Timeweb Cloud в 2026 году: Kubernetes, App Platform, OpenSearch и новые сетевые сервисы

Ичи03.10.2026Около 7 минОколо 2123 слов

Timeweb Cloud в 2026 году: Kubernetes, App Platform, OpenSearch и новые сетевые сервисы

Эта страница фиксирует продуктовые изменения. Она не заменяет отдельный журнал аварий: запуск новых функций и надёжность инфраструктуры нужно оценивать раздельно.

9 октября 2026 года прочитано официальное объявление о завершении переноса Qupra → NorthC. Это уточнение прежнего статуса миграции, не установленная дата её завершения. Дата публикации в доступном представлении не подтверждена; остальные события сохраняют прежние даты проверки.

20 сентября 2026 года выборочно добавлены ранее пропущенные релизы от 9, 10 и 14 сентября: собственный домен S3-сайта через CDN, аддон Kyverno и расширения PostgreSQL. Дата проверки не является датой запуска; остальные исторические разделы сохраняют прежние даты проверки. Это дополнение продуктовой хронологии, не новая авария и не повод изменить категорию.

Проверка 9 октября — объявлено завершение переезда Qupra → NorthC

В официальном канале Timeweb Cloud прочитано сообщение № 2219 о завершении переноса инфраструктуры из Qupra в NorthC с сохранением конфигураций и архитектуры. Это заявление провайдера, не наш аудит размещения или доступности клиентских VM.

Календарные дата публикации и точный момент окончания переезда в полученном представлении не установлены. Поэтому не датируем миграцию 9 октября и не представляем её как релиз этого дня. В отличие от сентябрьского сообщения «большую часть перевезли», теперь провайдер прямо объявляет завершение; прежняя запись ниже сохранена как история.

Обновление магистрали и агрегации, а также повышение отказоустойчивости стоек описаны в сообщении как дальнейшие планы, не как уже выполненные работы. Без подтверждённой даты публикации относительные сроки из поста не превращаются здесь в точные дедлайны.

Для своей VM подтвердите площадку, сравните сеть и диск и проверьте независимую копию. Само объявление не доказывает отсутствие перерывов при переносе и не меняет категорию «Рискованные / спорные». Не объединяем этот перенос с миграцией FirstVDS, отдельным сбоем панели Cloud или работами Timeweb в Санкт-Петербурге.

16 сентября — конфигуратор выделенных серверов

По официальному журналу обновлений, 16 сентября 2026 года появился конфигуратор выделенных серверов в Москве и Санкт-Петербурге. Индивидуальную конфигурацию пользователь собирает сам, но стоимость рассчитывает менеджер после обработки заявки. Это не подтверждение мгновенной выдачи сервера или автоматического расчёта окончательной цены. Проверено 18 сентября.

Перед сравнением с готовым тарифом запросите полную цену, срок выдачи, модель CPU, состав дисков и RAID, стоимость IP, трафика и резервного копирования. Наличие конфигуратора не меняет оценку надёжности провайдера.

15 сентября — готовые AI-решения

В записи changelog от 15 сентября появились OpenClaw, n8n и Hermes. Для n8n и Hermes раздел ведёт в маркетплейс. OpenClaw разворачивается на системном сервере со встроенным чатом в панели; можно подключить собственного Telegram-бота. Проверено 18 сентября 2026 года.

Перед запуском уточните отдельно оплату сервера и моделей, ответственность за обновления, хранение истории и ключей, backup и восстановление. Для агента нужны минимальные права и отдельная тестовая среда; не передавайте ему production-секреты по умолчанию. Готовый образ не означает автоматически бесплатное использование моделей или отдельный managed SLA.

14 сентября — восемь расширений PostgreSQL

В changelog от 14 сентября объявлена поддержка cube, earthdistance, hstore, ltree, intarray, pg_prewarm, fuzzystrmatch и unaccent. Включение доступно при изменении кластера в панели, а через API — при создании и изменении. Это возможности managed PostgreSQL, не обновление всех клиентских VPS.

По документации провайдера, набор зависит от версии PostgreSQL; расширения можно выбирать для конкретных баз либо сразу для всех. Для earthdistance нужен также cube. Наличие расширения в каталоге не означает, что оно уже включено в базе приложения.

Практические кандидаты для теста: ltree для дерева рубрик, fuzzystrmatch и unaccent для поиска, cube / earthdistance для расстояний. Не считайте unaccent готовой русскоязычной морфологией, а расширение поиска — автоматической заменой поискового сервиса. Нужны прикладные запросы, индексы и сравнение результатов на своих данных.

Проверка в нужной базе без установки или удаления расширений:

SELECT name, default_version, installed_version
FROM pg_available_extensions
WHERE name IN (
    'cube', 'earthdistance', 'hstore', 'ltree',
    'intarray', 'pg_prewarm', 'fuzzystrmatch', 'unaccent'
)
ORDER BY name;

В системном представлении PostgreSQL installed_version IS NULL означает, что доступное расширение не установлено в текущей базе. Отсутствие строки — повод сверить версию и поддержку с провайдером, не устанавливать системные пакеты вслепую на managed-кластер. Перед изменением подготовьте копию и restore-test: зависимые типы и функции должны поддерживаться также на резервной площадке. Этот SQL на клиентском кластере не выполнялся.

11 сентября — скрытие секретов в ответах API

По официальному changelog, при создании API-ключа появилась настройка, которая заменяет пароли и другие чувствительные значения в ответах строкой hidden-by-api-key-policy. У всех ранее созданных ключей она выключена: их поведение автоматически не изменилось. Проверено 17 сентября 2026 года.

Перед выдачей ключа мониторингу, CI или AI-агенту проверьте права и необходимость чтения секретов. После включения маскирования убедитесь, что клиент не записывает строку-заглушку как новый пароль и не ломает процедуру provisioning. Это фильтрация ответа, не универсальное сокращение прав: возможность изменять ресурсы проверяется отдельно. Реальные ключи и ответы с паролями не должны попадать в Git или диагностические логи.

11 сентября — обслуживание чиллера Qupra и незавершённый перенос ams-1

Официальное уведомление № 409, опубликованное накануне, назначало обслуживание чиллера Qupra на 11 сентября. Большую часть серверов ams-1 уже перевезли в NorthC; оставшееся в Qupra оборудование на время Free Cooling планировали ограничить по энергопотреблению, допуская снижение производительности.

Формулировка «большую часть» не подтверждает завершение всей миграции. Это не то же самое, что завершённый перенос FirstVDS, и его статус нельзя переносить между компаниями. Объявление не доказывает фактический downtime 11 сентября: отдельно нужны финальное уведомление и измерения конкретного сервера. Проверка источника — 17 сентября, не дата работ.

Перед критичной нагрузкой уточните фактическую площадку VM, проверьте независимую копию и сравните производительность после обслуживания с baseline. Анонс остаётся в changes/; подтверждённые аварии — в отдельном журнале.

10 сентября — аддон Kyverno для Kubernetes

Запись Timeweb Cloud от 10 сентября объявляет Kyverno для проверки, изменения и генерации ресурсов по политикам. Точная версия аддона и набор включённых политик в анонсе не указаны: их нужно проверить в своём кластере. Запуск аддона не означает автоматического соответствия требованиям безопасности.

Для первой проверки используйте тестовый кластер и узкую validation-политику. По документации Kyverno, режим Audit регистрирует нарушения, а Enforce может блокировать создание или изменение ресурсов. Сначала изучите отчёты и совместимость CI/CD, затем согласуйте включение блокировки. Audit для validation не отключает отдельные mutation/generation-правила.

До production проверьте установленную версию, исключения для системных компонентов, поведение при недоступности webhook и процедуру отката. Не применяйте непроверенную блокирующую политику ко всем namespace сразу. Эксплуатационная проверка аддона здесь не выполнялась; доступность работающих приложений оценивается отдельно.

9 сентября — свой домен для статического сайта в S3 через CDN

Релиз от 9 сентября добавил интеграцию статического S3-сайта с CDN и собственным доменом. Это пригодно для документации или статической сборки, а не для исполнения PHP, серверного API или SSR.

В инструкции Timeweb Cloud есть важные ограничения: домен раздачи должен быть поддоменом, например www.example.com, а не корневым example.com; можно подключить до двух собственных доменов. На стороннем DNS создаётся CNAME к техническому домену CDN, не напрямую к S3-источнику. HTTPS требует выпуска или добавления сертификата.

Бакет сайта должен быть публичным; приватный возвращает 403. Поэтому создавайте отдельный бакет только с предназначенными для публикации файлами сборки. Не открывайте бакет резервных копий и не загружайте .env, ключи или дампы. Индексный файл должен лежать в корне бакета. До подключения проверьте условия оплаты CDN; прямой трафик технического S3-домена тарифицируется по условиям S3, бесплатность раздачи не заявляется.

На тестовом поддомене проверьте TLS, внутренние ссылки, HTTP-код несуществующей страницы, canonical и sitemap на своём домене, обновление кэша при релизе и откат DNS. Страница ошибки с HTTP 200 может дать soft 404; наличие файла 404.html само по себе не доказывает правильный статус. Это план проверки, не результат выполненного деплоя.

Сетевые сервисы и новые локации в мае

В майском пакете обновлений Timeweb Cloud сообщил о запуске:

CDN;
сетевых дисков в Москве, первоначально для Kubernetes;
виртуальных роутеров во Франкфурте;
сервиса мониторинга;
облачных серверов в США;
IPv6 в Германии и США.

Для нового региона или сетевого сервиса нужно проверить не только наличие в панели:

SLA;
исходящий трафик;
DDoS-защиту;
latency до РФ;
резервную локацию;
поддержку Terraform/API;
процедуру переноса данных;
условия удаления и биллинга.

Изменение конфигурации worker groups

25 августа появилась возможность менять конфигурацию worker-группы Kubernetes после создания.

Ограничения:

переход возможен только на более высокий тариф или конфигуратор;
переключение между разными тарифными линейками недоступно;
worker nodes перезагружаются последовательно.

Последовательный reboot снижает риск полного отключения, но не гарантирует доступность приложения. Перед resize нужно проверить:

количество реплик;
PodDisruptionBudget;
anti-affinity;
readiness probes;
запас capacity;
local volumes;
время rescheduling;
поведение single-replica workloads.

kubectl get pdb -A
kubectl get pods -A -o wide
kubectl top nodes

CSI driver и комментарии к дискам

В том же обновлении CSI driver начал автоматически добавлять в комментарий диска сведения о его назначении.

Это улучшает inventory, но комментарий не заменяет labels, tags и собственный CMDB. После обновления полезно проверить:

создание нового PVC;
attach/detach;
resize;
snapshot;
восстановление;
удаление PV с разными reclaim policies.

App Platform: web server и private load balancer

21 августа Timeweb Cloud добавил изменение параметров web server приложения:

redirects;
HTTP headers;
compression;
SPA fallback;
maximum request body size;
timeout ожидания response headers.

Также приложение можно подключить к load balancer по private IP.

Что проверить для сайта

canonical redirects;
HTTP→HTTPS;
www/non-www;
cache headers;
CSP и security headers;
gzip/brotli;
корректный fallback только для SPA routes;
404 для несуществующих статических файлов;
upload limits;
timeout длинных API-запросов;
реальный client IP через proxy headers.

Private connection к балансировщику уменьшает необходимость публиковать backend, но нужно проверить network ACL, health checks и доступность из разных availability domains.

OpenSearch 3.7 и асинхронные операции

18 августа Managed OpenSearch получил версию 3.7.0.

Одновременно для пользователей и баз данных появились явные статусы, а операции переведены на асинхронную модель. Теперь принятие API request не следует трактовать как немедленное завершение изменения.

Automation должна:

отправить операцию;
получить идентификатор или состояние сущности;
дождаться terminal status;
обработать timeout и failure;
проверить фактический результат.

Нельзя завершать deployment только по HTTP 2xx, если операция ещё выполняется.

CDN и S3

В течение года развивались CDN и S3:

создание S3 bucket из схемы инфраструктуры;
выбор поддоменов раздачи CDN;
настройка chunk size для больших файлов;
выбор кэшируемых HTTP methods;
улучшение статусов выпуска TLS-сертификатов.

Перед production:

проверить invalidation;
Range requests;
CORS;
signed URLs;
cache key;
методы, которые разрешено кэшировать;
поведение больших файлов;
origin failover;
стоимость трафика и операций.

Кэширование POST, PUT или других нестандартных методов нельзя включать без понимания идемпотентности и cache key.

AI-функции

Timeweb Cloud регулярно добавляет модели и функции AI-сервисов. В августе появились, среди прочего:

GLM 5.3 и GLM-5.3 Flash;
OpenSearch-backed и агентный поиск по базе знаний;
новые модели Qwen, Gemini и Grok;
отдельный AI Gateway, описанный в другой статье.

Наличие модели в каталоге не гарантирует одинаковую поддержку streaming, tools, structured output и context limits. Для каждого model ID нужны контрактные тесты.

Влияние на категорию

Timeweb Cloud остаётся в категории «Рискованные / спорные».

Продукт развивается быстро, но новые возможности не отменяют накопившиеся в 2026 году инциденты:

storage degradation;
DDoS и фильтрация;
проблемы сети;
аварии внешних площадок и узлов;
события Amsterdam, Germany, Moscow и Saint Petersburg.

Выбор нужно делать по конкретному сервису и локации, с независимым backup и внешним мониторингом.

Checklist

[ ] Продуктовая функция отделена от оценки надёжности.
[ ] Нужные расширения PostgreSQL доступны в версии кластера и установлены в базе; проверена переносимость копий.
[ ] Kyverno проверен на тестовом кластере; Audit не принят за отключение mutation/generation.
[ ] S3-сайт использует отдельный публичный бакет без секретов; проверены DNS, TLS, 404 и кэш.
[ ] Worker resize протестирован на staging.
[ ] У workload есть реплики и PDB.
[ ] Проверены CSI attach/detach/snapshot/restore.
[ ] App Platform redirects и SPA fallback не ломают SEO.
[ ] Backend за private LB не опубликован случайно наружу.
[ ] Асинхронные OpenSearch operations ожидаются до terminal status.
[ ] CDN проверен на Range, cache key и invalidation.
[ ] AI model IDs проходят контрактные тесты.
[ ] Проверена настройка скрытия секретов у API-ключей; существующие ключи не приняты за автоматически защищённые.
[ ] Подтверждена площадка конкретной VM после объявленного переноса в NorthC; дальнейшие сетевые улучшения не приняты за уже выполненные.
[ ] Настроен backup у другого провайдера.

Timeweb Cloud в 2026 году: Kubernetes, App Platform, OpenSearch и новые сетевые сервисы

Описание