Июльский дайджест — 100k+ клиентов в облаке, виртуальные роутеры и 3-й бизнес-завтрак в Москве

С большими релизами приходит большая ответственность.  

Каждый месяц наше облако становится мощнее, быстрее и технологичнее — как настоящий супергерой. Кстати, о героях: сегодня, 1 августа, — день Человека-Паука 🕷️

Для многих этот персонаж — не просто культовый образ, а часть детства: комиксы, фильмы, мультсериалы. И знаменитая фраза дяди Бена, с которой мы начали дайджест, полностью отражает наш подход к работе.

Поэтому — с радостью берем на себя ответственность рассказать о крупных событиях июля. Летс гоу ↓

Ваш дружелюбный сосед — Kubernetes

Вот у чего точно есть супер-сила, так у нашего Kubernetes. Растет и развивается не по дням, а по часам. Давайте посмотрим, что уже есть в арсенале.

1. Маркетплейс супер-допов. В июле пополнили аддоны тремя новыми — VictoriaMetrics Operator, Grafana Loki и OpenFaaS. Первые два — помогут собрать метрики и логи в одном месте и визуализировать их. А последний подойдет для запуска serverless-функции без развертывания отдельных сервисов.

2. Новый месяц, новые версии. Тут процесс уже необратим — снова обновили версии Kubernetes до самых актуальных. Вот они: 

v1.33.1 → v1.33.2

v1.32.5 → v1.32.6

v1.31.9 → v1.31.10

v1.30.13 → v1.30.14

3. Подарки нодам. Для новых воркер-нод подняли канал до 1 Гбит/с (кроме Франкфурта и тарифов High CPU в СПб). Также можно включить автохиллинг для воркер-нод отдельно от автоскейлера.

4. Попались в «Сеть». И, наконец, теперь в панели сразу видно, к какой приватной сети подключен кластер, какой CNI используется и какие подсети подов и сервисов были указаны при сетапе.

Подружиться с кластерами Kubernetes →

Мультивселенная S3

А теперь к новостям про наше хранилище. Их две, зато каких:

Мультипарт-сессии. Теперь показываем все активные мультипарт-сессии прямо в интерфейсе. С детальной метаинформацией, конечно же, когда началась загрузка, сколько частей уже загружено, какой объект создается. 

И главное — любую сессию можно завершить вручную и удалить загруженные части. Например, если завис аплоад или отменился. 

Версионирование. Просто включите историю версий в настройках и откатывайтесь к любой из них. 

Кстати, выключить версионирование нельзя, но можно остановить запись новых копий. И да, все версии хранятся в вашем бакете.

И парочка спойлеров — скоро появится хостинг сайтов и Lifecycle Policy в S3. 

Построить свою вселенную в S3 →

Это — базы. И гранты

Продолжаем бенефис управляемых сервисов. На очереди — базы данных.

1. Сделали настройку Kafka более чуткой — теперь вы можете детально управлять параметрами топиков прямо из панели. Добавили кастомные настройки для топиков и возможность задать количество партиций. Работает на новых и уже созданных топиках — чекайте. 

2. Обновили базы данных и добавили новые права в ClickHouse и Redis (Valkey). Для ClickHouse теперь можно выдать гранты на изменение представлений, удаление представлений и словарей. 

3. Для Redis (Valkey) завезли кучу новых прав — это отдельные категории в ACL, которые можно настроить под любой кейс. 

+100 к базам данных →

Человек-Паук, доложите статус

Зачем беспокоить супергероев лишний раз. Тем более теперь можно следить за статусом сервисов в любой локации в режиме real-time.

Вы просили, мы хотели, и вот, наконец, — статус-пейдж на проде. А там: 

1. Актуальное состояние всех сервисов и локаций здесь и сейчас — доступны полностью или частично. Или наблюдаются проблемы (не хотелось бы).

2. Журнал инцидентов — прозрачно, четко и по делу. Отчеты об изменениях и, конечно же, постмортем с выводами от СТО. 

3. Кнопка, которая ведет на канал с алертами в Телеграме. Ну, если вам так удобнее. 

Проверить сервисы прямо сейчас →

Принесите мне фотографии инфраструктуры!

Обещали — cделали. Доставили новые фичи для вашей схемы инфраструктуры. 

Главное. Теперь схему можно скачать и любоваться в формате PNG в один клик. А автоматический скейл подберет нужное разрешение для изображения.

И еще парочка улучшений редактора:

1. Если вы оставляли комментарий к сервису, то теперь его видно и на схеме. 
2. Свободный блок гибко уменьшается до размера текста в нем.
3. Связь между сервисами в балансировке сразу отображается на схеме (только в новых проектах и тех, где еще не юзали схему инфры).
4. Если оставить комментарий на блоке, он «прилипнет» к нему при перемещении. А при клике на кнопку — удалится.

Добавляйте в проекты новые сервисы, рисуйте схемы и делитесь в комьюнити.

Скачать свою схему инфраструктуры →

Read-only в балансировщиках 

Знаете, мы с вами и сами своего рода ученые. Что-то покрутим в настройках балансировщика для Кубера, и всё ломается.

Теперь можно легко избежать сбоев при случайных изменениях. Вот почему:

—  Закрыли возможность управления балансировщиками, созданными для Kubernetes (из панели и через API). Теперь всё настраивается только через манифесты.

— Добавили режим read-only для новых и уже созданных балансировщиков. В панели они помечены тегом + есть подсказки.

— И самое важное — критическая конфигурация кластера теперь защищена от случайных изменений и возможных сбоев.

Провести эксперимент на балансировщике →

Ну и молодец же ты, Человек-Паук

Если читаешь наши туториалы. Например, вот эти топовые за июль:  

• Роман Панков рассказывает, как нейросеть распознает объекты в реальном времени.

• Маша Богомаз открывает секрет, что такое СКЗИ.

• И Миша Курушин учит пользоваться нейросетью Veo 3 для создания видео.

*   *   *

Миссия выполнена. Пора наблюдать за новыми супер-релизами 💙