Timeweb.Cloud News

У рестарта в App Platform появился план Б 

Обычного перезапуска контейнера хватает не всегда. Например, если процесс завис или его завершил OOM, а приложение так и не восстановило работу.

На такой случай добавили возможность перезагрузить всю среду выполнения. Теперь при перезапуске приложения можно выбрать один из двух вариантов:

Перезапуск контейнера — перезапускается только контейнер с приложением. Подходит для большинства ситуаций.

Перезапуск среды выполнения — перезагружается сервер, на котором работает приложение. Пригодится, когда обычный рестарт не помог.

Оба варианта уже доступны в панели. А если приложение регулярно падает из-за нехватки памяти, стоит проверить потребление ресурсов — перезапуск не устранит саму причину.

Перейти в App Platform →

Бэкапы для выделенных серверов — еще и в S3

У выделенных серверов появились бэкапы. Подключаете — и в вашем S3 сам появляется холодный бакет с плашкой «Бэкапы сервера». Там же переход к настройкам.

Копии в нем можно только читать. Агент сервера записывает новые, но стереть их не может даже своим ключом, так что утечка бэкапам не страшна. А если удалить сервер или бакет, ключ тут же блокируется: никаких забытых доступов.

Сколько копий создавать, решаете сами: есть автоматическая ротация по заданному числу и ручное удаление из панели. Если удалили бакет по ошибке — переподключите бэкапы, и сервер получит новый.

Стоимость — 6 ₽ за 1 ГБ в месяц, сам бакет бесплатный.

Положить копию в S3 →

Непубличный Kubernetes

Теперь кластер можно создать с мастером без публичного IP. Управление будет доступно только из приватной сети, а приложения продолжат работать для пользователей как обычно.

Когда может пригодится:

1. Политика компании или условия проекта запрещают публичный доступ к API кластера.

2. С API работают только CI/CD-раннеры и сервисы внутри вашей приватной сети, поэтому публичный адрес не нужен.

3. Хотите убрать API из открытого доступа, чтобы к нему нельзя было обратиться из интернета.

Как тогда управлять кластером?

Через бастион-хост — отдельный сервер с доступом в приватную сеть. Работает как проходная: сначала подключаетесь к нему, а уже через него — к API кластера. Настраивается самостоятельно, подробная инструкция → в доке.

Как сделать приватную мастер-ноду: при создании кластера отключите публичный IP в разделе «Конфигурация мастер-нод». У существующего кластера убрать публичный IP не получится.

Создать кластер без публичного IP →

Вышел патч для двух критических уязвимостей в PHP

Разработчики PHP выпустили исправления для двух критических уязвимостей, через которые можно удаленно выполнить код на сервере (CVE-2026-109618 и CVE-2026-109619). Детали уже обсуждают публично, поэтому в ближайшие часы ожидаются массовые попытки взлома.

Если на ваших виртуальных серверах работают проекты на PHP, обновитесь как можно скорее.

1. Обновите PHP до исправленной версии

— 8.5.12
— 8.4.27
— 8.3.36
— 8.2.35

После обновления перезапустите PHP-FPM. Если PHP установлен из репозитория дистрибутива, номер версии может отличаться, ориентируйтесь на обновление пакета безопасности от Ubuntu, Debian или другого дистрибутива.

Для версий 8.1 и старше официальных исправлений нет, такие проекты стоит переводить на актуальную ветку.

2. Если обновиться сразу не получается

— отключите upload_progress. Задайте session.upload_progress.enabled = 0 в php.ini или в настройках пула FPM, через ini_set() и .user.ini это не сработает. Затем перезапустите все воркеры PHP-FPM
— ограничьте размер запросов. Если загрузка файлов не нужна, задайте post_max_size = 8M, если нужна, то 32M, а upload_max_filesize сделайте меньше post_max_size
— на PHP 8.5 дополнительно задайте fatal_error_backtraces = 0

Меры из п. 2 снижают риск, но не защищают полностью, поэтому обновиться все равно нужно.

Подробности и патч на официальном сайте php →

Расширили холодное хранилище S3 на 1 ПБ

Потребность в хранении данных растет, поэтому мы увеличили емкость в холодном S3 еще на 1 петабайт. Этого объема хватит, чтобы ваши проекты продолжали масштабироваться без задержек.

Холодное хранилище отлично подходит для:

— Резервных копий
— Долгосрочных архивов
— Системных логов

Это данные, к которым вы обращаетесь редко, но они всегда должны быть под рукой в полной сохранности. В ближайшее время добавим еще 3 ПБ, чтобы обеспечить запас емкости на будущее.

Создать бакет →

Показываем расходы и переключаем модели в AI Gateway

В AI Gateway сразу два обновления — теперь можно посмотреть стоимость и статус каждого запроса, а еще настроить резервные модели для AI-ключа на случай, если основная не ответит.

1. Логи запросов — чтобы проверять результаты и следить за расходами

В AI Gateway появилась вкладка «Логи». Для каждого запроса по AI-ключу можно посмотреть модель, токены, стоимость и статус запроса.

Логи доступны только владельцу аккаунта и содержат запросы начиная с 9 октября. Тексты промптов и ответов не сохраняются.

2. Резервные модели — на случай, если основная модель не отвечает

Для AI-ключа можно выбрать до двух резервных моделей. Если основная недоступна — AI Gateway сам отправит запрос на одну из двух запасных.

Сработает при сбое у провайдера, таймауте модели или ограничении частоты запросов.

Где включить: ИИ-сервисы → AI Gateway → нужный ключ → «Управление» → «Резервные модели».

Оплата считается только за модель, которая ответила. Запасная может стоить дороже основной — учитывайте при выборе. 

Подстраховать запросы к моделям →

Больше фреймворков и контроля над деплоями

В App Platform выкатили два релиза для разных этапов деплоя: от создания приложения до проверки изменений. 

1. Выбираем фреймворк 

Расширили список поддерживаемых фронтенд-фреймворков и добавили еще шесть:

• Astro — для блогов, лендингов и контентных сайтов.

• TanStack Start — для веб-приложений с обработкой данных на сервере. 

• Solid — для интерактивных интерфейсов с частым обновлением данных.

• SolidStart — для приложений на Solid с серверным рендерингом.

• Remix — для приложений на React с формами и работой с данными.

• SvelteKit — для сайтов и приложений на Svelte.

Для всех, кроме Solid, доступны SSR (рендеринг страниц на сервере). Для Solid — только фронтенд.

2. Управляем деплоями на стенде

В стендах появился селектор деплоев — такой же, как в родительском приложении. Теперь прямо в стенде можно:

— Посмотреть все запущенные в нем деплои и их статусы.

— Остановить текущий деплой, если заметили ошибку.

— Вернуться к любому коммиту, по которому уже запускался деплой.

Так удобнее проверять работу разных версий приложения на стенде до правок. Как откатиться к нужному коммиту — подробнее в доке.

Выбрать фреймворк и запустить проект →

Меньше кликов для нужных опций

Проверить нагрузку серверов или переключиться на дополнительного пользователя стало проще. В последних обновлениях убрали лишние действия в этих задачах.

1. Нагрузка всех серверов перед глазами

Больше не нужно открывать серверы по очереди — все видно в новой колонке с графиками CPU и RAM за последние 24 часа и актуальной нагрузкой в процентах.

— Если текущая загрузка превышает 90%, график становится красным — серверу пора уделить внимание.

— При наведении курсора на график появятся среднее и максимальное значения за сутки, а также время пика.

2. Сменить пользователя не выходя из панели

Добавляйте дополнительного пользователя в меню аккаунта и переключайтесь на него без повторного входа.

Как настроить: меню аккаунта → «Добавить аккаунт» → емейлl доп. пользователя и его пароль. Для переключения нажмите на новый пункт в меню, для возврата — на свой логин.

Сравнить, что стало удобнее →

Два релиза для вашей экономии

Выкатили два обновления в AI-сервисах, чтобы вы могли платить меньше за запросы и заранее определять бюджет:

1. Batch API — запросы за полцены

Если ответ не нужен сразу — отправляйте запросы единым пакетом через Batch API в AI Gateway. Входные и исходящие токены обойдутся вдвое дешевле, чем при обычном обращении.

Как использовать: соберите до 50 000 запросов в файл, отправьте через API и получите файл с ответами в течение 24 часов.

Подробная инструкция → в документации.

2. Лимиты в рублях — без пересчета токенов 

Добавили лимиты в рублях для AI-сервисов и AI-ключей — теперь вы сами фиксируете траты.

Можно настроить дневной бюджет для AI-сервиса / общий дневной лимит для AI-ключа / отдельные суммы для выбранных моделей AI-ключа.

Например, задайте лимит для ключа — 3 000 ₽ в день, а для самой дорогой модели — 1 000 ₽. Когда лимит закончится, новые запросы не пройдут.

Где настроить:  «Управление» в настройках агента или AI-ключа → «Установить лимиты» → указать сумму в рублях.

Сэкономить на AI по максимуму →

Не объяснять каждый раз контекст агенту

Формат ответов, важные детали, условия — все это приходилось заново прописывать в новых чатах. Теперь у AI-агентов есть память: с ней они сохраняют важный контекст из переписки и учитывают его в следующих диалогах.

Как это работает:

1. Сохранение фактов

Агент сам выделяет нужные факты и условия из переписки. Можно попросить его и напрямую: «Запомни, что примеры кода нужны в формате TypeScript».

2. Использование памяти

Когда для ответа понадобится информация из прошлых чатов, агент возьмет ее из памяти. Все, что сохранилось, можно посмотреть во вкладке «Память».

3. Управление памятью

Пользователи с правами на управление агентом могут добавлять, менять и удалять факты. Общий лимит — 1 000 фактов на агента для всех пользователей.

Где включить: при создании агента или во вкладке «Память» в настройках выбранного агента.

👀 Вы уже можете проверить память на новых моделях: GPT-6.1 Sol • Claude Sonnet 5.5 • Claude Haiku 5.5 • Gemini 3.5 Flash Lite • Qwen 3.8 Flash

Дать агенту контекст для будущих чатов →