Timeweb.Cloud News

IP-адреса и сетевые диски переехали в проекты  Теперь их можно распределять как остальные сервисы. Проще будет наводить порядок: ➖ В структуре. Серверы, базы, IP и диски одного проекта собраны вместе. Не нужно вспоминать, к какому окружению относится адрес из общего списка. ➖ В правах доступа. У каждого участника перед глазами только адреса его проектов — чужие IP не видны и защищены от удаления. Куда и что попадает: 1️⃣ Существующие IP и диски уже разложены автоматически: привязанные — по проектам своих сервисов, свободные — в общем проекте. 2️⃣ Привязанные IP и диски всегда находятся в проекте своего сервиса. Переносите сервис через «Конфигурация» → «Проект» → «Изменить» 3️⃣ У непривязанных проект меняется прямо в карточке: например, для IP в разделе «Управление сетями» → «Публичные IP» → нужный адрес → «Параметры» Раздать доступы по проектам →

Настраиваем S3-доступы так, как нужно проекту Добавили редактор политик для пользователей S3. Теперь в панели можно как выдать готовую роль, так и настроить собственную политику — редактируете ее в интерфейсе или загружаете готовый JSON. Когда пригодится: 1️⃣ Открыть разработчику только чтение логов — без возможности изменить или удалить данные. 2️⃣ Выдать клиенту доступ к нужной папке в бакете — остальные объекты останутся недоступны. 3️⃣ Разрешить скрипту бэкапов запись без права удаления — старые копии останутся целы. Права можно задать как для новых пользователей при создании, так и для уже существующих в S3 → «Пользователи». Еще политика доступна в настройках конкретного бакета. Раздать персональные права →

В копилку обновлений PostgreSQL  Добавили восемь расширений, которые закрывают типовые задачи вашего проекта средствами самой базы: Настроить поиск  1️⃣ fuzzystrmatch — помогает находить похожие по написанию строки, в том числе с опечатками. 2️⃣ unaccent — игнорирует диакритические знаки в буквах при поиске.  Для работы с гео  3️⃣ earthdistance — считает расстояние между двумя точками по координатам. 4️⃣ cube — нужен для работы earthdistance, а еще ищет похожие записи сразу по нескольким числовым параметрам. Упростить структуры данных   5️⃣ ltree — упорядочивает данные с уровнями вложенности: раздел, подраздел, элемент. 6️⃣ hstore — хранит пары «ключ — значение» в одном поле, даже если набор ключей отличается у разных записей. 7️⃣ intarray — ускоряет работу с массивами целых чисел: добавляет свои операции и индексы для быстрого поиска. Увеличить производительность 8️⃣ pg_prewarm — позволяет заранее загрузить нужные данные в кеш и снизить просадку производительности после перезапуска. Как включить: выберите нужный кластер → «Конфигурация»  → «Расширения»  → «Изменить». Все доступные расширения описаны в документации. В комментариях делитесь, какие еще расширения стоит добавить👇🏻

Доставка обновлений для Kubernetes Рассказываем, какие изменения появились в настройках вашего кластера за неделю. 1️⃣ Выкатили новые версии v1.36.3 → v1.36.4 v1.35.7 → v1.35.8 v1.34.10 → v1.34.11 2️⃣ Добавили аддон Kyverno — он проверяет все, что попадает в кластер Kyverno — движок политик. Он сверяет ресурсы с заданными правилами и не пустит в кластер то, что их нарушает. Политики описываются в YAML и работают автоматически, без ручных вебхуков. Например, под без лимитов ресурсов может съесть ноду и уронить соседние сервисы. С Kyverno задаете правило Require Limits and Requests — и кластер отклонит такой манифест. Не хотите блокировать деплои — правило Add Default Resources подставит дефолтные значения. По тому же принципу можно: ➖ Запретить образы из недоверенных реестров ➖ Заблокировать запуск контейнеров от root ➖ Требовать обязательные лейблы у всех ресурсов Включается как обычный аддон в настройках кластера. Установить свои правила в кластере →

22 → 187 сборок выделенных серверов в Москве ⚡️ Расширили линейку выделенных серверов в Москве с 22 до 187 конфигураций. Теперь подобрать сервер под нужную задачу можно еще точнее. ➖ Ходовые Intel Xeon E3, E5 и E-серии, Intel Core i7 и i9, AMD Ryzen 9 на DDR5. Под сайты, приложения, dev-стенды и 1С, где важна высокая частота ядер. ➖ Двухсокетные Intel Xeon Scalable Silver. Под виртуализацию, средние базы и все, где нужно много памяти и потоков. ➖ Мощные двух- и четырехсокетные Intel Xeon Gold 6230R, 6240 и 6330. Под тяжелые базы, большую аналитику и крупные проекты. Посмотреть все конфигурации →

Сайты в S3 теперь доступны на вашем домене Технический адрес имя_бакета.website.twcstorage.ru больше не единственный вариант. В S3 появилась возможность разместить статический сайт и открыть его на собственном домене — например, blog.example.ru или docs.example.ru. Работает так: вы собрали лендинг или портфолио — загружаете файлы в бакет, привязываете свой домен и отправляете ссылку в соцсети. Что это дает: 1️⃣ Сайт работает на вашем домене, а не на техническом. 2️⃣ Не нужен отдельный веб-сервер, то есть обходитесь без аренды и настройки. 3️⃣ Контент раздается через CDN, и сайт грузится быстрее. Как подключить: в настройках бакета выберите «Веб-сайт» → «Привязать собственный домен» → «Создать CDN-ресурс» → добавьте свой домен. Подробнее о настройке → в доке Разместить сайт на своем домене →

Этот дайджест прочитает не только человек Каждое третье обращение к нашей документации — от агентов и ботов. Поэтому половина августовского выпуска про AI-сервисы: MD-версия документации, компактный MCP-сервер, скиллы и файлы в чате. Но и без AI релизов хватает: новый класс хранения в S3, отмена удаления баз и клонирование приложений в App Platform. Все главное упаковали в карточки, полный разбор → в блоге.

TLS без секретов Добавили в маркетплейс дополнений для Kubernetes аддон cert-manager CSI Driver — он выдает TLS-сертификаты подам напрямую, без Certificate и Secret. Классическая схема с Secret имеет слабое место: секреты лежат в etcd и доступны любому с правами на namespace. CSI Driver убирает посредника: 1️⃣ У каждого пода своя пара ключей — приватный ключ генерируется прямо на ноде и не передается по сети. 2️⃣ Ключ удаляется вместе с подом — не остается зависших секретов, которые нужно чистить 3️⃣ Сертификаты обновляются автоматически — без ручных перевыпусков и просроченных TLS Пригодится, когда сервисы внутри кластера подтверждают подлинность друг друга по сертификатам. После настройки каждый под автоматически получает свой сертификат и приватный ключ при запуске. Как установить: откройте кластер → Дополнения → cert-manager CSI Driver. Понадобится cert-manager — он тоже есть в маркетплейсе.  Подключить аддон к кластеру →

760 торговых точек и 120+ тысяч чеков в день Один из ваших заказов с роллами мог пройти через систему DataFood, которая разрабатывает ИТ-решения для сетей быстрого питания и служб доставки. Их главный продукт — ERP-система, которая связывает все процессы в одном месте: кассир пробивает чек, повар видит заказ, а выручка попадает в отчет.  Инфраструктура развернута в нашем облаке: ядро — в Managed Kubernetes, остальное — на облачных серверах, базах данных, S3 и балансировщиках. Как система не теряет ни одного заказа → читайте в блоге и смотрите на ютубе, рутубе и в вк.

AI-агенты тоже идут учиться 📚 К 1 сентября добавили агентам навыки — отдельные инструкции под конкретные задачи.  Раньше все инструкции были в одном системном промпте. Больше задач → длиннее промпт → дороже каждое обращение к модели. Теперь инструкции раскладываются по навыкам, а это значит: ➖ Экономия токенов. В запрос уходит только компактный индекс навыка, полная инструкция добавляется под задачу.  ➖ Порядок в логике. Один навык = одна задача, которую проще править, тестировать и понимать. ➖ Переиспользование. Написали навык один раз — подключаете его любому агенту, не копируя текст между промптами. Как начать применять: 1️⃣ Выберите повторяющуюся задачу: оформление ответов, работа с возражениями или сбор данных. 2️⃣ Создайте навык: название, условия применения и сама инструкция. 3️⃣ Подключите его к одному или нескольким агентам — дальше агент сам подтянет инструкцию, если запрос подойдет под условие. Каждое изменение навыка сохраняется отдельной версией, между ними можно переключаться. Отправить своего агента на учебу →