Liara

لیارا حامی هکاتون VibeCoding استارکوچ ✨این رویداد در سه روز، با محوریت Agentic AI و با یک چالش اختصاصی از لیارا برگزار و داوری می‌شهمی‌تونید تیم های چند نفر تشکیل بدید و با هم سعی کنید چالشی که براتون طراحی کردیم رو حل کنید و جایزه بگیرید.قراره چکار کنید؟یه مسئله بهتون داده می‌شه. قوانین ذکر می‌شن. دسترسی به زیرساخت لیارا بهتون داده می‌شه و در قالب مسابقه یک موضوع واقعی درون لیارا رو حل می‌کنید. دم بچه های باحال استارکوچ هم گرم!توضیحات:👥 امکان شرکت به‌صورت انفرادی یا تیمی🎥 کارگاه آموزشی با حضور مدیران فنی و متخصصین صنعت🧑‍💻 منتورینگ و مشاوره تخصصی در طول هکاتون🎓 دریافت مدرک پایانی حضور در هکاتون📅 زمان برگزاری: ۲۸ الی ۳۰ مرداد🏆 تا ۶۰ میلیون تومان جایزه و سرمایه‌گذاری برای تیم‌های برتراطلاعات بیشتر و ثبت نام :https://r.liara.ir/starcoachلیارا | زیرساخت ابری پیشرفته ☁️@liara_cloud

🔐 دیپلوی امن‌تر با GitHub Actions؛بدون نگه‌داشتن توکن‌های طولانی‌مدتسرویسDocker در یک آپدیت جدید، امکان استفاده از OIDC برای GitHub Actions را معرفی کرده؛ یعنی workflowها می‌تونن بدون نگه‌داشتن توکن‌های دائمی مثل PAT، به Docker Hub دسترسی بگیرن.تا قبل از این، خیلی از تیم‌ها برای push یا pull کردن imageها، یک توکن را داخل GitHub Secrets ذخیره می‌کردن. مشکل اینجاست که این توکن‌ها معمولاً طولانی‌مدت هستن و اگر لو برن، می‌تونن به رجیستری و imageهای پروژه دسترسی بدن.⭐️ با OIDC، به‌جای یک توکن ثابت، برای هر اجرای workflow یک توکن کوتاه‌مدت صادر می‌شه؛ توکنی که فقط برای همان اجرا اعتبار داره و بعد از چند دقیقه منقضی می‌شه.لیارا | زیرساخت ابری پیشرفته ☁️@liara_cloud

حداقل زیرساخت لازم برای ساخت MVP چیست؟ 🤔یکی از اشتباه‌های رایج اینه که برای MVP از همون اول سراغ منابع زیاد و زیرساخت پیچیده می‌ریم.در حالی که هدف MVP اینه که با کمترین هزینه، سریع‌تر ایده‌مون رو تست کنیم.برای خیلی از MVPها این منابع کاملاً کافیه:✅ ۰.۵ تا ۱ هسته CPU✅ ۵۱۲ مگابایت تا ۱ گیگابایت RAM✅ یک دیتابیس متناسب با نیاز پروژه✅ یک بستر برای اجرا و دیپلوی اپلیکیشنیعنی لزومی نداره از روز اول چند سرور، منابع بالا یا زیرساخت‌های پیچیده داشته باشید.بهتره با منابع حداقلی شروع کنید و بعد از جذب کاربر، به مرور زیرساخت رو ارتقا بدید.مدل پرداخت Pay as you go هم دقیقاً برای همین سناریو مناسبه؛ چون به جای پرداخت هزینه‌های بالا از روز اول، فقط به اندازه منابعی که استفاده می‌کنید هزینه پرداخت می‌کنید.لیارا هم شرایطی رو فراهم کرده که با مدل پرداخت به ازای مصرف، بتونید هزینه‌های MVP رو بهتر مدیریت کنید و همزمان با رشد پروژه، منابع موردنیازتون رو افزایش بدید.🔗 آشنایی بیشتر با پلتفرم ابری لیارالیارا | زیرساخت ابری پیشرفته☁️ @liara_cloud

سلام به همراه‌های لیارا 👋ما در لیارا همیشه سعی می‌کنیم پیشنهادهایی داشته باشیم که به نیاز واقعی پروژه‌های شما نزدیک باشه؛حالا می‌خوایم از خود شما بشنویم:دوست دارین تخفیف لیارا روی کدوم سرویس فعال بشه؟در نظرسنجی زیر شرکت کنید و انتخاب‌تون رو بهمون بگید.رأی شما برای ما ارزشمنده✨لیارا | زیرساخت ابری پیشرفته☁️ @liara_cloud

دیتابیس؛ پشت‌صحنه‌ی کمپین‌های پرفروشدیتابیس مناسب کمک می‌کنه درخواست‌های مهم کمپین، مثل ثبت‌نام، جست‌وجو، ثبت سفارش و پرداخت، در زمان ترافیک بالا بهتر مدیریت بشن.در کمپین‌های فروش، دیتابیس باید:🔹 منابع کافی برای درخواست‌های همزمان داشته باشه🔹 امکان افزایش منابع متناسب با ترافیک کمپین رو بده🔹 از داده‌ها به‌صورت منظم بکاپ بگیره🔹 وضعیت مصرف CPU و RAM قابل بررسی باشه🔹 تیم رو درگیر نصب، نگهداری و مانیتورینگ زیرساخت نکنهاگر کمپین فروش دارید، بهتره قبل از شروع، دیتابیس رو برای افزایش ترافیک و درخواست‌های همزمان آماده کنید.با دیتابیس مدیریت‌شده لیارا، می‌تونید دیتابیس پروژه رو ساده‌تر راه‌اندازی و مدیریت کنید و برای زمان‌های پرترافیک آماده‌تر باشید.🔗 دیتابیس مدیریت‌شده لیارا رو بررسی کن!لیارا | زیرساخت ابری پیشرفته☁️ @liara_cloud

🔐 در دوران AI Agentها، Secretها را امن‌تر مدیریت کنید سرویس Docker توی یک مطلب جدید از سری «Coding Agent Horror Stories» درباره یک ریسک امنیتی مهم در AI coding agentها توضیح داده.ماجرا از این قراره که یک پکیج آلوده می‌تونه از AI CLI نصب‌شده روی سیستم کمک بگیره و دنبال فایل‌های حساسی مثل `.env`، کلیدهای SSH، توکن‌های GitHub و تنظیمات Cloud بگرده.یعنی اگه روی سیستم شما به فایل‌های حساس، ریپازیتوری‌ها، توکن‌ها یا تنظیمات سرویس‌های ابری دسترسی وجود داشته باشه، یک جریان آلوده می‌تونه از همین مسیر سوءاستفاده کنه.پس چند نکته مهم رو جدی بگیریم:🔐 اطلاعات محرمانه داخل کد یا ریپازیتوری نباشن🧩 دسترسی Agentها تا حد ممکن محدود باشه📁 فایل‌های حساس مثل .env کنترل‌شده‌تر نگهداری بشن🛡 توکن‌ها و کلیدها سطح دسترسی مشخص داشته باشن👀 اجرای دستورات توسط Agent بدون بررسی انجام نشه🔹 جمع‌بندیابزارهای AI سرعت توسعه رو بالا می‌برن؛ اما امنیت پروژه باید جدی‌تر مدیریت بشه.لیارا | زیرساخت ابری پیشرفته ☁️@liara_cloud

💰چطور هزینه زیرساخت رو در لیارا مدیریت کنیم؟برای خیلی از پروژه‌ها، چالش اصلی اینه که منابع یا بیشتر از نیاز انتخاب می‌شن و هزینه اضافه می‌سازن، یا کمتر از نیاز انتخاب می‌شن و روی عملکرد سرویس اثر می‌ذارن.مدیریت درست هزینه یعنی منابع رو متناسب با مصرف واقعی پروژه انتخاب کنید و در صورت نیاز، تغییرشون بدید.برای کنترل بهتر هزینه‌ها، این چند مورد مهمه:🔹 پروژه تستی رو با منابع پایین‌تر شروع کنید🔹 برای زمان‌های پرترافیک، منابع رو متناسب با نیاز افزایش بدید🔹 مصرف CPU، RAM یا توکن‌ها رو از طریق نمودارها بررسی کنید🔹 سرویس‌هایی که دیگه استفاده نمی‌شن رو خاموش یا حذف کنید🔹 قبل از ارتقای منابع، اول مصرف واقعی پروژه رو بررسی کنیدبا سرویس‌های ابری لیارا، می‌تونید منابع پروژه رو متناسب با نیاز انتخاب و هزینه‌ها رو شفاف‌تر مدیریت کنید.🔗 قیمت سرویس‌های لیارا رو اینجا بررسی کن!لیارا | زیرساخت ابری پیشرفته☁️ @liara_cloud

🔐 قبل از Production، امنیت پروژه رو جدی بگیرقبل از دیپلوی، فقط بالا اومدن برنامه کافی نیست. این چند مورد رو چک کن:1️⃣ اطلاعات محرمانه داخل کد نباشنکلیدهای API، رمز دیتابیس و توکن‌ها رو با متغیرهای محیطی مدیریت کن.2️⃣ پکیج‌های وابسته رو بررسی کنپکیج‌های قدیمی می‌تونن ریسک امنیتی ایجاد کنن؛ قبل از دیپلوی آپدیت و بررسی‌شون کن.3️⃣ دسترسی دیتابیس محدود باشهدیتابیس، یوزرها و connectionها نباید بیشتر از نیاز پروژه در دسترس باشن.4️⃣ تنظیمات دسترسی API رو باز نذاردر CORS مشخص کن فقط دامنه‌های مطمئن به API دسترسی داشته باشن؛ باز گذاشتن دسترسی برای همه ریسکه.5️⃣ برای مسیرهای حساس محدودیت درخواست بذارمسیرهایی مثل لاگین، ثبت‌نام و ارسال کد تأیید نباید بدون محدودیت درخواست باشن.✅ دیپلوی امن یعنی قبل از انتشار، دسترسی‌ها، اطلاعات محرمانه و مسیرهای حساس پروژه رو دقیق بررسی کرده باشی.برای ساده‌تر شدن بخشی از مسیر دیپلوی، مثل مدیریت متغیرهای محیطی، دامنه، SSL و لاگ‌ها، می‌تونی از پلتفرم لیارا استفاده کنی.🔗 لینک پلتفرم ابری لیارالیارا | زیرساخت ابری پیشرفته☁️ @liara_cloud

Liara | لیارا pinned a photo

کاربران عزیز لیارا، با پیگیری‌های انجام‌شده، اتصال دیتاسنترها به اینترنت بین‌الملل برقرار شده و سرویس‌های لیارا هم‌اکنون به اینترنت بین‌الملل متصل هستن. از همراهی و شکیبایی شما ممنونیم🙏

از هاست سنتی به PaaS مهاجرت کنیم یا نه؟جوابش برای همه پروژه‌ها یکی نیست.اگر یک سایت ساده، صفحه شرکتی، وبلاگ یا پروژه کم‌تغییر دارید، هاست سنتی هنوز می‌تونه جواب بده. مخصوصاً وقتی فقط می‌خواید فایل‌ها رو آپلود کنید، دامنه وصل کنید و سایت بالا بیاد.اما وقتی پروژه شما API، بک‌اند، اپلیکیشن وب یا سرویس اختصاصی داره، داستان فرق می‌کنه.اینجا معمولاً با این موارد روبه‌رو می‌شید:🔹مرحله Deploy نسخه‌های جدید🔹 تنظیم متغیرهای محیطی🔹 اتصال به دیتابیس🔹 بررسی لاگ‌هادر چنین شرایطی، PaaS انتخاب مناسب‌تریه؛ چون لازم نیست مثل VPS درگیر نصب و کانفیگ دستی سرور بشید و نسبت به هاست سنتی هم مسیر اجرای پروژه برای توسعه‌دهنده‌ها راحت‌تره.پس اگر پروژه‌تون ساده و کم‌تغییره، شاید فعلاً نیازی به مهاجرت نباشه.اما اگر پروژه مرتب آپدیت می‌شه، بک‌اند یا API داره و نمی‌خواید زمان تیم صرف مدیریت سرور بشه، PaaS می‌تونه انتخاب بهتری باشه.با پلتفرم ابری لیارا می‌تونید پروژه‌تون رو ساده‌تر Deploy کنید و تمرکزتون رو بذارید روی خود محصول.🔗 مشاهده پلتفرم ابری لیارالیارا | زیرساخت ابری پیشرفته☁️ @liara_cloud

از کد تا اجرا؛ پروژه روی PaaS لیارا چطور Deploy می‌شه؟خیلی وقت‌ها اولین سوال کاربر اینه:وقتی پروژه‌ام رو روی PaaS می‌برم، دقیقاً چطور اجرا می‌شه؟در هاست معمولی، معمولاً فایل‌ها رو آپلود می‌کنید و بخشی از تنظیمات رو از طریق کنترل‌پنل انجام می‌دید. اما در PaaS، مسیر اجرا به مدل کاری توسعه‌دهنده‌ها نزدیک‌تره.شما اول برنامه‌تون رو با پلتفرم و منابع موردنیاز می‌سازید، بعد کد پروژه یا Docker image رو برای اجرا آماده می‌کنید.در مسیر Deploy، این موارد مشخص می‌شن:🔹 سورس‌کد یا Docker image🔹 پلتفرم اجرای پروژه🔹 پورت برنامه🔹 متغیرهای محیطی🔹 اتصال به دیتابیس یا سرویس‌های جانبیبعد از ارسال سورس، لیارا نسخه جدید پروژه رو آماده Release می‌کنه و برنامه داخل محیط ابری اجرا می‌شه.مزیت این مدل اینه که لازم نیست مثل VPS درگیر نصب وب‌سرور، تنظیمات سیستم‌عامل و نگهداری سرور بشید.لیارا | زیرساخت ابری پیشرفته☁️ @liara_cloud