Timeweb.Cloud News

У рестарта в App Platform появился план Б ⌛ Обычного перезапуска контейнера хватает не всегда. Например, если процесс завис или его завершил OOM, а приложение так и не восстановило работу. На такой случай добавили возможность перезагрузить всю среду выполнения. Теперь при перезапуске приложения можно выбрать один из двух вариантов:

Перезапуск контейнера — перезапускается только контейнер с приложением. Подходит для большинства ситуаций. Перезапуск среды выполнения — перезагружается сервер, на котором работает приложение. Пригодится, когда обычный рестарт не помог.

Оба варианта уже доступны в панели. А если приложение регулярно падает из-за нехватки памяти, стоит проверить потребление ресурсов — перезапуск не устранит саму причину. Перейти в App Platform →

Бэкапы для выделенных серверов — еще и в S3 У выделенных серверов появились бэкапы. Подключаете — и в вашем S3 сам появляется холодный бакет с плашкой «Бэкапы сервера». Там же переход к настройкам.

Копии в нем можно только читать. Агент сервера записывает новые, но стереть их не может даже своим ключом, так что утечка бэкапам не страшна. А если удалить сервер или бакет, ключ тут же блокируется: никаких забытых доступов.

Сколько копий создавать, решаете сами: есть автоматическая ротация по заданному числу и ручное удаление из панели. Если удалили бакет по ошибке — переподключите бэкапы, и сервер получит новый. Стоимость — 6 ₽ за 1 ГБ в месяц, сам бакет бесплатный. Положить копию в S3 →

Непубличный Kubernetes Теперь кластер можно создать с мастером без публичного IP. Управление будет доступно только из приватной сети, а приложения продолжат работать для пользователей как обычно. Когда может пригодится:

1️⃣ Политика компании или условия проекта запрещают публичный доступ к API кластера. 2️⃣ С API работают только CI/CD-раннеры и сервисы внутри вашей приватной сети, поэтому публичный адрес не нужен. 3️⃣ Хотите убрать API из открытого доступа, чтобы к нему нельзя было обратиться из интернета.

Как тогда управлять кластером? Через бастион-хост — отдельный сервер с доступом в приватную сеть. Работает как проходная: сначала подключаетесь к нему, а уже через него — к API кластера. Настраивается самостоятельно, подробная инструкция → в доке.

Как сделать приватную мастер-ноду: при создании кластера отключите публичный IP в разделе «Конфигурация мастер-нод». У существующего кластера убрать публичный IP не получится.

Создать кластер без публичного IP →

Вышел патч для двух критических уязвимостей в PHP Разработчики PHP выпустили исправления для двух критических уязвимостей, через которые можно удаленно выполнить код на сервере (CVE-2026-109618 и CVE-2026-109619). Детали уже обсуждают публично, поэтому в ближайшие часы ожидаются массовые попытки взлома. Если на ваших виртуальных серверах работают проекты на PHP, обновитесь как можно скорее. 1️⃣ Обновите PHP до исправленной версии ➖ 8.5.12 ➖ 8.4.27 ➖ 8.3.36 ➖ 8.2.35 После обновления перезапустите PHP-FPM. Если PHP установлен из репозитория дистрибутива, номер версии может отличаться, ориентируйтесь на обновление пакета безопасности от Ubuntu, Debian или другого дистрибутива. Для версий 8.1 и старше официальных исправлений нет, такие проекты стоит переводить на актуальную ветку. 2️⃣ Если обновиться сразу не получается ➖ отключите upload_progress. Задайте session.upload_progress.enabled = 0 в php.ini или в настройках пула FPM, через ini_set() и .user.ini это не сработает. Затем перезапустите все воркеры PHP-FPM ➖ ограничьте размер запросов. Если загрузка файлов не нужна, задайте post_max_size = 8M, если нужна, то 32M, а upload_max_filesize сделайте меньше post_max_size ➖ на PHP 8.5 дополнительно задайте fatal_error_backtraces = 0 Меры из п. 2 снижают риск, но не защищают полностью, поэтому обновиться все равно нужно. Подробности и патч на php.net →

Расширили холодное хранилище S3 на 1 ПБ Потребность в хранении данных растет, поэтому мы увеличили емкость холодном S3 еще на 1 петабайт. Этого объема хватит, чтобы ваши проекты продолжали масштабироваться без задержек.

Холодное хранилище отлично подходит для: ➖ Резервных копий ➖ Долгосрочных архивов ➖ Системных логов

Это данные, к которым вы обращаетесь редко, но они всегда должны быть под рукой в полной сохранности. В ближайшее время добавим еще 3 ПБ, чтобы обеспечить запас емкости на будущее. Создать бакет →

Показываем расходы и переключаем модели в AI Gateway В AI Gateway сразу два обновления — теперь можно посмотреть стоимость и статус каждого запроса, а еще настроить резервные модели для AI-ключа на случай, если основная не ответит. 1️⃣ Логи запросов — чтобы проверять результаты и следить за расходами

В AI Gateway появилась вкладка «Логи». Для каждого запроса по AI-ключу можно посмотреть модель, токены, стоимость и статус запроса.

Логи доступны только владельцу аккаунта и содержат запросы начиная с 9 октября. Тексты промптов и ответов не сохраняются. 2️⃣ Резервные модели — на случай, если основная модель не отвечает

Для AI-ключа можно выбрать до двух резервных моделей. Если основная недоступна — AI Gateway сам отправит запрос на одну из двух запасных. Сработает при сбое у провайдера, таймауте модели или ограничении частоты запросов.

Где включить: ИИ-сервисы → AI Gateway → нужный ключ → «Управление» → «Резервные модели». Оплата считается только за модель, которая ответила. Запасная может стоить дороже основной — учитывайте при выборе.  Подстраховать запросы к моделям →

Где покататься на новой Тесле? 🏎 Вбиваем в поиске в панели управления кодовое слово «Tesla» и проводим тест-драйв →

Больше фреймворков и контроля над деплоями В App Platform выкатили два релиза для разных этапов деплоя: от создания приложения до проверки изменений.  1️⃣ Выбираем фреймворк  Расширили список поддерживаемых фронтенд-фреймворков и добавили еще шесть:

• Astro — для блогов, лендингов и контентных сайтов. • TanStack Start — для веб-приложений с обработкой данных на сервере.  • Solid — для интерактивных интерфейсов с частым обновлением данных. • SolidStart — для приложений на Solid с серверным рендерингом. • Remix — для приложений на React с формами и работой с данными. • SvelteKit — для сайтов и приложений на Svelte.

Для всех, кроме Solid, доступны SSR (рендеринг страниц на сервере). Для Solid — только фронтенд. 2️⃣ Управляем деплоями на стенде В стендах появился селектор деплоев — такой же, как в родительском приложении. Теперь прямо в стенде можно:

➖ Посмотреть все запущенные в нем деплои и их статусы. ➖ Остановить текущий деплой, если заметили ошибку. ➖ Вернуться к любому коммиту, по которому уже запускался деплой.

Так удобнее проверять работу разных версий приложения на стенде до правок. Как откатиться к нужному коммиту — подробнее в доке. Выбрать фреймворк и запустить проект →

Меньше кликов для нужных опций Проверить нагрузку серверов или переключиться на дополнительного пользователя стало проще. В последних обновлениях убрали лишние действия в этих задачах. 1️⃣ Нагрузка всех серверов перед глазами Больше не нужно открывать серверы по очереди — все видно в новой колонке с графиками CPU и RAM за последние 24 часа и актуальной нагрузкой в процентах.

➖ Если текущая загрузка превышает 90%, график становится красным — серверу пора уделить внимание. ➖ При наведении курсора на график появятся среднее и максимальное значения за сутки, а также время пика.

2️⃣ Сменить пользователя не выходя из панели Добавляйте дополнительного пользователя в меню аккаунта и переключайтесь на него без повторного входа.

Как настроить: меню аккаунта → «Добавить аккаунт» → емейлl доп. пользователя и его пароль. Для переключения нажмите на новый пункт в меню, для возврата — на свой логин.

Сравнить, что стало удобнее →

Два релиза для вашей экономии Выкатили два обновления в AI-сервисах, чтобы вы могли платить меньше за запросы и заранее определять бюджет: 1️⃣ Batch API — запросы за полцены

Если ответ не нужен сразу — отправляйте запросы единым пакетом через Batch API в AI Gateway. Входные и исходящие токены обойдутся вдвое дешевле, чем при обычном обращении.

Как использовать: соберите до 50 000 запросов в файл, отправьте через API и получите файл с ответами в течение 24 часов. Подробная инструкция → в документации. 2️⃣ Лимиты в рублях — без пересчета токенов 

Добавили лимиты в рублях для AI-сервисов и AI-ключей — теперь вы сами фиксируете траты. Можно настроить дневной бюджет для AI-сервиса / общий дневной лимит для AI-ключа / отдельные суммы для выбранных моделей AI-ключа.

Например, задайте лимит для ключа — 3 000 ₽ в день, а для самой дорогой модели — 1 000 ₽. Когда лимит закончится, новые запросы не пройдут. Где настроить:  «Управление» в настройках агента или AI-ключа → «Установить лимиты» → указать сумму в рублях. Сэкономить на AI по максимуму →

Не объяснять каждый раз контекст агенту Формат ответов, важные детали, условия — все это приходилось заново прописывать в новых чатах. Теперь у AI-агентов есть память: с ней они сохраняют важный контекст из переписки и учитывают его в следующих диалогах. Как это работает: 1️⃣ Сохранение фактов

Агент сам выделяет нужные факты и условия из переписки. Можно попросить его и напрямую: «Запомни, что примеры кода нужны в формате TypeScript».

2️⃣ Использование памяти

Когда для ответа понадобится информация из прошлых чатов, агент возьмет ее из памяти. Все, что сохранилось, можно посмотреть во вкладке «Память».

3️⃣ Управление памятью

Пользователи с правами на управление агентом могут добавлять, менять и удалять факты. Общий лимит — 1 000 фактов на агента для всех пользователей.

Где включить: при создании агента или во вкладке «Память» в настройках выбранного агента. 👀 Вы уже можете проверить память на новых моделях: GPT-6.1 Sol • Claude Sonnet 5.5 • Claude Haiku 5.5 • Gemini 3.5 Flash Lite • Qwen 3.8 Flash Дать агенту контекст для будущих чатов →

От приложения в Kubernetes до AI Gateway — одна настройка В Kubernetes появился ИИ-коннектор, который создает API-ключи. Так ваши приложения могут обращаться к моделям напрямую через AI Gateway.

Больше не нужно выпускать ключ отдельно, копировать его и вручную добавлять в кластер. Сейчас вы выбираете проект, срок действия ключа и нужные namespaces в настройках кластера, а коннектор автоматически создает ключ и сохраняет его как секрет.

Найти можно в настройках кластера → «Управление» → «ИИ-коннектор». Что еще важно знать про ключи:

➖ При удалении ключа удалятся и связанные с ним секреты во всех выбранных namespaces. ➖ В разделе AI Gateway такой ключ отмечен как управляемый кластером и доступен только для просмотра. 

Выдать приложению ключ к AI →

Алерты для облачных серверов и баз данных Запустили бесплатные алерты, которые помогают следить за показателями серверов и баз данных без необходимости постоянно проверять их в панели. Выбираете метрику и задаете для нее правила — получаете уведомление, если условия выполняются. Например:

1️⃣ На диске осталось меньше 5 ГБ в течение 5 минут — пора почистить логи или расширить диск. 2️⃣ CPU загружен больше чем на 90% уже 10 минут — стоит проверить нагрузку, возможно, сервису не хватает ресурсов. 3️⃣ Использовано больше 80% доступных подключений к PostgreSQL или MySQL — стоит проверить нагрузку на базу и количество открытых соединений.

Настроить просто: «Мониторинг» → «Алерты» → «Добавить». Выберите сервисы, задайте правила: метрику, порог и длительность условия → «Создать».

Уведомления приходят на почту, в Телеграм и Макс, история срабатываний сохраняется в панели.  Подробнее — в документации.

Настроить первый алерт →

Проводим сентябрь дайджестом 👋 Начали осень с обновлений AI, приложений и инфраструктуры: агенты научились запускать код в песочнице, добавились 14 новых моделей, а сайты из S3 теперь можно открывать на собственном домене.

Заодно упростили деплой в App Platform и добавили аддонов для Kubernetes. А вишенка на этом торте релизов — новый кейс.

Листайте сентябрьские обновления в карточках и выбирайте, что пригодится вам уже в октябре. Самая полная версия → в блоге.

Новые фреймворки для бэкенда заказывали?  Теперь панель сама определяет, что необходимо приложению, и подставляет команды для сборки и запуска. Поэтому проанализировали результаты ваших детекций и добавили еще 6 фреймворков:

1️⃣ Echo и Fiber (Go) — для создания быстрых и легких приложений. ➖ Echo использует стандартную библиотеку net/http и совместим с большинством библиотек и middleware из экосистемы Go. ➖ Fiber работает поверх fasthttp и ориентирован на высокую производительность. По подходу он похож на Express.js, но совместим не со всеми библиотеками Go. Пример: сервис авторизации, который отвечает за регистрацию пользователей, вход в аккаунт и проверку доступа.

2️⃣ Aiohttp и Tornado (Python) — поддерживают асинхронную обработку и большое количество подключений за раз. ➖ Aiohttp совмещает веб-сервер и HTTP-клиент, поэтому удобен для сервисов, которые активно обращаются к внешним API. ➖ Tornado поддерживает долгие соединения и позволяет постоянно обмениваться данными с клиентом. Пример: онлайн-чат, где сообщения должны приходить тысячам пользователей.

3️⃣ Quarkus и Micronaut (Java) — ускоряют запуск приложений и экономят память. ➖ Quarkus тесно интегрирован с экосистемой Red Hat и стандартами Jakarta EE. ➖ Micronaut меньше привязан к конкретной экосистеме и подходит для небольших проектов. Пример: внутренний сервис компании, который собирает данные из нескольких систем и отдает их через API.

Задеплоить с новым фреймворком →

Лидер запросов на добавление в App Platform По итогам опроса выкатили автозапуск стенда на pull request: получаете готовый стенд с версией приложения из этой ветки — ничего не нужно поднимать вручную. Как работает автозапуск: 1️⃣ Включаете автоматизацию

Приложение → «Стенды» → «Автоматизация» → «Автоматический деплой по Pull Request».

2️⃣ Открываете Pull Request в GitHub

Создаете PR из рабочей ветки в целевую, например main. App Platform создаст отдельный стенд для ветки и пометит его как PR.

3️⃣ Получаете ссылку на стенд в PR

Бот Timeweb Cloud Apps добавляет комментарий с информацией о деплое и ссылкой. После деплоя стенд доступен по отдельному техническому домену.

4️⃣ Пушите изменения — стенд обновляется

Новые коммиты в ветку PR запускают повторный деплой, адрес стенда не меняется.

А еще в PR-стенд можно передавать переменные из родительского приложения — не придется заново настраивать окружение для каждой копии. Подробности → в доке. Проверить новую версию приложения на PR →

Выделенные серверы для AI вошли в чат По вашим запросам добавили 47 конфигураций выделенных серверов с видеокартой. Теперь в Москве и Санкт-Петербурге — от RTX A2000 и RTX 4090 до RTX PRO 6000, H100 и H200, включая сборки с несколькими GPU.

Подходят под AI и ML-задачи, рендеринг и другие проекты, которым нужны вычисления на GPU.

А если готовой конфигурации мало — запустили конфигуратор выделенных серверов. Выбираете нужные компоненты, а мы готовим сервер, все просто. Присмотреть себе сервер с GPU →

Qupra → NorthC. Переезд завершен 🥳 Инфраструктуру перенесли один в один: те же конфигурации, та же архитектура. До конца года обновим магистраль и агрегацию, а в начале следующего года повысим отказоустойчивость на уровне стоек. Итого по цифрам ➖ 300 физических серверов ➖ 65 000 виртуальных машин ➖ оборудование из ~30 стоек ➖ десятки тысяч проектов, которые все это время продолжали работать И это не финальная точка. Ждем от площадки решения по дальнейшему расширению и параллельно смотрим дополнительные варианты размещения. Уложились меньше чем в 3 месяца — чуть медленнее, чем рассчитывали, но быстрее, чем в прошлый переезд в этой локации 💪

Выбрать свой сертификат для домена Когда вы добавляете домен в приложение, мы сами выпускаем на него бесплатный сертификат Let's Encrypt и автоматически продлеваем. Теперь вместо него можно поставить свой или любой другой. 

1️⃣ Нужен сертификат от конкретного центра — загружаете свой сертификат и приватный ключ, текстом или файлами .crt и .key. 2️⃣ Уже куплен сертификат для приложения — выбираете нужный в настройках.

Выбираете нужное приложение → «Настройки» → «SSL-сертификаты» → «Настроить». Подробнее → в доке При установке: ➖ Смена сертификата вызывает повторный деплой. ➖ Свой сертификат продлевается вручную — не забудьте загрузить новый до окончания срока. Подобрать сертификат для домена →