Всё, чем управляет Opfield.

Одиннадцать частей, одна панель управления для всех ваших серверов. Каждая работает на вашем железе, с теми же правами и тем же журналом аудита.

Выпускайте приложения без простоя.

Релизы без простоя

Трафик переходит на новую версию, только когда она здорова; предыдущая остаётся наготове для мгновенного отката.

Personal
payments-apiblue / green
bluepayments-api:2.4.1running
greenpayments-api:2.4.2deployingrunning
traffic · api.northwind.ioblue → green
blueweb:9.12.0running

Контейнеры и Compose

Запускайте контейнеры и целые Compose-проекты на любом из ваших серверов.

Personal

Деплой по git push

Сборки идут на изолированных сборщиках, а затем выходят в релиз, как любая другая версия.

Business

Приложения и окружения

Объедините сервисы в приложение со своими окружениями, переменными и участниками и продвигайте его из одного окружения в следующее.

Статические сайты

Публикуйте сайт из своего пайплайна и отдавайте его на своём домене.

Personal

Любой сервис на домене с HTTPS за минуты.

Домены и маршруты

Поставьте сервис на домен, а Opfield сам напишет конфигурацию прокси на каждом входном сервере.

Routes3 of 41
HostUpstreamTLSHealth
api.northwind.iopayments-api ×3valid · 84 dayspassing
app.northwind.ioweb ×2valid · 61 dayspassing
status.northwind.iostatus pagevalid · 84 dayspassing
ACME · auto-renewinternal PKIaccess policy · 2health check · 10 s

Сертификаты продлеваются сами

Сертификаты выпускаются и продлеваются на ходу, для публичных доменов и внутренних. Let’s Encrypt, продление по вашему расписанию.

Правила доступа на маршруте

Списки доступа перед сервисом живут вместе с его маршрутом. Правила по IP и basic auth; один список защищает много маршрутов.

DNS через Cloudflare

Подключите Cloudflare, и записи создаются и обновляются вместе с вашими маршрутами.

Режим обслуживания

Покажите страницу обслуживания на одном маршруте, пока работаете за ним.

Базы данных, которые сами делают бэкапы.

PostgreSQL, Redis и ClickHouse

Управляются на ваших серверах, с проверками здоровья и приватными подключениями к приложениям.

Personal
Databases4 running
NameEngineSizeBackupConnected to
payments-dbPostgreSQL 1618.4 GB02:00payments-api
sessionsRedis 71.2 GB02:10web
eventsClickHouse212 GB03:00analytics
uploadsS3 storage640 GB03:30web
Backups · payments-db · last 30 nightskept 14 days

Объектное хранилище

S3-совместимое хранилище на ваших собственных серверах.

Personal

Бэкапы по расписанию

Бэкапы баз по расписанию, с алертами вашей команде.

Personal

Просмотр данных

Смотрите таблицы и ключи и выполняйте запросы прямо из панели, с теми же правами, что и всё остальное.

Ни один отказ не роняет ваши сервисы.

Автоматическое переключение

Запустите сервис на нескольких серверах. Если один падает, резервный подхватывает работу, и трафик уходит на него сам.

Business
Failover · payments-api2 servers
Routeapi.northwind.io→payments-apiserving
eu-fra-02primaryservingnot respondingoffline
us-ash-01standbystanding bytaking overserving
Events
14:03:07eu-fra-02 stopped responding
14:03:09standby on us-ash-01 took over
14:03:10api.northwind.io serving from us-ash-01

Не зависит от панели

Сайты, сервисы и базы продолжают работать, даже когда сам Opfield недоступен или обновляется.

Ничего не истекает внезапно

Сертификаты и удостоверения серверов продлеваются сами, пока система работает.

Лицензия не держит в заложниках

Если лицензия закончилась, ничего не останавливается; на паузу до продления встаёт только создание и изменение платных ресурсов.

Вы узнаёте о проблемах раньше клиентов.

Все серверы и сервисы

Состояние и нагрузка всего парка в одном списке.

Servers5 connected
eu-fra-01Ingress31%
eu-fra-02Docker58%
edge-ams-01Ingressdraining
us-ash-01Docker44%
db-fra-01Database22%

Логи в одном месте

Ищите по логам всех сервисов; храните структурированные логи столько, сколько нужно.

Business

Алерты

Правила алертов сообщают команде, когда что-то требует внимания.

Статус-страницы

Публикуйте статус-страницу для клиентов на своём домене.

Консоли

Открывайте консоль на сервере или внутри контейнера прямо из браузера, с теми же правами.

У каждого ровно тот доступ, который нужен.

Точные права

На команду или на человека, вплоть до одного сервера, одного сервиса или одного действия.

Group · Payments team4 rules · 6 members
ResourceScopeAllowed actions
Serverseu-fra-*viewconsole
Servicespayments/*viewdeploylogs
Routesapi.northwind.ioviewedit
Databasespayments-dbread
everything elsedenied

Папки

Группируйте ресурсы в папки и выдавайте команде папку вместо списка. Доступ к папке распространяется на всё, что в ней.

Единый журнал аудита

Люди, токены и ИИ-агенты в одной истории всех изменений. В каждой записи видно, кто действовал и что изменилось.

Экспорт аудита

Выгружайте журнал для проверок и храните его столько, сколько требует ваша политика.

Business

Экспорт в SIEM

Журнал аудита уходит в вашу SIEM в реальном времени.

Enterprise

SSO и SCIM

Вход через ваш провайдер удостоверений; люди и группы приходят из него.

Enterprise

ИИ, который ведёт операции по вашим правилам.

AI Workspace

Опишите результат; ассистент покажет план и дождётся одобрения, прежде чем что-то изменится.

AI Workspaceplan mode
Release payments-api 2.4.2 behind api.northwind.io with no downtime.
Plan · 3 steps
1Pull payments-api 2.4.2 on eu-fra-02
2Start the new version next to the old one and wait for health checks
3Move api.northwind.io traffic to the new version
Waiting for approval

Ваши агенты через MCP

Подключите Claude Code, Codex, Cursor или любой MCP-агент, а что ему можно трогать, решает ваш администратор. Каждый агент получает только те права, которые вы выдали.

Opfield AI

Модель для ассистента и ваших агентов без своего ИИ-аккаунта; Free входит в каждую управляемую установку. С бюджетами на каждого человека.

Свои модели

Используйте Anthropic, OpenAI, Google, DeepSeek, Kimi или любой OpenAI-совместимый эндпоинт, в том числе свой через Ollama. С переключением на запасную, когда одна исчерпана.

Секреты не попадают в чат

Ассистент работает с секретами, не показывая их ни в чате, ни в истории. Чтобы открыть секрет, нужно отдельное право.

Релизы и рутинные операции без ручных шагов.

CI/CD

Подключите GitHub, GitLab или любой пайплайн и выпускайте релизы из него.

Automationstoken · ci-deploy
git push · mainRelease payments-api 2.4.2released
schedule · 02:00Back up payments-dbdone
webhook · registryUpdate web to 9.12.0released
API · CI pipelineAdd route status.northwind.ioapplied
Allowedservices:deploy payments/*databases:backuproutes:edit

Вебхуки

Сообщайте другим системам, когда в Opfield что-то меняется.

API и токены

Всё, что есть в панели, есть и в API, с токенами под конкретные действия.

Экспорт конфигурации

Выгрузите конфигурацию своей установки и загрузите её обратно.

Безопасность заложена в устройство, а не в настройки.

Opfieldeu-fra-01Ingress · mTLSeu-fra-02Docker · mTLSus-ash-01Docker · mTLSdb-fra-01Database · mTLSedge-ams-01Ingress · draining

Никаких открытых портов управления

Серверы сами подключаются к Opfield по зашифрованным каналам; на них ничто не ждёт входящих подключений. После обрыва они переподключаются сами.

Проверка с первой секунды

Сервер подключается только по одноразовому токену, привязанному к сертификату вашего Opfield. Дальше он работает со своим сертификатом.

Надёжный вход

Двухфакторные коды или passkeys, обязательные для нужных команд. Работают и одноразовые коды на почту.

Проверка безопасности

Собранные вами образы проверяются на известные уязвимости до выхода в работу.

Business

Внутренний центр сертификации

Выпускайте сертификаты для внутренних сервисов от своего центра сертификации.

Enterprise

Ваши серверы. Ваш график.

Self-hosted на любом плане

Opfield и ваши данные остаются на вашем железе.

root@cp-01 ~bash
$ curl -sSL get.opfield.dev | bash
Opfield installer
·Checking Docker runtimeok
·Creating opfield networkok
·Starting control planeok
✓Health check passed
→Continue in your browser: https://cp-01:8443/setup

Обновления, когда решите вы

Подписанные релизы проверяются перед запуском и ставятся по вашему графику.

Исходный код доступен

Читайте код, который управляет вашей инфраструктурой.

Управляемое облако, если удобнее

Панель управления можем держать мы; ваши серверы остаются вашими и подключаются к ней.

Вся инфраструктура в одном поле.

Поставьте Opfield на свой сервер за минуты или напишите нам, чтобы обсудить внедрение в ваших командах.

Начать
Связаться с нами →