کاربران عزیز لیارا، با پیگیریهای انجامشده، اتصال دیتاسنترها به اینترنت بینالملل برقرار شده و سرویسهای لیارا هماکنون به اینترنت بینالملل متصل هستن. از همراهی و شکیبایی شما ممنونیم
🥳۲۱
۸۳
قبل از Production، امنیت پروژه رو جدی بگیرقبل از دیپلوی، فقط بالا اومدن برنامه کافی نیست. این چند مورد رو چک کن:
اطلاعات محرمانه داخل کد نباشنکلیدهای API، رمز دیتابیس و توکنها رو با متغیرهای محیطی مدیریت کن. پکیجهای وابسته رو بررسی کنپکیجهای قدیمی میتونن ریسک امنیتی ایجاد کنن؛ قبل از دیپلوی آپدیت و بررسیشون کن. دسترسی دیتابیس محدود باشهدیتابیس، یوزرها و connectionها نباید بیشتر از نیاز پروژه در دسترس باشن. تنظیمات دسترسی API رو باز نذاردر CORS مشخص کن فقط دامنههای مطمئن به API دسترسی داشته باشن؛ باز گذاشتن دسترسی برای همه ریسکه. برای مسیرهای حساس محدودیت درخواست بذارمسیرهایی مثل لاگین، ثبتنام و ارسال کد تأیید نباید بدون محدودیت درخواست باشن. دیپلوی امن یعنی قبل از انتشار، دسترسیها، اطلاعات محرمانه و مسیرهای حساس پروژه رو دقیق بررسی کرده باشی.برای سادهتر شدن بخشی از مسیر دیپلوی، مثل مدیریت متغیرهای محیطی، دامنه، SSL و لاگها، میتونی از پلتفرم لیارا استفاده کنی.
لینک پلتفرم ابری لیارا https://r.liara.ir/yTMNR
لیارا را در بله دنبال کنید
@liara_cloud۲۲۲۲
چطور هزینه زیرساخت رو در لیارا مدیریت کنیم؟برای خیلی از پروژهها، چالش اصلی اینه که منابع یا بیشتر از نیاز انتخاب میشن و هزینه اضافه میسازن، یا کمتر از نیاز انتخاب میشن و روی عملکرد سرویس اثر میذارن.
مدیریت درست هزینه یعنی منابع رو متناسب با مصرف واقعی پروژه انتخاب کنید و در صورت نیاز، تغییرشون بدید.
برای کنترل بهتر هزینهها، این چند مورد مهمه:
پروژه تستی رو با منابع پایینتر شروع کنید برای زمانهای پرترافیک، منابع رو متناسب با نیاز افزایش بدید مصرف CPU، RAM یا توکنها رو از طریق نمودارها بررسی کنید سرویسهایی که دیگه استفاده نمیشن رو خاموش یا حذف کنید قبل از ارتقای منابع، اول مصرف واقعی پروژه رو بررسی کنیدبا سرویسهای ابری لیارا، میتونید منابع پروژه رو متناسب با نیاز انتخاب و هزینهها رو شفافتر مدیریت کنید.
قیمت سرویسهای لیارا رو اینجا بررسی کن!https://r.liara.ir/8F8Tf
لیارا را در بله دنبال کنید
@liara_cloud۱۲۶۱۱
در دوران AI Agentها، Secretها را امنتر مدیریت کنیدسرویس Docker توی یک مطلب جدید از سری «Coding Agent Horror Stories» درباره یک ریسک امنیتی مهم در AI coding agentها توضیح داده.
ماجرا از این قراره که یک پکیج آلوده میتونه از AI CLI نصبشده روی سیستم کمک بگیره و دنبال فایلهای حساسی مثل `.env`، کلیدهای SSH، توکنهای GitHub و تنظیمات Cloud بگرده.
یعنی اگه روی سیستم شما به فایلهای حساس، ریپازیتوریها، توکنها یا تنظیمات سرویسهای ابری دسترسی وجود داشته باشه، یک جریان آلوده میتونه از همین مسیر سوءاستفاده کنه.
پس چند نکته مهم رو جدی بگیریم:
اطلاعات محرمانه داخل کد یا ریپازیتوری نباشن🧩 دسترسی Agentها تا حد ممکن محدود باشه فایلهای حساس مثل .env کنترلشدهتر نگهداری بشن توکنها و کلیدها سطح دسترسی مشخص داشته باشن اجرای دستورات توسط Agent بدون بررسی انجام نشه جمعبندیابزارهای AI سرعت توسعه رو بالا میبرن؛ اما امنیت پروژه باید جدیتر مدیریت بشه.لیارا را در بله دنبال کنید
@liara_cloud۳۳۴۲۲
دیتابیس؛ پشتصحنهی کمپینهای پرفروش
دیتابیس مناسب کمک میکنه درخواستهای حساس کمپین، مثل ثبتنام، جستوجو، ثبت سفارش و پرداخت، در زمان ترافیک بالا بهتر مدیریت بشن.
در کمپینهای فروش، دیتابیس باید:
منابع کافی برای درخواستهای همزمان داشته باشه امکان افزایش منابع متناسب با ترافیک کمپین رو بده از دادهها بهصورت منظم بکاپ بگیره وضعیت مصرف CPU و RAM قابل بررسی باشه تیم رو درگیر نصب، نگهداری و مانیتورینگ زیرساخت نکنه
اگر کمپین فروش دارید، بهتره قبل از شروع، دیتابیس رو برای افزایش ترافیک و درخواستهای همزمان آماده کنید.
با دیتابیس مدیریتشده لیارا، میتونید دیتابیس پروژه رو سادهتر راهاندازی و مدیریت کنید و برای زمانهای پرترافیک آمادهتر باشید.
دیتابیس مدیریتشده لیارا رو بررسی کنید
https://r.liara.ir/HewVG
لیارا را در بله دنبال کنید
@liara_cloud
دیتابیس مناسب کمک میکنه درخواستهای حساس کمپین، مثل ثبتنام، جستوجو، ثبت سفارش و پرداخت، در زمان ترافیک بالا بهتر مدیریت بشن.
در کمپینهای فروش، دیتابیس باید:
منابع کافی برای درخواستهای همزمان داشته باشه امکان افزایش منابع متناسب با ترافیک کمپین رو بده از دادهها بهصورت منظم بکاپ بگیره وضعیت مصرف CPU و RAM قابل بررسی باشه تیم رو درگیر نصب، نگهداری و مانیتورینگ زیرساخت نکنهاگر کمپین فروش دارید، بهتره قبل از شروع، دیتابیس رو برای افزایش ترافیک و درخواستهای همزمان آماده کنید.
با دیتابیس مدیریتشده لیارا، میتونید دیتابیس پروژه رو سادهتر راهاندازی و مدیریت کنید و برای زمانهای پرترافیک آمادهتر باشید.
دیتابیس مدیریتشده لیارا رو بررسی کنید https://r.liara.ir/HewVG
لیارا را در بله دنبال کنید
@liara_cloud۱۸۴۳سلام به همراههای لیارا
ما در لیارا همیشه سعی میکنیم پیشنهادهایی داشته باشیم که به نیاز واقعی پروژههای شما نزدیک باشه؛
حالا میخوایم از خود شما بشنویم:دوست دارین تخفیف لیارا روی کدوم سرویس فعال بشه؟
در نظرسنجی زیر شرکت کنید و انتخابتون رو بهمون بگید.رأی شما برای ما ارزشمنده
لیارا | زیرساخت ابری پیشرفته @liara_cloud
ما در لیارا همیشه سعی میکنیم پیشنهادهایی داشته باشیم که به نیاز واقعی پروژههای شما نزدیک باشه؛
حالا میخوایم از خود شما بشنویم:دوست دارین تخفیف لیارا روی کدوم سرویس فعال بشه؟
در نظرسنجی زیر شرکت کنید و انتخابتون رو بهمون بگید.رأی شما برای ما ارزشمنده
لیارا | زیرساخت ابری پیشرفته
@liara_cloud۱۰
حداقل زیرساخت لازم برای ساخت MVP چیست؟
یکی از اشتباههای رایج اینه که برای MVP از همون اول سراغ منابع زیاد و زیرساخت پیچیده میریم.
در حالی که هدف MVP اینه که با کمترین هزینه، سریعتر ایدهمون رو تست کنیم.
برای خیلی از MVPها این منابع کاملاً کافیه:
۰.۵ تا ۱ هسته CPU
۵۱۲ مگابایت تا ۱ گیگابایت RAM
یک دیتابیس متناسب با نیاز پروژه
یک بستر برای اجرا و دیپلوی اپلیکیشن
یعنی لزومی نداره از روز اول چند سرور، منابع بالا یا زیرساختهای پیچیده داشته باشید.
بهتره با منابع حداقلی شروع کنید و بعد از جذب کاربر، به مرور زیرساخت رو ارتقا بدید.
مدل پرداخت Pay as you go هم دقیقاً برای همین سناریو مناسبه؛ چون به جای پرداخت هزینههای بالا از روز اول، فقط به اندازه منابعی که استفاده میکنید هزینه پرداخت میکنید.
لیارا هم شرایطی رو فراهم کرده که با مدل پرداخت به ازای مصرف، بتونید هزینههای MVP رو بهتر مدیریت کنید و همزمان با رشد پروژه، منابع موردنیازتون رو افزایش بدید.
آشنایی بیشتر با پلتفرم ابری لیارا
https://r.liara.ir/tD6kg
لیارا | زیرساخت ابری پیشرفته @liara_cloud
یکی از اشتباههای رایج اینه که برای MVP از همون اول سراغ منابع زیاد و زیرساخت پیچیده میریم.
در حالی که هدف MVP اینه که با کمترین هزینه، سریعتر ایدهمون رو تست کنیم.
برای خیلی از MVPها این منابع کاملاً کافیه:
۰.۵ تا ۱ هسته CPU ۵۱۲ مگابایت تا ۱ گیگابایت RAM یک دیتابیس متناسب با نیاز پروژه یک بستر برای اجرا و دیپلوی اپلیکیشنیعنی لزومی نداره از روز اول چند سرور، منابع بالا یا زیرساختهای پیچیده داشته باشید.
بهتره با منابع حداقلی شروع کنید و بعد از جذب کاربر، به مرور زیرساخت رو ارتقا بدید.
مدل پرداخت Pay as you go هم دقیقاً برای همین سناریو مناسبه؛ چون به جای پرداخت هزینههای بالا از روز اول، فقط به اندازه منابعی که استفاده میکنید هزینه پرداخت میکنید.
لیارا هم شرایطی رو فراهم کرده که با مدل پرداخت به ازای مصرف، بتونید هزینههای MVP رو بهتر مدیریت کنید و همزمان با رشد پروژه، منابع موردنیازتون رو افزایش بدید.
آشنایی بیشتر با پلتفرم ابری لیارا https://r.liara.ir/tD6kg
لیارا | زیرساخت ابری پیشرفته
@liara_cloud۳۲۵
دیپلوی امنتر با GitHub Actions؛بدون نگهداشتن توکنهای طولانیمدتسرویسDocker در یک آپدیت جدید، امکان استفاده از OIDC برای GitHub Actions را معرفی کرده؛ یعنی workflowها میتونن بدون نگهداشتن توکنهای دائمی مثل PAT، به Docker Hub دسترسی بگیرن.
تا قبل از این، خیلی از تیمها برای push یا pull کردن imageها، یک توکن را داخل GitHub Secrets ذخیره میکردن. مشکل اینجاست که این توکنها معمولاً طولانیمدت هستن و اگر لو برن، میتونن به رجیستری و imageهای پروژه دسترسی بدن.
️ با OIDC، بهجای یک توکن ثابت، برای هر اجرای workflow یک توکن کوتاهمدت صادر میشه؛ توکنی که فقط برای همان اجرا اعتبار داره و بعد از چند دقیقه منقضی میشه.لیارا | زیرساخت ابری پیشرفته
@liara_cloud
۹
لیارا حامی هکاتون VibeCoding استارکوچ
این رویداد در سه روز، با محوریت Agentic AI و با یک چالش اختصاصی از لیارا برگزار و داوری میشه
میتونید تیم های چند نفر تشکیل بدید و با هم سعی کنید چالشی که براتون طراحی کردیم رو حل کنید و جایزه بگیرید.
قراره چکار کنید؟
یه مسئله بهتون داده میشه. قوانین ذکر میشن. دسترسی به زیرساخت لیارا بهتون داده میشه و در قالب مسابقه یک موضوع واقعی درون لیارا رو حل میکنید.
دم بچه های باحال استارکوچ هم گرم!
توضیحات:
امکان شرکت بهصورت انفرادی یا تیمی کارگاه آموزشی با حضور مدیران فنی و متخصصین صنعت منتورینگ و مشاوره تخصصی در طول هکاتون دریافت مدرک پایانی حضور در هکاتون
زمان برگزاری: ۲۸ الی ۳۰ مرداد تا ۶۰ میلیون تومان جایزه و سرمایهگذاری برای تیمهای برتر
اطلاعات بیشتر و ثبت نام :https://r.liara.ir/q3hdK
لیارا | زیرساخت ابری پیشرفته
@liara_cloud
این رویداد در سه روز، با محوریت Agentic AI و با یک چالش اختصاصی از لیارا برگزار و داوری میشه
میتونید تیم های چند نفر تشکیل بدید و با هم سعی کنید چالشی که براتون طراحی کردیم رو حل کنید و جایزه بگیرید.
قراره چکار کنید؟
یه مسئله بهتون داده میشه. قوانین ذکر میشن. دسترسی به زیرساخت لیارا بهتون داده میشه و در قالب مسابقه یک موضوع واقعی درون لیارا رو حل میکنید.
دم بچه های باحال استارکوچ هم گرم!
توضیحات:
امکان شرکت بهصورت انفرادی یا تیمی کارگاه آموزشی با حضور مدیران فنی و متخصصین صنعت منتورینگ و مشاوره تخصصی در طول هکاتون دریافت مدرک پایانی حضور در هکاتون زمان برگزاری: ۲۸ الی ۳۰ مرداد تا ۶۰ میلیون تومان جایزه و سرمایهگذاری برای تیمهای برتراطلاعات بیشتر و ثبت نام :https://r.liara.ir/q3hdK
لیارا | زیرساخت ابری پیشرفته
@liara_cloud
۵۴