Инфраструктура
Что работает под вашими сервисами.
Конкретные детали о платформе, которая хостит, масштабирует и защищает ваши приложения. Без общих фраз.
Вычисления
Контейнерный рантайм и изоляция
- Рантайм
- Собственный шедулер — без оверхеда Kubernetes, спроектирован под контейнеры с ресурсной тарификацией.
- Контейнерный движок
- OCI-совместимые контейнеры: из вашего Dockerfile, compose-файла, загруженного архива или автоопределённого стека.
- Изоляция тенантов
- Каждый сервис работает в своём контейнере: kernel namespaces, cgroup-лимиты и приватная сеть на проект.
- Железо
- AMD Ryzen 9 до 5,7 ГГц, память DDR5, NVMe-накопители. Только x86_64.
- Выделение ресурсов
- vCPU и RAM задаются вручную для каждого сервиса и меняются в любой момент. Автоскейлинга сейчас нет.
Сеть
Трафик, DNS и связность
- Edge / CDN
- Cloudflare перед всем публичным трафиком.
- Терминация TLS
- Управляемые сертификаты Let's Encrypt: выпуск и продление автоматически для домена, поддоменов и wildcard.
- Приватная сеть
- Ваши сервисы общаются между собой по внутренней сети, не выходя в публичный интернет; у приватных сервисов вообще нет публичного адреса.
- Защита от DDoS
- Фильтрация L3/L4 и L7 на edge Cloudflare, включена автоматически на всех тарифах и без доплат.
Хранилище
Диски, базы данных и бэкапы
- Блочное хранилище
- Постоянные NVMe SSD диски, монтируемые прямо в ваш контейнер.
- Управляемые базы
- PostgreSQL, Redis и MongoDB на актуальных стабильных мажорных версиях: креденшелы и строка подключения выдаются при создании.
- Бэкапы
- Бэкапы по расписанию и вручную — и для дисков, и для баз, со списком файлов и восстановлением из любой сохранённой копии.
- Хранение бэкапов
- Бэкапы хранятся 7 дней, в том числе после удаления сервиса или базы.
Доступность
Что происходит, когда ломается
- Целевой аптайм
- Целимся в 99,5% аптайма в месяц. Формального SLA с компенсациями пока нет — лучше честно назвать цель, чем продавать обязательство, которое нечем подкрепить.
- Восстановление сервиса
- Контейнеры перезапускаются автоматически при падении; сервис также можно остановить, перезапустить, передеплоить или пересобрать из панели.
- RPO / RTO
- RPO (сколько данных можно потерять): до 24 часов для БД на ежедневных бэкапах. RTO (сколько занимает восстановление): до 1 часа при полном восстановлении.
- Высокая доступность БД
- Управляемые базы работают на одной ноде с автоматическим рестартом и бэкапами. Реплик с автоматическим failover сейчас нет.
Эксплуатация
Что вы видите каждый день
- Логи
- Логи сборки и рантайма стримятся в панели в реальном времени. Ретенция ограничена; выгрузки логов наружу пока нет.
- Метрики
- Потребление CPU и RAM по каждому сервису с историей.
- История деплоев
- Каждый деплой сохраняется со статусом, длительностью и логами сборки. Передеплой текущей конфигурации доступен; переключение на прошлый билд — нет.
- Задачи по расписанию
- Cron-расписания на сервис: создание, редактирование, включение, выключение и разовый запуск вручную.
Безопасность
Как защищена платформа
- Переменные окружения
- Переменные окружения задаются в панели и подставляются в контейнер во время выполнения. Отдельного продукта-vault для секретов нет.
- Изоляция сборок
- Сборки выполняются в одноразовых контейнерах; образы хранятся в приватном registry, привязанном к вашему аккаунту.
- Контроль сетевого доступа
- Приватные сервисы недоступны из интернета; базы принимают подключения только от ваших сервисов.
- Доступ к шеллу
- Ни SSH, ни веб-шелла в работающие контейнеры нет — работа идёт через деплои, переменные окружения, логи и метрики.
- Аудит-логи
- История деплоев и изменений конфигурации доступна по каждому сервису; полных аудит-логов аккаунта пока нет.
Комплаенс
Сертификации и обязательства
- Сертификации
- Сама Muerte Cloud не имеет сертификатов SOC 2 или ISO 27001.
- Субпроцессоры
- Cloudflare для edge-трафика и ООО «Селектел» (Selectel) — аккредитованный провайдер хостинга, в дата-центрах которого работает платформа. DPA предоставляется по запросу.
- Провайдер хостинга
- Платформа работает в дата-центрах ООО «Селектел» (Selectel) — провайдера хостинга, включённого в реестр провайдеров хостинга Роскомнадзора. Muerte Cloud — программный слой поверх этой инфраструктуры.
- Чего мы не заявляем
- Нет формального SLA, публичной статус-страницы, мульти-регионального размещения и объектного хранилища для клиентов. Когда появятся — эта страница обновится первой.
Доверие
Остались вопросы, на которые здесь нет ответа?
Спросите нас напрямую — лучше мы честно расскажем об ограничениях платформы, чем вы найдёте их в проде.