервисов

Теперь можно посмотреть список инцидентов и планируемых работ по выбранному сервису, не переходя в раздел События. В разделе Сервисы щёлкните на название сервиса, откроются события с инцидентами и планируемыми работами по выбранному сервису:

Статус сервисов доступен не только на портале, но и на сайте.

Уведомления на портале

Если вам пришло важное уведомление в Колокольчик, цвет количества непрочитанных уведомлений изменится с синего на красный:

Terraform-провайдер Т1 Облако

В версии 1.8.2 появилась возможность формировать лог-файл, который поможет тех.поддержке Т1 Облако быстрее разобраться с ошибками.

API

Управление виртуальным IP-адресом переведено на сервис VPC:

создание виртуального IP-адреса -

POST /api/v1/projects/{project_name}/virtual-ip-addresses

включение и выключение L2 -

PATCH /api/v1/projects/{project_name}/virtual-ip-addresses/{virtual_ip_address_id}

разрешение доступа в Интернет -

POST /api/v1/projects/{project_name}/virtual-ip-addresses/{virtual_ip_address_id}/internet-access

запрет доступа из Интернет -

DELETE /api/v1/projects/{project_name}/virtual-ip-addresses/{virtual_ip_address_id}/internet-access

получение подключенных сетевых интерфейсов -

GET /api/v1/projects/{project_name}/virtual-ip-addresses/{vip_id}/network-interfaces

подключение сетевого интерфейса -

POST /api/v1/projects/{project_name}/virtual-ip-addresses/{virtual_ip_address_id}/network-interfaces/{network_interface_id}

отключение сетевого интерфейса -

DELETE /api/v1/projects/{project_name}/virtual-ip-addresses/{virtual_ip_address_id}/network-interfaces/{network_interface_id}

Добавлена возможность фильтрации серверов, дисков, снимков, образов.

Новое в документации

Доступ к кластеру MongoDB

Заказ публичного IP-адреса (через API)

Kafka:

Дополнительные параметры при заказе Kafka

Изменение доп.параметров в Kafka

Обновление сертификатов в Kafka

Синхронизация информации в Kafka

Удаление данных топика в Kafka

Исправленные ошибки

Не удавалось создать сервер с именем переименованного или удалённого сервера. Исправлено.
Возникала ошибка 500 при добавлении метаданных для объекта в бакете. Исправлено.
Невозможно установить владельцем бакета пользователя, для которого настроены правила доступа. Исправлено.
Сервис сертификатов и секретов. После выбора другого проекта не обновлялся список сертификатов и секретов. Исправлено.

Релизы платформы

Релиз 107 (15.05.2025)

Объектное хранилище S3

Новые действия с арендованным сервером (HaaS)

Ограничения ресурсов: цвет и поиск

Логи в Cloud CDN

Terraform-провайдер

Изменения в API

Небольшие изменения

Новое в документации

Исправленные ошибки

Новая зона доступности для Cloud Engine

Релиз 106 (16.04.2025)

Изменение ограничения скорости для арендованного сервера (HaaS)

Мониторинг сервера

Несколько нод в MySQL и ClickHouse

Новый статус сервера в Cloud Engine

Новые версии в базах данных

Изменения API

Новое в документации:

Исправленные ошибки

Релиз 0.105 (03.04.2025)

Новый сервис HaaS

Изменение заказа резервного копирования

Фактическое использование в Veeam

Ссылка на обращение

Terraform-провайдер

Новое в документации

Следите за нашими релизами в Telegram

Релиз 0.104 (19.03.2025)

Релиз 103 (05.03.2025)

Релиз 0.102 (19.02.2025)

Исправленные ошибки

Релиз 0.101 (5.02.2025)

Релиз 0.100 (21.01.2025)

Релиз 0.98 (09.12.2024)

Релиз 0.97 (21.11.2024)

Т1 Облако

Релизы платформы

Релиз 107 (15.05.2025)

Объектное хранилище S3

Новые действия с арендованным сервером (HaaS)

Ограничения ресурсов: цвет и поиск

Логи в Cloud CDN

Terraform-провайдер

Изменения в API

Небольшие изменения

Новое в документации

Исправленные ошибки

Новая зона доступности для Cloud Engine

Релиз 106 (16.04.2025)

Изменение ограничения скорости для арендованного сервера (HaaS)

Мониторинг сервера

Несколько нод в MySQL и ClickHouse

Новый статус сервера в Cloud Engine

Новые версии в базах данных

Изменения API

Новое в документации:

Исправленные ошибки

Релиз 0.105 (03.04.2025)

Новый сервис HaaS

Изменение заказа резервного копирования

Фактическое использование в Veeam

Ссылка на обращение

Terraform-провайдер

Новое в документации

Следите за нашими релизами в Telegram

Релиз 0.104 (19.03.2025)

Релиз 103 (05.03.2025)

Релиз 0.102 (19.02.2025)

Исправленные ошибки

Релиз 0.101 (5.02.2025)

Релиз 0.100 (21.01.2025)

Релиз 0.98 (09.12.2024)

Релиз 0.97 (21.11.2024)

Подписывайтесь на наш дайджест новостей

Подписывайтесь на наш дайджест

Миграция в Т1 Облако