Мы с радостью сообщаем о начале эксплуатации в режиме beta облака Cloud2. Вы можете заказать доступ к панели управления виртуальными машинами через биллинговую систему. Как и наше предыдущее решение CS1 для предоставления виртуальных машин, Cloud2 работает под управлением Apache CloudStack. В Cloud2 будут поддерживаться несколько способов тарификации:

• для пользователей с фиксированной ценой;
• для пользователей с поминутной тарификацией;
• для реселлеров.

(1) доступен для заказа через биллинг, (3) доступен через отдел продаж. Тариф (2) в настоящее время не доступен.

Тариф PREMIUM с фиксированной ценой
Тарифный план предназначен для пользователей, которым важно управлять бюджетом. В этом тарифе Вы приобретаете заранее определенное количество ресурсов автоматически через биллинг без участия службы поддержки, изменение количества происходит с помощью службы поддержки. Удаление тарифного плата происходит без участия технической поддержки. Тарифный план не отключает виртуальные машины при непоступлении оплаты. Отключение производится в ручном режиме сотрудниками технической поддержки при недоступности клиента или нежелании дальнейшего сотрудничества.

На тарифе PREMIUM пользователи приобретают определенное количество ресурсов, в рамках которых могут создавать любые доступные типы виртуальных машин.


В рамках этой квоты Вы можете создавать любые виртуальные машины, из доступных:


То есть, Вы можете создать одну машину highcpu.8c32g, тридцать две lowcpu.1c1g или любые комбинации, вмещающиеся в квоту.

С дисковым пространством точно так же. Выбирайте какие необходимые тома и используйте.


Мы создали тип тома premium.ssd.custom, который подойдет для пользователей, которые планируют постепенно наращивать размер пространства и не имеют специфических предпочтений к производительности.

Если Вы хотите расширить или уменьшить квоту, необходимо обратиться в службу поддержки или просто создать еще одну услугу, переплаты за количество услуг нет:


Как видно на рисунке, одна услуга используется для проекта «Проект 1», а вторая — для «Проект 2».

Тестовый период
Для простоты тестирования мы уже создали тестовый период продолжительностью 7 дней, в рамках которого Вы можете получить квоту 1 GB RAM и 20 GB хранилища бесплатно. Если же Вы хотите получить для тестирования больший объем ресурсов, свяжитесь с отделом продаж или с технической поддержкой.

Тариф RESELLER для продавцов VPS
В рамках тарифа RESELLER клиент получает ограниченный административный доступ к облаку и может сам создавать и удалять аккаунты своих пользователей. Тариф RESELLER предоставляется для минимальной квоты приобретенных ресурсов:


Выделение и управление аккаунтом осуществляется отделом продаж.
Реселлеры не получают партнерского агентского вознаграждения, вместо этого реселлеры получают скидку на стоимость услуг относительно цены PREMIUM, которая для минимального пакет составляет 20% и увеличивается на 5% за каждые дополнительные 48 GB RAM, например:

• 48 GB RAM — скидка на ресурсы 10%;
• 96 GB RAM — скидка на ресурсы 15%;
• 144 GB RAM — скидка на ресурсы 20%.

Максимальный размер скидки — 40%.

Тестовый период
Возможен тестовый период продолжительностью 1 месяц после подписания договора между юридическими лицами.

Возможности Cloud2
При разработке Cloud2 мы постарались учесть потребности текущих пользователей и добиться большей производительности.

Поддержка IPv6
Все виртуальные машины поддерживают IPv6 по-умолчанию. Для корректной работы IPv6 необходимо отключить использование временных IPv6:

• Windows
• Linux

Поддержка групп безопасности
Вы можете использовать внешний файрвол для виртуальных машин, с помощью которого будете открывать или закрывать определенные порты. Для простоты работы группа безопасности default пропускает весь трафик.


Создать дополнительные группы безопасности можно с помощью панели Apache CloudStack.


Одна группа безопасности может разделяться несколькими виртуальными машинами, что позволяет гибко управлять общими политиками. Так же, виртуальная машина может использовать несколько групп безопасности, что позволяет управлять сервисными политиками.

Если же Вам необходим пропуск всего трафика, то просто используйте группу default.

Поддержка изменения размера ROOT-диска
Размер основного диска виртуальной машины можно увеличивать. Теперь нет необходимости присоединять к виртуальной машине дополнительные диски для того, чтобы изменить размер файловой системы. Возможно просто выполнить расширение ROOT-диска.

Снимки виртуальных машин
Возможно сделать один снимок полного состояния виртуальной машины, если это требуется. Мы будем отслеживать запросы пользователей и анализировать стабильность работы системы. В случае отсутствия проблем с этой функцией мы включим поддержку данной функции без ограничений.


Ежедневные бэкапы
Мы заложили больший ресурс и изменили дизайн дисковой подсистемы, что позволяет нам делать экстренные бэкапы томов ежедневно. Мы храним бэкапы за последние два дня для экстренного восстановления.

Большие тома SSD, больше IOPS
Тома SSD теперь размером до 960 GB и поддерживают до

• 20K IOPS / 290 MBS на чтение;
• 10K IOPS / 165 MBS на запись.

Это позволяет использовать виртуальные серверы как полноценную замену аппаратным.

Большие виртуальные машины
В PREMIUM самый большой экземпляр виртуальной машины — 32 ядра, 128 GB. Это позволяет использовать виртуальные серверы как полноценную замену аппаратным решениям.

Высокая надежность за счет лучшей изоляции
Каждый узел виртуализации использует отдельное хранилище, что позволяет реализовать более высокую надежность среды с помощью групп аффинитетности. К примеру, в Cloud2 можно создать мульти-мастер связку MySQL и гарантировать, что у нее не существует единой точки отказа.

Высокая надежность за лучшей сетевой топологии
Все узлы гипервизоры подключены к двум независимым ядрам сети через стек свичей. В ближайшее время будем производить тесты отказоустойчивости при отключении одного из участников стека.

Полная совместимость с потребностями DevOps
Apache CloudStack позволяет осуществлять все операции с виртуальными машинами через API. Вы можете создавать программно-определяемые решения без использования ручного труда.

Новый пользовательский интерфейс Apache CloudStack 4.11
Мы используем Apache CloudStack 4.11 для предоставления услуг в Cloud2. По сравнению с интерфейсом Apache CloudStack 4.3, который мы используем в CS1 он выглядит более новым и свежим.

Новый пользовательский интерфейс NetPoint
До конца лета мы планируем представить новый интерфейс для Cloud 2, который разрабатываем самостоятельно. Он более прост, чем интерфейс Apache CloudStack и интуитивен даже для начинающих пользователей.

Жизненный цикл Cloud 2
Мы будем поддерживать Cloud 2 минимум до 2022 года и дальше, если Skynet нас не победит. В рамках Cloud 2 позже будут представлены следующие возможности:

• Виртуальные машины типа IO, для in-memory вычислений и высокоскоростного доступа к данным, размещаемые в защищенной сети;
• Виртуальные машины типа Router, для высокоскоростного обмена трафиком с публичной сетью;
• Хранилище S3.

Hetzner Online Newsletter Июль 2018
Уважаемые абоненты,

Мы рады сообщить Вам о наших новых продуктах, функциях и новостях компании в июле 2018. Мы надеемся, вы любите читать о темах этого информационного бюллетеня по:

1. Управляемый сервер
Hetzner Online запускает новое поколение управляемых серверов

Хочешь производительность выделенного сервера, но без напряжения управляющего это самостоятельно? У нас есть ответ. Наше последнее поколение управляемых серверов включает в себя 4 модели, так что вы обязательно найдете тот, который будет соответствовать вашим потребностям. Вы можете сосредоточиться на своих проектах, и мы позаботимся о конфигурации, обновления и резервного копирования.

Эти модели низкого напряжения удивительно доступные. Например, модель начального уровня MX92 только стоит € 89,00 в месяц плюс плат установки одноразового. Мы оснастили его 2-х 4 жестких дисков ТБ, или вы можете выбрать MX92-SSD, который поставляется с двумя 250 Гб SSD-накопителей для более быстрого скорость чтения / записи. Вы будете работать более эффективно и без особых усилий благодаря отзывчивым Intel® Core ™ i7-4770 четырехъядерный процессор и 32 Гб оперативной памяти.

Для обзора всех моделей, см:
www.hetzner.com/managed-server
Цена без учета. НДС.

2. Летняя распродажа
50% скидка на плату установки

За короткое время мы удалим 50% от обычной стоимости установки, когда вы прикажете наш выделенный сервер Root PX61-NVMe. Это специальное предложение позволяет сэкономить € 60,00 (вкл. НДС) от установки платы одноразовым.

Но не ждите слишком долго! К сожалению, как немецкая команда на чемпионате мира, это специальное предложение не будет длиться долго.

Нажмите ниже, чтобы увидеть более подробную информацию об особенностях и ценах:
www.hetzner.com/dedicated-rootserver/px61-nvme

3. Выделенный Корневой сервер
В настоящее время в Финляндии: Выделенные серверы Корневые AX160-NVMe и AX160-SSD

Наш выделенный Корневые серверы AX160-NVMe и AX160-SSD теперь доступны в Хельсинки, а значит, вы можете сэкономить € 5,00 (вкл. НДС) каждый месяц на обеих моделях, просто выбирая Финляндию, когда вы делаете заказ!

Цены на электроэнергию в Финляндии значительно ниже, чем в Германии, и прохладный климат северных стран означает, что мы используем меньше энергии. Таким образом, мы передаем эти сбережения на вас.

Полный обзор обеих моделей, см:
www.hetzner.com/dedicated-rootserver/matrix-ax

До тридцатого июля действует акция «Серверное безумие»!

В период действия акции вы можете совершенно бесплатно получить виртуальный сервер на три месяца со следующей конфигурацией:

• CPU: 2 X 2.4 GHz
• RAM: 2 GB
• HDD: 60 GB SATA
• Виртуализация: OpenVZ
• Локация: Россия/Москва

Принять участие может каждый, заказав и оплатив виртуальный сервер по любому тарифу с промокодом «SERVERMADNESS».

Выберите подходящий сервер или перейдите в панель управления для оформления заказа.

Рады сообщить о запуске оптимизированного хостинга для 1C–Bitrix на новейшем оборудовании с высокочастотными процессорами, значительным объемом оперативной памяти и на быстрых NVMe SSD дисках. Каждому сайту выделяются внушительные изолированные 5 ядер, 2 ГБ оперативной памяти и 10 ГБ места на диске (с возможностью увеличения). Резервное копирование в тарифе бесплатно (хранение 7и ежедневных резервных копий).

Настройки хостинга Infobox из коробки оптимизированы для производительной работы Битрикс CMS. Не требуется прописывать PHP–конфигурацию, установка проходит за несколько кликов без лишних вопросов.

Ваша CMS сможет работать быстрее, а ваши сайты и интернет-магазины — быстрее загружаться и быть выше в поиске.

infobox.ru/hosting/plesk-bitrix/

В течение 18 лет организация OVH ставится каждый год на тестирование. Задача № 1: управлять ростом в ближайшие 12 месяцев. Наша задача — разрушить облако инфраструктуры и облако платформы, чтобы наши клиенты могли реализовать цифровое преобразование своего бизнеса. Различные типы данных и их объем подталкивают нас к инновациям в продуктах и ​​решениях, так что наши клиенты могут как можно быстрее и выгодно извлекать ценность из своей информации, без каких-либо потерь. Наш бизнес основан на двух элементах: доверии и инновациях.

Все, что мы предлагаем, все продукты и все решения, должны стать цифровыми. Все процессы, которые позволяют доставлять продукт, полностью автоматизированы: они запускаются только благодаря программному обеспечению без какого-либо вмешательства наших команд. В OVH это код, который делает все. Вот почему мы каждую неделю разрабатываем тысячи строк кода для организации нашей инфраструктуры и платформ. Клиент, используя наши API, использует все наши продукты без каких-либо действий с нашей стороны. Все предусмотрено в наших центрах обработки данных, и все готово к работе. С помощью простого вызова API клиент начинает использовать продукт за считанные секунды.

Наши команды готовы разрабатывать новые функции и новые продукты. Они также могут устранить неисправности, помочь заказчикам выбрать нужный продукт и использовать его, а также найти подходящего партнера, который знает наши услуги. Для обеспечения такого уровня роста, мы включили в наши ценностном предложении гораздо невидимые сделки для клиентов. Мы строим наши собственные центры обработки данных и сегодня работаем 28 в 12 странах. Мы собираем 70 000 серверов в год на наших сборочных линиях, расположенных в Европе и Северной Америке. Мы используем собственную глобальную сеть интернет-волокон, которая объединяет все наши центры обработки данных. Наша работа требует больших денег. Мы инвестируем более одного миллиона евро в день в нашу инфраструктуру и десятки тысяч часов работы в месяц в коде, который управляет всеми этими инфраструктурами. Клиент имеет все услуги по оплате по требованию, известную оплату по мере необходимости, с периодом действия, который варьируется от одного часа до трех лет.

Каждый год, с моими командами, я задаю себе те же вопросы. Как разработать операционную модель и модель управления в высокопроизводительной компании, поддерживающей ДНК, которая сделала успех OVH? Как это сделать из Европы, сохраняющей нашу европейскую культуру и ценности? Как рекрутировать лучших кандидатов на рынке, с просьбой представить свой вопрос интеграции OVH, компанию, как никто другой, и дать им возможность обогатить ДНК компании с их опытом? Как сохранить нашу культуру и улучшить ее каждый день с отзывами наших клиентов и сотрудников? Как сохранить скорость решения и гибкость исполнения, чтобы предлагать наши продукты до того, как клиенты этого потребуют? Как стать гигантом технологий в свою очередь и существовать перед нашими американскими и китайскими конкурентами?

Благодаря различным дискуссиям, которые я провел со многими влиятельными людьми в Европе, я понял, что европейская модель создания гигантов технологии еще не существует. Силиконовая долина работает очень хорошо, учитывая количество гигантов, которые он произвел. Китайская модель также начинает появляться. Но европейская модель, мы ее еще не видели.

OVH — французская компания, созданная в 1999 году без капиталов на базе, в маловероятном городе Рубе. Однако сегодня у нас есть конкуренты крупнейших мировых групп: Amazon, Microsoft, Google, IBM, Alibaba, Tencent. В облаках облачной инфраструктуры и облачной платформы OVH — единственная европейская компания, которая теперь может конкурировать на международной арене со всеми этими гигантами. Да, OVH меньше, но я не чувствую себя особенно одиноким в этой битве. Рано или поздно все компании в мире, все без исключения, будут иметь (или иметь их уже) в качестве конкурентов. Это только вопрос времени. И поэтому вопросы, которые я задаю себе каждый день, каждый в конце концов спросит их. Сегодня у нас все еще не хватает ответов на эти вопросы, хотя мы уже знаем, что рано или поздно все будут искать этот знаменитый рецепт.

Я думаю, что рецепт создания технических гигантов одинаковый независимо от работы. В Европе уже немало компаний, которых оценили более миллиарда, знаменитых единорогов. OVH является одним из них. Это круто. Но для меня мы становимся гигантами.

www.ovh.com/fr/blog/comment-creer-des-champions-europeens-de-la-tech/

Произведено обновление программного обеспечения в шаблоне CentOS-7-x86_64-ispmgr5. Более подробная информация о шаблоне представлена в нашей базе знаний: centos-7-x86_64-ispmgr5
ISPmanager обновлён до текущей стабильной версии 5.156.1.
Всё остальное ПО обновлено до актуальных версий.

summit.ovh.com/en

На конференции Apple Worldwide Developers Conference (WWDC) 2018 компания сделала важное заявление: начиная с 15 октября, все SSL/TLS-сертификаты должны быть внесены в публичные логи прозрачности, иначе Safari и различные платформы Apple не будут им доверять.

Это утверждение соответствует требованиям прозрачности, которые были установлены Google и Mozilla ранее. Требование внесения сертификатов в лог прозрачности совпадает с выходом свежего релиза Safari.

До недавнего момента требование внесения сертификатов в журнал прозрачности распространялось только на EV SSL-сертификаты.

Доля Safari составляет приблизительно 3% от всего объема десктопных браузеров, однако в случае с мобильным сегментом она кардинально увеличивается – почти 27%. Новая политика прозрачности будет распространяться как на десктопный браузер Safari, так и на его мобильную версию.

Требуются ли какие-либо действия от пользователей?
Любой сертификат, выпущенный после 15 октября, будет подпадать под новые требования Apple. Важно отметить, что прозрачность сертификатов – задача, возложенная на удостоверяющие центры. От конечных пользователей никаких действий не требуется.

Большинство ведущих удостоверяющих центров уже начали вносить в логи прозрачности все выпускаемые SSL/TLS-сертификаты.

Любой незарегистрированный в логах прозрачности SSL/TLS-сертификат будет считаться некорректно выпущенным.

Мы пристально следим за всеми изменениями со стороны индустрии SSL. Заказывайте сертификаты у нас в LeaderSSL по самым доступным ценам!

www.leaderssl.ru/products

Начиная с 30 июня 2018, для совместимости с PCI владельцы сайтов должны отказаться от поддержки TLS 1.0. Протоколы TLS 1.0/1.1 и SSL 2.0/3.0 являются устаревшими. Они не дают должной защиты при передаче данных. В частности, TLS 1.0 содержит уязвимости для некоторых атак. Представленные выше версии протоколов должны быть удалены в средах, требующих высокого уровня безопасности.

Практически все современные браузеры поддерживают TLS 1.2. Ниже мы рассмотрим, как отключить версии TLS 1.0/1.1 и SSL 2.0/3.0 в Apache.

1.Используем vi (или vim) для редактирования ssl.conf (обычно находится в папке /etc/httpd/conf.d).

2.Ищем раздел SSL Protocol Support. Он имеет вид:

#   SSL Protocol support:
# List the enable protocol levels with which clients will be able to
# connect.  Disable SSLv2 access by default:
SSLProtocol all -SSLv2 -SSLv3

3.Комментируем строку SSLProtocol all -SSLv2 -SSLv3, добавив перед ней символ решетки.

4.Добавляем под ней строку:

SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1

5.Мы отключили TLS 1.0/1.1 и SSL 2.0/3.0. Далее ищем секцию SSL Cipher Suite.

#   SSL Cipher Suite:
# List the ciphers that the client is permitted to negotiate.
# See the mod_ssl documentation for a complete list.
SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5:!SEED:!IDEA

6.Комментируем строку SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5:!SEED:!IDEA и добавляем под ней следующее:

SSLCipherSuite HIGH:!aNULL:!MD5:!3DES

Этот параметр гарантирует использование SSL-шифров только с высокой степенью защиты.

Также добавьте под SSLCipherSuite HIGH:!aNULL:!MD5:!3DES строку:

SSLHonorCipherOrder on

Этот параметр гарантирует, что будут использоваться предпочтения шифров сервера, а не клиентские предпочтения.

Сохраняем файл и перезапускаем Apache.

service httpd restart

Далее тестируем все приложения, которые взаимодействуют с вашим сервером. Если у вас возникнут какие-либо проблемы, вы можете снять комментарии и вернуться к прошлой версии файла.

Следуйте за лучшими практиками в области SSL вместе с ЛидерТелеком!

У нас появилась услуга DNS хостинга.

Всего за 99 рублей в месяц вы можете получить DNS хостинг для управления DNS записями ваших доменов общим количеством не более 100 шт.

DNS записи ваших доменов будут находиться на трех независимых серверах имен:

• ns1.xpe.su
• ns2.xpe.ovh
• ns3.xpe.space

Прямо сейчас вы можете оформить заказ