امکانات فنی سرور ابری ایران‌کلاد

دیسک NVMe، پورت اختصاصی ۱۰ گیگابیت، آماده‌سازی زیر ۶۰ ثانیه، کنسول مرورگر، فایروال در لایهٔ زیرساخت، شبکهٔ خصوصی رایگان، اسنپ‌شات و بکاپ، API کامل و آینهٔ داخلی بسته‌ها؛ همه از یک پنل فارسی.

سرور ابری از ۱٬۱۰۰ تومان در ساعت،  صورت‌حساب ساعتی به تومان

  • دیتاسنتر تهران میزبانی داخل ایران
  • پورت اختصاصی ۱۰ گیگابیت برای هر سرور
  • NVMe SSD روی همهٔ سرورها
  • آماده در کمتر از ۶۰ ثانیه سرور ابری، راه‌اندازی خودکار
  • فایروال از لحظهٔ ساخت شبکهٔ خصوصی رایگان، API کامل

شش ستون پلتفرم

آنچه هر سرور از روز اول دارد

همهٔ موارد زیر همین امروز در پنل فعال‌اند؛ برای هر کدام نوشته‌ایم دقیقاً چه می‌کند و کجا محدودیت دارد.

زیرساخت

دیتاسنتر تهران و منابع مشخص

سرور ابری، سرور اختصاصی، دیتابیس‌ها و ذخیره‌سازی در دیتاسنتر تهران اجرا می‌شوند. همهٔ سرورها روی دیسک NVMe SSD اجرا می‌شوند؛ سرور ابری در کمتر از ۶۰ ثانیه و سرور اختصاصی چند دقیقه پس از سفارش آماده است. منابع هر پلن یعنی تعداد هسته، رم و دیسک مشخص است و در پنل همان چیزی را می‌بینید که صورت‌حساب بر اساسش محاسبه می‌شود. تعهد در دسترس بودن سرور ابری در SLA سطح استاندارد ۹۹٫۹ درصد ماهانه است.

  • دیتاسنتر تهران
  • NVMe SSD روی همهٔ سرورها
  • سرور ابری در کمتر از ۶۰ ثانیه

شبکه

IP عمومی، شبکهٔ خصوصی و Edge

هر سرور پورت اختصاصی ۱۰ گیگابیت، یک IPv4 عمومی و ۵۰ گیگابایت ترافیک ماهانه دارد. سرورها با شبکهٔ خصوصی رایگان به هم وصل می‌شوند و ترافیک وب می‌تواند از Edge Proxy با SSL خودکار و فایروال برنامهٔ وب عبور کند.

  • پورت اختصاصی ۱۰ گیگابیت
  • IPv4 عمومی و رکورد PTR
  • تا ۱۰ شبکهٔ خصوصی

مقیاس و پایش

ارتقا، اندازهٔ سفارشی و نمودار مصرف

پلن را هر زمان ارتقا می‌دهید یا پردازنده، رم و دیسک را جدا تعیین می‌کنید. نمودارهای پنل مصرف پردازنده، رم، دیسک و شبکه را در طول زمان نشان می‌دهند تا تصمیم ارتقا بر اساس داده باشد، نه حدس.

  • نمودار مصرف
  • اندازهٔ سفارشی
  • ارتقا بدون از دست رفتن داده

امنیت

امنیت از لحظهٔ تحویل

فایروال در لایهٔ زیرساخت از ابتدا فعال است و فقط پورت‌های ۲۲، ۸۰، ۴۴۳ و پینگ را باز می‌گذارد. ورود با کلید SSH، بستن ورود با رمز، قفل حذف سرور و فهرست نشست‌های حساب ابزارهای ساده‌ای‌اند که ریسک را خیلی پایین می‌آورند.

  • فایروال رایگان
  • ورود با کلید SSH
  • قفل حذف سرور
  • مدیریت نشست‌ها

پشتیبانی

پشتیبانی فارسی

تیکت پشتیبانی را از داخل پنل در دستهٔ فنی، مالی یا عمومی باز می‌کنید و پاسخ را همان‌جا و در صورت تمایل با پیامک دریافت می‌کنید. شمارهٔ تلفن و ایمیل تماس هم در پایین همهٔ صفحه‌ها آمده است.

  • تیکت از داخل پنل
  • تلفن تماس
  • ایمیل

سیستم‌عامل

لینوکس دلخواه‌تان را انتخاب کنید

Ubuntu‏، Debian و AlmaLinux در فرم سفارش قابل انتخاب‌اند و سرور با قالب آماده و خودکار نصب می‌شود. نسخه‌های فعال هر توزیع در همان فرم نمایش داده می‌شوند. نصب ISO دلخواه و ویندوز در حال حاضر ارائه نمی‌شود.

  • Ubuntu
  • Debian
  • AlmaLinux

وضعیت سرویس‌ها

چه چیزی امروز فعال است و چه چیزی به‌زودی می‌آید

سرویس‌های فعال همین حالا از پنل قابل سفارش‌اند. سرویس‌های به‌زودی صفحهٔ معرفی دارند، اما هنوز قابل سفارش نیستند و برایشان قیمتی اعلام نمی‌کنیم.

فعال قابل سفارش از پنل

به‌زودی هنوز قابل سفارش نیست

تغییر وضعیت هر سرویس در فهرست تغییرات اعلام می‌شود.

راهنمای کامل

راهنمای امکانات فنی ایران‌کلاد

این صفحه فهرست تبلیغاتی نیست؛ هر قابلیتی که این‌جا می‌خوانید همین امروز در پنل وجود دارد و برای هر کدام توضیح داده‌ایم دقیقاً چه کاری انجام می‌دهد و کجا محدودیت دارد. اگر دنبال قیمت‌اید، صفحهٔ قیمت‌ها و اگر دنبال مشخصات پلن‌ها هستید، صفحهٔ سرور ابری را ببینید.

۱۰ بخش حدود ۷ دقیقه مطالعه

فهرست مطالب

پنل مدیریت سرور: هر چیزی که بعد از ساخت لازم دارید

هر سرور در پنل یک صفحهٔ مدیریت با چند زبانه دارد. در زبانهٔ اصلی وضعیت، IP، منابع و مصرف لحظه‌ای را می‌بینید و سرور را روشن، خاموش یا راه‌اندازی مجدد می‌کنید. زبانهٔ نمودارها مصرف پردازنده، رم و شبکه را در طول زمان نشان می‌دهد و برای سرور ابری مصرف دیسک را هم، تا قبل از پر شدن دیسک یا کمبود رم متوجه شوید.

زبانهٔ تاریخچه آخرین کارهای انجام‌شده روی سرور را ثبت می‌کند؛ از تغییر رمز تا افزودن قاعدهٔ فایروال. برای هر سرور می‌توانید یادداشت داخلی بنویسید، نام نمایشی را تغییر دهید (hostname سرور ابری را هم) و قفل حذف را روشن کنید تا سرور تولیدی با یک کلیک اشتباه پاک نشود.

در سرور ابری، صفحهٔ نمای کلی بیشترین و میانگین درصد پر شدن دیسک را از روی نمونه‌های ثبت‌شده نشان می‌دهد. اگر مصرف دیسک به‌طور پیوسته رو به افزایش باشد، پنل تخمین می‌زند با همین روند چند روز دیگر دیسک پر می‌شود؛ این تخمین فقط برای رشد واقعی و پایدار نمایش داده می‌شود تا یک جهش موقت شما را بی‌دلیل نگران نکند. این عدد فرصت می‌دهد پیش از توقف سرویس، لاگ‌های قدیمی را پاک کنید یا دیسک را بزرگ‌تر کنید.

دسترسی: کلید SSH، رمز عبور و کنسول مرورگر

کلیدهای عمومی SSH را در حساب ذخیره می‌کنید و هنگام سفارش هر سرور انتخاب‌شان می‌کنید. در سرور ابری بعد از ساخت هم می‌توانید از پنل کلید تازه به سرور اضافه کنید، رمز root را عوض کنید یا یک رمز قوی تصادفی بسازید و ورود با رمز را کاملاً ببندید تا فقط کلید پذیرفته شود. در سرور اختصاصی رمز و کلیدها هنگام سفارش تنظیم می‌شوند و بعد از آن با دسترسی کامل root داخل خود سرور تغییر می‌کنند.

کنسول مرورگر سرور ابری راه نجات روزهای بد است: وقتی SSH قطع شده، از داخل پنل مستقیم به ترمینال سرور وصل می‌شوید. سرور اختصاصی کنسول مرورگر ندارد و با SSH مدیریت می‌شود؛ اگر به آن دسترسی نداشتید، تیکت ثبت کنید. برای ساختن رمز یا کلید امن، تولید رمز عبور و برای بررسی دسترسی پورت ۲۲ از بیرون، بررسی پورت کمک می‌کنند.

بازگشت به فهرست مطالب

فایروال در لایهٔ زیرساخت

هر سرور تازه با فایروال فعال ساخته می‌شود که فقط SSH روی ۲۲، وب روی ۸۰ و ۴۴۳ و پینگ را باز می‌گذارد. این فایروال بیرون از سیستم‌عامل اعمال می‌شود، پس اشتباه در تنظیمات داخل سرور باعث باز ماندن پورت دیتابیس روی اینترنت نمی‌شود.

هر سرور تا ۱۰۰ قاعده دارد. برای چند سرور با نقش یکسان، یک مجموعه‌قاعدهٔ مشترک می‌سازید و به همه وصل می‌کنید تا تغییر یک‌جا اعمال شود. همهٔ این‌ها از صفحهٔ فایروال، پنل و API قابل مدیریت است و هزینه‌ای ندارد.

بازگشت به فهرست مطالب

شبکه، ترافیک و هشدارها: IP عمومی، شبکهٔ خصوصی و Edge Proxy

هر سرور روی پورت اختصاصی ۱۰ گیگابیت به شبکه وصل است و یک IPv4 عمومی دارد که تا وقتی سرور وجود دارد ثابت می‌ماند و برای آن درخواست رکورد PTR ثبت می‌کنید. هر حساب تا ۱۰ شبکهٔ خصوصی رایگان می‌سازد؛ سرورهای عضو یک شبکه با IP داخلی و بدون عبور از اینترنت با هم حرف می‌زنند.

برای سایت‌ها، Edge Proxy جلوی سرور قرار می‌گیرد: گواهی SSL خودکار، فایروال برنامهٔ وب مبتنی بر OWASP، محدودیت نرخ برای هر IP، مسدودسازی کشوری، کش فایل‌های ایستا و بهینه‌سازی تصویر. فعال کردن آن یک کلید روی رکورد DNS است.

زبانهٔ ترافیک هر سرور، مصرف ورودی و خروجی ماه جاری را در برابر سهمیهٔ ۵۰ گیگابایتی نشان می‌دهد. در ۸۰ و ۹۵ درصد پیامک هشدار می‌گیرید و اگر سهم تمام شود، ترافیک تا خرید بستهٔ اضافه قطع می‌شود؛ پس هیچ صورت‌حساب غافلگیرکننده‌ای بابت ترافیک وجود ندارد.

در بخش اعلان‌های حساب تعیین می‌کنید برای کم شدن موجودی کیف پول، شارژ موفق و پاسخ پشتیبانی به تیکت پیامک بگیرید یا نه. آستانهٔ هشدار موجودی را هم در صفحهٔ کیف پول خودتان تعیین می‌کنید.

بازگشت به فهرست مطالب

داده: اسنپ‌شات، بکاپ و ذخیره‌سازی

هر سرور تا ۱۰ اسنپ‌شات برای برگشت سریع دارد. بکاپ کامل روی فضای جدا از میزبان نگه داشته می‌شود، از پنل یا API ساخته می‌شود، بکاپ سرور ابری از همان‌جا بازگردانی می‌شود و بازگردانی بکاپ سرور اختصاصی با ثبت تیکت انجام می‌شود. برای هر گیگابایت ۲ تومان در ساعت هزینه دارد. تا ۳۰ نسخهٔ آخر هر سرور نگه داشته می‌شود.

برای داده‌ای که باید مستقل از سرور بماند، ذخیره‌سازی شیء با API سازگار با S3 و فضای فایل اشتراکی NFS برای چند سرور وجود دارد. دیتابیس‌ها را هم می‌توانید به دیتابیس مدیریت‌شده بسپارید که برای MySQL‏، MariaDB و PostgreSQL بکاپ شبانه دارد.

بازگشت به فهرست مطالب

اتوماسیون با API و توکن

تقریباً هر کاری که در پنل انجام می‌دهید با API هم شدنی است: ساخت سرور، روشن و خاموش کردن، قواعد فایروال، نمودار مصرف، نشست کنسول، بکاپ، رکوردهای DNS، دیتابیس، باکت‌ها، تنظیمات Edge، کیف پول و تیکت. احراز هویت با توکن شخصی است و راهنمای شروع اولین درخواست را قدم‌به‌قدم توضیح می‌دهد.

این یعنی می‌توانید محیط آزمایش را در خط CI بسازید و بعد از اجرای تست‌ها حذف کنید، یا رکورد DNS را بعد از هر استقرار خودکار به‌روز کنید. برای کار با JSON پاسخ‌ها، قالب‌بندی JSON و برای خواندن توکن‌ها رمزگشای JWT در ابزارهای رایگان هست.

بازگشت به فهرست مطالب

آینهٔ داخلی بسته‌ها

یکی از دردسرهای همیشگی سرور در ایران، کندی یا قطعی مخازن بین‌المللی است. ایران‌کلاد برای مخازن پرکاربرد آینهٔ داخلی نگه می‌دارد تا به‌روزرسانی سیستم‌عامل، کشیدن ایمیج داکر و نصب وابستگی‌های پروژه سریع و پایدار باشد. صفحهٔ آینه‌ها در پنل وضعیت هر کدام و دستور تنظیمش را نشان می‌دهد.

  • APT برای Debian و Ubuntu و مخازن Docker‏، Node و Kubernetes
  • Docker Hub برای کشیدن ایمیج‌ها
  • npm و Node.js‏، PyPI و Conda
  • Composer برای PHP و RubyGems
  • Go‏، Maven‏، crates برای Rust و NuGet
  • Alpine‏، CRAN برای R و کش فایل‌های عمومی

بازگشت به فهرست مطالب

اپلیکیشن‌های آماده و خوشه‌ها

اگر نمی‌خواهید همه‌چیز را دستی نصب کنید، اپلیکیشن‌های آماده دو مسیر دارند: سایت‌های مدیریت‌شده مثل وردپرس و نکست‌کلاد که نگه‌داری‌شان با ماست، و نصب یک‌کلیکی اپلیکیشن‌های متن‌باز روی سرور ابری خودتان که پس از نصب کاملاً در اختیار شماست. نصب یک‌کلیکی برای سرور اختصاصی وجود ندارد و نرم‌افزار را خودتان با دسترسی root نصب می‌کنید.

برای معماری چندسرویسی، خوشهٔ Docker Swarm یا K3s از پنل ساخته می‌شود و ابزار خوشه از قبل نصب و پیکربندی شده است.

بازگشت به فهرست مطالب

کدام امکانات در کدام سرویس هست؟

همهٔ امکانات بالا روی همهٔ سرویس‌ها یکسان نیستند. سرور ابری و سرور اختصاصی هر دو دسترسی root دارند، اما همهٔ ابزارهای پنل سرور فقط برای سرور ابری است: سرور اختصاصی روشن و خاموش کردن، نمودار مصرف، ترافیک، فایروال، شبکهٔ خصوصی، رکورد PTR، اسنپ‌شات، ساخت بکاپ و ارتقای پلن را از پنل دارد و بقیهٔ کارها را داخل خود سرور با SSH انجام می‌دهید؛ در سرویس‌های مدیریت‌شده مثل دیتابیس، بخشی از کار با ماست و در عوض دسترسی به سیستم‌عامل ندارید. جدول زیر تفاوت عملی را خلاصه می‌کند تا پیش از سفارش بدانید با چه چیزی کار خواهید کرد.

قابلیتسرور ابریسرور اختصاصیدیتابیس مدیریت‌شده
دسترسی root و SSHداردداردندارد؛ فقط اتصال به دیتابیس
انتخاب سیستم‌عاملUbuntu‏، Debian‏، AlmaLinuxاز فرم سفارشبا ما
نصب و تنظیم نرم‌افزاربا شمابا شمابا ما
کنسول مرورگرداردندارد؛ مدیریت با SSHندارد
تغییر رمز root و کلید SSH از پنلداردندارد؛ داخل خود سرورندارد
نصب یک‌کلیکی اپلیکیشنداردنداردندارد
بکاپدستی از پنل یا API، بازگردانی از پنلدستی از پنل یا API، بازگردانی با تیکتشبانه برای MySQL‏، MariaDB و PostgreSQL
ارتقای منابعپلن بزرگ‌تر یا اندازهٔ سفارشیپلن بزرگ‌ترپلن بزرگ‌تر

جزئیات هر سرویس در صفحهٔ خودش آمده است: سرور اختصاصی و دیتابیس مدیریت‌شده.

بازگشت به فهرست مطالب

پشتیبانی، شفافیت و محدودیت‌ها

پشتیبانی فارسی از داخل پنل و با تیکت در سه دستهٔ فنی، مالی و عمومی انجام می‌شود و شمارهٔ تلفن و ایمیل تماس در پایین همهٔ صفحه‌ها آمده است. صفحهٔ وضعیت سلامت سرویس‌ها را زنده نشان می‌دهد، تغییرات پلتفرم منتشر می‌شود و تعهد در دسترس بودن در SLA آمده است.

محدودیت‌ها را هم صریح می‌گوییم: نصب ISO دلخواه و ویندوز ممکن نیست، IPv6 و IP شناور و متعادل‌ساز بار هنوز عرضه نشده‌اند، محافظت DDoS برای ترافیک وب و از مسیر Edge Proxy است و دیتابیس‌های مدیریت‌شده تک‌نودی‌اند. برای مقایسهٔ این‌ها با نیاز پروژه، صفحهٔ مقایسه معیارهای انتخاب را مرور می‌کند.

بازگشت به فهرست مطالب بازگشت به ابتدای راهنما

پرسش و پاسخ،  ۱۰ پرسش

سؤالات متداول

پاسخ پرسش خود را پیدا نکردید؟ با پشتیبانی در تماس باشید.

سرور ابری ایران‌کلاد روی چه سخت‌افزاری اجرا می‌شود؟
سرورها روی میزبان‌های سازمانی در دیتاسنتر تهران اجرا می‌شوند. همهٔ سرورها دیسک NVMe SSD و پورت اختصاصی ۱۰ گیگابیت دارند و منابع هر پلن یعنی هسته، رم و دیسک به‌صورت مشخص تخصیص داده می‌شود. مدل پردازنده را به‌عنوان مشخصهٔ تضمین‌شده اعلام نمی‌کنیم، چون ممکن است بین میزبان‌ها متفاوت باشد.
کنسول مرورگر چه کاربردی دارد؟
کنسول مرورگر یک ترمینال مستقیم به سرور است که از صفحهٔ مدیریت سرور باز می‌شود. وقتی SSH به‌خاطر تنظیم اشتباه فایروال، شبکه یا سرویس SSH قطع شده باشد، از همین کنسول وارد می‌شوید و مشکل را برطرف می‌کنید، بدون این‌که نرم‌افزار جانبی نصب کنید. کنسول مرورگر برای سرور ابری است؛ سرور اختصاصی کنسول ندارد و با SSH مدیریت می‌شود و اگر به آن دسترسی نداشتید، تیکت ثبت می‌کنید.
فایروال ایران‌کلاد با فایروال داخل سیستم‌عامل چه فرقی دارد؟
فایروال پنل بیرون از سیستم‌عامل شما و در لایهٔ زیرساخت اعمال می‌شود؛ یعنی حتی اگر سرویسی داخل سرور اشتباهی روی همهٔ آدرس‌ها گوش بدهد، ترافیک ناخواسته به آن نمی‌رسد. هر سرور تا ۱۰۰ قاعده دارد و می‌توانید مجموعه‌قواعد مشترک بسازید. استفاده هم‌زمان از ufw یا firewalld داخل سرور هم مانعی ندارد.
آیا محافظت DDoS روی هر سرور فعال است؟
محافظت DDoS ایران‌کلاد برای ترافیک وب و از مسیر Edge Proxy کار می‌کند: محدودیت نرخ برای هر IP، فایروال برنامهٔ وب و مسدودسازی IP‌های مخرب. ترافیکی که مستقیم به IP سرور می‌رسد، مثل UDP بازی، با این لایه پوشش داده نمی‌شود؛ برای سایت‌ها توصیه می‌کنیم ترافیک را از Edge Proxy عبور دهید.
چه سیستم‌عامل‌هایی پشتیبانی می‌شود و آیا می‌توانم ISO خودم را نصب کنم؟
Ubuntu‏، Debian و AlmaLinux در فرم سفارش قابل انتخاب‌اند. نصب ISO دلخواه و سیستم‌عامل ویندوز در حال حاضر ارائه نمی‌شود.
آیا حساب کاربری را می‌توانم امن‌تر کنم؟
ثبت‌نام با تأیید شمارهٔ موبایل انجام می‌شود. در بخش نشست‌ها همهٔ دستگاه‌هایی را که وارد حساب شده‌اند با IP و زمان آخرین فعالیت می‌بینید و هر نشست ناشناخته را باطل می‌کنید. برای API هم توکن جدا می‌سازید تا رمز حساب در اسکریپت‌ها قرار نگیرد.
API ایران‌کلاد چه کارهایی را پوشش می‌دهد؟
API نسخهٔ یک ساخت و فهرست سرور، روشن و خاموش کردن، تغییر hostname و رمز و باز کردن نشست کنسول (این دو برای سرور ابری)، قواعد فایروال، نمودارهای مصرف و ترافیک، بکاپ، DNS، دیتابیس، ذخیره‌سازی، Edge Proxy، کیف پول، کلیدهای SSH و تیکت را پوشش می‌دهد. مستندات فارسی و راهنمای شروع در بخش مستندات API منتشر شده است.
آینهٔ داخلی بسته‌ها چیست و چطور از آن استفاده کنم؟
ایران‌کلاد نسخهٔ داخلی مخازن پرکاربرد مثل APT‏، Docker Hub‏، npm‏، PyPI‏، Composer‏، RubyGems‏، Alpine‏، Go‏، Maven‏، crates‏، CRAN‏، Conda و NuGet را نگه می‌دارد. در پنل، صفحهٔ آینه‌ها وضعیت هر کدام و دستور تنظیم آن را نشان می‌دهد تا نصب بسته‌ها به اینترنت بین‌الملل وابسته نباشد.
از کجا بفهمم سرویس‌ها سالم‌اند؟
صفحهٔ وضعیت، سلامت سرویس‌ها را به‌صورت زنده نشان می‌دهد و تغییرات پلتفرم در صفحهٔ تغییرات منتشر می‌شود. تعهد در دسترس بودن هر سطح سرویس و اعتبار جبرانی آن در توافق‌نامهٔ سطح خدمات آمده است.
کدام قابلیت‌ها هنوز عرضه نشده‌اند؟
IPv6‏، IP شناور، متعادل‌ساز بار، VPN مدیریت‌شده، فضای بلوک، سرور ویندوز و GPU، سرویس ایمیل و پخش زنده هنوز قابل سفارش نیستند. هر کدام صفحهٔ خودش را با برچسب به‌زودی دارد و برای آن‌ها قیمتی اعلام نمی‌کنیم.

پاسخ پرسش خود را پیدا نکردید؟ با پشتیبانی در تماس باشید.

همهٔ این امکانات را روی سرور خودتان امتحان کنید

ثبت‌نام رایگان است. سرور بسازید، امکانات را امتحان کنید و هر وقت لازم نداشتید حذفش کنید؛ هزینه ساعتی حساب می‌شود.

از ۱٬۱۰۰ تومان / ساعت،حدود ۸۰۳٬۰۰۰ تومان در ماه