Облачный сервер для linux

Выбираем бесплатный сервер в облаке для тестовых целей, домашних проектов и т.д

Всегда хотелось познакомиться с облачными сервисами, но на моих работах они либо не использовались, либо не в моём отделе. Платить свои деньги не очень хотелось за такое знакомство, да и всё это казалось довольно сложным. Куча разных тарифов, что-то бесплатно, что-то платно. Но на самом деле каждый может разобраться с этим и самое главное легко. Настолько легко, что вы просто обязаны получить свой собственный бесплатный облачный сервер прямо сейчас. Осталось только выбрать какой.

Статья будет полезна тем, кто ещё не пользовался облачными серверами.

Бесплатный облачный сервер можно использовать для разных целей:

• тестирование (можно установить любой софт перед тем как его внедрять на работающий проект)
• домашний проект (можно поднять вебсервер, базу данных и всё что нужно)
• мониторинг (внешний мониторинг сайта или домашнего компьютера, например стек grafana+Influxdb+telegraf)
• proxy/vpn (для обхода блокировок и подмены страны на нужных сайтах)

Рассмотрим самых популярных представителей облачных сервисов, которые предоставляют так называемый «Free Tier».

Microsoft Azure

• $200 на 1 месяц (до 14 виртуальных машин)
• дополнительные бесплатные услуги после окончания бесплатного периода

Подходит для разового нагрузочного тестирования крупного проекта перед запуском в продакшен.

Amazon Webservices

• EBS: 30 ГБ SSD или HDD на выбор (это место может использовать ваша виртуальная машина)
• EC2: инстанс t2.micro 750 часов в месяц на год
• CloudFront: CDN на 50 ГБ
• 15 ГБ трафика в месяц
• другие бесплатные услуги на год и после окончания бесплатного периода

Т.е. можно создать виртуальную машину с 1 vCPU, 1Gb оперативной памяти и до 30 ГБ диска на год совершенно бесплатно. Такая же конфигурация (только трафика 2ТБ) в месяц в Digitalocean стоит 10 долларов, в Hetzner — 4.6 евро, похожие конфигурации в OVH и Scaleway — 3 евро, в Simplecloud и Ihor — 250 рублей. Т.е. за год вы экономите от 36 евро или 3000 рублей.

Подходит для тестового сервера, организации внешнего мониторинга, своего домашнего проекта или редкого использования в качестве proxy/vpn.

Google Cloud Platform

• инстанс f1-micro бесплатно навсегда (0.2 vCPU, 0.6 GB RAM, 30 GB HDD, 1 GB трафика в месяц)
• $300 на год (совсем недавно было только на 3 месяца), хватит на g1-small (0.5 vCPU, 1.7 GB RAM, 30 GB SSD, 15 GB трафика в месяц)

Бесплатный виртуальный сервер подойдёт для внешнего мониторинга, домашней странички или своего домашнего демо-проекта (только не вздумайте давать на него ссылки на хабре).

DigitalOcean

• $100 на 2 месяца

Этой суммы хватит, чтобы протестировать какой именно тариф подходит для вашего проекта лучше всего, а также познакомиться с консолью управления DO.

Scaleway

• сервер на 15 минут, зато регистрация не требуется

Этого времени с трудом хватит, чтобы протестировать скорость сети, дисков и производительность процессора.

Для всех платформ необходимо привязать номер телефона и номер банковской карты. Если первое для меня не критично, то в качестве номера карты я предпочитаю указывать электронную виртуальной карту ядекс-денег или qiwi (чтобы случайно по неопытности не попасть на огромные суммы). Эти карты выпускаются и перевыпускаются бесплатно. Для Amazon деньги на баланс класть не надо, проверяется только то что карта настоящая путём попытки снять деньги с карты и получения от банка информации, что карта существует. Один мой знакомый каждый год получает новый бесплатный облачный сервер на такие карты и тестовые рабочие симки. Это нехорошо и ему должно быть очень стыдно.

Итак, давайте получим наш первый облачный тестовый сервер. Я рекомендую Amazon, потому что с ним нет проблем. А ведь меньше всего хочется вечером после работы из последних сил биться с огромной неповоротливой системой регистрации.

• Переходим по ссылке.
• Регистрируемся, указываем номер телефона и карты.
• Ждём пока Amazon попытается снять около $1. В qiwi будет видно эту попытку снятия.
• Наш аккаунт активирован.
• Заходим в консоль управления EC2.

На самом деле контрольная панель достаточно простая. Но на случай если у вас не получилось сразу разобраться перечислю пункты, которые я делал, чтобы вы могли убедиться, что идёте правильным путём. Шагов много, но все они в стиле «далее, далее, далее, . » Во время написания статьи я прошёл их более десяти раз.

• Прежде чем создать виртуальную машину захожу в левом меню «NETWORK & SECURITY -> Key Pairs».
• Жму на «Import Key Pair». Выбираю файл с публичным ключём. В линукс системах он лежит в

/.ssh/id_rsa.pub. Если у вас его нет.

Перехожу в левом меню «INSTANCES -> Instances». Жму на «launch instance».

Вижу список дистрибутивов. Мне подходят только те, у кого есть надпись «Free tier eligible».

В этом списке я не нашёл нужного для себя дистрибутива.

Жму в левом меню на «AWS Marketplace».

Указываю в поиске «ubuntu».

Выбираю в списке «Ubuntu 16.04 LTS — Xenial (HVM)» / «Free tier eligible». Жму на «select».

Распахивается огромное страшное окно с ценами. Проматываю вниз. Жму на «continue».

Ставлю галочку в строке с t2.micro / «Free tier eligible».

Жму на «Review and Launch».

Амазон предупреждает, что порт 22 открыт на весь мир, но я не обращаю внимания.

В разделе «AMI Details» проверяю, что «Hourly Software Fees: $0.00 per hour on t2.micro instance».

В разделе «Storage» проверяю, что укладываюсь в 30 GB, обычно виртуалка занимает около 8GB.

Жму «Launch».

Распахивается окно с выбором способа авторизации на создаваемом сервере.

Выбираю в качестве авторизации загруженный ранее публичный ключ.

Жму галочку, что я со всем согласен. Жму кнопку «Launch Instances».

Перехожу к списку инстансов (Левое меню «INSTANCES -> Instances»).

Смотрю IP запущенной виртуалки (a.b.c.d).

Захожу на сервер по ssh: «ssh root@a.b.c.d».

Выдаётся ошибка: Please login as the user «ubuntu» rather than the user «root».

Захожу на сервер по ssh: «ssh ubuntu@a.b.c.d».

Миссия выполнена.

Если на работе вы не сильно устаёте, любите сложности, и есть пара лишних вечеров, то добро пожаловать в Google.

• Переходим по ссылке.
• Регистрируемся, указываем номер телефона и карты.
• Google жалуется, что карта не подходит. Кладу на неё 100 рублей и всё ок.
• На почту пришло письмо «Welcome to the Google Cloud Platform free trial».
• Заходим в консоль управления.

Дальше должно быть всё просто…

… но не с гуглом.
В консоли ничего не работает, даже бесплатный вечный сервер не создать. На почту пришло письмо «Наша система зафиксировала подозрительные действия в Вашем платежном аккаунте. В качестве меры предосторожности мы временно заблокировали этот аккаунт.»

Собственно просят две вещи:

• Upload an image of your government-issued photo ID
• Upload an image of your credit card, debit card, or bank statement

Это мой первый аккаунт в GCP и никаких подозрительных действий с ним я не совершал. Скорее всего таким образом гугл предохраняется от повторных регистраций недобросовестными пользователями.

Отправил фотографию паспорта и bank statement (в qiwi есть возможность сделать выписку). Получил от гугла благодарность за присланные документы, но они всё таки хотят видеть фотографию моей карточки. Отсылаю фотографию виртуальной карты с экрана монитора (в письме была информация, что подходят фотографии электронных документов).

Получил от гугла благодарность за присланные документы, но предоплаченные и виртуальные банковские карты не принимаются.

Было бы не плохо, чтобы они это писали сразу при регистрации или хотя бы в первом письме — сэкономили бы мне кучу времени.

Попробовал карту vtb24 (правда у неё срок действия заканчивался через месяц) — не подошла. Заказал карту Яндекс Денег, подождал пока она дойдёт до меня, но всё равно выдаётся ошибка «Произошла непредвиденная ошибка. Повторите попытку позже..«, при этом деньги снимаются, а потом возвращаются через некоторое время. Сейчас я заказал дополнительную банковскую карту Банка Кипра, подождал, опять ошибка. Также выяснилось, что у моего коллеги были проблемы с картой Тинькофф. Никогда не думал, что напишу такое, но я не рекомендую использовать сервис облачного хостинга от компании Google.

Кстати недавно на работе понадобился CDN, как выдумаете что мы выбрали Amazon или Google?

На борьбу с гуглом у меня потребовалось несколько месяцев, несколько банковских карт и несколько миллионов нейронов. Как вы могли понять я не могу порекомендовать облачный сервис «компании добра», более того я неоднократно писал жалобы в ФАС на рекламу компании Гугл, которая мягко говоря вводит пользователя в заблуждение. Делал скриншоты, цитировал условия использования сервиса… но слава богу не отправил. Оставлял это решение на следующий день, а там уже и отпускало. Пока я собирал документы для жалобы до меня дошло, что это было.

После введения «налога на Гугл» (согласно которому его и другие иностранные компании обязывают платить ндс за частных пользователей) Гугл поменял тип аккаунтов с физических лиц на юридические, чтобы перевесить обязанности с себя на самих пользователей. Но видимо забыл, что его предложением «300 долларов на 12 месяцев» может воспользоваться только физическое лицо.

В итоге, с одной стороны мы получаем рекламу, где физически заблокирована возможность выбора физического лица:

а с другой стороны соглашение, в котором написано, что нам ничего не светит:

Ну а с третьей стороны вместо нормального ответа, что это невозможно мы получаем нечитаемые ошибки «Произошла непредвиденная ошибка. Повторите попытку позже… Код ошибки: OR-IEH-01.» во время привязки карты. Если честно, не ожидал такой подставы от гугла. Пропало всякое желание попробовать их сервис.

После всей этой истории я поставил статью на паузу и вернулся к ней через пару месяцев. Более того, я всё таки смог разобраться как мне познакомиться с их платформой не используя бесплатный период. К слову говоря, пока вы делаете попытки разблокировать аккаунт, чтобы наконец-то им воспользоваться в это самое время обратный отчёт во всю сокращает количество дней.

Достаточно отказаться от бесплатного периода, подтвердить согласие на оплату и после этого открывается возможность бесплатно пользоваться консолью и создать пожизненны-бесплатный сервер.

• Перехожу в левом меню Compute Engine
• Экземпляры ВМ -> Создать
• В списке «Тип машины» выбираю «микромашина f1-micro»
• В списке «Зона» нужно выбрать ту, для которой разрешён бесплатный сервер иначе вы будете платить за него деньги. Например, при выборе «us-east1-c» появляется надпись «В этом месяце вы можете использовать экземпляр f1-micro бесплатно первые 720 ч.», а при выборе «us-east4-c» она пропадает. Будьте внимательны! Хотелось бы создать бесплатные сервер, в Европе, но к сожалению доступные зоны только такие: us-central1, us-east1, us-west1.
• В поле «Загрузочный диск» выбираю «Ubuntu 17.04»
• В поле «SSH-ключи» вставляю свой публичный ключ
• Жму на кнопку «создать»
• Смотрю внешний IP запущенной виртуалки (a.b.c.d).
• Захожу на сервер по ssh: «ssh root@a.b.c.d».
• Выдаётся ошибка: Please login as the user «ubuntu» rather than the user «root».
• Захожу на сервер по ssh: «ssh ubuntu@a.b.c.d».
• Миссия выполнена.

Устанавливая различные пакеты помните, что у вас бесплотно только 1 гигабайт трафик в месяц.

Надеюсь, что статья будет полезна и потраченные на неё полгода были не зря. Теперь я могу спокойно перейти к написанию новой статьи, посвящённой недавнему мероприятию highloadcup.

Источник

☁️ Лучшее программное обеспечение облачного хранилища с открытым исходным кодом для Linux в 2020 году

Облако под своим названием указывает на то, что является очень огромным и присутствует на большой площади.

С технической точки зрения, облако – это нечто виртуальное, которое предоставляет конечным пользователям услуги в виде хранилища, размещения приложений или виртуализации любого физического пространства.

В настоящее время облачные вычисления используются как небольшими, так и крупными организациями для хранения данных или предоставления клиентам преимуществ, перечисленных выше.

В основном с облаком связаны три типа сервисов: SaaS (программное обеспечение как услуга), позволяющее пользователям получать доступ к другим общедоступным облакам крупных организаций для хранения своих данных, например Gmail, PaaS (платформа как услуга) для размещения приложений. или программное обеспечение в общедоступном облаке и другие, например: Google App Engine, в котором размещаются приложения пользователей, IaaS (инфраструктура как услуга) для виртуализации любой физической машины и предоставления ее клиентам, чтобы они могли почувствовать себя в работе с настоящим сервером.

Облачное хранилище

Облачное хранилище – это хранилище данных вне локальных систем пользователей и на выделенных серверах, предназначенных для этого.

В начале своего существования CompuServe в 1983 году предложил своим клиентам 128 КБ дискового пространства, которое можно было использовать для хранения файлов.

В то время как эта технология находится в стадии активной разработки и будет связано с потенциальными угрозами, включая потерю данных или информации, взлом или маскировку данных и другие атаки, многие организации предложили свои собственные решения для облачного хранилища и конфиденциальности данных, которые укрепляют и стабилизируют будущее системы.

В этой статье мы представим некоторые из выбранных материалов для этой темы, которые являются опенсорсом и успешно используются огромным числом пользователей и крупными организациями.

1. OwnCloud

Замена Dropbox для пользователей Linux, предоставляющая множество функциональных возможностей, аналогичных функциональности DropBox, ownCloud – это сервер для синхронизации файлов и совместного использования файлов.

Его функция с открытым исходным кодом предоставляет пользователям доступ к неограниченному объему памяти.

Проект стартовал в январе 2010 года с целью обеспечения замены с открытым исходным кодом для проприетарных поставщиков услуг облачного хранения.

Он написан на PHP, JavaScript и доступен для Windows, Linux, OS X и даже успешно предоставляет мобильные клиенты для Android и iOS.

OwnCloud использует сервер WebDav для удаленного доступа и может интегрироваться с большим количеством баз данных, включая SQLite, MariaDB, MySQL, Oracle Database, PostgreSQL.

Предоставляет большое количество функций, среди которых: хранение и шифрование файлов, потоковая передача музыки, совместное использование контента по URL-адресам, синхронный хостинг Mozilla и программа чтения RSS / Atom, установка приложений одним щелчком, просмотр видео и PDF и многое другое.

Последняя версия ownCloud, т. е. 10, добавляет другие новые функции, включая улучшенный дизайн, позволяет администратору уведомлять пользователей и устанавливать ограничения на хранение файлов в корзине.

2. Nextcloud

Nextcloud – это пакет клиент-серверных приложений с открытым исходным кодом для создания и использования файловых сервисов.

Программное обеспечение доступно для всех, от отдельных лиц до крупных предприятий, для установки и эксплуатации приложения на своем частном серверном устройстве.

С Nextcloud вы можете обмениваться несколькими файлами и папками в вашей системе и синхронизировать их с вашим сервером nextcloud.

Функциональность аналогична Dropbox, но она предлагает локальный хостинг для файловых хранилищ с высокой степенью безопасности, совместимости и гибкости в решении для синхронизации и совместного использования на сервере, которым вы управляете.

3. Seafile

Seafile – это еще один инструмент для размещения файлов, которая использует открытый исходный код, чтобы предоставить своим пользователям все преимущества, которые они ожидают от хорошей системы программного обеспечения облачного хранения.

Он написан на C, Python с последней стабильной версией 7.0.2.

Seafile предоставляет настольные клиенты для Windows, Linux и OS X и мобильные клиенты для Android, iOS и Windows Phone.

Наряду с общедоступной версией, выпущенной под лицензией General Public License, она также имеет профессиональную версию, выпущенную под коммерческой лицензией, которая предоставляет дополнительные функции, не поддерживаемые в общедоступной редакции, то есть ведение журнала пользователя и текстовый поиск.

С тех пор как он был выпущен с июля 2012 года, он стал привлекать международное внимание.

Его основными функциями являются синхронизация и обмен с основным акцентом на безопасность данных.

Другие функции Seafile, которые сделали его распространенным во многих университетах, таких как Университет Майнца, Университет HU Berlin и Университет Страсбурга, а также среди других тысяч людей по всему миру, – это онлайн-редактирование файлов, дифференциальная синхронизация для минимизации необходимой пропускной способности, шифрование на стороне клиента для обеспечения безопасности данные клиента.

4. Pydio

Ранее известное ПО под названием AjaXplorer.

Pydio – это бесплатная программа, целью которой является предоставление файлового хостинга, совместного использования и синхронизации.

Как проект, он был инициирован в 2009 году Charles du jeu, а с 2010 года – на всем оборудовании NAS, поставляемом LaCie.

Pydio написан на PHP и JavaScript и доступен для Windows, Mac OS и Linux, а также для iOS и Android.

Имея около 500 000 загрузок на Sourceforge и принятую такими компаниями, как Red Hat и Oracle, Pydio является одним из самых популярных программ для облачного хранения на рынке.

Сам по себе Pydio – это просто ядро, которое работает на веб-сервере и может быть доступно через любой браузер.

Интегрированный интерфейс WebDAV делает его идеальным для онлайн-управления файлами, а шифрование SSL / TLS делает зашифрованные каналы передачи для защиты данных и обеспечения их конфиденциальности.

Другие функции, которые поставляются с этим программным обеспечением: текстовый редактор с подсветкой синтаксиса, воспроизведение аудио и видео, интеграция с базами данных Amazon, S3, FTP или MySQL, редактор изображений, общий доступ к файлам или папкам даже через общедоступные URL-адреса.

5. Ceph

Изначально Ceph был запущенl для докторской диссертации, а осенью 2007 года он продолжил этот проект на полную ставку и расширил команду разработчиков.

В апреле 2014 года Red Hat представила свои разработки собственными силами.

До настоящего времени было выпущено 14 выпусков Ceph, а последняя версия – 14.2.4. Ceph – это распределенный кластер, написанный на C ++ и Perl, легко масштабируемый и доступный.

Данные могут быть заполнены в Ceph как блочное устройство, файл или в форме объекта через шлюз RADOS, который может предоставлять поддержку Amazon S3 и Openstack Swift API. Помимо обеспечения безопасности с точки зрения данных, масштабируемости и надежности, другие функции, предоставляемые Ceph:

• сетевая файловая система, которая нацелена на высокую производительность и хранение больших данных.
• совместимость с клиентами VM.
• разрешено частичное / полное чтение / запись.
• отображения уровня объекта.

6. Syncany

Syncany – одно из самых легких облачных приложений для хранения и обмена файлами с открытым исходным кодом.

В настоящее время он активно разрабатывается Филиппом Хекелом и на сегодняшний день доступен в качестве инструмента командной строки и графического интерфейса для всех поддерживаемых платформ.

Одной из наиболее важных функций Syncany является то, что это инструмент, который требует от вас наличия собственного хранилища, которое может быть хранилищем FTP или SFTP, общими папками WebDAV или Samba, корзинами Amazon S3 и т. д.

Другие функции, которые делают его отличным инструментом: 128-битное шифрование AES + Twofish / GCM для всех данных, покидающих локальный компьютер, поддержка общего доступа к файлам, с которой вы можете поделиться своими файлами с друзьями, внешнее хранилище по выбору пользователя вместо хранилища на основе провайдера, интервальные резервные копии или резервные копии по требованию, двоичное совместимое управление версиями файлов, локальная дедупликация файлов.

Это может быть более выгодно для компаний, которые хотят использовать свое собственное пространство хранения, а не доверять предоставленным хранилищам некоторым поставщикам.

7. Cozy

Cozy – это не просто инструмент или программа для обмена файлами или синхронизации, а полный пакет функций, которые могут помочь вам создать полноценный App Engine.

Как и Syncany, Cosy предоставляет пользователю гибкость с точки зрения места для хранения.

Вы можете использовать свое личное хранилище или доверять серверам команды Cosy.

Для полного функционирования он использует программное обеспечение с открытым исходным кодом: CouchDB для хранения базы данных и Whoosh для индексации.

Он доступен для всех платформ, включая смартфоны.

Основные функции, которые делают обязательным наличие программного обеспечения для облачного хранения данных: возможность хранить все контакты, файлы, календарь и т. д в облаке и синхронизировать их между ноутбуком и смартфоном, предоставляет возможность использовать для создания своих собственных приложений и обмениваться ими с другим пользователям, просто отправив Git URL-адрес хранилища, разместив статические веб-сайты или игровые консоли HTML5.

8. GlusterFS

GlusterFS – это сетевая система хранения файлов.

Первоначально начатый Gluster Inc., этот проект находится под управлением Red Hat Inc.

После покупки Gluster Inc в 2011 году. Red Hat интегрировала Gluster FS со своим сервером хранения Red Hat, изменив свое имя на Red Hat Gluster Storage.

Он доступен для платформ, включая Linux, OS X, NetBSD и OpenSolaris, причем некоторые его части лицензированы по GPLv3, а другие – по двойной лицензии GPLv2.

Он был использован в качестве основы для научных исследований.

GlusterFS использует модель клиент-сервер с серверами, которые развертываются как блоки хранения.

Клиент может подключиться к серверу с пользовательским протоколом через TCP / IP, Infiniband или SDP и сохранить файлы на сервере GlusterFs.

Различные функции, используемые им над файлами, включают зеркальное отображение и репликацию на основе файлов, разметку на основе файлов, балансировку нагрузки, планирование и кэширование на диске, и многие другие.

Еще одна очень полезная особенность – гибкость, т. е. данные здесь хранятся в собственных файловых системах, таких как xfs, ext4 и т.д.

9. Git-annex

Git-annex – это еще одна служба синхронизации файлов, разработанная Джои Хессом, которая также нацелена на решение проблем совместного использования файлов и синхронизации, но не зависит от какой-либо коммерческой службы или центрального сервера.

Он написан на Haskell и доступен для Linux, Android, OS X и Windows.

Git-annex управляет хранилищем пользователя git без повторного сохранения сеанса в git.

Но вместо этого он хранит только ссылку на файл в репозитории git и управляет файлами, связанными со ссылкой, в отдельном месте.

Это обеспечивает дублирование файла, который необходим в случае, если требуется восстановление потерянной информации.

Кроме того, он обеспечивает доступность файловых данных немедленно и по мере необходимости, что предотвращает представление файлов в каждой системе. Это уменьшает много накладных расходов памяти. В частности, git-приложение доступно в различных дистрибутивах Linux, включая Fedora, Ubuntu, Debian и т. д.

10. Yandex.Disk

Яндекс.Диск – это облачное хранилище и сервис синхронизации для всех основных платформ, включая Linux, Windows, OS X, Android, iOS и Windows Phone.

Он позволяет пользователям синхронизировать данные между различными устройствами и обмениваться ими с другими в Интернете.

Различные функции, предоставляемые Яндекс.Диском для его пользователей, включают встроенный флеш-плеер, который позволяет людям прослушивать песни, делиться файлами с другими, обмениваясь ссылками на скачивание, синхронизировать файлы между различными устройствами одного и того же пользователя, неограниченное хранилище, поддержка WebDAV, позволяющая простое управление файлами любым приложением, поддерживающим протокол WebDAV.

11. XigmaNAS

XigmaNAS – это мощная и настраиваемая операционная система NAS с открытым исходным кодом (то есть сетевое хранилище), основанная на FreeBSD, предназначенная для совместного использования компьютерных данных в компьютерной сети.

Она может быть установлен практически на любой аппаратной платформе и поддерживает обмен данными между Linux и другими Unix-подобными операционными системами, Windows и Mac OS.

Некоторые из его функций включают поддержку ZFS v5000, программный RAID (0,1,5), шифрование диска, отчеты S.M.A.R.T / email и многое другое.

Она поддерживает несколько сетевых протоколов, включая CIFS / SMB (Samba), контроллер домена Active Directory (Samba), FTP, NFS, RSYNC и други е.

12. Yunohost

Yunohost – это бесплатная, легкая, надежная и безопасная самостоятельная операционная система с открытым исходным кодом, основанная на Debian GNU / Linux.

Она упрощает администрирование сервера, предлагая удобный веб-интерфейс для администрирования вашего сервера.

Она позволяет управлять учетными записями пользователей (через LDAP) и доменными именами, поддерживает создание и восстановление резервных копий, поставляется с полным стеком электронной почты (Postfix, Dovecot, Rspamd, DKIM) и сервером мгновенных сообщений.

Кроме того, она поддерживает такие инструменты безопасности, как yunohost-firewall и fail2ban, а также управление SSL-сертификатами.

Источник