Release notes 1.38

Получить демо

Основные обновления

Обновление интерфейса создания графов в Control Panel

Форма создания графа в Control Panel теперь открывается в полноэкранном режиме, что упрощает работу со схемами и настройками. После создания графа доступны быстрые переходы к узлам графа или к списку графов.
Улучшение валидации в deploy-ui

В deploy-ui добавлены дополнительные проверки параметров для снижения количества ошибок при развертывании. Добавлена валидация URL-адресов, IP-адресов и сетевых портов.

Изменения и улучшения

Реализована очистка репозитория Nexus от устаревших apt/yum/docker/helm-артефактов предыдущих релизов: добавлен механизм проверки локальных артефактов по списку из Nexus API и автоматического удаления неактуальных данных с помощью nexus_clean.
В MinIO для бакетов Loki ограничен срок хранения предыдущих версий объектов (noncurrentDays) для снижения потребления дискового пространства.
Control Panel
- Раздел Конструктор → Плейграунд схем. Добавлен виджет DictionaryManagerField с поддержкой множественного выбора значений из справочника.
Пользовательский портал
- Раздел Заказы.
  - Добавлена поддержка заказов на базе Windows Server 2022.
  - Для Nova добавлена поддержка версии 7.5.0.
  - При заказе Postgres добавлена поддержка развертывания отказоустойчивого кластера с настройкой версии, количества узлов и параметров балансировщика нагрузки.
  - Добавлена функция Пакетный заказ для одновременного создания от двух до десяти виртуальных машин с одинаковой конфигурацией.
- При загрузке графа Схема выполнения исправлена работа выделения нод при взаимодействии с рабочей областью.

Информационная безопасность

Добавлена поддержка настройки CEF-аудита для интеграции с внешними SIEM-системами: параметры конфигурации вынесены в config.yml и config_schema.yml, настройка выполняется через Ansible и по умолчанию отключена.
Расширен состав данных аудита для Kubernetes-событий: в событиях теперь передаются IP-адрес источника и назначения, а также название ноды (dvchost). Также обновлена политика аудита Kubernetes.
Настроена OIDC-интеграция Airflow и PowerDNS-admin с Keycloak, что обеспечивает единую аутентификацию пользователей через Keycloak.
Добавлено хранение секрета awx-admin-password в StarVault: секрет автоматически публикуется при развертывании AWX.

Исправления

Для сервисов с ошибкой OOMKilled увеличены лимиты ресурсов
Control Panel
- Исправлено обновление баланса банка после перевода средств.
- Раздел Инфраструктура → Подключения. Исправлено сохранение состояния опции Disaster Recovery при возврате к предыдущему шагу создания подключения zVirt.
- Раздел Биллинг → Тарифные планы:
  - Исправлено обновление списка тарифных классов после добавления класса в тарифный план.
  - Исправлено отображение стоимости тарифного класса при повторном открытии модального окна.
- Раздел Сервисы. Исправлена отправка пустого параметра q при очистке поля поиска, список сервисов отображается корректно.
- Раздел Конструктор → Действия. Исправлена работа поиска и фильтрации списка.
Пользовательский портал
- Раздел Управление доступом. Добавлена проверка логина SSH-ключа для предотвращения ошибок развертывания.