Timeweb.Cloud News

Выручка выросла в 32 раза за два года Такой цифрой поделился Metamentor. Их команда делает AI под заказ и за месяц внедряет его в контур клиента. Типичные запросы от заказчиков — речевая аналитика, боты поддержки, обработка документов.

Началось все с хакатона в 2023 году. Трое студентов собрали прототип за неделю, взяли третье место и вскоре получили первый заказ. Сейчас в Metamentor работают 50+ человек, 30 из них — разработчики.

Расти в таком темпе можно, только если инфраструктура успевает за бизнесом. Когда прежняя перестала справляться, 80% инфраструктуры переехало в наше облако. Собрали главное об их инфре в карточках. Подробный разбор на сайте и в видео на ютубе, рутубе или вк.

Ситуация: с 1 сентября у всех регистраторов доменов .ru .рф и .su должна быть кнопка идентификации владельца, которая подтягивает данные через ЕСИА. Видим, что вы переживаете, а где же эта кнопка у нас. Ответ в карточках 👆🏻

⚡️ Вернули регу в СПб Можно успеть, пока снова не разобрали. Заказать облачный сервер → Kubernetes, Managed Databases, S3 и App Platform в этой локации тоже в строю.

Запросы к российским API без ошибок TLS Многие российские сервисы работают на сертификатах Минцифры (Russian Trusted CA). Только у приложений их по умолчанию нет, а если их не добавить — соединение обрывается с ошибкой проверки.

Теперь в App Platform можно включить поддержку сертификатов Минцифры — сразу при создании приложения или в настройках уже существующего.

Что дают сертификаты: 1️⃣ Приложение обращается к российским API без ошибок TLS 2️⃣ Не нужно дописывать установку сертификатов в сборку и следить за ней при обновлениях 3️⃣ Проверка сертификатов остается включенной, а соединение защищено

➖ В бэкенд-приложениях сертификаты автоматически попадают в доверенное хранилище. ➖ В Docker-приложениях их нужно включить в список доверенных самостоятельно. Пошаговая инструкция есть в документации.

Включить в своих приложениях →

Пак обновлений в AI Gateway разблокирован 🔒 Но сначала о другом. На днях опубликуем на Хабре исследование о том, сколько запросов к нашей доке приходит от AI-агентов. Спойлер: много! А теперь о двух важных релизах в AI Gateway: 1️⃣ Новые модели OpenAI: речь и изображения Добавили модели для синтеза и распознавания речи — GPT-4o mini TTS, GPT-4o mini Transcribe и GPT-4o Transcribe, а для генерации изображений — GPT Images 2.0. Голосовые интерфейсы, транскрибация звонков, картинки для продукта — теперь доступны без отдельных интеграций через AI Gateway. 2️⃣ Модели в контуре российской инфраструктуры Для проектов, которым важно соблюдать 152-ФЗ: добавили модели, которые работают в РФ — без трансграничной передачи данных. В панели они собраны под фильтром «Локальные».

В списке: Qwen 3 235B Instruct, Qwen 3 Coder 480B A35B, DeepSeek R1 Distill Qwen 32B, Kimi K2 Instruct, Kimi K2.6, GLM 4.6 357B, GPT OSS 120B.

Пока эти модели доступны в AI Gateway — в AI-агентах появятся немного позже. Попробовать AI Gateway →

Меняем архитектуру взаимодействия сервисов Начнем с самого заметного: стандартный облачный сервер теперь создается в среднем за 30 секунд — от клика на кнопку до готовой машины.

За этим стоит смена архитектуры. На каждом гипервизоре теперь работает свой агент: центральное API ставит задачу → агент выполняет ее на месте и сразу отчитывается. Цепочка каждой операции стала проще, а независимые процессы идут параллельно, а не по очереди.

И эта схема прозрачная: каждый шаг создания сервера виден на графиках. Если что-то начинает замедляться или сбоить, мы сразу замечаем это по данным — и чиним точечно, а не ищем по всей цепочке.

Что дальше. Переводим на новую схему остальное: управляемые базы данных, серверы с Windows, установку из образов.

Это часть инфраструктурных работ, о которых рассказываем в последних постах: меньше ручных операций, больше автоматики и метрик.

Обновленный интерфейс доменов в App Platform Последние недели разбирали техдолг, чтобы сервисы работали быстрее и предсказуемее. Большая часть работ незаметна снаружи, но одно обновление вы увидите сразу — в доменах App Platform. Домены — очень чувствительный узел: ошибка в привязке, и приложение не откроется у ваших пользователей. Раньше редактировать их приходилось на отдельной странице, в отрыве от остальных настроек приложения.

Теперь сценарий другой: открываете вкладку «Домены» в настройках приложения → выбираете уже добавленный домен или вводите внешний → «Сохранить» → готово, приложение доступно по домену 👌

Подробнее о привязке → в доке. 1️⃣ Домен уже занят другим сервисом? Предупредим об этом заранее — и после сохранения сами перепривяжем его на нужное приложение. 2️⃣ Добавляете внешний домен? Подскажем нужный IP прямо в окне — вам останется добавить A-запись у своего регистратора. Настроить домены в своих приложениях →

Подборка под ваш кластер Kubernetes и так мощный оркестратор, а с нужными аддонами дорастает до полноценной продакшен-среды. На основе статистики ваших установок собрали пять задач, которые можно закрыть аддонами: 1️⃣Envoy Gateway — принимать весь трафик через одну точку входа

Разводит входящие запросы по сервисам — не нужно выдавать каждому отдельный внешний IP. Заодно балансирует нагрузку.

2️⃣ cert-manager — продлевать SSL-сертификаты автоматически

Сам выпускает и продлевает сертификаты — посетители не увидят предупреждение о небезопасном соединении.

3️⃣ CSI Driver — не терять данные при перезапуске подов

Подключает подам постоянные диски. В первую очередь будет полезно базам данных.

4️⃣ kube-prometheus-stack — видеть все, что происходит с кластером

Собирает метрики по всему кластеру и выводит их на готовые дашборды. Если что-то идет не так — прилетает алерт.

5️⃣ ArgoCD — деплоить прямо из Git

Синхронизирует кластер с репозиторием. Меняете манифест и кластер сам приходит к нужному состоянию.

А вместе они закрывают весь цикл работы кластера: принять трафик → защитить его → сохранить данные → следить за состоянием → доставлять обновления. Собрать свой кластер с нужными аддонами →

1️⃣ Перенастроили политики libvirt Раньше при высокой нагрузке очереди забивались и libvirt дольше расставлял задачи по приоритетам. Отсюда вытекали проблемы — установка отменяется или зависает.

Мы протестировали новые настройки, после чего раскатали на ноды во всех регионах. Теперь действия из панели отрабатывают гораздо быстрее и без проблем.

2️⃣ Перевели AI-агентов на High Availability Теперь у нас два геораспределенных кластера: один находится в Германии, второй в США. Все важные сервисы реплицируются внутри одного региона и дублируются в другой. 3️⃣ Свежие дистрибутивы на основе Debian перешли на нативное получение IPv6 по DHCP Тут логика простая — серверы с публичным IPv6, но без IPv4, теперь грузятся быстрее.

Расширили выбор моделей в AI-агентах Добавили новинки, которые уже ждут вас в панели: 1️⃣ GPT 5.6 — Sol, Terra и Luna. Для широкого круга задач: от текста и кода до цепочки рассуждений. 2️⃣ Grok 4.5. Для работы с актуальным контекстом. 3️⃣ Qwen 3.7 Max, 3.7 Plus и 3.6 Plus. Max — под самые тяжелые задачи, Plus — баланс скорости и качества ответов. Заодно подключили нового провайдера — Z.ai с линейкой GLM: 5.2, 4.7 и 4.7 FlashX. Это открытые модели, заточенные под код и агентные сценарии.

Это еще не все. Модели, которые раньше делились на thinking и non-thinking, объединили в одну — режим размышлений можно включить прямо в плейграунде.

Выбрать нужную модель →

Самое интересное об S3 — в одном видео Вчера рассказывали про обновления объектного менеджера, а сегодня — про то, что вообще умеет S3 и под какие задачи его берут: 1️⃣ Раздача статики через CDN. Файлы находятся в S3, а CDN раздает их пользователям из ближайшей точки. 2️⃣ Обмен файлами по временным ссылкам. S3 выдает временный доступ к файлу без настройки прав. 3️⃣ Медиа для каталогов. Фото товаров размещаются в S3, не занимают место на сервере и не нагружают приложение. 4️⃣ Резервное копирование. Бэкапы лежат вне основного сервера — вне основного сервера и не зависят от его состояния. Что из этого пригодится именно вашему проекту, рассказал в видеообзоре наш продакт-менеджер Сергей Плеханов. А еще — почему файлы невозможно потерять, и за счет чего S3 помогает экономить. Смотрите на удобной площадке: ютуб, вк, рутуб. P.S. Кстати, в недавнем рейтинге CNews наши управляемые сервисы получили высокий балл — в том числе хранилище S3.

Обновления в объектном менеджере S3

Недавно посчитали, что в нашем S3 лежит уже 2,7 млрд ваших объектов, и их становится только больше. Все они защищены тройной репликацией, поэтому остаются доступны даже при отказе отдельных узлов.

Помимо доступности развиваем и сам объектный менеджер — вот что добавили недавно: 1️⃣ Возможность предпросмотра 74 новых формата — видео, текстовые файлы, таблицы, документы и презентации доступны для просмотра прямо в объектном менеджере без скачивания. Полный список поддерживаемых форматов. 2️⃣ Роль «Чтение и запись» Добавили по вашим запросам. С этой ролью сотрудник, сервис или приложение работает только с объектами — читает, загружает, изменяет и удаляет. Настройки бакета и управление хранилищем остаются закрыты, так что задеть конфигурацию не получится. Остальные роли и уровни доступа собрали в доке. Проверить на своем хранилище →

Апдейты от наших инженеров Расскажем об инфраструктурных работах в трех направлениях. 1️⃣ Масштабируем сервис сетевых дисков Сервис отвечает за операции вокруг сетевых дисков: создание, монтирование, подключение. Запросов к нему становится больше, и особенно это заметно на пиках — диск может создаваться или монтироваться не сразу.

Переработали архитектуру сервиса и сделали ее распределенной. Сервис масштабируется горизонтально, мощность растет вслед за нагрузкой — прежнее ограничение по скорости снято.

2️⃣ Изолируем проблемные ноды в очереди Как только нода перестает отвечать, сразу откладываем приходящие на нее задачи. Ускорили этот процесс, чтобы нода изолировалась быстрее и не тянула за собой остальные — очередь не застревает, а живые ноды работают как обычно.

Немного технических деталей: мы регулярно проверяем доступность нод через libvirt. Если нода несколько раз подряд не отвечает, помечаем ее как недоступную → задачи к ней откладываются, пока связь не восстановится

3️⃣ Ускоряем создание бэкапов Обновляем парк хранилищ в Москве на более производительное оборудование и заодно приводим все хранилища к единой конфигурации. За счет этого бэкапы создаются быстрее.

На весь парк уйдет около двух месяцев. Данные реплицируются на время работ, так что обновление не затронет ваши проекты.

И это, конечно, не все. Часть обновлений еще обкатываем — поделимся ими, когда сами убедимся, что все работает стабильно 👌

Туда, где охлаждение умеет резервироваться Нашей новой локацией для зоны ams-1 станет ЦОД NorthC → Прямо сейчас совместно с инженерами площадки мы экстренно расширяем мощности по питанию под объемы наших стоек. На саму миграцию закладываем месяц. Подробности — скоро.

Цифры, о которых неприятно говорить Много вопросов по поводу DDoS. На эту тему у нас много материалов, которыми мы периодически делимся. Сейчас картина следующая: • В этот сезон мы сталкиваемся с новой атакой широким конусом на 80 000 IP-адресов одновременно, что делает обнаружение заметно более проблематичным. В отдельных случаях, мы говорим о ~2 000 pps на отдельный хост, что очень не просто отличить от фонового трафика. • Атаки по-прежнему идут преимущественно на L3/4 уровни UDP-флудом, в то время как объем паразитного трафика вырос до ~150 000 000 пакетов в секунду. • Волны атак в пике достигают 3 Тбит/с — это беспрецедентный для РФ объем, который становится новой реальностью в 2026 году. Видим вопросы о том, что мы с этим делаем. Тут правильнее дать слово Максиму Яковлеву, это наш CTO:

Мы давно сотрудничаем с крупнейшим российским провайдером в области информационной безопасности StormWall, пользуемся их решениями. У нас есть ряд внутренних детекторов аномалий, которые при обнаружении нехарактерных для сети пиков, переводят ее за систему очистки StormWall. На сегодняшний день, по сочетанию факторов, мы считаем этот подход наиболее эффективным, как в разрезе техники, так и экономики. Это позволяет снизить влияние на инфраструктуру, при этом не делая трафик заградительно дорогим для всех.

Когда мы публикуем сообщение в алерт, это означает, что начинает работать массовая фильтрация. На текущий момент фильтрация защищает эффективно, но при этом может задевать легитимный трафик, который попадает под паттерн атаки. В этом случае идеально работает только индивидуальное включение защиты с подбором под конкретный трафик. Это может быть решение на стороне клиента или через нас — через донастройку StormWall или подключение DDoS-Guard, по запросу или напрямую из панели управления.

1️⃣ Инфраструктура в зоне ams-1 полностью восстановлена — с сегодняшнего дня всем клиентам подключен нулевой биллинг до 5 июля включительно, инфраструктура будет полностью бесплатной. 2️⃣ Мы инициировали процедуру переезда в другой ЦОД. Под наши объемы в 65 000 виртуальных машин есть хороший вариант с нужной емкостью по стойкам, но в них нужно нарастить мощности по питанию → для этого совместно с ЦОД будем проводить срочные работы по расширению в ближайшие 2 недели. Также прорабатываем вариант аренды второго ЦОДа в локации, чтобы можно было организовать полноценное резервирование. Реалистичный срок срочного переезда учитывая объемы и регион — месяц. 3️⃣ Для этой локации будет организовано бесплатное бэкапирование в другой регион.

Про перегретый дата-центр В мае мы рассказывали, как перевезли инфраструктуру в зоне ams-1 из закрывающегося ЦОДа в новый. Сценарий, где новый дата-центр с полноценной системой охлаждения и резервирования, выходит из строя, потому что чиллеры вышли из строя, было сложно себе представить. Но он произошел. В дополнение к этому цепочка подрядчиков, отвечающих за обслуживание охлаждающего оборудования со стороны ЦОДа ведет себя в лучших традициях анекдотов. Медленно, малоэффективно и абсолютно без какой-либо конкретики по срокам. Вот что нам ответили буквально час назад.

Попытки запустить отказавший чиллер не увенчались успехом. Сейчас ЦОД организовал срочную поставку новых силовых кабелей (вероятно для подключения внешнего чиллера к сети ДЦ) — обещают завтра до 12-14 мск. Параллельно ЦОД привлекает дополнительного профильного специалиста для углубленной диагностики и восстановления узла системы охлаждения, но он будет там завтра утром.

Это не соответствует ни нашим ожиданиям, ни нашим стандартам качества и обслуживания. Мы запустили процесс по поиску нового ЦОДа и дальнейшей миграции оборудования. Но честно — процесс это не быстрый, бюрократичный и требует предварительного согласования многих технических деталей. Особенно учитывая локацию и текущие реалии. Писать в саппорт с вопросами по срокам не особо целесообразно, так как мы сами ждем информацию. Как есть.

Обновили ядро Linux на всех Ryzen-серверах в Москве В копилку стабильности — и с конкретным обновлением под капотом. Во время работы с высокопроизводительными серверами на Ryzen 7950X нашли причину редких зависаний нод. На старом ядре Ubuntu 22.04 эти процессоры могли работать нестабильно.

Это могло обернуться внезапной недоступностью виртуальных машин, хотя с самими проектами все было в порядке.

Чтобы устранить проблему, обновили ОС и ядро на всех Ryzen-серверах в московской локации.

Переезд выполнили поэтапно: сначала подняли резервные серверы, перенесли на них проекты и только потом приступили к обновлению основных хостов. Поэтому пользователи не столкнулись с простоем.

Теперь гипервизоры работают на новом ядре, а риски возможных зависаний нод осталась в прошлом. Если вам нужны мощные серверы в Москве, есть еще одна новость — расширили парк Ryzen 7950X, чтобы было больше доступных конфигураций под ваши проекты.

AI-агенты в связке с Cline, Codex и OpenCode Наших AI-агентов и AI Gateway можно использовать прямо в инструментах разработки. Подключаете один раз → и дальше задаете вопросы по проекту, редактируете код и запускаете команды в терминале — прямо в рабочем окне.

Как это устроено: среда обращается к модели через OpenAI-совместимый API по вашему ключу. Используете наши модели и инфраструктуру, а интерфейс — привычный редактор или окно чата.

Подключение сводится к трем полям в настройках расширения: 1️⃣Тип провайдера — OpenAI Compatible 2️⃣ Базовый URL агента или AI Gateway 3️⃣ И, наконец, ваш API-ключ. Дальше можно отправлять запросы модели прямо из кода. Если используете AI Gateway, в настройках доступны и параметры генерации — размер контекста, лимит токенов, температура. Подробнее о каждой среде в доке → Cline, Codex и OpenCode.