Редактор блога Timeweb
Взяли «Премию Рунета»
Мы — «Облачное решение года» по версии XXII национальной «Премии Рунета 2025» 🥳
Только вдумайтесь в масштаб: в этот раз организаторы получили рекордные 900 заявок из 44 регионов по всей России. На этапе отбора в итоговые 22 номинации попали лишь по 6 проектов, каждый из которых в финале отсматривало экспертное жюри.
На сегодняшний день это главная награда за вклад в развитие российского интернета, и мы рады, что стали частью этой истории.
Прошли аттестацию высшего уровня защиты данных УЗ-1 🛡
Официально подтвердили максимальный уровень защищенности нашей инфраструктуры.
Теперь вы можете размещать медицинские системы и работать с любыми специальными категориями данных (здоровье, биометрия).
➖ Локации: Москва, Санкт-Петербург, Новосибирск
➖ Защита: аппаратные межсетевые экраны, IDS/IPS, сканирование уязвимостей, контроль целостности среды виртуализации
Актуализировали версии языков в Apps ⌨️
Чтобы вы запускали приложения на более современных версиях, в которых появились новые функции и улучшение производительности.
Добавили версии:
➖ Python: 3.14, 3.13
➖ PHP: 8.4
➖ Node.js: v24
➖ Go: 1.25, 1.24, 1.23
➖ .NET: 9.0
➖ Elixir: 1.19, 1.18, 1.17, 1.16
➖ Java: 25, 21
➡️ Обновить окружения в Apps →
И вам наш продакт-менеджер, Артем Гринберг просил передать:
🤓 А еще готовим статью и вебинар о том, как мы переписали Apps и что именно в них изменилось. Скоро расскажем подробности.
Представьте, у вас есть целая компания с несколькими направлениями: техотдел и отдел продаж. Вы хотите, чтобы рассылки и запросы приходили на отдельные почты для каждой команды, чтобы проще управлять и отслеживать их.
И сейчас вы можете создать почту на поддоменах, например:
• test@tech.domain.com — для всего, что связано с техническими вопросами.
• test@sales.domain.com — для коммуникаций с отделом продаж.
Итог: вы легко разделяете рассылки по категориям и избегаете путаницы в почтовом ящике + управляете DNS записями для каждого поддомена.
✉️ Кстати, больше об обновлениях в интерфейсе почты читайте в разделе «Новости» вашего почтового ящика.
Не можем не поделиться докладами нашей команды, поэтому сразу шерим записи подборкой:
➡️ Как мы вошли в топ-10 IaaS Enterprise за 3 года и почему ни с кем себя не сравниваем — Сергей Наумов, СЕО
➡️ Разработка: от MVP до высоконагруженной платформы — Михаил Шпаков, Head of Development
➡️ Kubernetes: самостоятельно или через провайдера — Артем Гаврилов, Product Lead
➡️ Технологический стек и сети: на чем мы строим облако — Максим Яковлев, СТО
➡️ Что дает программа привилегий Timeweb Cloud Prime — Денис Елизаров, СМО
Плейлисты с докладами в вк и на рутубе.
Скоро выложим и вторую часть, только уже с выступлениями от наших партнеров/
Наше хранилище S3 недавно попало в топ-5 по функциональности и в топ-3 по поддерживаемым протоколам в рейтинге Cnews среди облачных провайдеров. В общем рейтинге мы на 7-м месте.
Хороший повод рассказать про S3 подробнее.
Хранилище работает на базе Ceph — распределенной системы хранения данных с открытым исходным кодом. Она дает вам полный контроль над данными и позволяет кратно масштабироваться.
Конкретнее о преимуществах:
1️⃣ Тройная репликация — данные хранятся в три копии на разных серверах, чтобы даже в случае отказа одного из них ваши данные были в полной безопасности.
2️⃣ Высокая производительность — для быстрого доступа мы используем горячие пулы на NVMe и холодные пулы на HDD для тех данных, которые вы не будете часто запрашивать.
3️⃣ Управление через стандартный S3 API — чтобы интегрироваться в любые системы, поддерживающие S3, мы используем интерфейс RADOS Gateway (RGW), который транслирует запросы на S3 в язык Ceph и управляет ими через API.
Кстати, спойлер: скоро планируем запускать S3 в Москве.
Начать пользоваться можно даже за 1 рубль на минималке в холодном хранилище. Пора тестить →
Эта миссия теперь выполнима — импортируем данные из PostgreSQL 💼
Из панели можно запустить автономный импорт данных из любой базы PostgreSQL (как с внешней, так и из нашего облака).
Как переносить: перейти в нужную базу → кнопка ☝️ → ввести креды от базы-источника и выбрать владельца новой базы → done.
👉 Автоматически можно импортировать структуру таблиц, индексы и данные. А пользователей, роли и расширения нужно добавлять уже вручную.
Рубрика вопросы:
1️⃣ Я могу перенести данные между разными версиями PostgreSQL?
➖ Да, но не получится перенести специфичные типы данных.
2️⃣ А могу выбрать уже существующую базу для импорта?
➖ Нет, новая база создается автоматически. Если в панели уже есть база с таким именем, то система выдаст ошибку.
Кажется я опять удалил бэкап из бакета... А нет, у меня ж стоит блокировка 😮💨
Добавили в S3 новую функцию — блокировку объектов (Object Lock). Теперь можно зафиксировать, или по-айтишному — «залочить» версии объектов так, что их нельзя удалить или изменить в течение заданного времени. Даже админу бакета.
👌 Идеально для архивов, резервных копий и важных логов.
Есть несколько режимов:
GOVERNANCE — «админ может удалять, а другие нет»
Объекты защищены от случайных действий, но пользователи с особыми правами могут их удалять в любой момент
COMPLIANCE — «тут и админ бессилен»
Объекты остаются нетронутыми до конца срока блокировки, даже если у вас админские права
Без глобальной защиты — «по дефолту»
Блокировка версий объектов не будет устанавливаться в бакете
Начинаем собрание анонимных любителей S3 👀
С крутейшей новости — мы добавили возможность создавать неограниченное число дополнительных пользователей в S3, чтобы вы не скучали в своем бакете :)
Что входит в фичу:
➖ Настройка индивидуальных прав для пользователей
➖ Управление добавленными пользователями из бакета и из общего раздела
➖ Возможность сброса ключей доступа
Юзкейс 1: Можно выдать одному сотруднику доступ для просмотра, а другому — полное управление конкретным бакетом.
Юзкейс 2: Если у вас есть приложение, которое работает с S3, вы сможете завести для него отдельного пользователя с ограниченными правами.
Подключить допов можно в виджете на дашборде бакета → потом добавить в бакет через вкладку «Пользователи».
Что можно сказать и на баттле по Kubernetes, и на семейном застолье? 🥂
«Ну чего вы опять спорите, нормально же сидели!»
Именно так и прошел наш прямой эфир в прошлый четверг. Георг Гаал вкидывал неудобные вопросы, а Артем Гаврилов — парировал и рассказывал, как мы прокачали наш Кубер.
«Идея вебинара была в том, чтобы сделать проблемы более прозрачными. Такие сложные продукты не создаются за один день. Тарифы и конфиги нового Kubernetes не всегда способны сразу закрыть все возможные юзкейсы».
(с) Артем Гаврилов, продакт-лид Timeweb Cloud
До драки не дошло, но за спором понаблюдать можно на ютубе, рутубе и в вк.
А ну быстро подключите мне MySQL через Кубер, иначе я ТАКОЙ СКАНДАЛ УЧИНЮ 📱
Многие просили добавить возможность управлять базами прямо из Kubernetes-кластера. Кто мы такие, чтобы отказать?
В дополнениях Kubernetes вас ждет наше дополнение TWC DBaaS Operator, через которое вы можете:
Создавать инстансы баз данных
Добавлять базы внутри инстансов
Управлять пользователями и правами
Представим, что у вас фитнесшеринг. Абонементы, биллинг, расписания и карточки клубов — в MySQL. Быстрые фильтры, сессии, «удержание» брони и счетчики свободных мест — в Redis.
Раньше: пришлось бы отдельно заводить инстансы в панели, настраивать доступы и добавлять инстансы баз данных в ту же приватную сеть, что и Kubernetes.
Сейчас: достаточно описать нужные базы и пользователей в YAML-манифесте — и кластер сам развернет всю инфраструктуру одной командой.
✍️ НаПоправку печатает сообщение
— Timeweb Cloud, сможете перенести наши критические IT-системы в облако за один день?
— Ни слова больше...
Продолжаем делиться докладами с бизнес-завтрака, где выступала не только наша команда, но и партнеры 🤝
Марк Дерманов, СТО НаПоправку, рассказал, как переезд в облако сэкономил до 50% бюджета, стабилизировал работу сервисов и дал возможность масштабироваться в будущем. Теперь можно мгновенно записаться к врачу без помощи мамы.
Да, это Артем. Хорошо живет, купается в бассейне, пьет джус 🧃
И запускает Кубер за рубль, чтобы вы смогли его затестить.
Подробности по тарифу:
➖ Полный доступ к интеграциям: внешний балансировщик, сетевые диски, S3 и др.
➖ Без ограничений внутреннего функционала
➖ Можно создать до 3 тестовых кластеров и в каждом до 10 воркер-нод
Мы зарелизили виртуальные роутеры
Они позволяют создавать маршрутизируемые сети — когда один или несколько компонентов вашей инфраструктуры ходит в интернет. Пример 👇
У вас 4 виртуалки и 1 база под корп портал, объединенные в приватную сеть. Одна из виртуалок должна раз в месяц скачивать обновления для Битрикса. Вот тут-то и пригодится роутер, который пропустит ее в сеть за обновлением. Безопасно и без переплаты за внешние IP.
В наличии: роутеры с резервированием (High Availability, aka HA) и без. Если вы проектируете полностью отказоустойчивую инфру, то HA — это мастхев, и за него стоит переплатить. Если отказоустойчивость роутера не важна, рекомендуем выбрать самый доступный по цене тариф.
🦐 Минималка без HA: 1 нода, 1 CPU, 1 RAM + IP — 300 руб/мес
🦑 Максималка с HA: 2 ноды, 6 CPU, 8 RAM + IP — 3 150 руб/мес
Ищите в панели → «Сети» → «Роутеры» и выбирайте нужный регион и конфиги.
Ловко управляем мультипарт-сессиями в S3 🏇
Как следить за всеми мультипарт-сессиями в вашем бакете и контролировать их для любых загрузок?
Добавили функции, с которыми это будет проще:
Показ всех активных мультипарт-сессий прямо в интерфейсе
Для каждой детальная метаинформация: когда началась загрузка, сколько частей уже загружено, какой объект создается
Возможность вручную завершить любую сессию с очисткой загруженных частей, если аплоад завис или отменился
Заказ на Kubernetes готов... Курьер уже у вашего компа 🛴
Наш продакт-лид сейчас вкинул новости по Куберу, которых еще даже во внутреннем ченжлоге не было. С ними наш Куб уже не ребенок, а превращается в настоящего мужчину — это цитата.
1️⃣ Пачка обновлений кластеров:
v1.33.1 → v1.33.2
v1.32.5 → v1.32.6
v1.31.9 → v1.31.10
v1.30.13 → v1.30.14
2️⃣ Новый раздел «Сеть»:
Теперь в панели сразу видно, к какой приватной сети подключен кластер, какой CNI используется и какие подсети подов и сервисов были указаны при сетапе.
3️⃣ Обновление версий Kubernetes прямо в панели:
🙂 Для патч-версий доступно самое последнее обновление.
🙃 Для минорных можно выбрать любую доступную версию старше текущей.
3️⃣ OpenFaaS теперь в маркетплейсе:
Удобный способ запускать serverless-функции без развертывания отдельных сервисов. Например, для автоматизации, событийных задач и CI/CD-сценариев.
Наш digital-продюсер Лиза просила вам передать…
Что теперь кейсы с клиентами Timeweb Cloud можно не только читать, но и смотреть 👀
Продолжим рассказывать про облачные решения в новом формате. Все технические подробности оставим для статей, а в роликах покажем только самое интересное.
Первый видеокейс записали с Денисом Сметневым, сооснователем Skyeng и uForce. Денис рассказал про несостоявшийся переезд в облако. Спойлер для тревожных: все закончилось хорошо.
Приручить Кафку 😌
Сделали настройку Kafka более чуткой по вашим многочисленным просьбам — теперь вы можете детально управлять параметрами топиков прямо из панели.
Что добавили:
➖ Кастомные настройки для каждого топика
➖ Возможность задать нужное количество партиций
➖ Поддержку настроек как для новых, так и для уже созданных топиков
Более тонкая настройка поможет адаптировать Kafka под вашу архитектуру и упростить работу на проде. Кайф же?
Мечты сбываются — открыт предзаказ на серверы с GPU NVIDIA 🥳
Хорошие новости для тех, кто давно искал тот самый сервер с мощной видеокартой под игры, AI-задачи или работу с графикой.
Какие видеокарты доступны:
Tesla H200 141GB (PCIe)
Tesla H100 80GB HBM2
Tesla A100 80GB HBM2
Tesla A30 24GB GDDR6
RTX A6000 48GB GDDR6
RTX A5000 24GB GDDR6
RTX 4090 24GB GDDR6X
RTX 5070 Ti 16Gb GDDR7
Как получить сервер:
1️⃣ Оставляете заявку на сайте или в панели управления;
2️⃣ Менеджер связывается с вами и уточняет детали;
3️⃣ Для предзаказа нужно внести минимальный платеж 5 000 ₽;
4️⃣ После получения сервера остается только доплатить оставшуюся сумму по выбранному тарифу.
Важно: если нужной видеокарты нет в списке, то напишите об этом менеджеру, уточним наличие.
Смотреть можно, трогать нельзя: режим read-only в балансировщиках ☝️
Раньше в тикетах часто встречали:
«Я немного поменял настройки балансировщика для Кубика, и у меня все полетело».
Докрутили функционал, чтобы избежать сбоев при случайных изменениях. Вот, что сделали:
✅ Закрыли возможность управления балансировщиками, созданными для Kubernetes (из панели и через API). Теперь все настраивается только через манифесты.
✅ Добавили режим read-only для новых и уже созданных балансировщиков. В панели они помечены тегом + есть подсказки.
✅ И самое важное — критическая конфигурация кластера теперь защищена от случайных изменений и возможных сбоев.