Yandex Cloud

Рады сообщить, что до 17 апреля 2026 года вам доступны выделенные физические серверы Yandex BareMetal в аренду со скидками до 48%.



Серверы будут доступны по сниженной стоимости в течение всего периода аренды.

console.yandex.cloud
yandex.cloud

Появились новые сервисы:
Yandex DataSphere — среда для ML-разработки c привычным интерфейсом Jupyter Notebook. Подробнее в документации.
Yandex API Gateway — сервис для создания API-шлюзов, поддерживающий спецификацию OpenAPI 3.0. Подробнее в документации.
Yandex Managed Service for Apache Kafka — сервис для создания и управления кластерами Apache Kafka. Подробнее в документации.

Обновились документы:
Обзор платформы
Биллинг в Яндекс.Облаке
Сценарии использования платформы Яндекс.Облако
Yandex Key Management Service
Yandex Certificate Manager
Yandex Compute Cloud
Yandex Container Registry
Yandex DataLens
Yandex Cloud Functions
Yandex IoT Core
Yandex Managed Service for ClickHouse
Yandex Monitoring

Обзор платформы
Улучшения:
Обновлены рекомендации по безопасности.

Биллинг в Яндекс.Облаке
Улучшения:
Обновлена информация о кредитных лимитах.

Сценарии использования платформы Яндекс.Облако
Новое:
Добавлен сценарий Развертывание группы доступности Always On.

Yandex Key Management Service
Новое:
Добавлены правила тарификации.
Описаны способы шифрования данных:
С помощью CLI и API Яндекс.Облака.
С помощью SDK Яндекс.Облака.
С помощью AWS Encryption SDK.
С помощью Google Tink.
Добавлены сценарии использования:
Шифрование секретов в Yandex Managed Service for Kubernetes.
Управление ключами KMS с Hashicorp Terraform.
Шифрование секретов в Hashicorp Terraform.
Улучшения:
Обновлены концепции сервиса.

Yandex Certificate Manager
Новое:
Описана работа с доменами:
концепции;
пошаговые инструкции по работе с доменом.

Yandex Compute Cloud
Улучшения:
Подробнее описано обновление группы виртуальных машин:
концепции;
инструкция Постепенное обновление
инструкция Обновление без простоя.

Yandex Container Registry
Новое:
Описано управление политиками автоматического удаления Docker-образов.

Yandex Cloud Functions
Новое:
Добавлена разработка функций на языке Python.

Yandex IoT Core
Улучшения:
Обновлена информация о подписках на топики устройства и реестра
Описано управление сервисом из консоли управления.

Yandex Managed Service for ClickHouse
Улучшения:
Дополнены инструкции по началу работы с сервисом.
Обновлены инструкции по управлению пользователями ClickHouse.

Yandex Monitoring
Новое:
Описан язык запросов и функции для преобразования графиков
Описаны параметры создания интерактивных дашбордов.
Добавлен механизм удаления устаревших метрик (TTL).
Улучшения:
Изменены концепции сервиса: больше нет отдельной сущности «График» и деления на папки.

В этом письме мы хотим рассказать вам, как работать в Яндекс.Облаке выгоднее и эффективнее.
Секрет в процессорах новой линейки Intel Xeon Gold (Cascade Lake): их производительность выше, чем у процессоров предыдущего поколения, а стоимость ниже.
Мы провели тесты: процессоры Intel Xeon Gold стабильно показывают ускорение от 10% до 90%, а пропускная способность оперативной памяти выросла на 20% по сравнению с предыдущим поколением процессоров.
Кроме того, виртуальные машины на базе новых процессоров дешевле: например, наша самая популярная конфигурация с 2 vCPU, 4 RAM и диском 13 ГБ обойдётся в 1673.88 ₽ в месяц. Такая же конфигурация на процессорах предыдущей линейки стоит 1740.56 ₽.



Вы сможете сэкономить ещё больше, если выберете виртуальную машину с частичной загрузкой ядра — 5%, 20%, или 50% vCPU. Та же конфигурация ВМ с 2 vCPU, 4 RAM и диском 13 ГБ, но с гарантированной долей 20% vCPU будет стоить 1037.98 ₽.



cloud.yandex.ru/docs/compute/quickstart/quick-create-linux

Здравствуйте!
Это Григорий Атрепьев, руководитель платформы Yandex Cloud.
Последний раз я писал такое письмо год назад. И вот, снова пришло время пригласить вас на нашу главную технологическую конференцию — Yandex Scale'26.

Она пройдёт уже 24 сентября в двух форматах: офлайн в Москве и онлайн. На конференции мы обсудим ключевые анонсы платформы и покажем, какие возможности они открывают для IT-команд и бизнеса.

Зарегистрироваться на Yandex Scale'26
scale.yandex.cloud

В ответе за Тех
В этом году у нас произошёл редизайн и появился этот слоган. Что он значит? Бесконечно много.
Каждый день мы соединяем людей и технологии. Постоянно улучшаем свои продукты, чтобы они были быстрее и безопаснее. Мы делаем это для вас — тех, кто создаёт новые решения и сервисы на нашей платформе.

Мы честно признаём неудачи и берём за них ответственность. И ответственность для нас — это готовность обеспечивать и контролировать работу платформы каждый день и в каждом аспекте.
А ещё мы всегда ищем новые подходы. О них — и не только — расскажем на конференции.

Такого ещё не было
Эта конференция Yandex Scale отличается от всех предыдущих. Мы сделали её ещё масштабнее: в программе четыре трека (AI, Hybrid Infrastructure & DevOps, Security, Data), 15 воркшопов и десятки уникальных кейсов.
scale.yandex.cloud/program
scale.yandex.cloud/workshops

Отдельно хочу сказать про онлайн: в этом году помимо трансляции докладов будут углублённый технологический трек DeepTech, интересные гости и воркшопы по ИИ.

Приглашаю вас! Вместе с другими руководителями Yandex Cloud я открою конференцию в 11:00 мск главным докладом.

Мы расширили возможности сервиса аренды выделенных серверов и запустили Yandex BareMetal Extend.
Это новая функциональность, которая превращает «голое железо» в готовую изолированную среду. Теперь вы можете запускать ИТ-проекты быстрее и снять с команды рутину по настройке инфраструктуры с сохранением повышенного контроля над данными и ресурсами.

Функционал находится на стадии Preview — протестируйте в числе первых, оставив заявку на сайте.
yandex.cloud/ru/services/baremetal

Линейка возможностей BareMetal Extend
Extend: Virtualization (в партнёрстве с K2 Cloud)
Готовая виртуальная инфраструктура на выделенных физических серверах. Полный контроль над ресурсами без необходимости покупать и настраивать физическое оборудование и гипервизор.

Extend: Managed Service for Kubernetes
Готовая K8s‑инфраструктура на выделенных серверах. Всё уже настроено для разработки и запуска контейнерных приложений — без самостоятельной настройки и поддержки Kubernetes, с полным контролем над кластером и приложениями.

Extend: Yandex Cloud Stackland
On‑premises платформа контейнеризации с интегрированными PaaS‑сервисами Yandex Cloud. Разрабатывайте и запускайте приложения в безопасном контуре без закупки и поддержки оборудования.

Что это даёт пользователям

• Снижение нагрузки на ИТ‑отдел и уменьшение числа ошибок по настройке инфраструктуры.
• Предсказуемые затраты — выгоднее, чем закупать и обслуживать собственное железо.
• Быстрый старт ИТ‑проектов: дни, а не месяцы от идеи до production — без ожидания поставки оборудования.
• Высокий уровень контроля и безопасность ресурсов в изолированном контуре.
• Узнайте подробнее о Yandex BareMetal Extend на индивидуальной консультации — подробно расскажем про новый функционал, обсудим технические требования и поможем решить именно вашу задачу.

7 сентября 2026 года вступят в силу изменения в юридической документации Yandex Cloud. Ниже в письме собрали краткую версию всех изменений.
Обновлённые версии документов будут опубликованы на сайте в ближайшее время.

Оферта. Добавлен термин «Майнинг».
П. 6.15. Неустойка за нарушение сроков оплаты снижена с 0,5% до 0,1%.
П. 7.2.14. Добавлен пункт о праве Яндекса приостанавливать доступ к Сервисам за нарушение пункта 7.4.16 (при осуществлении Майнинга).
П. 7.4.16. Добавлен пункт с требованием не использовать ресурсы Платформы для осуществления Майнинга.
П. 11.10 – 11.10.3. Добавлены пункты о порядке прекращения предоставления Яндексом любого Сервиса, о сроках уведомления (за 10 календарных дней) и иных деталях процесса прекращения предоставления Сервисов.
П. 12.3. Добавлен пункт о праве Яндекса отправлять юридически значимые сообщения (в том числе претензии) в адрес Клиента по электронной почте, в Консоли или посредством ЭДО.
yandex.ru/legal/cloud_oferta/ru/

Специальные условия использования Сервисов Платформы
П. 1.11 – 1.11.3. Добавлены пункты о порядке прекращения предоставления Яндексом любого Сервиса, о сроках уведомления (за 10 календарных дней) и иные детали процесса прекращения предоставления Сервисов.
yandex.ru/legal/cloud_specialterms/ru/

Соглашение об Уровне обслуживания
П. 2.2. Электронный адрес для сообщений о Недоступности Сервиса изменён с cloud@support.yandex.ru на support@yandex.cloud
yandex.ru/legal/cloud_sla/ru/

Условия использования сервиса «Платформа Яндекс.Облако»
П. 5.3. Электронный адрес для вопросов и претензий изменён с cloud@support.yandex.ru на support@yandex.cloud
yandex.ru/legal/cloud_termsofuse/ru/

Правила проведения Внешних сканирований безопасности
Электронный адрес технической поддержки изменён с cloud@support.yandex.ru на support@yandex.cloud
yandex.ru/legal/cloud_pentest/ru/

Правила допустимого использования Сервисов Платформы
В Преамбулу добавлено понятие «Применимое законодательство».
В наименование Раздела 7 добавлены слова «запрет на совершение недобросовестных действий».
П. 1.1. Уточнено, что Клиент также должен оградить Яндекс от претензий, связанных с нарушениями прав третьих лиц в отношении средств индивидуализации.
П. 1.4.4. Уточнена информация о запрете использования и пропаганды Контента, содержащего порнографические материалы, в том числе с изображением несовершеннолетних.
П. 1.5. Уточнена информация о запрете размещения значимых объектов критической информационной инфраструктуры для резидентов Российской Федерации.
П. 1.6 – 1.7. Добавлены новые пункты о запрете размещения критически важных цифровых объектов для резидентов Республики Казахстан, а также объектов, в отношении которых предусмотрены специальные требования применимого законодательства для резидентов стран, отличных от Российской Федерации и Республики Казахстан.
П. 3.1.1. Уточнена информация о запрете публикации Спама.
П. 7.1. Уточнено, что Яндекс имеет право полностью или частично приостановить предоставление Сервисов при обстоятельствах, указанных в Разделе 7.
П. 7.1.3. Добавлена информация о запрете недобросовестного использования Платформы при нарушении прав Яндекса и третьих лиц, добавлено определение «Недобросовестного поведения».
П. 8.1. Уточнена информация о праве Яндекса приостановить предоставление доступа к Сервисам, если Клиент использует Сервисы таким образом и такими способами, которые влекут нарушение применимого законодательства и (или) нарушение прав и законных интересов третьих лиц по мнению Яндекса.
yandex.ru/legal/cloud_aup/ru/

Условия использования Yandex Search API
П. 1.2. Добавлена новая функциональная возможность, которая выдаёт Клиенту результаты, состоящие из содержательных фрагментов найденных страниц поисковой системы ООО «ЯНДЕКС».
П. 3.6.2. Добавлен пункт о праве Яндекса заблокировать Клиенту использование Сервиса, если суммарное количество Запросов Клиента и его аффилированных лиц при использовании новой функциональной возможности превысит 100 000 000 в течение 1 календарного месяца.
yandex.ru/legal/cloud_terms_search_api/ru/

Команда SourceCraft запустила новый сервис для создания сайтов, CRM‑систем и приложений — VibeCraft. Теперь достаточно описать задачу своими словами, а ИИ на основе этого соберёт готовое решение.
Начните бесплатно
Для знакомства с VibeCraft дарим 4 000 нейрокредитов. Их хватит, чтобы создать несколько проектов и оценить возможности сервиса.
Используйте VibeCraft — и ваша идея быстро превратится в готовый проект.
sourcecraft.dev/vibe-app

Что можно создать в VibeCraft

• Сайт продукта или мероприятия
• Сервис записи и бронирования
• CRM-систему
• Браузерную игру
• Трекер дел, привычек или расходов
• Учебную платформу

Опишите идею, а ИИ соберёт проект без кода. Вам останется лишь доработать его в визуальном редакторе.

Кому подойдёт VibeCraft
Используйте новый сервис, если

• Хотите быстро запустить лендинг или сайт продукта.
• Тестируете бизнес‑идею и нужен работающий прототип.
• Создаёте внутренние инструменты для команды.
• Просто любите экспериментировать с новыми технологиями.

Что случилось
Уязвимость CVE-2026-53359 позволяет гостевой системе нарушить изоляцию среды виртуализации и повысить свои привилегии (guest to host escape) в среде KVM/x86. Насколько известно, это первая обнаруженная уязвимость, позволяющая использовать эксплойт перехода с гостевой системы на хост, который может быть активирован как на Intel, так и на AMD, а не только на одной архитектуре. Januscape — это уязвимость типа use after free в эмуляции ShadowMMU KVM/x86.

Подробное описание уязвимости
github.com/V4bel/Januscape/blob/main/assets/write-up.md
CVSS-рейтинг: на момент написания статьи не проставлен.

Влияние
Общее влияние:

• подвержен KVM, не зависит от QEMU;
• отключенная вложенная виртуализация (nested virtualization) сильно затрудняет эксплуатацию.

Влияния на сервисы и пользователей Yandex Cloud уязвимость не оказывает, поскольку:

• вложенная виртуализация (nested virtualization) выключена;
• аппаратная технология Extended Page Tables (EPT) включена.

Компенсационные меры
Мы применяем исправленные стабильные версии, выпущенные 04 июля 2026 года:

• 7.1.3
• 6.18.38
• 6.12.95
• 6.6.144
• 6.1.177
• 5.15.211
• 5.10.260.

Идентификатор CVE (CVE ID): CVE-2026-53359

Ссылка на CVE www.cve.org/CVERecord?id=CVE-2026-53359
Ссылка на NVD nvd.nist.gov/vuln/detail/CVE-2026-53359

Эту новость ждали целый год. Об этом спрашивали наши клиенты, эксперты из крупнейших компаний, CTO, CMO, CPO и многие‑многие другие.
И вот это произошло: мы открыли регистрацию на Yandex Scale 2026 — флагманскую технологическую конференцию Yandex Cloud.

Наша платформа значительно изменилась в этом году — и внешне, и внутренне. Поэтому мы берём новую планку и готовим для вас ещё больше прорывных кейсов, идей и открытий. Отмечайте дату: 24 сентября.

scale.yandex.cloud

Yandex Cloud — первая российская облачная платформа, подтвердившая* соответствие стандартам ГОСТ Р 57580.3‑2022 и ГОСТ Р 57580.4‑2022.
Это достижение значит, что защита информации и операционная надёжность находятся на высоком уровне.
yandex.cloud/ru/security/standards/gost-p-57580

Современные российские стандарты

• ГОСТ Р 57580.3‑2022 выдвигает требования к управлению рисками реализации информационных угроз. Стандарт определяет, как планировать, внедрять, контролировать и совершенствовать систему — от выявления угроз до реагирования на инциденты.
• ГОСТ Р 57580.4‑2022 выдвигает требования к обеспечению операционной надёжности. Документ устанавливает меры, которые помогают предотвратить сбои в работе систем и минимизировать последствия нарушений.

Платформа Yandex Cloud обеспечила соответствие этим стандартам сервисам всех категорий (IaaS, SaaS, PaaS) — управляемым базам данных, контейнеризации приложений, бессерверным вычислениям. После аудита сервисы получили высокие оценки.

Почему это важно
Актуально для клиентов финансового сектора
В первую очередь для системно значимых банков, кредитных организаций, финтех‑компаний и платёжных систем.
Укрепление доверия
Мы открыто демонстрируем, что наша инфраструктура соответствует актуальным отраслевым стандартам.
Подтверждение высокого уровня
Внедрённые процессы эффективны, а механизмы защиты информации соответствуют лучшим практикам и требованиям Банка России.

Ранее Yandex Cloud получила заключение о соответствии ГОСТ Р 57580.1-2017, сертификаты соответствия PCI DSS (Payment Card Industry Data Security Standard) и ISO 271001 и 21 Приказу ФСТЭК.
Надёжность сервисов Yandex Cloud — главный приоритет. По каждому сервису действуют соглашения об уровне обслуживания (SLA), а также выстроены процессы, обеспечивающие должный уровень отказоустойчивости. Это позволяет строить высокодоступные решения поверх облачной инфраструктуры.