Timeweb.Cloud News

Режим стримера 🎮

Теперь можно спокойно снимать скринкасты, стримить работу в панели или шарить экран на демо-звонке. Нам, кстати, тоже стало заметно проще записывать для вас инструкции. Все потому, что в панели появился режим стримера.

Включаете — и панель сама блюрит конфиденциальные данные:

➖ Публичные IP-адреса
➖ Баланс
➖ Личные данные: ФИО, телефон, email
➖ Домены и почтовые ящики

Пока переключатель в меню профиля в правом верхнем углу. Позже переедет в настройки персонализации.

Попробовать на своей панели →

Выручка выросла в 32 раза за два года

Такой цифрой поделился Metamentor. Их команда делает AI под заказ и за месяц внедряет его в контур клиента. Типичные запросы от заказчиков — речевая аналитика, боты поддержки, обработка документов.

Началось все с хакатона в 2023 году. Трое студентов собрали прототип за неделю, взяли третье место и вскоре получили первый заказ. Сейчас в Metamentor работают 50+ человек, 30 из них — разработчики.

Расти в таком темпе можно, только если инфраструктура успевает за бизнесом. Когда прежняя перестала справляться, 80% инфраструктуры переехало в наше облако.

Собрали главное об их инфре в карточках. Подробный разбор на сайте и в видео на ютубе, рутубе или вк.

Ситуация: с 1 сентября у всех регистраторов доменов .ru .рф и .su должна быть кнопка идентификации владельца, которая подтягивает данные через ЕСИА.

Видим, что вы переживаете, а где же эта кнопка у нас. Ответ в карточках 👆🏻

⚡️ Вернули регу в СПб

Можно успеть, пока снова не разобрали. Заказать облачный сервер →

Kubernetes, Managed Databases, S3 и App Platform в этой локации тоже в строю.

Запросы к российским API без ошибок TLS

Многие российские сервисы работают на сертификатах Минцифры (Russian Trusted CA). Только у приложений их по умолчанию нет, а если их не добавить — соединение обрывается с ошибкой проверки.

Теперь в App Platform можно включить поддержку сертификатов Минцифры — сразу при создании приложения или в настройках уже существующего.

Что дают сертификаты:

1️⃣ Приложение обращается к российским API без ошибок TLS

2️⃣ Не нужно дописывать установку сертификатов в сборку и следить за ней при обновлениях

3️⃣ Проверка сертификатов остается включенной, а соединение защищено

➖ В бэкенд-приложениях сертификаты автоматически попадают в доверенное хранилище.

➖ В Docker-приложениях их нужно включить в список доверенных самостоятельно. Пошаговая инструкция есть в документации.

Включить в своих приложениях →

Пак обновлений в AI Gateway разблокирован 🔒

Но сначала о другом. На днях опубликуем на Хабре исследование о том, сколько запросов к нашей доке приходит от AI-агентов. Спойлер: много!

А теперь о двух важных релизах в AI Gateway:

1️⃣ Новые модели OpenAI: речь и изображения

Добавили модели для синтеза и распознавания речи — GPT-4o mini TTS, GPT-4o mini Transcribe и GPT-4o Transcribe, а для генерации изображений — GPT Images 2.0.

Голосовые интерфейсы, транскрибация звонков, картинки для продукта — теперь доступны без отдельных интеграций через AI Gateway.

2️⃣ Модели в контуре российской инфраструктуры

Для проектов, которым важно соблюдать 152-ФЗ: добавили модели, которые работают в РФ — без трансграничной передачи данных. В панели они собраны под фильтром «Локальные».

В списке: Qwen 3 235B Instruct, Qwen 3 Coder 480B A35B, DeepSeek R1 Distill Qwen 32B, Kimi K2 Instruct, Kimi K2.6, GLM 4.6 357B, GPT OSS 120B.

Пока эти модели доступны в AI Gateway — в AI-агентах появятся немного позже.

Попробовать AI Gateway →

Меняем архитектуру взаимодействия сервисов

Начнем с самого заметного: стандартный облачный сервер теперь создается в среднем за 30 секунд — от клика на кнопку до готовой машины.

За этим стоит смена архитектуры. На каждом гипервизоре теперь работает свой агент: центральное API ставит задачу → агент выполняет ее на месте и сразу отчитывается.

Цепочка каждой операции стала проще, а независимые процессы идут параллельно, а не по очереди.

И эта схема прозрачная: каждый шаг создания сервера виден на графиках. Если что-то начинает замедляться или сбоить, мы сразу замечаем это по данным — и чиним точечно, а не ищем по всей цепочке.

Что дальше. Переводим на новую схему остальное: управляемые базы данных, серверы с Windows, установку из образов.

Это часть инфраструктурных работ, о которых рассказываем в последних постах: меньше ручных операций, больше автоматики и метрик.

Обновленный интерфейс доменов в App Platform

Последние недели разбирали техдолг, чтобы сервисы работали быстрее и предсказуемее. Большая часть работ незаметна снаружи, но одно обновление вы увидите сразу — в доменах App Platform.

Домены — очень чувствительный узел: ошибка в привязке, и приложение не откроется у ваших пользователей. Раньше редактировать их приходилось на отдельной странице, в отрыве от остальных настроек приложения.

Теперь сценарий другой: открываете вкладку «Домены» в настройках приложения → выбираете уже добавленный домен или вводите внешний → «Сохранить» → готово, приложение доступно по домену 👌

Подробнее о привязке → в доке.

1️⃣ Домен уже занят другим сервисом? Предупредим об этом заранее — и после сохранения сами перепривяжем его на нужное приложение.

2️⃣ Добавляете внешний домен? Подскажем нужный IP прямо в окне — вам останется добавить A-запись у своего регистратора.

Настроить домены в своих приложениях →

Подборка под ваш кластер

Kubernetes и так мощный оркестратор, а с нужными аддонами дорастает до полноценной продакшен-среды. На основе статистики ваших установок собрали пять задач, которые можно закрыть аддонами:

1️⃣Envoy Gateway — принимать весь трафик через одну точку входа

Разводит входящие запросы по сервисам — не нужно выдавать каждому отдельный внешний IP. Заодно балансирует нагрузку.

2️⃣ cert-manager — продлевать SSL-сертификаты автоматически

Сам выпускает и продлевает сертификаты — посетители не увидят предупреждение о небезопасном соединении.

3️⃣ CSI Driver — не терять данные при перезапуске подов

Подключает подам постоянные диски. В первую очередь будет полезно базам данных.

4️⃣ kube-prometheus-stack — видеть все, что происходит с кластером

Собирает метрики по всему кластеру и выводит их на готовые дашборды. Если что-то идет не так — прилетает алерт.

5️⃣ ArgoCD — деплоить прямо из Git

Синхронизирует кластер с репозиторием. Меняете манифест и кластер сам приходит к нужному состоянию.

А вместе они закрывают весь цикл работы кластера: принять трафик → защитить его → сохранить данные → следить за состоянием → доставлять обновления.

Собрать свой кластер с нужными аддонами →

1️⃣ Перенастроили политики libvirt

Раньше при высокой нагрузке очереди забивались и libvirt дольше расставлял задачи по приоритетам. Отсюда вытекали проблемы — установка отменяется или зависает.

Мы протестировали новые настройки, после чего раскатали на ноды во всех регионах. Теперь действия из панели отрабатывают гораздо быстрее и без проблем.

2️⃣ Перевели AI-агентов на High Availability

Теперь у нас два геораспределенных кластера: один находится в Германии, второй в США. Все важные сервисы реплицируются внутри одного региона и дублируются в другой.

3️⃣ Свежие дистрибутивы на основе Debian перешли на нативное получение IPv6 по DHCP

Тут логика простая — серверы с публичным IPv6, но без IPv4, теперь грузятся быстрее.

Расширили выбор моделей в AI-агентах

Добавили новинки, которые уже ждут вас в панели:

1️⃣ GPT 5.6 — Sol, Terra и Luna. Для широкого круга задач: от текста и кода до цепочки рассуждений.

2️⃣ Grok 4.5. Для работы с актуальным контекстом.

3️⃣ Qwen 3.7 Max, 3.7 Plus и 3.6 Plus. Max — под самые тяжелые задачи, Plus — баланс скорости и качества ответов.

Заодно подключили нового провайдера — Z.ai с линейкой GLM: 5.2, 4.7 и 4.7 FlashX. Это открытые модели, заточенные под код и агентные сценарии.

Это еще не все. Модели, которые раньше делились на thinking и non-thinking, объединили в одну — режим размышлений можно включить прямо в плейграунде.

Выбрать нужную модель →

Самое интересное об S3 — в одном видео

Вчера рассказывали про обновления объектного менеджера, а сегодня — про то, что вообще умеет S3 и под какие задачи его берут:

1️⃣ Раздача статики через CDN. Файлы находятся в S3, а CDN раздает их пользователям из ближайшей точки.

2️⃣ Обмен файлами по временным ссылкам. S3 выдает временный доступ к файлу без настройки прав.

3️⃣ Медиа для каталогов. Фото товаров размещаются в S3, не занимают место на сервере и не нагружают приложение.

4️⃣ Резервное копирование. Бэкапы лежат вне основного сервера — вне основного сервера и не зависят от его состояния.

Что из этого пригодится именно вашему проекту, рассказал в видеообзоре наш продакт-менеджер Сергей Плеханов. А еще — почему файлы невозможно потерять, и за счет чего S3 помогает экономить.

Смотрите на удобной площадке: ютуб, вк, рутуб.

P.S. Кстати, в недавнем рейтинге CNews наши управляемые сервисы получили высокий балл — в том числе хранилище S3.