Yandex Cloud

Рады сообщить, что до 17 апреля 2026 года вам доступны выделенные физические серверы Yandex BareMetal в аренду со скидками до 48%.



Серверы будут доступны по сниженной стоимости в течение всего периода аренды.

console.yandex.cloud
yandex.cloud

Появились новые сервисы:
Yandex DataSphere — среда для ML-разработки c привычным интерфейсом Jupyter Notebook. Подробнее в документации.
Yandex API Gateway — сервис для создания API-шлюзов, поддерживающий спецификацию OpenAPI 3.0. Подробнее в документации.
Yandex Managed Service for Apache Kafka — сервис для создания и управления кластерами Apache Kafka. Подробнее в документации.

Обновились документы:
Обзор платформы
Биллинг в Яндекс.Облаке
Сценарии использования платформы Яндекс.Облако
Yandex Key Management Service
Yandex Certificate Manager
Yandex Compute Cloud
Yandex Container Registry
Yandex DataLens
Yandex Cloud Functions
Yandex IoT Core
Yandex Managed Service for ClickHouse
Yandex Monitoring

Обзор платформы
Улучшения:
Обновлены рекомендации по безопасности.

Биллинг в Яндекс.Облаке
Улучшения:
Обновлена информация о кредитных лимитах.

Сценарии использования платформы Яндекс.Облако
Новое:
Добавлен сценарий Развертывание группы доступности Always On.

Yandex Key Management Service
Новое:
Добавлены правила тарификации.
Описаны способы шифрования данных:
С помощью CLI и API Яндекс.Облака.
С помощью SDK Яндекс.Облака.
С помощью AWS Encryption SDK.
С помощью Google Tink.
Добавлены сценарии использования:
Шифрование секретов в Yandex Managed Service for Kubernetes.
Управление ключами KMS с Hashicorp Terraform.
Шифрование секретов в Hashicorp Terraform.
Улучшения:
Обновлены концепции сервиса.

Yandex Certificate Manager
Новое:
Описана работа с доменами:
концепции;
пошаговые инструкции по работе с доменом.

Yandex Compute Cloud
Улучшения:
Подробнее описано обновление группы виртуальных машин:
концепции;
инструкция Постепенное обновление
инструкция Обновление без простоя.

Yandex Container Registry
Новое:
Описано управление политиками автоматического удаления Docker-образов.

Yandex Cloud Functions
Новое:
Добавлена разработка функций на языке Python.

Yandex IoT Core
Улучшения:
Обновлена информация о подписках на топики устройства и реестра
Описано управление сервисом из консоли управления.

Yandex Managed Service for ClickHouse
Улучшения:
Дополнены инструкции по началу работы с сервисом.
Обновлены инструкции по управлению пользователями ClickHouse.

Yandex Monitoring
Новое:
Описан язык запросов и функции для преобразования графиков
Описаны параметры создания интерактивных дашбордов.
Добавлен механизм удаления устаревших метрик (TTL).
Улучшения:
Изменены концепции сервиса: больше нет отдельной сущности «График» и деления на папки.

В этом письме мы хотим рассказать вам, как работать в Яндекс.Облаке выгоднее и эффективнее.
Секрет в процессорах новой линейки Intel Xeon Gold (Cascade Lake): их производительность выше, чем у процессоров предыдущего поколения, а стоимость ниже.
Мы провели тесты: процессоры Intel Xeon Gold стабильно показывают ускорение от 10% до 90%, а пропускная способность оперативной памяти выросла на 20% по сравнению с предыдущим поколением процессоров.
Кроме того, виртуальные машины на базе новых процессоров дешевле: например, наша самая популярная конфигурация с 2 vCPU, 4 RAM и диском 13 ГБ обойдётся в 1673.88 ₽ в месяц. Такая же конфигурация на процессорах предыдущей линейки стоит 1740.56 ₽.



Вы сможете сэкономить ещё больше, если выберете виртуальную машину с частичной загрузкой ядра — 5%, 20%, или 50% vCPU. Та же конфигурация ВМ с 2 vCPU, 4 RAM и диском 13 ГБ, но с гарантированной долей 20% vCPU будет стоить 1037.98 ₽.



cloud.yandex.ru/docs/compute/quickstart/quick-create-linux

Что случилось
Уязвимость CVE-2026-53359 позволяет гостевой системе нарушить изоляцию среды виртуализации и повысить свои привилегии (guest to host escape) в среде KVM/x86. Насколько известно, это первая обнаруженная уязвимость, позволяющая использовать эксплойт перехода с гостевой системы на хост, который может быть активирован как на Intel, так и на AMD, а не только на одной архитектуре. Januscape — это уязвимость типа use after free в эмуляции ShadowMMU KVM/x86.

Подробное описание уязвимости
github.com/V4bel/Januscape/blob/main/assets/write-up.md
CVSS-рейтинг: на момент написания статьи не проставлен.

Влияние
Общее влияние:

• подвержен KVM, не зависит от QEMU;
• отключенная вложенная виртуализация (nested virtualization) сильно затрудняет эксплуатацию.

Влияния на сервисы и пользователей Yandex Cloud уязвимость не оказывает, поскольку:

• вложенная виртуализация (nested virtualization) выключена;
• аппаратная технология Extended Page Tables (EPT) включена.

Компенсационные меры
Мы применяем исправленные стабильные версии, выпущенные 04 июля 2026 года:

• 7.1.3
• 6.18.38
• 6.12.95
• 6.6.144
• 6.1.177
• 5.15.211
• 5.10.260.

Идентификатор CVE (CVE ID): CVE-2026-53359

Ссылка на CVE www.cve.org/CVERecord?id=CVE-2026-53359
Ссылка на NVD nvd.nist.gov/vuln/detail/CVE-2026-53359

Эту новость ждали целый год. Об этом спрашивали наши клиенты, эксперты из крупнейших компаний, CTO, CMO, CPO и многие‑многие другие.
И вот это произошло: мы открыли регистрацию на Yandex Scale 2026 — флагманскую технологическую конференцию Yandex Cloud.

Наша платформа значительно изменилась в этом году — и внешне, и внутренне. Поэтому мы берём новую планку и готовим для вас ещё больше прорывных кейсов, идей и открытий. Отмечайте дату: 24 сентября.

scale.yandex.cloud

Yandex Cloud — первая российская облачная платформа, подтвердившая* соответствие стандартам ГОСТ Р 57580.3‑2022 и ГОСТ Р 57580.4‑2022.
Это достижение значит, что защита информации и операционная надёжность находятся на высоком уровне.
yandex.cloud/ru/security/standards/gost-p-57580

Современные российские стандарты

• ГОСТ Р 57580.3‑2022 выдвигает требования к управлению рисками реализации информационных угроз. Стандарт определяет, как планировать, внедрять, контролировать и совершенствовать систему — от выявления угроз до реагирования на инциденты.
• ГОСТ Р 57580.4‑2022 выдвигает требования к обеспечению операционной надёжности. Документ устанавливает меры, которые помогают предотвратить сбои в работе систем и минимизировать последствия нарушений.

Платформа Yandex Cloud обеспечила соответствие этим стандартам сервисам всех категорий (IaaS, SaaS, PaaS) — управляемым базам данных, контейнеризации приложений, бессерверным вычислениям. После аудита сервисы получили высокие оценки.

Почему это важно
Актуально для клиентов финансового сектора
В первую очередь для системно значимых банков, кредитных организаций, финтех‑компаний и платёжных систем.
Укрепление доверия
Мы открыто демонстрируем, что наша инфраструктура соответствует актуальным отраслевым стандартам.
Подтверждение высокого уровня
Внедрённые процессы эффективны, а механизмы защиты информации соответствуют лучшим практикам и требованиям Банка России.

Ранее Yandex Cloud получила заключение о соответствии ГОСТ Р 57580.1-2017, сертификаты соответствия PCI DSS (Payment Card Industry Data Security Standard) и ISO 271001 и 21 Приказу ФСТЭК.
Надёжность сервисов Yandex Cloud — главный приоритет. По каждому сервису действуют соглашения об уровне обслуживания (SLA), а также выстроены процессы, обеспечивающие должный уровень отказоустойчивости. Это позволяет строить высокодоступные решения поверх облачной инфраструктуры.

Современные бизнес‑приложения требуют высокого уровня надёжности инфраструктуры и контроля данных. При этом рост стоимости оборудования делает планирование ИТ‑бюджета всё более сложной задачей.
Мы понимаем, насколько важны предсказуемые расходы на инфраструктуру, поэтому предлагаем вам способы оптимизации затрат с Yandex BareMetal.

• Поддерживаем цены на аренду серверов на уровне 2025 года.
• Для большинства сценариев сборка сервера через cвою конфигурацию обойдётся выгоднее готового решения.
• Скидка до 15% при резервировании сервера на год.
• При аренде сервера стоимость фиксируется на выбранный срок.

Снизили цены на ряд конфигураций до 38%

• BA-a612-N-25G: 2 × EPYC 7713 (2 ГГц, 128 ядер), 512 ГБ DDR4 ECC RAM, 2 × NVME 5960 ГБ
• BA-i207-H: 2 × Xeon E5-2650V2 (2.6 ГГц, 16 ядер), 128 ГБ DDR3 ECC RAM, 4 × HDD 5587 ГБ
• BA-i208-S-10G: 2 × Xeon E5-2650V2 (2.6 ГГц, 16 ядер), 256 ГБ DDR3 ECC RAM, 4 × SSD 3576 ГБ
• BA-i311-S: 2 × Xeon Gold 6230R (2.1 ГГц, 52 ядра), 128 ГБ DDR4 ECC RAM, 2 × SSD 838 ГБ

yandex.cloud/ru/services/baremetal

Преимущества Yandex BareMetal
Широкий выбор конфигураций
Готовые серверы за считаные минуты или индивидуальные конфигурации под требования вашего проекта.
Гибкие сроки аренды
Арендуйте серверы от 1 дня до длительных периодов эксплуатации. Чем дольше срок аренды — тем ниже стоимость сервера.
Изоляция ресурсов и безопасность данных
Все мощности сервера доступны только для ваших задач. Серверы размещаются в защищённых дата‑центрах на территории РФ и помогают выполнять требования регуляторов.
Подходит для гибридной инфраструктуры
Объединяйте выделенные серверы с облачными сервисами, гибко распределяйте нагрузку и масштабируйте ресурсы по мере роста бизнеса.
Стоимость аренды фиксируется на весь выбранный срок, что позволяет планировать расходы и избегать неожиданных изменений бюджета.

Новый сервис: Yandex Cloud Router
Yandex Cloud Router поможет централизованно управлять маршрутизацией между облачными сетями (VPC), локальной инфраструктурой и выделенными серверами Yandex BareMetal.

• Отказоустойчивость
• Автоматическое переключение трафика между площадками для повышения
• надёжности.
• Простое управление
• Настройка маршрутизации трафика через консоль, YC CLI и API.

Протестировать сервис просто — перейдите в консоль и выберите Cloud Router в списке. Сервис доступен на стадии Preview.

Расширение возможностей в VPC Private Endpoint

• VPC Private Endpoint обеспечивает безопасное и отказоустойчивое сетевое соединение между ресурсами в VPC и внешним сервисом без вывода трафика в публичный интернет.
• Подключение возможно как в облаке, так и из вашей локальной инфраструктуры — при условии, что она подключена с помощью Cloud Interconnect или VPN‑туннеля.
• Ранее мы обеспечили прямое подключение к Yandex Object Storage — теперь этот функционал доступен большему числу сервисов Yandex Cloud.

yandex.cloud
console.yandex.cloud

В этом месяце программе сертификации Yandex Cloud исполнилось 2 года.
Развитие этого направления стало возможным только благодаря вам — специалистам, которые выбирают наши экзамены для подтверждения своей экспертизы.
В знак благодарности мы дарим вам промокоды на скидку 70% на любой экзамен.

Engineer Associate
YCCEABIRTHDAY
Security Specialist
YCCSSBIRTHDAY
Администратор YDB
YDBBIRTHDAY
DataLens Analyst
YDLCABIRTHDAY
Разработчик YDB
YDBDEVBIRTHDAY
DevOps Engineer
YCCDEBIRTHDAY

yandex.cloud/ru/certification

Промокоды действительны до 1 мая 2026 года, но вы можете выбрать любую доступную дату для экзамена.

Что мы успели сделать за это время

• Запустили 6 сертификаций: от базового до продвинутого уровня
• Провели экзамены для 1 000+ специалистов
• Сертификация выиграла премию «Прорыв года‑2024» в номинации School of Education Award
• Выпустили исследование о ценности сертификации для специалистов и бизнеса
• Получили десятки отзывов от пользователей и постоянно улучшали экзамены

28 апреля 2026 года вступят в силу изменения в юридической документации Yandex Cloud. Обновлённые версии документов появятся на сайте в ближайшее время.

Оферта

• П. 5.1. Добавлена дополнительная ссылка на раздел Сайта, где также могут быть опубликованы тарифы.
• П. 7.2.1–7.2.2. Зафиксировано, что приостановление доступа к Сервисам, блокировка доступа к информации и Контенту или их удаление также возможны на основании указания уполномоченного государственным органом лица. Дополнено основание для приостановления доступа к Сервисам в случае обнаружения признаков подозрительной активности.
• П. 7.2.13, 11.4. Зафиксировано, что Яндекс вправе осуществлять инактивацию аккаунта Клиента в случае, если на дату инактивации аккаунта и за 90 дней до такой даты отсутствует потребление Сервисов, а также с даты создания аккаунта Клиента прошло более 120 дней. Также описаны последствия инактивации.
• П. 11.5.1. Установлен единый срок хранения информации и Контента — 60 календарных дней при приостановлении доступа Клиента к Сервисам по всем основаниям.
• П. 11.4.1, 11.9. Нумерация пункта 11.4.1 изменена на 11.9.
• П. 15.6. Дополнено положение об отсутствии обязанности Яндекса направлять Клиенту акты и счета‑фактуры на почтовый адрес, если такие документы направлены в виде электронного документа.

Правила допустимого использования Сервисов
Уточнено понятие «Майнинг».

• П. 4.1. Зафиксировано, что Клиент не вправе использовать ресурсы Платформы и (или) Сервисы для Майнинга, а также организовывать, координировать или оказывать иное содействие, направленное на осуществление Майнинга с использованием ресурсов Платформы и (или) Сервисов.
• П. 4.2. Добавлена информация про право Яндекса незамедлительно без предварительного уведомления приостановить доступ к Сервисам, если Клиент нарушает положения пункта 4.1 или у Яндекса имеются основания полагать, что Клиент совершает такое нарушение.
• П. 4.3. Зафиксировано, что Яндекс вправе предпринимать любые технические и организационные меры, направленные на ограничение возможности использования ресурсов Платформы и (или) Сервисов для Майнинга.
• П. 12.2. Добавлена информация про право Яндекса принимать временные ограничительные меры в целях предотвращения, устранения или снижения последствий компьютерных атак и инцидентов.

Условия использования
Yandex AI Studio

• П. 1.2.2. Добавлена информация о генерировании аудиозаписей.
• П. 1.2.3, 1.2.4. Нумерация пункта 1.2.3 изменена на 1.2.4.
• П. 1.2.4. Добавлена информация о новой функциональности — индексации подгружаемых Клиентом документов и файлов (File Search).
• П. 3.18. Дополнена информация об ограничении доступа к функциональным возможностям Сервиса по поиску информации с помощью AI-ассистентов.
• П. 5.4.1–5.6. Дополнена информация о логировании данных и его отключению.