Так работает большинство известных мне сервисов, плюс они форсят одноразовость того, что высылается на почту. По-моему, это принципиальный момент (все открытое — одноразовое), но с шифрованными каналами между почтовиками вы меня озадачили :)
Но! Пожалуйста! Сделайте наконец возможность менять пароль от аккаунта через HTTPS, а не методом пересылки его открытым текстом по почте.
Даже обидно, что пароль какого-нибудь субпользователя на хранилище можно сгенерировать и забрать по HTTPS, а главный пароль ОТ ВСЕГО просто так ходит по интернетам :(
Кстати, а вы проекты (пострадавшие) хостите только в селектеле, или есть какой-нибудь failover где-нибудь ещё?.. Ну, на такой случай.
Я всерьез задумался хотя бы рассчитать такой план, чтобы сначала перебросить DNS, а потом уже разбираться. Объёмы данных, впрочем, пока довольно смешные.
алсо, тут есть еще такой параметр: сколько стоит времени выкатить (разумеется, автоматизированно по одной кнопке) новый сервер по запросу сразу после сбоя, и переключить на него DNS. Если приемлемо, то можно убрать постоянные расходы на поддержание горячего резерва.
собственно, держать зеркальный сервер в облаке, на минимуме ресурсов, чтобы он был готов принять на себя полную нагрузку — вполне облачный use case. Вопрос еще в затратах на администрирование :)
Алсо, задавать пароль самостоятельно необязательно, а вот забирать из админки по HTTPs — очень хорошо бы.
Даже обидно, что пароль какого-нибудь субпользователя на хранилище можно сгенерировать и забрать по HTTPS, а главный пароль ОТ ВСЕГО просто так ходит по интернетам :(
Правда странно, что такая активность — инициатива сотрудника, а не стратегия компании.
Я всерьез задумался хотя бы рассчитать такой план, чтобы сначала перебросить DNS, а потом уже разбираться. Объёмы данных, впрочем, пока довольно смешные.