Релизы

• В разделе Конструктор в Control Panel обновлены страницы Продукты, Шаблоны Jinja2 и Шаблоны отображения. Обновление охватывает таблицы, модальные окна, элементы управления и курсорную пагинацию. Также обновлены таблицы раздела Заказа в Пользовательском портале
• В разделе Конструктор → Действия в Control Panel добавлена проверка прав на создание и удаление продуктов, импорт, экспорт и редактирование тегов
• На странице подключения vSphere в Control Panel добавлена вкладка Хосты. На вкладке отображаются имя и состояние хоста, FQDN или IP-адрес, связанный кластер и дата-центр
• На Пользовательском портале в истории заказа добавлено сравнение JSON-данных до и после выполнения действия с подсветкой различий
• Переход с KeyDB на Valkey
• При авторизации через OIDC пользователю теперь автоматически назначаются группы и связанные с ними права, полученные из внешнего Keycloak заказчика, интегрированного с Active Directory
• Сервис rpc-awx зарегистрирован в Kong API Gateway, а его публичные методы доступны через прокси-шлюз
• При заказе виртуальных машин на базе Debian добавлен выбор версий Debian 12 и Debian 13. 
• В каталог продуктов Cloudlink добавлено S3-совместимое объектное хранилище RustFS в статусе Technical Preview

• Обновлена инфраструктура API-шлюза: выполнен переход на Kong 3, адаптирована конфигурация развертывания и удален компонент Konga. Управление выполняется через Kong Manager.
• В deploy-manager и ролях Ansible Galaxy обновлены версии Ansible и Python.
• В deploy-ui добавлена проверка обязательных списков. 
• В состав развертывания добавлены репозитории Nexus products-apt-debian-12 и products-apt-debian-13 для поддержки продуктов на базе Debian 12 и Debian 13.
• Оптимизировано выделение ресурсов сервисам: запросы памяти приведены к фактическому потреблению, а для сервисов увеличены ограничения CPU.
• Изменения в Control Panel. Подробнее на wiki
• Пользовательский портал. В разделе Управление доступом → Учетные записи кнопка редактирования учетной записи теперь недоступна пользователям без прав на текущий проект. Раздел Сети → Группы безопасности. На странице группы безопасности добавлена сортировка списка правил
• Control Panel и Пользовательский портал. В разделе Сети при создании и редактировании групп безопасности добавлена валидация названий
• В SelectorWorker оптимизирован сбор данных через API zVirt, что ускорило разведку ресурсов и снизило нагрузку на API платформы

• Реализована автоматическая ротация секретов в StarVault: периодичность обновления секретов Secret Engine Portal настраивается пользователем и по умолчанию составляет один месяц. Ротация распространяется на пароли сервисов для подключения к PostgreSQL и RabbitMQ

• В Control Panel и Пользовательском портале добавлен раздел Сети, предназначенный для управления объектами SDN (Software-Defined Networking) для подключений zVirt
• В Control Panel доработан справочник сегментов сети для управления SDN и внешними сетями. 
• На детальной странице заказа в Пользовательском портале добавлена вкладка Порты, содержащая список сетевых портов виртуальных машин, созданных в SDN-сетях
• При заказе виртуальных машин на платформе zVirt добавлена возможность подключения до пяти дополнительных сетевых интерфейсов и выбора SDN-сегментов
• В состав дистрибутива Cloudlink включены новые сервисы Tag Manager, SDN Manager и Request Manager
• В Cloudlink реализована поддержка наборов шасси (chassis set) для подключений zVirt, обеспечивающих автоматическое переключение подключения на резервный хост при недоступности активного
• На Пользовательском портале реализован механизм согласования заказов. Пользователи могут подтвердить или отклонить заказ, ожидающий согласования
• В Control Panel обновлен интерфейс страницы Микросервисы
• В Cloudlink реализована поддержка доступа к консоли виртуальных машин, развернутых на платформе VMware
• В Control Panel и на Пользовательском портале добавлен раздел История операций. В разделе отображаются операции создания, изменения и удаления ресурсов, включая операции, выполняемые через графы

• Повышена безопасность интеграции Longhorn с OIDC: учетные данные аутентификации перенесены в секреты Kubernetes
• Из состава платформы удален устаревший механизм миграции из Vault в StarVault
• Для Kubernetes Cluster и StarVault добавлена поддержка образа РЕД ОС 8. Для StarVault также доступен выбор версии 1.4.1

• Исправлены ошибки аутентификации в веб-интерфейсе Longhorn, возникавшие после длительной работы
• Повышена стабильность работы сервисов Cloudlink, устранены причины их периодического перезапуска

• Дашборд мониторинга PowerDNS. Для мониторинга состояния и нагрузки PowerDNS разработан специализированный дашборд
• Обновлены системные требования. Минимальные требования к вычислительным ресурсам Cloudlink для целевого хоста, кластерного режима и агентских узлов увеличены до 20 vCPU
• Публикация OpenAPI-документации сервисов в Kong API Gateway. Для сервисов virt-exporter и Orchestrator реализована автоматическая генерация и публикация OpenAPI-спецификаций
• Интеграция Headlamp для диагностики кластера. В состав платформы интегрирован веб-интерфейс Headlamp для работы с кластерами Kubernetes

• Оптимизирован сбор метрик в cold-хранилище VictoriaMetrics
• В результатах развертывания обновлены наименования параметров Vault в соответствии с актуальным названием продукта — StarVault
• Улучшен процесс развертывания StarVault. Устранена зависимость от Nexus, разорвана циклическая зависимость по секретам на уровне helmfile
• В deploy-manager обновлен механизм интеграции Mitogen
• В сервисе Auditor реализована обработка событий аудита через IAM

Control Panel. Раздел Биллинг → Тарифные классы

• Для поля Провайдер добавлены поиск по вводимому тексту и возможность выбора нескольких провайдеров одновременно.
• В модальном окне добавления тарифного класса реализован поиск по названию и коду в поле Тарифный класс

Пользовательский портал. Раздел Заказы (Продуктовый каталог)

• Добавлена поддержка RedOS 8 при заказе виртуальных машин, PostgreSQL и составных сервисов
• Добавлен новый продукт Artifact Keeper для заказа хранилища артефактов
• Добавлена возможность заказа zVirt Max 1.2

• Обновление интерфейса создания графов в Control Panel. Форма создания графа в Control Panel переведена в полноэкранный режим. После создания графа доступны быстрые действия для перехода к узлам графа или возврата к общему списку
• Улучшение валидации в deploy-ui. Добавлены дополнительные проверки параметров для снижения количества ошибок при развертывании. Добавлена валидация URL-адресов, IP-адресов и сетевых портов

Control Panel

• Раздел Конструктор → Плейграунд схем. Добавлен виджет DictionaryManagerField с поддержкой множественного выбора значений из справочника

Пользовательский портал

• Реализована очистка репозитория Nexus от устаревших apt/yum/docker/helm-артефактов предыдущих релизов: добавлен механизм проверки локальных артефактов по списку из Nexus API и автоматического удаления неактуальных данных с помощью nexus_clean.
• В MinIO для бакетов Loki ограничен срок хранения предыдущих версий объектов (noncurrentDays) для снижения потребления дискового пространства

Пользовательский портал, раздел Заказы:

• Добавлена поддержка заказов на базе Windows Server 2022
• Nova: добавлена поддержка версии 7.5.0
• При заказе Postgres добавлена поддержка развертывания отказоустойчивого кластера с настройкой версии, количества узлов и параметров балансировщика нагрузки
• Добавлена функция Пакетный заказ для одновременного создания от двух до десяти виртуальных машин с одинаковой конфигурацией

• Добавлена поддержка настройки CEF-аудита для интеграции с внешними SIEM-системами: параметры конфигурации вынесены в config.yml и config_schema.yml, настройка выполняется через Ansible и по умолчанию отключена
• Расширен состав данных аудита для Kubernetes-событий: в событиях теперь передаются IP-адрес источника и назначения, а также название ноды (dvchost). Также обновлена политика аудита Kubernetes
• Настроена OIDC-интеграция Airflow и PowerDNS-admin с Keycloak, что обеспечивает единую аутентификацию пользователей через Keycloak
• Добавлено хранение секрета awx-admin-password в StarVault: секрет автоматически публикуется при развертывании AWX

• Поддержка zVirt DR. Добавлена поддержка механизма Disaster Recovery (DR) — процедуры восстановления виртуальных машин 
• Подготовка config.yml с помощью интерактивного интерфейса. Разработан TUI-интерфейс, предназначенный для упрощения и стандартизации подготовки конфигурационного файла config.yml при разворачивании дистрибутива
• Дашборды метрик ClickHouse и RabbitMQ. В Grafana добавлены дашборды с внутренними метриками ClickHouse и RabbitMQ для мониторинга состояния и производительности
• Конструктор: единая история изменений. В Control Panel реализована страница «История изменений», объединяющая события из всех разделов Конструктора
• Расширение конструктора графов нодами SDN Manager и Infra Manager. В Control Panel в Конструкторе графов добавлены новые ноды для работы с сервисами SDN Manager и Infra Manager
• Миграция логов между инсталляциями. Добавлена поддержка миграции логов при переносе между инсталляциями, что позволяет сохранять историю логирования

• Control Panel: исправлена логика проверки прав пользователей при отображении страниц раздела «Конструктор», улучшен интерфейс страницы «Плейграунд схем» для работы с примерами и UI-схемами.
• Пользовательский портал. Продуктовый каталог: обновлена версия Redis до 8.6.1, обновлена версия MySQL до 8.4.8, обновлена версия Kafka до 4.2.0, в Kubernetes cluster добавлена автоматическая разметка загрузочного диска согласно размеру, выбранному на форме заказа.
• Упорядочена структура дашбордов Grafana 

• Редизайн тарифных планов в Control Panel. Реализована страница со списком тарифных планов с возможностью поиска, сортировки и фильтрации. Добавлено меню действий для управления тарифными планами (копирование, активация, изменение, удаление и др.)
• Управление группами пользователей в Control Panel. Реализована страница «Группы» в разделе «Доступ» с отображением списка групп пользователей и возможностью поиска, сортировки и фильтрации. На странице доступны создание, изменение и удаление групп, просмотр участников и ролей группы, назначение групп пользователей в роли
• Раздел «DNS зоны». В раздел «Подключения» в Control Panel добавлена страница для управления DNS-зонами
• Уведомления о состоянии бюджета и контроль расходов в Control Panel и Account Manager. Реализована система уведомлений: расход бюджета рассчитывается ежедневно, при превышении порога отправляется уведомление в Notification service через RabbitMQ
• Обновление дизайна «Конструктора» в Control Panel: Графы — в разделе добавлены новые элементы управления (поиск, фильтры по тегам, кнопки экспорта и импорта, редактирование тегов) и др.; Действия — на странице со списком действий обновлен дизайн, добавлены три вкладки: «Основные», «Разрешенные» и «Запрещенные»

Пользовательский портал → Продуктовый каталог

• При заказе Kubernetes cluster добавлено создание отказоустойчивого кластера с выделенным балансировщиком
• Kubernetes cluster: добавлена поддержка операционной системы Astra 1.8
• MinIO: добавлена опция создания A-записи (DNS) при заказе в режимах SingleInstance и High Availability (HA) без балансировщика нагрузки
• AlmaLinux: добавлена поддержка версий 9 и 10
• При заказе ресурсов ClickHouse, ElasticSearch, MongoDB, MySQL, PostgreSQL, Redis, Nginx, Wildfly, Apache Kafka, RabbitMQ добавлена возможность выбора одной из операционных систем: Ubuntu 22.04, Ubuntu 24.04 или Astra 1.8
• Wildfly обновлен до версии 39.0.0
• MongoDB обновлен до версии 8.0
• Nginx обновлен до версии 1.29.5

Другие изменения:

• Сервис Dictionary manager был переименован в Infra Manager
• Gitea обновлен до версии 1.25.4
• PowerDNS обновлен до версии 5.0.2
• Доработка API