Открываем новую суперсилу наших роутеров — DNAT 🦹‍♀️

DNAT нужен, чтобы перенаправлять трафик с публичного IP-адреса на сервис, который работает внутри приватной сети — например, веб-приложение или базу данных.

Эта сетевая технология помогает быстро открыть доступ к нужному сервису + сократить расход публичных адресов.

А теперь подключаем DNAT:

1️⃣ Настраиваем перенаправление входящих подключений из интернета на нужный сервис в приватной сети

2️⃣ Указываем порт или диапазон портов

3️⃣ Панель автоматически проверяет конфликты

4️⃣ Применяем правило — и трафик идет в нужный сервис

👉 Работает для всех сервисов в приватных сетях, подключенных к роутеру (кроме Kubernetes)

Юзкейсы разные: от доступа к внутреннему веб-сервису, например, базе знаний, до приема вебхуков от платежных систем.

Как найти: Сети → Роутеры → Проброс портов (DNAT). Готово, правило для роутера можно применять сразу 🤲🏻

Настроить приватку для своего роутера →

🤓🤓🤓🤓🤓🤓🤓

Пока Артем Гаврилов рассказывал о Kubernetes на сцене в Казани, мы отправились на поиски последних обновлений 🤓

1️⃣ Добавили минорную версию v1.34.1.

2️⃣ Выкатили новый аддон HashiCorp Vault.

Нужен для надежного хранения и выдачи паролей, токенов и других секретов. Vault помогает хранить все в одном месте и безопасно передавать нужные данные приложениям.

В Kubernetes его можно подключить как внешний источник Secrets — и секреты будут автоматически попадать в контейнеры.

3️⃣ Завезли небольшую фичу по логам. Теперь записываем:

➖ включение/выключение/изменение параметров автоскейлера
➖ включение/выключение автохилера
➖ изменение имени группы

Береженого логи берегут, так сказать 👀

Обновляйте и тестите на своих кластерах →

Эта миссия теперь выполнима — импортируем данные из PostgreSQL 💼

Из панели можно запустить автономный импорт данных из любой базы PostgreSQL (как с внешней, так и из нашего облака).

Как переносить: перейти в нужную базу → кнопка ☝️ → ввести креды от базы-источника и выбрать владельца новой базы → done.

👉 Автоматически можно импортировать структуру таблиц, индексы и данные. А пользователей, роли и расширения нужно добавлять уже вручную.

Рубрика вопросы:

1️⃣ Я могу перенести данные между разными версиями PostgreSQL?

➖ Да, но не получится перенести специфичные типы данных.

2️⃣ А могу выбрать уже существующую базу для импорта?

➖ Нет, новая база создается автоматически. Если в панели уже есть база с таким именем, то система выдаст ошибку.

Импортировать базу в пару кликов →

Пройти все уровни релизов AI-агентов ⭕️

Мы подслушали у разработчиков все фичи, которые они уже зарелизили (или вот-вот зарелизят), и собрали их по уровням:

1️⃣1️⃣1️⃣1️⃣1️⃣1️⃣ Остановка ответа AI-агента

В виджете справа появилась кнопка, которая ставит ответ чат-бота на паузу.

2️⃣2️⃣2️⃣2️⃣2️⃣2️⃣2️⃣2️⃣ Приватные AI-агенты (скоро)

У вас будет возможность создавать полностью контролируемых приватных AI-агентов на нашей инфре.

Пока можно подать заявку при создании AI-агента → вкладка «Приватные».

3️⃣3️⃣3️⃣3️⃣3️⃣3️⃣3️⃣Обновление DeepSeek

Запустили новую модель DeepSeek-V3.2-Exp, которая заменила предыдущие. Чем она хороша:

➖ стоимость вычислений стала значительно ниже (можно чекнуть расценки в панели)
➖ быстрее обрабатывает длинные запросы благодаря технологии Sparse Attention
➖ точнее понимает контекст и сложные формулировки
➖ подходит для аналитических задач AI-агентов

🫡🫡🫡вы прошли все три уровня! Осталось только затестить новую модель и подать заявку на приватного агента →

Наше хранилище S3 недавно попало в топ-5 по функциональности и в топ-3 по поддерживаемым протоколам в рейтинге Cnews среди облачных провайдеров. В общем рейтинге мы на 7-м месте.

Хороший повод рассказать про S3 подробнее.

Хранилище работает на базе Ceph — распределенной системы хранения данных с открытым исходным кодом. Она дает вам полный контроль над данными и позволяет кратно масштабироваться.

Конкретнее о преимуществах:

1️⃣ Тройная репликация — данные хранятся в три копии на разных серверах, чтобы даже в случае отказа одного из них ваши данные были в полной безопасности.

2️⃣ Высокая производительность — для быстрого доступа мы используем горячие пулы на NVMe и холодные пулы на HDD для тех данных, которые вы не будете часто запрашивать.

3️⃣ Управление через стандартный S3 API — чтобы интегрироваться в любые системы, поддерживающие S3, мы используем интерфейс RADOS Gateway (RGW), который транслирует запросы на S3 в язык Ceph и управляет ими через API.

Кстати, спойлер: скоро планируем запускать S3 в Москве.

Начать пользоваться можно даже за 1 рубль на минималке в холодном хранилище. Пора тестить →

Изменение цен на пресеты Premium NVMe с 5 ноября

Мы пересматриваем стоимость пресетов из-за роста цен на железо и услуги ЦОД.

Собрали новые цены в отдельный файл →

Кого это касается

➖ Только новых серверов, созданных с 5 ноября
➖ При клонировании или изменении конфига применяется новая цена

Действующие серверы продолжат работать по текущим ценам.

Сделали работу с Apps удобнее

Ведь теперь можно импортировать переменные сразу из файла 💪

Когда вы деплоите приложение, то его нужно настраивать: подключить базу, указать токены, задать режим работы.

И чтобы каждый раз не править код, все это выносится в переменные — параметры, которые задают поведение приложения без правок в коде.

➖ Раньше приходилось вводить по одной переменной и добавлять вручную пару ключ + значение.

➕ Сейчас достаточно загрузить все из файла .env или вставить переменные с помощью Ctrl + V.

Спасибо за идею: Egor, Kornev, Артуру, анонимному пользователю и участникам комьюнити 🫶🏻

Задать переменные →

Не можем не поделиться докладами нашей команды, поэтому сразу шерим записи подборкой:

➡️ Как мы вошли в топ-10 IaaS Enterprise за 3 года и почему ни с кем себя не сравниваем — Сергей Наумов, СЕО

➡️ Разработка: от MVP до высоконагруженной платформы — Михаил Шпаков, Head of Development

➡️ Kubernetes: самостоятельно или через провайдера — Артем Гаврилов, Product Lead

➡️ Технологический стек и сети: на чем мы строим облако — Максим Яковлев, СТО

➡️ Что дает программа привилегий Timeweb Cloud Prime — Денис Елизаров, СМО

Плейлисты с докладами в вк и на рутубе.

Скоро выложим и вторую часть, только уже с выступлениями от наших партнеров 🫶🏻