Ключевые анонсы

Теперь для обеспечения информационной безопасности в Платформе применяются следующие инструменты:

• Двухфакторная аутентификация (2FA) для Портала самообслуживания и Портала администратора. В качестве второго фактора для авторизации используется код, приходящий на электронную почту.

• Возможность автоматической блокировки учётной записи пользователя после настраиваемого срока бездействия (по умолчанию — 45 дней).
• Возможность запускать только один сеанс доступа (сессию) для каждой учетной записи пользователя единовременно (по умолчанию количество сессий неограниченно).
• Контроль целостности виртуальной машины. Теперь пользователь может проверить, что целевое и текущее состояние (конфигурации) виртуальной машины, установленное с помощью интерфейса Платформы, не отличаются от её фактического состояния.

Администратор Платформы сможет вручную:

• Заблокировать учётную запись пользователя.
• Завершить активный сеанс работы пользователя.

Платформа теперь устанавливается на Российскую операционную систему РЕД ОС 7.3с, которая прошла сертификацию в области средств защиты информации и соответствует 4-му уровню доверия.

Изменился список гостевых операционных систем, образы которых могут быть добавлены в Платформу Заказчиком и использованы при создании виртуальных машин. Теперь также допускаются следующие системы:

• AlmaLinux 9.2.
• Альт Сервер 10.
• Astra Linux SE 1.7 «Орел».
• Astra Linux SE 1.7 «Воронеж».
• РЕД ОС 7.3 «Стандартная».

Подсистема хранения данных теперь поддерживает новый тип дисков High-IOPS, который устойчив к отказу NVMe-SSD.

Высокая производительность и минимальные задержки операций ввода-вывода обеспечиваются за счёт использования NVMe-дисков. Данный вид хранилища не обеспечивает механизмов защиты данных от выхода из строя серверного узла целиком. При этом с помощью механизмов горячего резервирования реализуется защита функционирования сервиса на уровне базовых аппаратных компонентов (электропитание, подключение в сети передачи данных и прочее). Для защиты пользовательской информации используется механизм репликации блочных данных с помощью технологии LVM Mirror.

Подсистема управляемых баз данных теперь поддерживает развёртывание экземпляров СУБД:

• PostgreSQL 14. Расширяет возможности пользователей по масштабированию рабочих нагрузок, повышает наблюдаемость и содержит новые функции, востребованные администраторами и разработчиками приложений.

  В новой версии отсутствует ранее поддерживаемое расширение JSQuery.

• MySQL 8. Позволяет пользователям оптимизировать свои рабочие нагрузки, повышает надежность и безопасность функционирования БД.

Аналогично предыдущей версии Платформа поддерживает конфигурации Single, Master-Replica и Кластер.

Следующие СУБД более не поддерживаются:

• PostgreSQL 12.
• MySQL 5.7.

Подсистема управляемых контейнеров теперь поддерживает:

• Развёртывание экземпляров кластеров Kubernetes версии 1.26.5.

• Технологию единого входа (SSO, Single Sign-On), которую нельзя отключить. Пользователь авторизуется в кластере Kubernetes с теми же учётными данными, что и при входе в личный кабинет Платформы.

• Add-ons для кластеров Kubernetes:

  • kube-prometheus-stack — мониторинг кластера Kubernetes на базе Prometheus и Grafana.
  • ingress-nginx — Ingress контроллер, интегрированный с балансировщиком нагрузки.

• Доступ к управляющему API пользовательских кластеров Kubernetes.

Теперь в Платформе доступен обновлённый магазин приложений Marketplace.

Marketplace — подсистема VK Private Cloud, которая предоставляет клиентам доступ к сторонним сервисам.

В каталог сервисов Marketplace могут входить:

• Сервисы, предоставляемые компанией VK;
• Open Source решения;
• Сервисы собственной разработки.

Все детали по развертыванию инфраструктуры и прикладного сервиса или созданию проекта (аккаунта) остаются на стороне VK Private Cloud. Пользователь получает подготовленный экземпляр сервиса (инстанс сервиса), который при необходимости может донастроить под свои нужды.