fa
Feedback
Timeweb.Cloud News

Timeweb.Cloud News

رفتن به کانال در Telegram

То самое облако 👇 https://timeweb.cloud/ Алерты: @timewebcloud_alerts Медиа: @twc_media Ченжлог: @twc_changelog

نمایش بیشتر

📈 تحلیل کانال تلگرام Timeweb.Cloud News

کانال Timeweb.Cloud News (@timewebru) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 17 485 مشترک است و جایگاه 7 243 را در دسته فناوری و برنامه‌ها و رتبه 37 338 را در منطقه روسيا دارد.

📊 شاخص‌های مخاطب و پویایی

از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 17 485 مشترک جذب کرده است.

بر اساس آخرین داده‌ها در تاریخ 05 اکتبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 199 و در ۲۴ ساعت گذشته برابر -2 بوده و همچنان دسترسی گسترده‌ای حفظ شده است.

  • وضعیت تأیید: تأیید شده (به صورت رسمی توسط تلگرام)
  • نرخ تعامل (ER): میانگین تعامل مخاطب 28.10% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 13.77% واکنش نسبت به کل مشترکان کسب می‌کند.
  • دسترسی پست‌ها: هر پست به طور میانگین 4 912 بازدید دریافت می‌کند. در اولین روز معمولاً 2 407 بازدید جمع‌آوری می‌شود.
  • واکنش‌ها و تعامل: مخاطبان به‌طور فعال حمایت می‌کنند؛ میانگین واکنش به هر پست 35 است.
  • علایق موضوعی: محتوا بر موضوعات کلیدی مانند kubernetes, кластер, timeweb, api, диск تمرکز دارد.

📝 توضیح و سیاست محتوایی

نویسنده این فضا را محل بیان دیدگاه‌های شخصی توصیف می‌کند:
“То самое облако 👇 https://timeweb.cloud/ Алерты: @timewebcloud_alerts Медиа: @twc_media Ченжлог: @twc_changelog”

به لطف به‌روزرسانی‌های پرتکرار (آخرین داده در تاریخ 06 اکتبر, 2026)، کانال همواره به‌روز و دارای دسترسی بالاست. تحلیل‌ها نشان می‌دهد مخاطبان به‌طور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامه‌ها تبدیل کرده‌اند.

17 485
مشترکین
-224 ساعت
+377 روز
+19930 روز

در حال بارگیری داده...

جذب مشترکین
اکتبر '26
اکتبر '26
+74
در 0 کانال‌ها
سپتامبر '26
+321
در 0 کانال‌ها
Get PRO
اوت '26
+347
در 1 کانال‌ها
Get PRO
ژوئیه '26
+708
در 1 کانال‌ها
Get PRO
ژوئن '26
+908
در 4 کانال‌ها
Get PRO
مه '26
+760
در 1 کانال‌ها
Get PRO
آوریل '26
+672
در 2 کانال‌ها
Get PRO
مارس '26
+954
در 0 کانال‌ها
Get PRO
فوریه '26
+607
در 0 کانال‌ها
Get PRO
ژانویه '26
+363
در 0 کانال‌ها
Get PRO
دسامبر '25
+344
در 0 کانال‌ها
Get PRO
نوامبر '25
+360
در 0 کانال‌ها
Get PRO
اکتبر '25
+395
در 0 کانال‌ها
Get PRO
سپتامبر '25
+400
در 0 کانال‌ها
Get PRO
اوت '25
+438
در 1 کانال‌ها
Get PRO
ژوئیه '25
+656
در 1 کانال‌ها
Get PRO
ژوئن '25
+376
در 0 کانال‌ها
Get PRO
مه '25
+582
در 0 کانال‌ها
Get PRO
آوریل '25
+353
در 0 کانال‌ها
Get PRO
مارس '25
+307
در 0 کانال‌ها
Get PRO
فوریه '25
+323
در 0 کانال‌ها
Get PRO
ژانویه '25
+404
در 1 کانال‌ها
Get PRO
دسامبر '24
+709
در 1 کانال‌ها
Get PRO
نوامبر '24
+262
در 1 کانال‌ها
Get PRO
اکتبر '24
+383
در 1 کانال‌ها
Get PRO
سپتامبر '24
+402
در 1 کانال‌ها
Get PRO
اوت '24
+791
در 2 کانال‌ها
Get PRO
ژوئیه '24
+487
در 1 کانال‌ها
Get PRO
ژوئن '24
+283
در 0 کانال‌ها
Get PRO
مه '24
+398
در 1 کانال‌ها
Get PRO
آوریل '24
+427
در 0 کانال‌ها
Get PRO
مارس '24
+403
در 0 کانال‌ها
Get PRO
فوریه '24
+382
در 0 کانال‌ها
Get PRO
ژانویه '24
+378
در 0 کانال‌ها
Get PRO
دسامبر '23
+268
در 0 کانال‌ها
Get PRO
نوامبر '23
+224
در 1 کانال‌ها
Get PRO
اکتبر '23
+352
در 0 کانال‌ها
Get PRO
سپتامبر '23
+485
در 0 کانال‌ها
Get PRO
اوت '23
+441
در 0 کانال‌ها
Get PRO
ژوئیه '23
+406
در 0 کانال‌ها
Get PRO
ژوئن '23
+552
در 0 کانال‌ها
Get PRO
مه '23
+194
در 0 کانال‌ها
Get PRO
آوریل '23
+188
در 0 کانال‌ها
Get PRO
مارس '23
+406
در 0 کانال‌ها
Get PRO
فوریه '23
+321
در 0 کانال‌ها
Get PRO
ژانویه '23
+355
در 0 کانال‌ها
Get PRO
دسامبر '22
+374
در 0 کانال‌ها
Get PRO
نوامبر '22
+549
در 0 کانال‌ها
Get PRO
اکتبر '22
+127
در 0 کانال‌ها
Get PRO
سپتامبر '22
+134
در 0 کانال‌ها
Get PRO
اوت '22
+135
در 0 کانال‌ها
Get PRO
ژوئیه '22
+117
در 0 کانال‌ها
Get PRO
ژوئن '22
+152
در 0 کانال‌ها
Get PRO
مه '22
+182
در 0 کانال‌ها
Get PRO
آوریل '22
+153
در 0 کانال‌ها
Get PRO
مارس '22
+319
در 0 کانال‌ها
Get PRO
فوریه '22
+197
در 0 کانال‌ها
Get PRO
ژانویه '22
+446
در 0 کانال‌ها
Get PRO
دسامبر '21
+786
در 0 کانال‌ها
Get PRO
نوامبر '21
+87
در 0 کانال‌ها
Get PRO
اکتبر '21
+79
در 0 کانال‌ها
Get PRO
سپتامبر '21
+55
در 0 کانال‌ها
Get PRO
اوت '21
+29
در 0 کانال‌ها
Get PRO
ژوئیه '21
+9
در 0 کانال‌ها
Get PRO
ژوئن '21
+4
در 0 کانال‌ها
Get PRO
مه '21
+8
در 0 کانال‌ها
Get PRO
آوریل '21
+27
در 0 کانال‌ها
Get PRO
مارس '21
+15
در 0 کانال‌ها
Get PRO
فوریه '21
+11
در 0 کانال‌ها
Get PRO
ژانویه '21
+11
در 0 کانال‌ها
Get PRO
دسامبر '20
+1 052
در 0 کانال‌ها
تاریخ
رشد مشترکین
اشارات
کانال‌ها
06 اکتبر+10
05 اکتبر+7
04 اکتبر+10
03 اکتبر+12
02 اکتبر+23
01 اکتبر+12
پست‌های کانال
Новые фреймворки для бэкенда заказывали?  Теперь панель сама определяет, что необходимо приложению, и подставляет команды для сборки и запуска. Поэтому проанализировали результаты ваших детекций и добавили еще 6 фреймворков:
1️⃣ Echo и Fiber (Go) — для создания быстрых и легких приложений. ➖ Echo использует стандартную библиотеку net/http и совместим с большинством библиотек и middleware из экосистемы Go. ➖ Fiber работает поверх fasthttp и ориентирован на высокую производительность. По подходу он похож на Express.js, но совместим не со всеми библиотеками Go. Пример: сервис авторизации, который отвечает за регистрацию пользователей, вход в аккаунт и проверку доступа.
2️⃣ Aiohttp и Tornado (Python) — поддерживают асинхронную обработку и большое количество подключений за раз. ➖ Aiohttp совмещает веб-сервер и HTTP-клиент, поэтому удобен для сервисов, которые активно обращаются к внешним API. ➖ Tornado поддерживает долгие соединения и позволяет постоянно обмениваться данными с клиентом. Пример: онлайн-чат, где сообщения должны приходить тысячам пользователей.
3️⃣ Quarkus и Micronaut (Java) — ускоряют запуск приложений и экономят память. ➖ Quarkus тесно интегрирован с экосистемой Red Hat и стандартами Jakarta EE. ➖ Micronaut меньше привязан к конкретной экосистеме и подходит для небольших проектов. Пример: внутренний сервис компании, который собирает данные из нескольких систем и отдает их через API.
Задеплоить с новым фреймворком →

2
Лидер запросов на добавление в App Platform По итогам опроса выкатили автозапуск стенда на pull request: получаете готовый ст
Лидер запросов на добавление в App Platform По итогам опроса выкатили автозапуск стенда на pull request: получаете готовый стенд с версией приложения из этой ветки — ничего не нужно поднимать вручную. Как работает автозапуск: 1️⃣ Включаете автоматизацию Приложение → «Стенды» → «Автоматизация» → «Автоматический деплой по Pull Request». 2️⃣ Открываете Pull Request в GitHub Создаете PR из рабочей ветки в целевую, например main. App Platform создаст отдельный стенд для ветки и пометит его как PR. 3️⃣ Получаете ссылку на стенд в PR Бот Timeweb Cloud Apps добавляет комментарий с информацией о деплое и ссылкой. После деплоя стенд доступен по отдельному техническому домену. 4️⃣ Пушите изменения — стенд обновляется Новые коммиты в ветку PR запускают повторный деплой, адрес стенда не меняется. А еще в PR-стенд можно передавать переменные из родительского приложения — не придется заново настраивать окружение для каждой копии. Подробности → в доке. Проверить новую версию приложения на PR →
2 522
3
Выделенные серверы для AI вошли в чат По вашим запросам добавили 47 конфигураций выделенных серверов с видеокартой. Теперь в
Выделенные серверы для AI вошли в чат По вашим запросам добавили 47 конфигураций выделенных серверов с видеокартой. Теперь в Москве и Санкт-Петербурге — от RTX A2000 и RTX 4090 до RTX PRO 6000, H100 и H200, включая сборки с несколькими GPU. Подходят под AI и ML-задачи, рендеринг и другие проекты, которым нужны вычисления на GPU. А если готовой конфигурации мало — запустили конфигуратор выделенных серверов. Выбираете нужные компоненты, а мы готовим сервер, все просто. Присмотреть себе сервер с GPU →
3 622
4
Qupra → NorthC. Переезд завершен 🥳 Инфраструктуру перенесли один в один: те же конфигурации, та же архитектура. До конца года обновим магистраль и агрегацию, а в начале следующего года повысим отказоустойчивость на уровне стоек. Итого по цифрам ➖ 300 физических серверов ➖ 65 000 виртуальных машин ➖ оборудование из ~30 стоек ➖ десятки тысяч проектов, которые все это время продолжали работать И это не финальная точка. Ждем от площадки решения по дальнейшему расширению и параллельно смотрим дополнительные варианты размещения. Уложились меньше чем в 3 месяца — чуть медленнее, чем рассчитывали, но быстрее, чем в прошлый переезд в этой локации 💪
4 444
5
Выбрать свой сертификат для домена Когда вы добавляете домен в приложение, мы сами выпускаем на него бесплатный сертификат Le
Выбрать свой сертификат для домена Когда вы добавляете домен в приложение, мы сами выпускаем на него бесплатный сертификат Let's Encrypt и автоматически продлеваем. Теперь вместо него можно поставить свой или любой другой.  1️⃣ Нужен сертификат от конкретного центра — загружаете свой сертификат и приватный ключ, текстом или файлами .crt и .key. 2️⃣ Уже куплен сертификат для приложения — выбираете нужный в настройках. Выбираете нужное приложение → «Настройки» → «SSL-сертификаты» → «Настроить». Подробнее → в доке При установке: ➖ Смена сертификата вызывает повторный деплой. ➖ Свой сертификат продлевается вручную — не забудьте загрузить новый до окончания срока. Подобрать сертификат для домена →
4 425
6
بدون متن...
4 067
7
Чит-коды для Kubernetes Кластер может только запускать поды, а вот логи, трафик, бэкапы и деплой приходится настраивать вручн
Чит-коды для Kubernetes Кластер может только запускать поды, а вот логи, трафик, бэкапы и деплой приходится настраивать вручную. Хорошо, что есть аддоны, которые все это автоматизируют: 1️⃣ Envoy Gateway — принимать внешний трафик. Принимает запросы и раскидывает по сервисам: HTTP, HTTPS, gRPC, TCP и UDP, маршрутизация по доменам, путям и правилам Gateway API. 2️⃣ ArgoCD — деплоить без рук. Следит за вашим Git-репозиторием и подтягивает изменения в кластер сам. Откат к прошлой версии в пару кликов. 3️⃣ CSI-driver — подключить хранилище. Сетевые диски становятся постоянными томами: создаются из манифестов и расширяются без пересоздания. 4️⃣ DBaaS Operator — завести базу данных. MySQL, PostgreSQL или Valkey (Redis) создаются прямо из кластера. 5️⃣ Velero — бэкапить. Бэкапит ресурсы и тома, восстанавливает после сбоев и переносит приложения между кластерами. Еще больше аддонов во вкладке «Дополнения» в панели кластера. Добавить себе →
5 151
8
Скрипты для точных расчетов в ваших агентах AI-модели могут ошибаться в итоговых числах — сумма по тарифу, процент или дата п+1
Скрипты для точных расчетов в ваших агентах AI-модели могут ошибаться в итоговых числах — сумма по тарифу, процент или дата получаются неточными. Каждый неверный ответ = повторный запрос и трата лишних токенов. Поэтому добавили скрипты в навыках агента. Загружаете скрипт с расчетами, агент запускает его и выдает точный результат с первого раза. Как это работает: 1️⃣Вы прикладываете к навыку скрипт на Python или JavaScript и пишете описание: что он делает и какие данные ему нужны. 2️⃣ Агент по описанию сам понимает, когда нужен скрипт. 3️⃣ Данные из переписки агент передает скрипту и запускает его в песочнице — изолированной одноразовой среде. Скрипт получает только эти данные, переписка и файлы чата до него не доходят. 4️⃣ Скрипт выдает точный результат, агент показывает его в чате. Нет готового скрипта? Если задаче нужны точные вычисления, агент напишет и выполнит код сам. Найти можно в разделе «ИИ-сервисы» → «Навыки» → в форме навыка выберите «Загрузить скрипт». Запуски бесплатны — списываются только токены модели.  Научить агента считать →
4 565
9
Обновили каталог AI Gateway Видели, сколько моделей вышло за последние недели? Разбираем, что появилось в AI Gateway и под ка
Обновили каталог AI Gateway Видели, сколько моделей вышло за последние недели? Разбираем, что появилось в AI Gateway и под какие задачи. 1️⃣ Jev от TypeSafe AI — первая модель класса System One. Ответ приходит в том виде, в котором вы запросили: вариант из списка, оценка по шкале или вероятность. Его можно сразу подставить в условие или записать в базу, без обработки. Подойдет для автоматизации, поддержки, модерации и скоринга. От 6 ₽ за 1 млн токенов —  только за входящие, ответы модели бесплатные. 2️⃣ Claude Opus 5.5 — нашумевший флагман от Anthropic. Окно 1 млн токенов, ответ до 128 тыс. В один запрос поместится целый проект с кодом или несколько сотен страниц документов. От 540 ₽ за 1 млн токенов. 3️⃣ GPT-6 Sol — для сложных повторяющихся задач: писать функции, ревьюить код, анализировать данные. От 270 ₽ за 1 млн токенов. 4️⃣ GPT-6 Luna — чтобы справляться с простыми задачами качественнее: саммари, извлечение данных, короткие ответы. От 14 ₽ за 1 млн токенов. Собрать свою коллекцию моделей →
4 247
10
Автоопределение параметров в App Platform Больше не придется вспоминать команду сборки, искать точку входа и сверять версию о
Автоопределение параметров в App Platform Больше не придется вспоминать команду сборки, искать точку входа и сверять версию окружения. Подключаете репозиторий — панель сама определяет: ➖ Язык, фреймворк и версию окружения ➖ Команды сборки и запуска ➖ Системные зависимости ➖ Директорию сборки и точку входа ➖ Путь проверки состояния За вами остается только выбор региона и конфигурации сервера. Что дает автонастройка:  1️⃣ Меньше упавших первых сборок. Раньше их роняли опечатки в команде запуска и неверный путь до директории — теперь эти поля заполняются автоматически. 2️⃣ Более гибкая настройка. Автоопределение можно отменить, а любой параметр поменять вручную. 3️⃣ Поддержка монорепозиториев. Если внутри репозитория лежит несколько проектов, панель определит их все и даст выбрать нужный.  Доверить деплой панели →
4 721
11
Скоро выкатим обновление в App Platform. Угадаете, что именно?
5 778
12
IP-адреса и сетевые диски переехали в проекты Теперь их можно распределять как остальные сервисы. Проще будет наводить порядо
IP-адреса и сетевые диски переехали в проекты  Теперь их можно распределять как остальные сервисы. Проще будет наводить порядок: ➖ В структуре. Серверы, базы, IP и диски одного проекта собраны вместе. Не нужно вспоминать, к какому окружению относится адрес из общего списка. ➖ В правах доступа. У каждого участника перед глазами только адреса его проектов — чужие IP не видны и защищены от удаления. Куда и что попадает: 1️⃣ Существующие IP и диски уже разложены автоматически: привязанные — по проектам своих сервисов, свободные — в общем проекте. 2️⃣ Привязанные IP и диски всегда находятся в проекте своего сервиса. Переносите сервис через «Конфигурация» → «Проект» → «Изменить» 3️⃣ У непривязанных проект меняется прямо в карточке: например, для IP в разделе «Управление сетями» → «Публичные IP» → нужный адрес → «Параметры» Раздать доступы по проектам →
5 674
13
Настраиваем S3-доступы так, как нужно проекту Добавили редактор политик для пользователей S3. Теперь в панели можно как выдат
Настраиваем S3-доступы так, как нужно проекту Добавили редактор политик для пользователей S3. Теперь в панели можно как выдать готовую роль, так и настроить собственную политику — редактируете ее в интерфейсе или загружаете готовый JSON. Когда пригодится: 1️⃣ Открыть разработчику только чтение логов — без возможности изменить или удалить данные. 2️⃣ Выдать клиенту доступ к нужной папке в бакете — остальные объекты останутся недоступны. 3️⃣ Разрешить скрипту бэкапов запись без права удаления — старые копии останутся целы. Права можно задать как для новых пользователей при создании, так и для уже существующих в S3 → «Пользователи». Еще политика доступна в настройках конкретного бакета. Раздать персональные права →
5 113
14
В копилку обновлений PostgreSQL Добавили восемь расширений, которые закрывают типовые задачи вашего проекта средствами самой
В копилку обновлений PostgreSQL  Добавили восемь расширений, которые закрывают типовые задачи вашего проекта средствами самой базы: Настроить поиск  1️⃣ fuzzystrmatch — помогает находить похожие по написанию строки, в том числе с опечатками. 2️⃣ unaccent — игнорирует диакритические знаки в буквах при поиске.  Для работы с гео  3️⃣ earthdistance — считает расстояние между двумя точками по координатам. 4️⃣ cube — нужен для работы earthdistance, а еще ищет похожие записи сразу по нескольким числовым параметрам. Упростить структуры данных   5️⃣ ltree — упорядочивает данные с уровнями вложенности: раздел, подраздел, элемент. 6️⃣ hstore — хранит пары «ключ — значение» в одном поле, даже если набор ключей отличается у разных записей. 7️⃣ intarray — ускоряет работу с массивами целых чисел: добавляет свои операции и индексы для быстрого поиска. Увеличить производительность 8️⃣ pg_prewarm — позволяет заранее загрузить нужные данные в кеш и снизить просадку производительности после перезапуска. Как включить: выберите нужный кластер → «Конфигурация»  → «Расширения»  → «Изменить». Все доступные расширения описаны в документации. В комментариях делитесь, какие еще расширения стоит добавить👇🏻
4 842
15
Доставка обновлений для Kubernetes Рассказываем, какие изменения появились в настройках вашего кластера за неделю. 1️⃣ Выкати
Доставка обновлений для Kubernetes Рассказываем, какие изменения появились в настройках вашего кластера за неделю. 1️⃣ Выкатили новые версии v1.36.3 → v1.36.4 v1.35.7 → v1.35.8 v1.34.10 → v1.34.11 2️⃣ Добавили аддон Kyverno — он проверяет все, что попадает в кластер Kyverno — движок политик. Он сверяет ресурсы с заданными правилами и не пустит в кластер то, что их нарушает. Политики описываются в YAML и работают автоматически, без ручных вебхуков. Например, под без лимитов ресурсов может съесть ноду и уронить соседние сервисы. С Kyverno задаете правило Require Limits and Requests — и кластер отклонит такой манифест. Не хотите блокировать деплои — правило Add Default Resources подставит дефолтные значения. По тому же принципу можно: ➖ Запретить образы из недоверенных реестров ➖ Заблокировать запуск контейнеров от root ➖ Требовать обязательные лейблы у всех ресурсов Включается как обычный аддон в настройках кластера. Установить свои правила в кластере →
5 881
16
22 → 187 сборок выделенных серверов в Москве ⚡️ Расширили линейку выделенных серверов в Москве с 22 до 187 конфигураций. Тепе
22 → 187 сборок выделенных серверов в Москве ⚡️ Расширили линейку выделенных серверов в Москве с 22 до 187 конфигураций. Теперь подобрать сервер под нужную задачу можно еще точнее. ➖ Ходовые Intel Xeon E3, E5 и E-серии, Intel Core i7 и i9, AMD Ryzen 9 на DDR5. Под сайты, приложения, dev-стенды и 1С, где важна высокая частота ядер. ➖ Двухсокетные Intel Xeon Scalable Silver. Под виртуализацию, средние базы и все, где нужно много памяти и потоков. ➖ Мощные двух- и четырехсокетные Intel Xeon Gold 6230R, 6240 и 6330. Под тяжелые базы, большую аналитику и крупные проекты. Посмотреть все конфигурации →
5 881
17
Сайты в S3 теперь доступны на вашем домене Технический адрес имя_бакета.website.twcstorage.ru больше не единственный вариант.
Сайты в S3 теперь доступны на вашем домене Технический адрес имя_бакета.website.twcstorage.ru больше не единственный вариант. В S3 появилась возможность разместить статический сайт и открыть его на собственном домене — например, blog.example.ru или docs.example.ru. Работает так: вы собрали лендинг или портфолио — загружаете файлы в бакет, привязываете свой домен и отправляете ссылку в соцсети. Что это дает: 1️⃣ Сайт работает на вашем домене, а не на техническом. 2️⃣ Не нужен отдельный веб-сервер, то есть обходитесь без аренды и настройки. 3️⃣ Контент раздается через CDN, и сайт грузится быстрее. Как подключить: в настройках бакета выберите «Веб-сайт» → «Привязать собственный домен» → «Создать CDN-ресурс» → добавьте свой домен. Подробнее о настройке → в доке Разместить сайт на своем домене →
5 651
18
Этот дайджест прочитает не только человек Каждое третье обращение к нашей документации — от агентов и ботов. Поэтому половина+5
Этот дайджест прочитает не только человек Каждое третье обращение к нашей документации — от агентов и ботов. Поэтому половина августовского выпуска про AI-сервисы: MD-версия документации, компактный MCP-сервер, скиллы и файлы в чате. Но и без AI релизов хватает: новый класс хранения в S3, отмена удаления баз и клонирование приложений в App Platform. Все главное упаковали в карточки, полный разбор → в блоге.
6 598
19
بدون متن...
6 061
20
TLS без секретов Добавили в маркетплейс дополнений для Kubernetes аддон cert-manager CSI Driver — он выдает TLS-сертификаты п
TLS без секретов Добавили в маркетплейс дополнений для Kubernetes аддон cert-manager CSI Driver — он выдает TLS-сертификаты подам напрямую, без Certificate и Secret. Классическая схема с Secret имеет слабое место: секреты лежат в etcd и доступны любому с правами на namespace. CSI Driver убирает посредника: 1️⃣ У каждого пода своя пара ключей — приватный ключ генерируется прямо на ноде и не передается по сети. 2️⃣ Ключ удаляется вместе с подом — не остается зависших секретов, которые нужно чистить 3️⃣ Сертификаты обновляются автоматически — без ручных перевыпусков и просроченных TLS Пригодится, когда сервисы внутри кластера подтверждают подлинность друг друга по сертификатам. После настройки каждый под автоматически получает свой сертификат и приватный ключ при запуске. Как установить: откройте кластер → Дополнения → cert-manager CSI Driver. Понадобится cert-manager — он тоже есть в маркетплейсе.  Подключить аддон к кластеру →
5 312