Библиотека девопса | DevOps, SRE, Sysadmin

😱 Уже завтра — вебинар про AI-агентов! Мест почти не осталось На вебинаре вы получите то, чего нет в открытых источниках — живой разбор, примеры и прямой диалог с экспертом. Но только если придёте. ➡️ Что будет: — покажем структуру курса и ключевые модули — обсудим вопросы, которые обычно остаются за кадром — разберём реальные кейсы: как применять AI-агентов — от чат-ботов до систем поддержки решений 📅 Уже 23 июня в 19:00 МСК 🎙️ Ведёт Никита Зелинский — эксперт в AI и DS 👉 Зарегистрируйтесь заранее, чтобы не забыть: https://clc.to/_lDV0Q 🫢 Для тех, кто дочитал до конца → промокод lucky, он даст −5.000₽ на курс

Три специальных технологических доклада на VK Cloud Conf 2025 26 июня пройдет ежегодная конференция VK Cloud Conf 2025, посвященная облачным технологиям. В 17:30 начнется особенная часть конференции — технологический трек, на котором приглашенные эксперты расскажут: 🔹 как организовать доставку и обработку 1,5 млн событий в секунду, 🔹 перейти от арендованных ЦОДов к собственной инфраструктуре, 🔹 построить CDN VK под нагрузками в миллион запросов в секунду. Темы докладов 🔹 Highload-логистика: как управлять потоком из 1,5 млн событий в секунду Доклад про организацию доставки и обработки событий, возникающие проблемы и используемые инструменты. Спикеры: Дмитрий Куколев, руководитель направления безопасности Runtime; Кирилл Назаров, руководитель группы DevOps, направление безопасности Runtime, блок «Информационная безопасность», VK. 🔹 Без единой точки отказа: путь к облаку на трех AZ и tier-4 ЦОДах Опыт перехода к первым в России ЦОДам Tier-4. Спикер: Николай Бутенко, директор по надежности сервисов VK Cloud, лучший спикер Highload++ 2024. 🔹 Много храним и быстро раздаем: как мы построили CDN VK под нагрузками в миллион запросов в секунду Узнайте, как обслуживать миллионы запросов и раздавать десятки терабит в секунду. Спикер: Дмитрий Радчук, руководитель группы граничных сервисов, департамент инфраструктурных сервисов VK. Регистрируйтесь

📣 Как правильно называть окружения Вопрос, который часто возникает в командах: какие названия окружений действительно отражают суть и не мешают понимать друг-друга. — Сторонники англоцентричной схемы Prod / Pre-prod / Staging / Dev Стандартизировано, «понимают» все инструменты CI/CD и внешние подрядчики. Очевидный минус для русскоязычной команды — англицизмы раздражают, к тому же споры о дефисах и транслитерации («preprod» vs «pre-prod») могут затянуться. — Сторонники русификации Бой / Пром / Тест / Разраб. Интуитивно для русскоязычных специалистов, нет путаницы в терминах. Но есть и минус — международные коллеги и документация на английском «теряются» без глоссария. 💬 Что думаете вы? Какие аргументы перевесили в ваших проектах — «Prod» или «Бой»? Разверните своё мнение в комментариях 👇 🐸Библиотека devops'a #междусобойчик

🐸Библиотека devops'a #развлекалово

🌀 Команда дня: перезапуск деплоймента в Kubernetes kubectl rollout restart позволяет инициировать перезапуск всех Pod-ов в указанном деплойменте без изменения его манифеста или Docker-образа. Полная команда:

kubectl rollout restart deployment my-deployment \
  --namespace=my-namespace

Что с помощью команды можно сделать С помощью команды можно автоматически применить изменения в ConfigMap или Secret без правки Docker-образа, быстро восстановить зависшие или упавшие приложения и обеспечить плавный, по-стратегии RollingUpdate, переход с минимальным простоем и без резких обрывов трафика. 🐸Библиотека devops'a #буст

🧑‍💻 AI-инструменты, которые я использую каждый день Инструменты искусственного интеллекта всё плотнее входят в повседневную реальность, и разработчики, как и ряд других экспертов, регулярно пользуются нейросетями. Расспросили рядового разработчика — как именно он использует нейросети. Смотрите интервью в карточках. ➡️ Как вам Иван и его мнение? Задавайте вопросы в комментариях, а мы найдём экспертов 👇 🐸Библиотека devops'a

🚨 ИИ уже съел ваше место? Стоп. Давайте без паники и хайпа. Пока одни кричат «ИИ всех заменит!», другие спокойно получают оффер за оффером. Пока CEO сокращают команды «из-за ИИ», разработчики с нужными скиллами поднимают зарплаты. Мы копаем глубже твиттеров «экспертов» и собираем данные от тех, кто каждый день коммитит, деплоит, фиксит баги — но в этом нам нужна ваша помощь. ❓Хотим понять: — Кого действительно уволили и почему — Как изменились задачи разработчиков — Где ИИ помогает, а где только мешает — Какие роли появились, какие исчезли — Сколько платят тем, кто «дружит» с ИИ Без буллшита — только цифры и факты. Результаты будут открыты для всех. 📊 Чем больше участников — тем точнее картина. Поделитесь опытом: https://clc.to/aFntFw

✏️ CMD vs ENTRYPOINT Один из подписчиков недавно задал интересный вопрос:

Когда лучше использовать CMD, а когда ENTRYPOINT в Docker?

Эти два параметра могут запутать, но их применение зависит от того, как вы хотите запустить контейнер. 1️⃣ ENTRYPOINT — основная команда контейнера Если вам нужно задать команду, которая всегда будет выполняться при запуске контейнера, используйте ENTRYPOINT. Он задает команду, которая является обязательной для запуска контейнера, и её нельзя переопределить (без указания дополнительных аргументов). Пример:

ENTRYPOINT ["python", "app.py"]

В этом случае контейнер всегда будет запускать python app.py 2️⃣ CMD — параметры по умолчанию CMD — это параметры, которые могут быть переданы командной строкой при запуске контейнера. Если CMD используется в Dockerfile, но команда не была указана при запуске контейнера, то используется команда из CMD. Он также может быть переопределен во время запуска. Пример:

CMD ["python", "app.py"]

Но если вы хотите передать другие параметры, например:

docker run my_image python other_app.py

То CMD будет переопределен. 3️⃣ Комбинированное использование Вы также можете использовать оба параметра вместе, когда хотите задать основную команду через ENTRYPOINT, а CMD использовать для указания параметров по умолчанию. Пример:

ENTRYPOINT ["python"]
CMD ["app.py"]

Используйте ENTRYPOINT, если хотите, чтобы контейнер всегда выполнял одну конкретную команду. Используйте CMD, если хотите задать параметры по умолчанию, которые можно переопределить при запуске контейнера. Используйте оба вместе, чтобы задать команду с возможностью замены параметров. 💬 А какие у вас есть примеры использования CMD и ENTRYPOINT? Поделитесь своим опытом в комментариях 👇 🐸Библиотека devops'a #междусобойчик

🎙 Мок-интервью для DevOps Интервью всегда остаётся испытанием, а если оно транслируется в прямом эфире, напряжение возрастает многократно. DevOps Kitchen Talks мучают кандидатов проходить симуляцию собеседования, отвечая на вопросы реальных специалистов. ➡️ Смотреть видео 🐸Библиотека devops'a #буст

🐸Библиотека devops'a #развлекалово

🔍 Сканер уязвимостей для контейнеров Grype — это автономный сканер уязвимостей для контейнеров и директорий. Он стартует за секунды, легко встраивается в пайплайны и выдаёт отчёты в формате таблиц, JSON или YAML. Как использовать: Для начала установить командой:

brew install anchore/grype/grype

Сканирование docker-образа:

grype nginx:latest

Сканируем локальную папку с файловой системой:

grype dir:/путь/к/директории

Вывод в формате JSON

grype alpine:3.9 -o json > report.json

Пример интеграции в GitHub Actions:

jobs:
  scan:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v2
      - name: Install Grype
        run: curl -sSfL https://raw.githubusercontent.com/anchore/grype/main/install.sh | sh -s -- -b /usr/local/bin
      - name: Scan image
        run: grype ${{ env.IMAGE }} -o table

Grype выявляет известные уязвимости в образах и директориях без лишних настроек, позволяя держать безопасность под контролем. ➡️ Просканировать свои контейнеры 🐸Библиотека devops'a

🤩 Бредово-помогающие лайфхаки с Reddit Когда речь заходит о повышении продуктивности, многие выбирают проверенные временем методы и подходы. Но что если самые необычные лайфхаки на самом деле оказываются не менее эффективными? В карточках показали, что нестандартные решения могут работать так же хорошо, как и традиционные. ➡️ Прочитать остальные советы 🐸Библиотека devops'a

💔AI vs Developer: who wins? Бигтех уже режет найм разработчиков. Вайб-кодинг повсюду. Джуны не нужны. Но так ли это на самом деле? Мы хотим разобраться, как ИИ влияет на рынок труда в IT. В реальности, а не в головах CEO или HR. Поэтому приглашаем пройти опрос. Результаты нашего исследования позволят выяснить, сколько разработчиков потеряли работу из-за ИИ? Какие навыки сейчас ценятся больше всего? Кто зарабатывает больше — те, кто использует ИИ или игнорирует? 👾 Расскажите свою историю, чтобы помочь комьюнити: https://clc.to/aFntFw

🎮 Балансировка нагрузки для UDP-сервисов Проблема: необходимо распределить трафик между несколькими UDP-серверами. Решение: в книге "Nginx Cookbook: Advanced Recipes for High-performance Load Balancing" автор показывает использование модуля stream с параметром udp для балансировки нагрузки на уровне транспортного слоя. Пример кода:

stream {
    upstream ntp {
        server ntp1.example.com:123 weight=2;
        server ntp2.example.com:123;
    }

    server {
        listen 123 udp;
        proxy_pass ntp;
    }
}

Преимущества: — Поддержка балансировки для UDP-сервисов. — Гибкая настройка весов серверов. — Резервирование серверов для повышения надёжности. ➡️ Лучшее из мира IT-книг — у нас в @progbook

🍄 Дайджест вакансий для девопсов за неделю DevOps Lead от 5000 $, удалёнка. DevOps Engineer — от 250 000 ₽, удалёнка. DevOps инженер — до 250 000 ₽, удалёнка. DevSecOps (AppSec) — Удалёнка. DevOps-инженер — Удалёнка. Бустер — Офис у вас дома. ➡️ Еще больше вакансий — в нашем канале Вакансии по DevOps & SRE

Каким образом мы можем улучшить стабильность работы приложения в k8s? Прежде всего необходимо описать probe для контейнеров в PODе, а также указать ресурсы запросов / лимиты. Затем целесообразно описать антиаффинити для PODов наших приложений, чтобы упростить обработку сбоев на конкретных узлах. Если в нашем кластере работают как продуктовые, так и тестовые среды, хорошей практикой будет указать node selector и taints/tolerations, чтобы запускать продуктовые приложения на отдельных узлах. Если нет возможности выделить узлы под продакшн или мы можем выделить особо важные (ядреные) сервисы в рамках продакшн, рекомендуется установить priority classes для них. Также стоит описать бюджет нарушения работы POD для особо важных приложений. В случае использования многопользовательской модели (multitenant) в пространствах имен пользователей следует указывать resourceQuotas и limitRanges.

🧑‍💻 Что произошло за неделю Мы собрали полезные материалы, новости и практические советы, которые могли ускользнуть из вашего инфополя. — Semaphore v1.3 Теперь пулл-реквесты автоматически запускают CI/CD, а доступ к журналам и результатам тестов стал публичным. Для малых команд с численностью до 50 человек и годовым доходом менее $5 млн теперь доступна бесплатная версия Enterprise Edition. — Облачные мощности нового поколения Google представили G4 VM — виртуальные машины, оснащённые графическими процессорами NVIDIA RTX PRO 6000 Blackwell Server Edition. Эти виртуалки предлагают в 4 раза больше вычислительных мощностей и памяти, а также в 6 раз большую пропускную способность памяти по сравнению с предыдущими поколениями. — Что нового в Red Hat Enterprise Linux 9.6 В числе нововведений: обновлённый OpenSSL 3.2.2 с поддержкой новых криптографических стандартов, улучшенная поддержка виртуализации с AMD SEV-SNP и Intel TDX, а также контейнеризация с использованием virtiofs и Composefs. — Кастомная агрегация управления событиями в k8s Разработчики теперь могут использовать свои механизмы для классификации и корреляции событий. — Вышел Docker Desktop 4.42 Смотрите наш мини обзор в посте. 🐸Библиотека devops'a #свежак

— Semaphore v1.3 — Облачные мощности нового поколения Google представили G4 VM — виртуальные машины, оснащённые графическими процессорами NVIDIA RTX PRO 6000 Blackwell Server Edition. Эти виртуалки предлагают в 4 раза больше вычислительных мощностей и памяти, а также в 6 раз большую пропускную способность памяти по сравнению с предыдущими поколениями. — Что нового в Red Hat Enterprise Linux 9.6 В числе нововведений: обновлённый OpenSSL 3.2.2 с поддержкой новых криптографических стандартов, улучшенная поддержка виртуализации с AMD SEV-SNP и Intel TDX, а также контейнеризация с использованием virtiofs и Composefs. — Кастомная агрегация управления событиями в k8s Разработчики теперь могут использовать свои механизмы для классификации и корреляции событий. — Вышел Docker Desktop 4.42 🐸Библиотека devops'a #свежак

👀 Тест на внимание для DevOps Перед вами сетка с терминами, спрятанные по вертикали и горизонтали, которые должны быть знакомы каждому специалисту в мире DevOps. Сколько терминов из священной библиотеки найдете вы? 💬 Делитесь результатами, но не раскрывайте все секреты сразу! 🐸Библиотека devops'a #междусобойчик

😱 Завтра цена на курс «AI-агенты для DS» вырастет Пока вы думаете — другие уже покупают. Что вы теряете, откладывая решение? Как минимум — 10 000 рублей, именно столько вы переплатите завтра. Как максимум — шанс войти в топ-1% дата-сайентистов, которые умеют строить AI-агенты. 🎓 Чему вы научитесь на курсе: — адаптировать LLM под разные предметные области и данные — собирать свою RAG-систему: от ретривера и реранкера до генератора и оценки качества — строить AI-агентов с нуля — на основе сценариев, функций и взаимодействия с внешней средой Решение за вами. 👉 Купить курс по старой цене