Timeweb.Cloud News

Настраиваем S3-доступы так, как нужно проекту Добавили редактор политик для пользователей S3. Теперь в панели можно как выдать готовую роль, так и настроить собственную политику — редактируете ее в интерфейсе или загружаете готовый JSON. Когда пригодится: 1️⃣ Открыть разработчику только чтение логов — без возможности изменить или удалить данные. 2️⃣ Выдать клиенту доступ к нужной папке в бакете — остальные объекты останутся недоступны. 3️⃣ Разрешить скрипту бэкапов запись без права удаления — старые копии останутся целы.

Права можно задать как для новых пользователей при создании, так и для уже существующих в S3 → «Пользователи». Еще политика доступна в настройках конкретного бакета.

Раздать персональные права →

В копилку обновлений PostgreSQL  Добавили восемь расширений, которые закрывают типовые задачи вашего проекта средствами самой базы: Настроить поиск 

1️⃣ fuzzystrmatch — помогает находить похожие по написанию строки, в том числе с опечатками. 2️⃣ unaccent — игнорирует диакритические знаки в буквах при поиске. 

Для работы с гео 

3️⃣ earthdistance — считает расстояние между двумя точками по координатам. 4️⃣ cube — нужен для работы earthdistance, а еще ищет похожие записи сразу по нескольким числовым параметрам.

Упростить структуры данных  

5️⃣ ltree — упорядочивает данные с уровнями вложенности: раздел, подраздел, элемент. 6️⃣ hstore — хранит пары «ключ — значение» в одном поле, даже если набор ключей отличается у разных записей. 7️⃣ intarray — ускоряет работу с массивами целых чисел: добавляет свои операции и индексы для быстрого поиска.

Увеличить производительность

8️⃣ pg_prewarm — позволяет заранее загрузить нужные данные в кеш и снизить просадку производительности после перезапуска.

Как включить: выберите нужный кластер → «Конфигурация»  → «Расширения»  → «Изменить». Все доступные расширения описаны в документации. В комментариях делитесь, какие еще расширения стоит добавить👇🏻

Доставка обновлений для Kubernetes Рассказываем, какие изменения появились в настройках вашего кластера за неделю. 1️⃣ Выкатили новые версии

v1.36.3 → v1.36.4 v1.35.7 → v1.35.8 v1.34.10 → v1.34.11

2️⃣ Добавили аддон Kyverno — он проверяет все, что попадает в кластер Kyverno — движок политик. Он сверяет ресурсы с заданными правилами и не пустит в кластер то, что их нарушает. Политики описываются в YAML и работают автоматически, без ручных вебхуков. Например, под без лимитов ресурсов может съесть ноду и уронить соседние сервисы. С Kyverno задаете правило Require Limits and Requests — и кластер отклонит такой манифест. Не хотите блокировать деплои — правило Add Default Resources подставит дефолтные значения. По тому же принципу можно:

➖ Запретить образы из недоверенных реестров ➖ Заблокировать запуск контейнеров от root ➖ Требовать обязательные лейблы у всех ресурсов

Включается как обычный аддон в настройках кластера. Установить свои правила в кластере →

22 → 187 сборок выделенных серверов в Москве ⚡️ Расширили линейку выделенных серверов в Москве с 22 до 187 конфигураций. Теперь подобрать сервер под нужную задачу можно еще точнее. ➖ Ходовые Intel Xeon E3, E5 и E-серии, Intel Core i7 и i9, AMD Ryzen 9 на DDR5. Под сайты, приложения, dev-стенды и 1С, где важна высокая частота ядер. ➖ Двухсокетные Intel Xeon Scalable Silver. Под виртуализацию, средние базы и все, где нужно много памяти и потоков. ➖ Мощные двух- и четырехсокетные Intel Xeon Gold 6230R, 6240 и 6330. Под тяжелые базы, большую аналитику и крупные проекты. Посмотреть все конфигурации →

Сайты в S3 теперь доступны на вашем домене Технический адрес имя_бакета.website.twcstorage.ru больше не единственный вариант. В S3 появилась возможность разместить статический сайт и открыть его на собственном домене — например, blog.example.ru или docs.example.ru. Работает так: вы собрали лендинг или портфолио — загружаете файлы в бакет, привязываете свой домен и отправляете ссылку в соцсети. Что это дает:

1️⃣ Сайт работает на вашем домене, а не на техническом. 2️⃣ Не нужен отдельный веб-сервер, то есть обходитесь без аренды и настройки. 3️⃣ Контент раздается через CDN, и сайт грузится быстрее.

Как подключить: в настройках бакета выберите «Веб-сайт» → «Привязать собственный домен» → «Создать CDN-ресурс» → добавьте свой домен. Подробнее о настройке → в доке Разместить сайт на своем домене →

Этот дайджест прочитает не только человек Каждое третье обращение к нашей документации — от агентов и ботов. Поэтому половина августовского выпуска про AI-сервисы: MD-версия документации, компактный MCP-сервер, скиллы и файлы в чате.

Но и без AI релизов хватает: новый класс хранения в S3, отмена удаления баз и клонирование приложений в App Platform.

Все главное упаковали в карточки, полный разбор → в блоге.

TLS без секретов Добавили в маркетплейс дополнений для Kubernetes аддон cert-manager CSI Driver — он выдает TLS-сертификаты подам напрямую, без Certificate и Secret. Классическая схема с Secret имеет слабое место: секреты лежат в etcd и доступны любому с правами на namespace. CSI Driver убирает посредника:

1️⃣ У каждого пода своя пара ключей — приватный ключ генерируется прямо на ноде и не передается по сети. 2️⃣ Ключ удаляется вместе с подом — не остается зависших секретов, которые нужно чистить 3️⃣ Сертификаты обновляются автоматически — без ручных перевыпусков и просроченных TLS

Пригодится, когда сервисы внутри кластера подтверждают подлинность друг друга по сертификатам. После настройки каждый под автоматически получает свой сертификат и приватный ключ при запуске.

Как установить: откройте кластер → Дополнения → cert-manager CSI Driver. Понадобится cert-manager — он тоже есть в маркетплейсе. 

Подключить аддон к кластеру →

760 торговых точек и 120+ тысяч чеков в день Один из ваших заказов с роллами мог пройти через систему DataFood, которая разрабатывает ИТ-решения для сетей быстрого питания и служб доставки.

Их главный продукт — ERP-система, которая связывает все процессы в одном месте: кассир пробивает чек, повар видит заказ, а выручка попадает в отчет.  Вся инфраструктура развернута в нашем облаке: ядро — в Managed Kubernetes, остальное — на облачных серверах, базах данных, S3 и балансировщиках.

Как система не теряет ни одного заказа → читайте в блоге и смотрите на ютубе, рутубе и в вк.

AI-агенты тоже идут учиться 📚 К 1 сентября добавили агентам навыки — отдельные инструкции под конкретные задачи.  Раньше все инструкции были в одном системном промпте. Больше задач → длиннее промпт → дороже каждое обращение к модели. Теперь инструкции раскладываются по навыкам, а это значит:

➖ Экономия токенов. В запрос уходит только компактный индекс навыка, полная инструкция добавляется под задачу.  ➖ Порядок в логике. Один навык = одна задача, которую проще править, тестировать и понимать. ➖ Переиспользование. Написали навык один раз — подключаете его любому агенту, не копируя текст между промптами.

Как начать применять: 1️⃣ Выберите повторяющуюся задачу: оформление ответов, работа с возражениями или сбор данных. 2️⃣ Создайте навык: название, условия применения и сама инструкция. 3️⃣ Подключите его к одному или нескольким агентам — дальше агент сам подтянет инструкцию, если запрос подойдет под условие.

Каждое изменение навыка сохраняется отдельной версией, между ними можно переключаться.

Отправить своего агента на учебу →

Скидки на AI Gateway закончатся вместе с летом — 31 августа

Если еще не пробовали → подключайтесь и забирайте скидку 10% на все токены. Уже пользуетесь → добираете до 5 000 ₽ трат на AI Gateway и встречайте сентябрь со скидкой 10%.

Все условия в правилах акции, скидки применятся автоматически →

Воркер-группа растет вместе с кластером Раньше, когда кончались ресурсы в кластере, приходилось создавать новую воркер-группу и переносить нагрузку на нее. Теперь все гораздо проще: добавили возможность увеличить текущую группу без пересоздания.

1️⃣ Проект вырос и поды уперлись в лимиты CPU и памяти → повышаете тариф воркер-группы, кластер остается прежним. 2️⃣ Нужна более гибкая настройка → переходите с тарифа на конфигуратор и собираете ресурсы под задачу.

Учтите, что апгрейд доступен только внутри вашей тарифной линейки. При изменении конфигурации воркер-ноды перезагружаются по очереди, чтобы не останавливать кластер. P.S. Это не все апдейты Kubernetes — остальные публикуем на канале @twc_changelog Дать нодам больше мощности →

Кончается лето, но не токены Запускаем неделю акций на AI Gateway — через него вы работаете с популярными моделями (Claude, DeepSeek, Qwen, Gemini, GPT, Grok и др.) по одному ключу и одному API.  Выгода для каждого своя: 1️⃣ Тем, кто еще не пробовал — скидка 10% на все токены. Переход занимает пару минут: меняете адрес API на наш и вставляете новый ключ.

Действует с 25 по 31 августа, до 23:59 мск. 

2️⃣ Активным пользователям — за расходы в августе действует скидка на весь сентябрь. Потратили от 5 000 ₽ → 10%, от 50 000 ₽ → 15%. Скидка включится автоматически 1 сентября.

Считается по всем тратам на AI Gateway с 1 по 31 августа.

Обе скидки действуют на весь парк — 69 моделей от 9 провайдеров, включая локальные на серверах в России. Полные условия акции — по ссылке. Успеть до конца лета →

Готовность к агентам — 99% Когда вы просите Cursor или Claude что-то развернуть на Timeweb Cloud, агент идет в нашу документацию. Таких визитов уже треть от всех обращений к доке — посчитал наш руководитель разработки Миша Шпаков в статье.

Вывод простой: понятные инструкции нужны и агентам. Доработали их и получили 99 из 100 в AFDocs.

Вот как это повлияло на ваши запросы к доке: 1️⃣ В сотни раз меньше токенов — добавили llms.txt и llms-full.txt. С чистыми текстовыми версиями доки на страницу теперь уходит около 1 100 токенов вместо 295 000. 2️⃣ Задачи доходят до конца — подняли рейт-лимиты, чтобы частые запросы проходили без блокировок, а страницы быстро загружались из кэша. 3️⃣ Агент читает то же, что и вы — для этого выровняли разметку HTML- и MD-версий. Теперь никаких расхождений или устаревших данных. Показать документацию своему агенту →

Пройти идентификацию через ЕСИА за пару минут Мы уже рассказывали, зачем нужно подтверждение данных владельца домена через Госуслуги — с 1 сентября без этого нельзя будет зарегистрировать, продлить и передать домены .ru, .рф и .su.

Теперь пройти идентификацию можно в панели, в разделе «Домены и SSL». Пока она доступна только для физлиц, юрлица смогут подтвердить данные после 1 сентября.

Как пройти проверку для своего домена — на карточке, а остальные кейсы собрали в документации.

> открыть доступ к веб-серверу Этот запрос мы встретили в «Идеях» трижды (раз, два, три) — и теперь настройки веб-сервера можно менять прямо в приложении.

Страницы стали грузиться медленно — включаете сжатие и кэширующие заголовки. Или пользователи загружают файлы по 500 МБ — ставите лимит на размер запроса. 

Что можно настраивать: 1️⃣ Редиректы — указывайте, куда перенаправлять пользователей со старых страниц на новые. Например, с www.site.cоm на sitе.cоm. 2️⃣ HTTP-заголовки — для Cache-Control, CORS и заголовков безопасности. Можно добавлять, менять и удалять. 3️⃣ Сжатие — поддерживаются gzip или zstd, чтобы отдавать страницы быстрее. 4️⃣ Параметр SPA — что увидит пользователь по несуществующему адресу: главную страницу (стандарт для SPA) или вашу страницу 404. 5️⃣ Лимиты для бэкенда — чтобы защититься от тяжелых запросов и зависших соединений. Задаются максимальный размер тела запроса и таймаут ожидания заголовков ответа.

Пошаговый гайд по каждому параметру → в доке.

Забрать управление веб-сервером →

MCP-сервер, который не тратит лишние токены Пересобрали Timeweb Cloud MCP и выложили описание новой версии на GitHub.

С MCP-сервером агент сразу видит ваши ресурсы и может ими управлять: создавать, менять и настраивать. Раньше все инструкции при подключении уходили в контекст и тратили слишком много токенов. Сейчас вместо полного набора действий — три команды:

1️⃣ search_tools — найти нужную операцию по описанию задачи 2️⃣ get_tool_definition — получить ее параметры 3️⃣ execute_tool — выполнить операцию с этими параметрами

Итог: агент не держит в памяти весь каталог действий, а ищет нужное под конкретную задачу. Контекст остается компактным, токены не сгорают впустую — а список доступных действий стал больше.

Работает с Cursor, Claude Code, Codex и любым агентом с поддержкой удаленных MCP-серверов. Из настройки только API-токен и адрес сервера в конфиге ассистента. Готовые инструкции есть в доке. Передать управление облаком агенту →

х2 работы для ваших AI-агентов За неделю выкатили сразу несколько релизов — собрали все в один пост. Суть у всех одна: агенты забирают на себя больше задач в ваших проектах. Теперь можно: 1️⃣ Делиться с агентом файлами в Telegram  Отправляете файл в чат вместе с запросом — агент сделает сводку по CSV с данными или найдет ошибку на скриншоте с логами.

Особенно удобно для тех, кто уже настроил ИИ-помощников в чатах поддержки.

2️⃣ Управлять облаком через команды Выложили репозиторий со скиллами (инструкциями) для работы с Timeweb Cloud MCP. С ними агент получит готовые сценарии, например, как поднять сервер или настроить DNS. Меньше ошибок и лишних действий. 

В Claude Code скиллы ставятся как плагин в две команды, в Cursor, Codex и OpenCode — через npx skills.

3️⃣ Передавать агенту файлы через API Добавили Files API — отдельный механизм для работы с файлами в API агентов. Он снял прежние ограничения по формату и размеру, и вы можете принимать любые файлы от своих пользователей.

Схема простая: пользователь вашего сервиса прикрепил файл в чате → сервис передал его агенту через API → агент ответил с учетом содержимого.

А еще выкатим новые локальные модели с низкой стоимостью — подробности скоро. Нагрузить агента контентом →

Одно приложение хорошо, а два — лучше Сделали то, что вы часто просили в идеях (раз, два, три). Теперь в App Platform копию приложения можно создать также, как копию облачного сервера. Пригодится, когда:

1️⃣ Пользователи в другом регионе — разворачиваете копию ближе к ним и снижаете задержки. 2️⃣ Подбираете конфигурацию — поднимаете клон на других ресурсах и сравниваете с оригинальным приложением 3️⃣ Нужен резерв — переводите трафик на копию в другой локации

Копия делается в два шага: выбираете нужное приложение → жмете на значок справа от него. Все настройки подтягиваются с родительского приложения, а вы меняете только то, что нужно:

➖ Ветку и коммит ➖ Локацию ➖ Конфигурацию ➖ Название, комментарий и проект ➖ Приватную сеть

Клонировать приложение приложение приложение →

Эволюция ченжлога на сайте Многие из вас предлагают идеи по развитию продуктов и следят за обновлениями. Чтобы отслеживать релизы было проще, даже если пропустили дайджест, мы переделали старый ченжлог в «Журнал обновлений». В нем записана вся история релизов, изменений и исправлений багов с лета 2024 года. Что появилось:

1️⃣ Блок «Запланировано» — что сейчас в работе и выйдет в ближайшее время. Прежде чем нести фичу в «Идеи», стоит заглянуть туда. 2️⃣ Поиск — если нужно узнать, добавили ли нужные AI-модели или новую ОС в маркетплейсе. 3️⃣ Теги — показывают, к каким сервисам относится релиз. 4️⃣ Фильтр — по месяцам и сервисам, работает и вместе: например, все обновления S3 за июль.

А если следить за релизами удобнее в Телеграме, обновления дублируются в нашем канале @twc_changelog Заглянуть в журнал обновлений →