Внешняя панель

Последнее изменение: 03 марта 2026

Внешняя панель — это панель управления, в которой можно работать только с определенным проектом. В ней не отображаются тикеты и потребление, нельзя управлять квотами проекта.

С помощью внешней панели можно предоставить пространство для работы в облаке отдельным пользователям или командам и установить для них квоты на потребление ресурсов.

Внешнюю панель можно открыть:

• через домен вида project_number.selvpc.ru. Такой домен создается автоматически для каждого проекта. Внешняя панель будет доступна по HTTPS-протоколу с сертификатом *.selvpc.ru;
• ваш собственный домен, например cloud.yourdomain.com. По умолчанию внешняя панель будет доступна только по HTTP-протоколу — при необходимости вы можете настроить доступ по HTTPS.

На внешнюю панель не распространяется ограничение доступа к аккаунту.

Можно изменить оформление внешней панели — выбрать цвет заливки и изменить логотип.

к сведению

Внешняя панель доступна только для продуктов облачной платформы: Облачные серверы, Managed Kubernetes, Облачные базы данных, Container Registry, Менеджер секретов, Менеджер сертификатов.

Войти во внешнюю панель через project_number.selvpc.ru

Для доступа во внешнюю панель через домен в формате project_number.selvpc.ru нужно создать сервисного пользователя с ролью member и областью доступа Проекты.

Войти в панель можно по логину и паролю сервисного пользователя. Внешняя панель будет открываться по HTTPS-протоколу.

1. Добавьте сервисного пользователя, в разрешении выберите область доступа Проекты и роль member.

   Создать нового пользователя может Владелец аккаунта или пользователь с ролью iam.admin.

2. В панели управления в верхнем меню нажмите Аккаунт.

3. Перейдите в раздел Проекты.

4. Откройте страницу проекта → вкладка Внешняя панель.

5. В поле Ссылка для входа перейдите по ссылке вида 123456.selvpc.ru.

6. Введите имя и пароль пользователя, которого вы добавили на шаге 1.

Настроить доступ к внешней панели через собственный домен

Доступ к внешней панели можно настроить через ваш домен, например cloud.yourdomain.com. Внешняя панель будет открываться по HTTP-протоколу без TLS (SSL)-сертификата.

При необходимости вы можете настроить доступ через шифрованное HTTPS-соединение.

HTTP

1. В панели управления в верхнем меню нажмите Аккаунт.

2. Перейдите в раздел Проекты.

3. Откройте страницу проекта → вкладка Внешняя панель.

4. Скопируйте значение из поля Ссылка для входа.

5. На стороне вашего доменного регистратора создайте CNAME-запись для домена третьего уровня:

   <cloud.yourdomain.com> CNAME <project_number.selvpc.ru>

   Укажите:

   • <cloud.yourdomain.com> — имя домена, по которому будет открываться внешняя панель. Можно использовать домен только третьего уровня — добавьте идентификатор cloud или другое имя;
   • <project_number.selvpc.ru> — ссылка для входа, которую вы скопировали на шаге 4.

6. Укажите для записи NS-серверы, обслуживающие домен. Обновление DNS-записей может занимать до 48 часов.

7. В панели управления в верхнем меню нажмите Аккаунт.

8. Перейдите в раздел Проекты.

9. Откройте страницу проекта → вкладка Внешняя панель.

10. В поле CNAME-запись нажмите .

11. Введите созданную CNAME-запись. Исходная ссылка на внешнюю панель изменится на вашу ссылку.

HTTPS

Для настройки доступа к внешней панели по HTTPS нужно создать промежуточный прокси-сервер, загрузить на него TLS (SSL)-сертификат и настроить пересылку запросов.

1. Создайте облачный сервер. Можно выбрать минимально возможную конфигурацию, например фиксированную конфигурацию линейки Shared с 1 vCPU и 512 МБ RAM.

2. Настройте для облачного сервера доступ в интернет и из интернета через публичный IP-адрес⁠.

3. На стороне вашего доменного регистратора создайте A-запись для домена третьего уровня:

   <cloud.yourdomain.com> A <ip_address>

   Укажите:

   • <cloud.yourdomain.com> — имя домена, по которому будет открываться внешняя панель. Можно использовать домен только третьего уровня — добавьте идентификатор cloud или другое имя;
   • <ip_address> — публичный IP-адрес, который вы подключили к облачному серверу на шаге 2.

4. В панели управления в верхнем меню нажмите Аккаунт.

5. Перейдите в раздел Проекты.

6. Откройте страницу проекта → вкладка Внешняя панель.

7. Скопируйте значение из поля Ссылка для входа.

8. Установите nginx на облачном сервере.

9. Добавьте в конфигурационный файл nginx блок с описанием обратного прокси-сервера:

   server {
       listen              443 ssl;
       server_name         <cloud.yourdomain.com>;
       ssl_certificate     </etc/nginx/ssl/cert.pem>;
       ssl_certificate_key </etc/nginx/ssl/privkey.pem>;
   
       location / {
       proxy_pass <project_url>;
       }
   }

   Укажите:

   • <project_url> — ссылка для входа во внешнюю панель вида https://<project_number>.selvpc.ru, которую вы скопировали на шаге 7;
   • </etc/nginx/ssl/cert.pem> — путь до файла с сертификатом. Если вы используете TLS (SSL)-сертификат от Let’s Encrypt®, файл называется cert.pem;
   • </etc/nginx/ssl/privkey.pem> — путь до файла с приватным ключом сертификата. Если вы используете Let’s Encrypt®, файл называется privkey.pem.

10. Загрузите на облачный сервер TLS (SSL)-сертификат и приватный ключ сертификата в директории, которые вы указали в конфигурационном файле на шаге 9. Если у вас нет TLS (SSL)-сертификата для домена, вы можете бесплатно выпустить сертификат Let’s Encrypt® в менеджере сертификатов Selectel.

11. В панели управления в верхнем меню нажмите Аккаунт.

12. Перейдите в раздел Проекты.

13. Откройте страницу проекта → вкладка Внешняя панель.

14. В поле CNAME-запись нажмите .

15. Введите созданную A-запись. Исходная ссылка на внешнюю панель изменится на вашу ссылку.

16. Если при входе в панель появится предупреждение Мы не смогли обнаружить DNS-запись..., проигнорируйте его.

Изменить оформление внешней панели

Вы можете кастомизировать внешний вид окна авторизации и использовать ваши корпоративные цвета и логотипы.

1. В панели управления в верхнем меню нажмите Аккаунт.
2. Перейдите в раздел Проекты.
3. Откройте страницу проекта → вкладка Внешняя панель.
4. В блоке Оформление панели нажмите Изменить оформление.
5. Укажите цвет заливки в панели.
6. Нажмите Загрузить, чтобы загрузить логотип. Максимальный размер логотипа — 64 КБ.
7. Нажмите Сохранить.