Библиотека девопса | DevOps, SRE, Sysadmin

Знаете ли вы, как устроены сетевые балансировщики нагрузки? За термином «отказоустойчивость» на деле стоит сложная архитектура, определяющая, устоит ли приложение под наплывом пользователей. Чтобы разобраться в этих механизмах, приглашаем вас в реалити-проект для разработчиков «Создавая облако»: выпуск, посвящённый балансировщикам. Вы узнаете: ● какие задачи решает балансировщик и как они влияют на его архитектуру; ● как балансировщик интегрирован с overlay-сетью и какие компоненты участвуют в обработке трафика; ● какие концепции Google Maglev мы взяли за основу при разработке собственного алгоритма распределения запросов; ● как работают внешний и внутренний балансировщики, включая health-checks и обработку трафика. А что на практике? Приходите посмотреть, что у нас получилось: регистрируйтесь в облаке MWS Cloud Platform и попробуйте превью-версию нового балансировщика, мы как раз только что её запустили. Попробовать балансировщик в MWS Cloud Platform

❓ Вопрос от подписчика: стоит ли сейчас переходить с Terraform на OpenTofu Получили вопрос:

«Мы используем Terraform 1.5, S3 backend, без Terraform Cloud и HCP. Есть ли смысл переходить на OpenTofu?»

Что предлагает OpenTofu уже сегодня: 🔹 нативное шифрование state и plan-файлов; 🔹 dynamic prevent_destroy через переменные (с версии 1.12); 🔹 for_each для конфигурации провайдеров; 🔹 более быстрый цикл релизов и регулярное появление новых возможностей. Когда с миграцией лучше не спешить: — используете Terraform Stacks; — есть зависимость от Terraform Cloud/HCP; — существуют корпоративные требования или vendor-контракты, связанные с HashiCorp. Если вы работаете с обычным S3 backend и не завязаны на Terraform-специфичные возможности, OpenTofu уже выглядит зрелой альтернативой. Но решение зависит от вашей инфраструктуры и используемых функций. 💬 А что выбрали вы? ❤️ — Уже перешли на OpenTofu 😁 — Пока остаёмся на Terraform 👍 — Планируем миграцию 📍 Навигация: Вакансии • Задачи • Собесы 🐸 Библиотека devops'a #dev_null

Ребят, тут Авито регистрацию на свой первый CTF открыл с призами до 300 000 рублей на команду 📍 AvitoTech устраивает CTF онлайн с денежным призовым фондом, мерчем и интересными тасками! Регистрация команд уже открыта по ссылке, а ниже собрали инфу, что предстоит делать во время HoneyBadger CTF AvitoTech. Возьмите на себя роль медоеда, проверьте защиту пчелиного улья и найдите все скрытые уязвимости в сотах. Чего ждать от турнира: тасков на веб-уязвимости, инфраструктурных мисконфигов, анализа скомпилированного кода, расследования инцидентов, слабостей шифров, всего, что требует хакерской смекалки. И розыгрыша мерча, помимо основного призового фонда. Важно: CTF не только для спецов по кибербезопасности — есть отдельная лига для всех, кто любит разбираться, как устроены IT-системы 🐝

🔥 Открытое занятие по AgentOps — курс стартовал! Сегодня в 19:00 по МСК пройдет первое занятие нового потока, на которое может прийти каждый. Оцените пользу нашего подхода на ретрансляции урока в VK! 👨‍💻 Спикер: Андрей Носов Тема: Архитектура управления: state machine для AI-агентов Будем разбираться, как использовать State machine в качестве главного оружия против стохастики (непредсказуемости) LLM. Что в программе: ● State machine: инварианты и терминальные состояния; ● Паттерны маршрутизации: Supervisor, ReAct, Plan-and-Solve; ● Детекция циклов и настройка аварийных выходов; ● Абстракция от модели: как сделать каркас, который переживет смену LLM/провайдера; ● Адаптация графов под ограничения локальных моделей; ● Версионирование графов и миграции стейта. Результат занятия: Вы поймете, как спроектировать надежный каркас агента с жестким контролем исполнения и переходов. 👉 Подписывайтесь на нашу группу ВКонтакте, чтобы не пропустить старт трансляции!

💡 Выжимка отчёта ReversingLabs 2026: почему одного SBOM уже недостаточно ReversingLabs выпустил ежегодный отчёт по безопасности цепочки поставок ПО. Вот несколько выводов, на которые стоит обратить внимание. 📈 Что изменилось

🔹 Количество вредоносных пакетов в открытых репозиториях выросло на 73%. 🔹 Среднее число известных уязвимостей на один репозиторий увеличилось с 280 до 581. 🔹 AI-пайплайны становятся такой же целью атак, как и традиционные процессы сборки и доставки ПО.

📄 SBOM — это только начало Многие компании уже генерируют SBOM, но используют его лишь для соответствия требованиям. По данным отчёта, 48% организаций не выполняют требования по работе с SBOM: не обновляют его, не связывают со сканированием уязвимостей и не используют при анализе рисков. 🤖 AI требует нового подхода Авторы отдельно выделяют ML-BOM — аналог SBOM для моделей машинного обучения. Идея в том, чтобы фиксировать не только зависимости, но и происхождение модели, данные обучения и другие сведения, необходимые для оценки рисков. Пока это скорее направление развития, чем устоявшийся стандарт. 🔗 Источник 📍 Навигация: Вакансии • Задачи • Собесы 🐸 Библиотека devops'a #локализация

⌨️ Почему root в Docker — это не совсем root Контейнер может работать от UID 0, но это не означает, что у него есть все привилегии root на хосте. Docker по умолчанию ограничивает права через Linux Capabilities — механизм ядра Linux, который разбивает права суперпользователя на отдельные возможности. 🈂️ Например, контейнер получает только необходимый минимум, а опасные capability вроде SYS_ADMIN, SYS_MODULE или SYS_PTRACE по умолчанию исключаются. Это снижает риск компрометации хоста, даже если процесс внутри контейнера запущен от имени root. 💡 Проверить список capabilities можно командой:

docker inspect <container> | jq '.[0].HostConfig.CapAdd, .[0].HostConfig.CapDrop'

А при необходимости добавить или убрать capability:

docker run --cap-drop ALL --cap-add NET_BIND_SERVICE nginx

Чем меньше привилегий у контейнера — тем безопаснее окружение. 🔗 Читать подробнее 📍 Навигация: Вакансии • Задачи • Собесы 🐸 Библиотека devops'a #арсенал_инженера

🎬 Как ИИ ускоряет разработку и где ломаются архитектуры Мы провели открытый вебинар, где разобрали реальные боли проектирования автономных систем. Ольга Лукьянова на практическом кейсе показала, как использовать ИИ-ассистентов для реальных задач. Вы просили запись встречи — она уже в открытом доступе! Что внутри: — Как с помощью ИИ быстрее разбираться в незнакомом коде и готовить пулл-реквесты; — Критерии выбора между одним агентом и мультиагентной системой; — Разбор популярных архитектурных ошибок и ограничений современных ИИ; — Практические рекомендации по проектированию и внедрению облачных агентов. 👉 Посмотреть полную запись можно тут: ● VK ● YouTube 🚀 Хотите пойти дальше открытого вебинара? Если вы готовы перейти от простых промптов к проектированию надежных, отказоустойчивых ИИ-систем, которые не сливают бюджет компании на API, приходите на курс AgentOps. Поток уже стартовал, но двери еще приоткрыты! 👉 Успеть на курс AgentOps

📹 Что должен делать агент-оркестратор? Посмотрите короткий отрывок из вебинара с Дмитрием Юдиным, внутри концентрат инсайтов о ии-агентах. А если хотите погрузиться в тему с головой, у нас доступна и полная запись этого эфира. Готовы перейти от теории к практике и собрать свой первый продакшн-кейс? Прямо сейчас действует мощная акция «3 курса по цене 1»: 🔥 При покупке VIP-тарифа нового потока «Разработка ИИ-агентов» вы получаете в подарок хардкорный курс «AgentOps» + ещё один любой курс Академии на ваш выбор! Выгода в цифрах: два топовых курса по созданию и контролю агентов обойдутся вам всего в 134.000 ₽ вместо 263.000 ₽. Плюс третий курс бонусом (например, можно подтянуть математику для AI). Ваша чистая экономия — 129 000 ₽! Сомневаетесь, подойдет ли вам формат? Оставьте заявку и пройдите бесплатный демо-урок, чтобы протестировать платформу перед покупкой. 👉 Пройти демо-урок и забрать 3 курса по цене 1

😕😕 📍 Навигация: Вакансии • Задачи • Собесы 🐸 Библиотека devops'a #пятничный_деплой

🎇Главная идея DevSecOps: безопасность перестаёт тормозить разработку. Вместо проверок «после релиза» всё встроено в пайплайн: код проходит SAST, контейнеры сканируются, инфраструктура проверяется на комплайенс. В итоге релизы выходят быстрее и при этом безопаснее. Этому и учит курс DevSecOps от Академии Codeby на практике: ⏺️9 модулей, 48 занятий, 90% практики ⏺️Стек: Docker, Kubernetes, Terraform, Vault, Ansible, Prometheus ⏺️Финальный экзамен в стиле OSCP — только реальные задачи ⏺️Авторы — практики: внедрение Zero Trust, построение SOC, разработка DevSec-инструментов под Burp Suite Инженеры, которые умеют встраивать безопасность в CI/CD, сегодня в дефиците на стыке ИБ и DevOps — компании поняли, что «сначала сделать, потом чинить» обходится дороже. 👉Старт потока — 6 июля. ➡️Программа и регистрация Бесплатная консультация — @CodebyAcademyBot

В Kubernetes приложение прогревается ~40 сек и первое время отдаёт 503. Во время деплоя Pod перезапускается из-за срабатывания liveness. Что сделать правильно? 👾 — Увеличить только readinessProbe.initialDelaySeconds 👍 — Настроить startupProbe, чтобы liveness/readiness не срабатывали, пока сервис не прогреется 🥰 — Увеличить terminationGracePeriodSeconds ⚡️ — Отключить все пробы Библиотека задач по DevOps

ОПРОС: Ответьте на пару вопросов и получите промокод на все наши курсы! 🎁 Команда Prоglib.аcаdemy готовит к запуску новые продукты, и нам нужна ваша помощь. Мы хотим создавать обучение, которое будет решать ваши реальные карьерные задачи и бить точно в цель. Поделитесь своим опытом и ожиданиями, чтобы мы сделали наши курсы еще полезнее именно для вас! Заполнение анкеты займет буквально 2–3 минуты, а с нас — скидка на любой наш курс! 👉 Пройти опрос в Яндекс Формах и забрать промокод

⚠️ Уже завтра стартует курс AgentOps! Мы собрали на потоке сборную из мастеров IT-рынка. Практики из BigTech научат вас контролировать и отлаживать ИИ-агентов, чтобы они работали предсказуемо и не сливали бюджет на API. 🔥 Заберите 3 курса по цене 1:

● При покупке VIP-тарифа (осталось 4 места) нового потока «Разработка ИИ-агентов» получаете в подарок курс «AgentOps» + ещё один любой курс Академии (например, «Математика для разработки AI», чтобы глубже освоить направление). ● Три курса обойдутся вам всего в 134.000 ₽ вместо 263.000 ₽. ● Доступна удобная беспроцентная рассрочка, платеж можно разбить на несколько комфортных частей.

Хотите прокачать свое портфолио продакшн-кейсом, но пока сомневаетесь? Пройдите наш бесплатный демо-урок, чтобы протестировать формат перед покупкой. 👉 Забрать 3 курса по цене 1 и получить демо-урок

Как вы объясняете, зачем обновлять Kubernetes, если «и так всё работает» ❓ Kubernetes 1.33 уже вышел из поддержки. Но задача на обновление нередко встречает вопрос:

«Зачем? Всё же работает».

Какие аргументы помогают убедить стейкхолдеров? 🈂️ Безопасность. После EOL исправления новых уязвимостей для этой версии больше не выходят. 🈂️ Технический долг. Чем дольше откладывать обновление, тем сложнее и дороже будет миграция. 🈂️ Совместимость. Новые версии операторов, Helm-чартов и других компонентов постепенно перестают поддерживать старые релизы Kubernetes. 🈂️ Compliance. Для многих компаний использование неподдерживаемого ПО — дополнительный риск при аудитах. 💬 А какие аргументы работают у вас? Поделитесь в комментариях. 📍 Навигация: Вакансии • Задачи • Собесы 🐸 Библиотека devops'a #dev_null

🚀 Не уверены, стоит ли переходить на зрелую ИИ-инженерию? Начните с демо-урока! Вот-вот стартует наш курс AgentOps. Если вы сомневаетесь в формате, просто оставьте заявку и получите бесплатный демо-урок «AI-инструменты в разработке: как писать код быстрее с помощью ассистентов». Для тех, кто готов мощно прокачать портфолио, прямо сейчас действует предложение «3 любых курса по цене 1»:

— При покупке VIP-тарифа (осталось 4 места) нового потока «ИИ-агенты» вы получаете в подарок доступ к курсу «AgentOps» + ещё один любой курс Академии на выбор — В деньгах это два топовых курса по автоматизации и контролю ИИ всего за 134.000 ₽ вместо 263.000 ₽ 🔥 А за счет третьего курса (например, можно выбрать «Математику») вы соберете мощный стек и освоите целое востребованное направление. — Платеж можно разбить на несколько частей с помощью беспроцентной рассрочки.

👉 Получить демо-урок и зафиксировать спецпредложение 3 в 1

🔥 Большой open source-гайд по Linux Если хотите системно разобраться в Linux или освежить знания, обратите внимание на этот репозиторий. Внутри собраны материалы по самым разным темам:

🔹 основы Linux и работа с терминалом; 🔹 файловые системы и управление пакетами; 🔹 безопасность и hardening; 🔹 WireGuard; 🔹 облачные технологии; 🔹 популярные дистрибутивы (Ubuntu, Debian, Fedora, Kali и другие).

Подойдёт DevOps-инженерам, разработчикам, администраторам и всем, кто хочет глубже понимать Linux. 🔗 GitHub 📍 Навигация: Вакансии • Задачи • Собесы 🐸 Библиотека devops'a #арсенал_инженера #linux

DevOps без воды: только реальные кейсы и хардкорные решения 2 июля встречаемся в Санкт-Петербурге на митапе про DevOps. Готовим для вас встречу с тремя техническими докладами о реальной эксплуатации сложных систем. ▶️Разберём, почему большой Hadoop на 600+ серверов редко падает красиво и как автоматизировать его эксплуатацию ▶️Обсудим построение геораспределённой Kafka по схеме Active-Passive Stretched cluster с синхронной записью в два датацентра. ▶️А ещё поговорим о том, как сделать виртуальные машины в Kubernetes по-настоящему надёжными на примере Deckhouse Virtualization Platform. Митап пройдёт в гибридном формате: приходите лично в наш офис в Санкт-Петербурге или подключайтесь онлайн. Участие бесплатное, ссылку на трансляцию пришлем накануне. Регистрация и подробности по ссылке: https://career.crpt.ru/events/devops-meetup-2026 Информационный канал: https://t.me/team_43tech Чат для общения и нетворкинга: https://t.me/devops_43tech #DevOps #BigData #Hadoop #Kafka #MeetupSPb

🔒 Запустите контейнер с минимально необходимыми правами

docker run \
  --cap-drop ALL \
  --cap-add NET_BIND_SERVICE \
  nginx

🔴 --cap-drop ALL отключает все Linux Capabilities. 🔴 --cap-add NET_BIND_SERVICE возвращает только право слушать привилегированные порты (<1024). Чем меньше привилегий у контейнера — тем меньше потенциальная поверхность атаки. 📍 Навигация: Вакансии • Задачи • Собесы 🐸 Библиотека devops'a #root_prompt #docker #security

🧑‍💻 uv — инструмент, который объединяет pip, venv, pyenv и pipx Вместо нескольких утилит для управления Python-окружениями можно использовать один инструмент — uv. Он объединяет работу с зависимостями, окружениями и версиями Python. 🔢 Что умеет: Управление виртуальными окружениями:

uv venv
uv pip install -r requirements.txt

Создание окружения и установка зависимостей из lockfile одной командой:

uv sync

Запуск проекта без ручной активации окружения:

uv run python script.py

Управление версиями Python без pyenv:

uv python install 3.13
uv python pin 3.13

Запуск CLI-инструментов без установки в систему:

uv tool run ruff check .

❓ Почему это удобно в CI/CD Новые окружения создаются значительно быстрее, чем при использовании классического pip, что сокращает время выполнения пайплайнов. Пример для GitHub Actions:

- uses: astral-sh/setup-uv@v6
- run: uv sync --frozen
- run: uv run pytest

Флаг --frozen гарантирует воспроизводимую сборку: зависимости устанавливаются строго из uv.lock без их пересчёта. Не забывайте про uv.lock uv создаёт lockfile с зафиксированными версиями и хэшами зависимостей. Его стоит хранить в репозитории так же, как package-lock.json или Cargo.lock. ⚠️ И ещё одна хорошая практика Закрепляйте версии GitHub Actions (@v6, а не @latest). Это делает пайплайны более предсказуемыми и защищает от неожиданных изменений после обновлений. 🔗 Ссылка на GitHub 📍 Навигация: Вакансии • Задачи • Собесы 🐸 Библиотека devops'a #арсенал_инженера