Kubernetes مُدار

كل ما يلي متاح في لوحة التحكم اليوم، تحت Kubernetes.

ما الجديد

• مجموعات داخل شبكتك الخاصة. Kubernetes ‏1.36 بمستوى تحكم مُدار بالكامل، عالي التوافر في الخطط المدفوعة، تُنشأ من معالج قصير وتجهز خلال نحو خمس دقائق. وتتضمّن الخطة المجانية مجموعة واحدة بعقدة عاملة واحدة. انظر Kubernetes.
• مجمّعات العُقد. جمّع العُقد العاملة حسب الحجم والمنطقة، مع تسمياتك وقيودك، وأضف عُقدًا عاملة أو أزلها متى شئت. انظر مجمّعات العُقد.
• موزّعات حمل من الخدمات. تحصل الخدمة من نوع LoadBalancer على موزّع حمل من المنصّة، وتحدّد الخدمة نفسها من يصل إليه، والمصادر المرفوضة، وملف حمايته، ومهلة خموله، ونمط عنوان العميل. انظر اضبط خدمة من نوع LoadBalancer.
• بوابة HTTPS مُدارة. اربط مسارات HTTPRoute أو قواعد Ingress، فتقدّمها المجموعة عبر HTTPS على <cluster>.sahabti.app وعلى أسماء إضافية وعلى نطاقاتك الخاصة، بشهاداتها، دون موزّع حمل تُعدّه. انظر أتِح خدمات HTTP للعالم.
• وحدات تخزين دائمة. فئتا تخزين، إحداهما تحتفظ بالبيانات بعد حذف مطالبتها أو مجموعتها؛ كبّر وحدة التخزين من لوحة التحكم، واستخدم وحدة محتفَظًا بها في مجموعة من جديد. انظر وحدات تخزين Kubernetes.
• لوحة للمجموعة. أحمال العمل وسجلات الحاويات، والخدمات والمسارات، والعُقد العاملة واستهلاكها، والتخزين والمراقبة والأحداث، تُقرأ مباشرة في لوحة التحكم بدورك أنت. انظر لوحة Kubernetes.
• وصول لكل شخص ولكل مجموعة. أدوار المدير والمحرّر والمشاهد تُمنح على كل مجموعة، وملف kubeconfig يجدّد نفسه، ونقطة وصول للواجهة يمكنك حصرها بشبكاتك أو جعلها خاصة. انظر الوصول إلى مجموعات Kubernetes.
• السكربتات والوكلاء. أنشئ المجموعات وغيّر حجمها واحذفها، وأدر مجمّعات عُقدها ووحدات تخزينها وبوابتها والوصول إليها، من الواجهة البرمجية وعبر MCP.
• أسماء مضيفين حسب النوع. صارت الأجهزة الافتراضية تحصل على أسماء مضيفين تحت vm.sahabti.app، وخوادم الألعاب تحت play.sahabti.app، وموزّعات الحمل تحت lb.sahabti.app. اتصل باسم المضيف الذي تعرضه لوحة التحكم. انظر النسخ.

Valheim، وسجلّ حاويات، وعمليات خلفية لتطبيقات الويب

كل ما يلي متاح في لوحة التحكم اليوم.

ما الجديد

• Valheim. ينضمّ ثالث خوادم الألعاب إلى Minecraft وTerraria، مع نسخ احتياطية لعوالمه، وصار لخوادم الألعاب مدخل خاص بها في الشريط الجانبي هو خوادم الألعاب، بعيدًا عن قواعد بياناتك.
• Container Registry. سجلّ خاص لصور حاوياتك، بأحجام 150 و300 و500 غيغابايت. ويحصل اسم مضيفه على شهادة يثق بها Docker، نصدرها ونجدّدها عنك، فيعمل docker login وdocker push دون أي إعداد إضافي.
• عمليات خلفية لتطبيقات الويب. شغّل عمليات عاملة ومجدولات إلى جانب عملية الويب، كلٌّ منها في حاوية خاصة بها من الصورة والبيئة نفسيهما؛ وحدّد المنفذ الذي تستمع عليه عملية الويب؛ وأضف أمرًا يسبق النشر، كترحيلات قاعدة البيانات، يعمل مرة واحدة في كل نشر قبل أن تستقبل النسخة الجديدة حركة المرور. وإن فشل، يتوقّف النشر وتواصل النسخة الحالية الخدمة.
• العمليات. تعرض صفحة العمليات الجديدة لتطبيق الويب كل حاوية من حاوياته مع حالتها لحظة بلحظة وأحدث مخرجاتها.

موزّعات الحمل والشهادات

كل ما يلي متاح في لوحة التحكم اليوم.

ما الجديد

• موزّعات الحمل. أنشئ موزّعًا تحت موزّعات الحمل وأضف إليه مستمعين لـ TCP أو UDP أو TLS، يحوّل كلٌّ منهم إلى مجموعة أهداف من النسخ أو الأجهزة الافتراضية أو تطبيقات الويب أو العناوين على شبكتك، مع فحص سلامتها. ويحصل كل موزّع حمل على اسم مضيف تحت lb.sahabti.app، وعلى عنوان IP المشترك لمساحة عملك يستجيب كل مستمع على منفذ عام خاص به. انظر موزّعات الحمل.
• الحماية والمراقبة. ملف حماية قياسي أو صارم من الإغراق، وتجاوزات لكل مستمع، ومصادر مسموح بها ومرفوضة، وقائمة بالمصادر المحظورة يمكنك رفع الحظر عنها؛ ورسوم لحركة المرور والاتصالات في كل موزّع حمل.
• الشهادات. استورد سلسلة شهادة ومفتاحها الخاص مرة واحدة، في صفحة الشهادات في مساحة العمل، واستخدمها في مستمعي TLS. ويُشفَّر المفتاح أثناء التخزين ولا يُعرض مجددًا.
• تطبيقات الويب. صارت المشاريع تُسمّى تطبيقات الويب في كل أنحاء لوحة التحكم.

الأجهزة الافتراضية، ومفاتيح SSH، وقواعد الوصول الوارد

كل ما يلي متاح في لوحة التحكم اليوم.

ما الجديد

• الأجهزة الافتراضية. أجهزة Debian 13 وUbuntu 24.04 LTS وRocky Linux 9 على الشبكة الخاصة بمساحة عملك، تحت الأجهزة الافتراضية. ويكون الدخول إليها بالمفاتيح فقط: أضف مفاتيحك العامة في صفحة مفاتيح SSH في مساحة العمل، واختر منها ما يثق به الجهاز عند إنشائه.
• قواعد الوصول الوارد. صار لكل نسخة تبويب الشبكة يسرد المنافذ التي تصل إليها على عنوانها العام، ومن أين. حوّل منفذًا إلى خدمة داخل الجهاز — وعلى عنوان IP المشترك تحصل كل قاعدة على منفذ عام خاص بها بين 40000 و49999 — واحصر أي منفذ، بما فيه المنفذ المدمج، بعناوين IPv4 ونطاقاتها التي تحدّدها.
• عامة أو خاصة، بعد الإنشاء. اجعل النسخة عامة أو خاصة من التبويب نفسه متى شئت؛ وتبقى قواعد الوصول الوارد محفوظة إلى أن تعود عامة. انظر الاتصال.

خوادم الألعاب، واستيراد قواعد البيانات وتصديرها، ونطاقاتك الخاصة

كل ما يلي متاح في لوحة التحكم اليوم.

ما الجديد

• خوادم الألعاب. شغّل خادم Minecraft (Paper) أو Terraria (TShock) ببضع نقرات، بأحجام مصمّمة للألعاب تصل ذاكرتها إلى 16 غيغابايت. ويأتي كل خادم بوحدة تحكم لأوامر الخادم، وعدد اللاعبين لحظة بلحظة، ومدير ملفات للعوالم والإعدادات والإضافات، ونسخ احتياطية للخادم كاملًا. ويطلب منك Minecraft قبول اتفاقية EULA الخاصة به أولًا.
• الاستيراد والتصدير. صار لنسخ PostgreSQL وMySQL وMariaDB تبويبا التصدير والاستيراد: فرّغ قاعدة بيانات في ملف SQL مضغوط بـ gzip تنزّله، أو حمّل تفريغًا إلى نسخة قيد التشغيل. انظر النسخ الاحتياطية.
• أدوات MariaDB، ونسخ MySQL وMariaDB الاحتياطية. ينضمّ MariaDB إلى محرّر الجداول ومحرّر SQL ولوحة مستخدمي قاعدة البيانات، وصار بالإمكان أخذ نسخ احتياطية من نسخ MySQL وMariaDB واستعادتها كما في PostgreSQL. انظر أدوات قواعد البيانات.
• نطاقاتك الخاصة لتطبيقات الويب. أضف اسم مضيف في صفحة النطاقات لتطبيق الويب، وأثبت ملكيتك للنطاق مرة واحدة بسجل TXT، ووجّه اسم المضيف إلى المنصّة بسجل CNAME، فتصدر الشهادة من تلقاء نفسها. انظر تطبيقات الويب.
• الخدمات المُدارة. صار مدخل الموارد في لوحة التحكم يُسمّى الخدمات المُدارة.

النشر من GitHub، وأدوات قواعد البيانات، ونقطة MCP

كان سحابتي حتى الآن يشغّل بياناتك. وهذا الإصدار يشغّل شيفرتك أيضًا.

ما الجديد

• المشاريع — النشر من GitHub. اربط GitHub واستورد مستودعًا، فيكتشف سحابتي بنية مشروعك، ويبني حاوية، ويقدّمها عبر HTTPS على اسم مضيف خاص بها. وكل دفعة إلى الفرع المتتبَّع تُصدر نسخة جديدة؛ وعلى الحاوية الجديدة أن تجتاز فحص سلامة قبل أن تستلم، فلا تصل الفاشلة إلى زوّارك أبدًا. وبالتراجع تعود الصورة نفسها التي كانت تعمل — بلا إعادة بناء. انظر دليل المشاريع.
• أدوات قواعد البيانات. صارت نسخ PostgreSQL وMySQL تحمل محرّر جداول، ومحرّر SQL بسجلّ وتصدير إلى CSV وJSON، ولوحة مستخدمي قاعدة البيانات لمنح كل تطبيق أو زميل حسابًا خاصًا به. وتُنفَّذ الاستعلامات داخل النسخة لا عبر اتصال من متصفّحك، فتصبح النسخة الخاصة قابلة للاستخدام بالكامل من لوحة التحكم. انظر أدوات قواعد البيانات.
• MCP لوكلاء الذكاء الاصطناعي. يضع https://api.sahabti.com/mcp ستًا وعشرين أداة أمام Claude أو Cursor أو وكيلك الخاص — سرد النسخ وتشغيلها، وقراءة سجل تجهيز فاشل، وتنفيذ استعلام، وأخذ نسخة احتياطية، وطلب زيادة الحصة. سجّل الدخول بـ OAuth، أو امنح وكيلًا يعمل دون إشراف مفتاحًا محدّد الصلاحيات. ولا تُكشف أسرار الاتصال لأي أداة عن قصد. انظر MCP.
• مفاتيح API بأقل صلاحية. صار إنشاء المفتاح يعني اختيار الموارد والإجراءات التي يحتاجها بالضبط — instance:read دون instance:delete، وlifecycle دون query — مقيَّدًا بسقف دورك، مع مدة صلاحية تصل إلى سنة. انظر مفاتيح API.
• سجل إشعارات لمساحة العمل. ما فعلته المنصّة في غيابك: النسخ التي اكتملت، وتلك التي أخفقت وعند أي خطوة، وعمليات النشر التي صدرت.
• إعادة محاولة تجهيز فاشل. النسخة التي توقّفت عند خطوة بنية تحتية يمكن التقاطها من جديد فوق الموارد التي تحملها أصلًا، بدل حذفها وإعادة إنشائها.
• سقف شبكة لكل حجم. صار لكل حجم نسخة معدّل شبكة معلن، فلا يسحب جار مزدحم الوصلة معه.

وكل ما سبق متاح في لوحة التحكم اليوم.

عناوين IP عامة كما تريد، محرّكان إضافيان، ونسخ احتياطي عند الطلب

كل ما يلي متاح في لوحة التحكم اليوم.

ما الجديد

• عناوين IP عامة كما تريد. عندما تجعل المثيل عامًا، اختر كيف يُوصَل إليه: عنوان مخصّص — عنوان عائم خاص به على منفذ المحرّك الأصلي — أو عنوان مشترك يستخدم عنوان مساحة العمل الداخل مع منفذ لكل مثيل. العنوان المخصّص خيار في الخطط المدفوعة، أما الخطة المجانية فتعمل على عنوان مشترك.
• محرّكان إضافيان. انضمّ FerretDB (متوافق مع بروتوكول MongoDB، على المنفذ 27017) وQdrant (بحث متجهي، على المنفذ 6333) إلى الكتالوج — ثمانية محرّكات يمكنك تشغيلها الآن، بعد أن كانت ستة.
• نسخ احتياطي عند الطلب. خذ نسخة منطقية أصلية للمحرّك من مثيل PostgreSQL قيد التشغيل من لوحة النسخ الاحتياطي، ثم استعِدها إلى مثيل جديد دون المساس بالمصدر إطلاقًا. PostgreSQL أول محرّك في اللوحة، وتنضمّ محرّكات أخرى مع إطلاق نصوص النسخ الخاصة بها.
• تغيير الحجم مباشرةً. انقل مثيلًا قيد التشغيل إلى حجم أكبر من تبويب الإعدادات — يُطبَّق المعالج والذاكرة الجديدان مباشرةً دون إعادة تشغيل — ما دام الحجم الجديد يتّسع ضمن حصتك. أما القرص فيبقى كما جُهِّز.

اطّلع على وثائق المثيلات والنسخ الاحتياطي للصورة الكاملة.

تسعير قائم على الحصة، سجل تجهيز مباشر، ومفاتيح API

ثلاثة تحديثات تجعل تشغيل أكثر من خدمة واحدة على سحابتي أسهل إدارةً.

ما الجديد

• تسعير قائم على الحصة. تمنحك خطتك حصة مشتركة من المعالج والذاكرة والقرص — شغّل بقدر ما يتّسع من المثيلات، بدلًا من الدفع لكل خدمة على حدة. ابدأ مجانًا وترقّ عندما تحتاج المزيد.
• جدول زمني مباشر للتجهيز. شاهد كل خطوة — إعداد الشبكة، إنشاء الحاوية، تثبيت المحرك، فحص الصحة — تُبَث في صفحة المثيل لحظة حدوثها، بدلًا من مؤشر تحميل بلا تفاصيل.
• مقاييس حيّة للمثيلات. المعالج والذاكرة والقرص والشبكة تُقرأ مباشرة من المُشرف الافتراضي، خلال النافذة الزمنية التي تختارها — دون تثبيت أي وكيل.
• مفاتيح API محددة الصلاحيات. أنشئ مفتاحًا لمساحة العمل لتشغيل المثيلات من نص برمجي أو CI، وألغِه من الصفحة نفسها لحظة انتهائك منه.

تعرّف على كيفية إعداد مفتاح في وثائق الواجهة البرمجية.

خدمات مُدارة، معزولة بالتصميم

سحابتي متاح الآن: اختر محركًا من الكتالوج واحصل على مثيل معزول يعمل خلال نحو 75 ثانية — دون الحاجة لكتابة إعدادات الشبكة أو TLS أو الجدار الناري بنفسك.

ما الجديد

• ستة محرّكات عند الإطلاق. PostgreSQL 17 وMySQL 8.4 وMariaDB 11 وValkey 8 وMemcached وRabbitMQ. أما بقية الكتالوج فمُدرجة في لوحة التحكم بوسم «قريبًا» حتى يجهز سكربت التجهيز الخاص بها.
• معزول بالتصميم. كل مثيل يعمل في حاوية غير مُمتازة على الشبكة الخاصة بمساحة عمله. لا يمكن لمستأجرين الوصول إلى بعضهما أبدًا — العزل مفروض على مستوى الشبكة، لا مجرد كلمة مرور.
• الوصول من أي مكان. يحصل كل مثيل على اسم مضيف ومنفذ عامَّين يوجَّهان مباشرة إلى شبكتك الخاصة، ومحرّكات SQL تعمل وشهادة المنصّة مثبّتة فيها مسبقًا.
• تجهيز سريع. اختر محركًا وحجمًا؛ تُجهَّز الشبكة والحاوية ونقطة الاتصال تلقائيًا، وتكون تفاصيل الاتصال جاهزة لحظة تشغيله.

شغّل مثيلك الأول من لوحة التحكم — الكتالوج والحجم وتفاصيل الاتصال كلها في صفحة واحدة.