Timeweb.Cloud News

Непубличный Kubernetes

Теперь кластер можно создать с мастером без публичного IP. Управление будет доступно только из приватной сети, а приложения продолжат работать для пользователей как обычно.

Когда может пригодится:

1. Политика компании или условия проекта запрещают публичный доступ к API кластера.

2. С API работают только CI/CD-раннеры и сервисы внутри вашей приватной сети, поэтому публичный адрес не нужен.

3. Хотите убрать API из открытого доступа, чтобы к нему нельзя было обратиться из интернета.

Как тогда управлять кластером?

Через бастион-хост — отдельный сервер с доступом в приватную сеть. Работает как проходная: сначала подключаетесь к нему, а уже через него — к API кластера. Настраивается самостоятельно, подробная инструкция → в доке.

Как сделать приватную мастер-ноду: при создании кластера отключите публичный IP в разделе «Конфигурация мастер-нод». У существующего кластера убрать публичный IP не получится.

Создать кластер без публичного IP →

Вышел патч для двух критических уязвимостей в PHP

Разработчики PHP выпустили исправления для двух критических уязвимостей, через которые можно удаленно выполнить код на сервере (CVE-2026-109618 и CVE-2026-109619). Детали уже обсуждают публично, поэтому в ближайшие часы ожидаются массовые попытки взлома.

Если на ваших виртуальных серверах работают проекты на PHP, обновитесь как можно скорее.

1. Обновите PHP до исправленной версии

— 8.5.12
— 8.4.27
— 8.3.36
— 8.2.35

После обновления перезапустите PHP-FPM. Если PHP установлен из репозитория дистрибутива, номер версии может отличаться, ориентируйтесь на обновление пакета безопасности от Ubuntu, Debian или другого дистрибутива.

Для версий 8.1 и старше официальных исправлений нет, такие проекты стоит переводить на актуальную ветку.

2. Если обновиться сразу не получается

— отключите upload_progress. Задайте session.upload_progress.enabled = 0 в php.ini или в настройках пула FPM, через ini_set() и .user.ini это не сработает. Затем перезапустите все воркеры PHP-FPM
— ограничьте размер запросов. Если загрузка файлов не нужна, задайте post_max_size = 8M, если нужна, то 32M, а upload_max_filesize сделайте меньше post_max_size
— на PHP 8.5 дополнительно задайте fatal_error_backtraces = 0

Меры из п. 2 снижают риск, но не защищают полностью, поэтому обновиться все равно нужно.

Подробности и патч на официальном сайте php →

Расширили холодное хранилище S3 на 1 ПБ

Потребность в хранении данных растет, поэтому мы увеличили емкость в холодном S3 еще на 1 петабайт. Этого объема хватит, чтобы ваши проекты продолжали масштабироваться без задержек.

Холодное хранилище отлично подходит для:

— Резервных копий
— Долгосрочных архивов
— Системных логов

Это данные, к которым вы обращаетесь редко, но они всегда должны быть под рукой в полной сохранности. В ближайшее время добавим еще 3 ПБ, чтобы обеспечить запас емкости на будущее.

Создать бакет →

Показываем расходы и переключаем модели в AI Gateway

В AI Gateway сразу два обновления — теперь можно посмотреть стоимость и статус каждого запроса, а еще настроить резервные модели для AI-ключа на случай, если основная не ответит.

1. Логи запросов — чтобы проверять результаты и следить за расходами

В AI Gateway появилась вкладка «Логи». Для каждого запроса по AI-ключу можно посмотреть модель, токены, стоимость и статус запроса.

Логи доступны только владельцу аккаунта и содержат запросы начиная с 9 октября. Тексты промптов и ответов не сохраняются.

2. Резервные модели — на случай, если основная модель не отвечает

Для AI-ключа можно выбрать до двух резервных моделей. Если основная недоступна — AI Gateway сам отправит запрос на одну из двух запасных.

Сработает при сбое у провайдера, таймауте модели или ограничении частоты запросов.

Где включить: ИИ-сервисы → AI Gateway → нужный ключ → «Управление» → «Резервные модели».

Оплата считается только за модель, которая ответила. Запасная может стоить дороже основной — учитывайте при выборе. 

Подстраховать запросы к моделям →

Больше фреймворков и контроля над деплоями

В App Platform выкатили два релиза для разных этапов деплоя: от создания приложения до проверки изменений. 

1. Выбираем фреймворк 

Расширили список поддерживаемых фронтенд-фреймворков и добавили еще шесть:

• Astro — для блогов, лендингов и контентных сайтов.

• TanStack Start — для веб-приложений с обработкой данных на сервере. 

• Solid — для интерактивных интерфейсов с частым обновлением данных.

• SolidStart — для приложений на Solid с серверным рендерингом.

• Remix — для приложений на React с формами и работой с данными.

• SvelteKit — для сайтов и приложений на Svelte.

Для всех, кроме Solid, доступны SSR (рендеринг страниц на сервере). Для Solid — только фронтенд.

2. Управляем деплоями на стенде

В стендах появился селектор деплоев — такой же, как в родительском приложении. Теперь прямо в стенде можно:

— Посмотреть все запущенные в нем деплои и их статусы.

— Остановить текущий деплой, если заметили ошибку.

— Вернуться к любому коммиту, по которому уже запускался деплой.

Так удобнее проверять работу разных версий приложения на стенде до правок. Как откатиться к нужному коммиту — подробнее в доке.

Выбрать фреймворк и запустить проект →

Меньше кликов для нужных опций

Проверить нагрузку серверов или переключиться на дополнительного пользователя стало проще. В последних обновлениях убрали лишние действия в этих задачах.

1. Нагрузка всех серверов перед глазами

Больше не нужно открывать серверы по очереди — все видно в новой колонке с графиками CPU и RAM за последние 24 часа и актуальной нагрузкой в процентах.

— Если текущая загрузка превышает 90%, график становится красным — серверу пора уделить внимание.

— При наведении курсора на график появятся среднее и максимальное значения за сутки, а также время пика.

2. Сменить пользователя не выходя из панели

Добавляйте дополнительного пользователя в меню аккаунта и переключайтесь на него без повторного входа.

Как настроить: меню аккаунта → «Добавить аккаунт» → емейлl доп. пользователя и его пароль. Для переключения нажмите на новый пункт в меню, для возврата — на свой логин.

Сравнить, что стало удобнее →

Два релиза для вашей экономии

Выкатили два обновления в AI-сервисах, чтобы вы могли платить меньше за запросы и заранее определять бюджет:

1. Batch API — запросы за полцены

Если ответ не нужен сразу — отправляйте запросы единым пакетом через Batch API в AI Gateway. Входные и исходящие токены обойдутся вдвое дешевле, чем при обычном обращении.

Как использовать: соберите до 50 000 запросов в файл, отправьте через API и получите файл с ответами в течение 24 часов.

Подробная инструкция → в документации.

2. Лимиты в рублях — без пересчета токенов 

Добавили лимиты в рублях для AI-сервисов и AI-ключей — теперь вы сами фиксируете траты.

Можно настроить дневной бюджет для AI-сервиса / общий дневной лимит для AI-ключа / отдельные суммы для выбранных моделей AI-ключа.

Например, задайте лимит для ключа — 3 000 ₽ в день, а для самой дорогой модели — 1 000 ₽. Когда лимит закончится, новые запросы не пройдут.

Где настроить:  «Управление» в настройках агента или AI-ключа → «Установить лимиты» → указать сумму в рублях.

Сэкономить на AI по максимуму →

Не объяснять каждый раз контекст агенту

Формат ответов, важные детали, условия — все это приходилось заново прописывать в новых чатах. Теперь у AI-агентов есть память: с ней они сохраняют важный контекст из переписки и учитывают его в следующих диалогах.

Как это работает:

1. Сохранение фактов

Агент сам выделяет нужные факты и условия из переписки. Можно попросить его и напрямую: «Запомни, что примеры кода нужны в формате TypeScript».

2. Использование памяти

Когда для ответа понадобится информация из прошлых чатов, агент возьмет ее из памяти. Все, что сохранилось, можно посмотреть во вкладке «Память».

3. Управление памятью

Пользователи с правами на управление агентом могут добавлять, менять и удалять факты. Общий лимит — 1 000 фактов на агента для всех пользователей.

Где включить: при создании агента или во вкладке «Память» в настройках выбранного агента.

👀 Вы уже можете проверить память на новых моделях: GPT-6.1 Sol • Claude Sonnet 5.5 • Claude Haiku 5.5 • Gemini 3.5 Flash Lite • Qwen 3.8 Flash

Дать агенту контекст для будущих чатов →

От приложения в Kubernetes до AI Gateway — одна настройка

В Kubernetes появился ИИ-коннектор, который создает API-ключи. Так ваши приложения могут обращаться к моделям напрямую через AI Gateway.

Больше не нужно выпускать ключ отдельно, копировать его и вручную добавлять в кластер.

Сейчас вы выбираете проект, срок действия ключа и нужные namespaces в настройках кластера, а коннектор автоматически создает ключ и сохраняет его как секрет.

Найти можно в настройках кластера → «Управление» → «ИИ-коннектор».

Что еще важно знать про ключи:

— При удалении ключа удалятся и связанные с ним секреты во всех выбранных namespaces.

— В разделе AI Gateway такой ключ отмечен как управляемый кластером и доступен только для просмотра. 

Выдать приложению ключ к AI →

Алерты для облачных серверов и баз данных

Запустили бесплатные алерты, которые помогают следить за показателями серверов и баз данных без необходимости постоянно проверять их в панели.

Выбираете метрику и задаете для нее правила — получаете уведомление, если условия выполняются.

Например:

1. На диске осталось меньше 5 ГБ в течение 5 минут — пора почистить логи или расширить диск.

2. CPU загружен больше чем на 90% уже 10 минут — стоит проверить нагрузку, возможно, сервису не хватает ресурсов.

3. Использовано больше 80% доступных подключений к PostgreSQL или MySQL — стоит проверить нагрузку на базу и количество открытых соединений.

Настроить просто: «Мониторинг» → «Алерты» → «Добавить». Выберите сервисы, задайте правила: метрику, порог и длительность условия → «Создать».

Уведомления приходят на почту, в Телеграм и Макс, история срабатываний сохраняется в панели.  Подробнее — в документации.

Настроить первый алерт →