DevOps by REBRAIN

🔥Новое видео с Андреем Бурановым по администрированию дисковых систем: работа с LVM уже на канале Вебинар про LVM в Linux: архитектура (PV, VG, LV), изменение размеров разделов на лету и перенос данных на RAID без остановки сервисов. Смотрите полную запись на любой платформе. ↘️ Смотреть в YouTube ↘️ Смотреть в ВК Краткий конспект 👇🏼 1. Проблемы классической разметки При работе с классическими разделами (`/dev/vdb1`, `/dev/vdb2`) администратор жёстко ограничен их физическими границами: • увеличить можно только последний раздел на диске; • сдвиг начала раздела ломает суперблок ФС (у ext4 он смещён на 1024 байта, у XFS — в первом секторе) — раздел становится нерабочим; • любые перемещения блоков требуют остановки служб и размонтирования. Алгоритм увеличения последнего раздела (ext4):

partprobe   # или kpartx — сообщить ядру об изменении таблицы разделов
resize2fs /dev/vdb3   # для ext4
xfs_growfs /mnt/point # для XFS

2. Архитектура LVM PV (Physical Volume) — диск или раздел, инициализированный под LVM VG (Volume Group) — пул из одного или нескольких PV LV (Logical Volume) — раздел внутри VG, на нём создаётся ФС Пространство делится на экстенты (PE) по 4 МБ — это минимальная единица выделения места.

pvs / pvdisplay
vgs / vgdisplay
lvs / lvdisplay

3. Создание LVM

pvcreate /dev/vde
vgcreate vgnew /dev/vde
lvcreate -n lv01 -L 100M vgnew
lvcreate -n lv02 -L 100M vgnew
lvcreate -n lv03 -L 100M vgnew

mkfs.ext4 /dev/mapper/vgnew-lv01
mount /dev/mapper/vgnew-lv01 /mnt/01

4. Изменение размера LV Свободное место из VG можно добавить в любой LV независимо от порядка создания.

# в два шага
lvextend -L 200M /dev/vgnew/lv01
resize2fs /dev/mapper/vgnew-lv01

# в один шаг
lvextend -r -L 200M /dev/vgnew/lv02

Увеличивать ФС можно онлайн без проблем. А вот уменьшение почти нигде не поддерживается на лету: ext4 требует размонтирования, XFS не поддерживает вообще. 5. Перенос на RAID-1 без остановки сервисов Задача: перенести данные с диска /dev/vde (в VG vgnew`) на зеркало RAID-1 из `/dev/vdb1 и /dev/vde.

# 1. деградированный RAID-1 на одном диске
mdadm --create /dev/md127 --level=1 --raid-devices=2 missing /dev/vdb1

# 2. добавляем массив в VG
vgextend vgnew /dev/md127

# 3. переносим данные онлайн — ФС остаётся доступна на чтение и запись
pvmove /dev/vde

# 4. убираем старый диск из VG
vgreduce vgnew /dev/vde
pvremove /dev/vde

# 5. добавляем освободившийся диск в массив — начнётся синхронизация
mdadm --manage /dev/md127 --add /dev/vde

При сбое питания pvmove просто начнётся заново — данные не теряются. 6. Тонкие тома и альтернативы Thin-тома дают overcommit места: физически занимается только то, что реально записано. Удобно для образов ВМ и снапшотов. Но из VG с thin pool почти невозможно безопасно вывести PV — теряется главное преимущество LVM: гибкая миграция дисков. ZFS и Btrfs сами совмещают RAID, менеджер томов и ФС — LVM поверх них смысла не имеет. Ключевые выводы LVM — стандарт де-факто для серверов на Linux: снимает жёсткие границы классических разделов lvextend -r расширяет том и ФС одной командой без остановки сервисов; уменьшение — почти всегда офлайн-операция pvmove переносит данные между дисками онлайн — так можно менять диски или переезжать на RAID без простоя связка mdadm + LVM — стандартное решение для отказоустойчивости в production Если хочешь узнать больше, начни с бесплатного демодоступа к практикумам: 🔥Начать Linux Basics 🔥Начать Linux: Анализ производительности и тюнинг 🔥Начать Повышение привилегий в Linux

🗓️ Расписание вебинаров на сегодня ⏰ 20:00 МСК - Первое знакомство с ZFS 🔗 Регистрация и программа О вебинаре напомним за 5 минут до начала на этом канале. Также вы сможете зайти через личный кабинет. 🔥 Задать вопросы и обсудить детали можно в нашем чате

Всем привет! Сегодняшний вебинар GameDay (или Chaos Day): «Тяжело в учении — легко в бою» отменяется в связи с техническими неполадками у спикера. Позже сообщим новую дату и время проведения вебинара. Приносим извинения за доставленные неудобства!

Открытый практикум GameDay (или Chaos Day): «Тяжело в учении — легко в бою» начнётся сегодня в 20:00 МСК. Практикум будет проходить на площадке Zoom.US Важно!!! Чтобы вы смогли без проблем к нам присоединиться, заранее протестируйте комнату по ссылке: https://zoom.us/test Ссылку для доступа отправим вам за 5 минут до начала. Либо заходите через личный кабинет в разделе «Вебинары». 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

Grafana Loki: в 10 раз дешевле хранение логов, чем в Elasticsearch Elasticsearch индексирует весь текст лога: каждое слово, каждую строку стектрейса. После первого миллиарда записей счёт за инфраструктуру ELK пугает финансового директора сильнее, чем сам инцидент в проде. Мы собрали практикум по Grafana Loki, чтобы инженеры прошли путь от однобинарного запуска на одной машине до отказоустойчивого кластера в Kubernetes с объектным хранилищем, мультитенантностью и алертингом прямо из логов. В программе тебя ждёт: 🟢Проектирование схемы меток с низкой кардинальностью и использование Structured Metadata для высококардинальных данных 🟢Развертывание Loki в режимах monolithic, Simple Scalable и microservices; горизонтальное масштабирование через Helm в Kubernetes 🟢Написание LogQL-запросов любой сложности: от stream selector и line filter до metric queries с unwrap, quantile_over_time и absent_over_time 🟢Настройка ingestion через Grafana Alloy, Promtail, OpenTelemetry Collector и Docker Log Driver 🟢Конфигурация объектного хранилища (S3/MinIO), TSDB-индекса, глобального и per-stream retention через Compactor 🟢Настройка мультитенантного режима с per-tenant overrides и ограничениями через X-Scope-OrgID 🟢Создание alerting rules, recording rules и dead man's switch через Ruler с интеграцией в Alertmanager 🟢Мониторинг самого Loki через Loki Canary, официальные миксины и логи в формате JSON ↘️ Подробная программа В финальном проекте ты развернёшь в Kubernetes logging-стек для приложения из трёх микросервисов: Loki в режиме Simple Scalable с MinIO, Grafana Alloy как DaemonSet и два тенанта с retention 7 и 90 дней через overrides. Добавишь LogQL-дашборд, алертинг через Ruler и мониторинг самого Loki через Loki Canary. Практикум уровня Middle. Нужны базовые навыки администрирования Linux и CLI, опыт работы с Docker и Docker Compose, начальный опыт работы с Grafana и понимание Kubernetes: Pod, Deployment, DaemonSet, Helm-чарты. Отдельно мы добавили тренажёры, более сложные практические задачи на инфраструктуре: например, поиск и устранение high cardinality в живом кластере через logcli. 🎁 До 22 сентября действует скидка 5 000 рублей для новых участников ↘️ Практикум Grafana Loki ↘️ Практикум Grafana Loki + тренажёры Если ты DevOps-инженер, SRE или системный администратор и хочешь на практике научиться проектировать схему меток, разворачивать отказоустойчивый кластер Loki в Kubernetes и укрощать high cardinality в живой инфраструктуре, этот практикум для тебя 🤍

🗓️ Расписание вебинаров на сегодня ⏰ 20:00 МСК - GameDay (или Chaos Day): «Тяжело в учении — легко в бою» 🔗 Регистрация и программа О вебинаре напомним за 5 минут до начала на этом канале. Также вы сможете зайти через личный кабинет. 🔥 Задать вопросы и обсудить детали можно в нашем чате

🔥 Новый траблшутинг с призами от Васи Озерова! Твой продакшн лежит, а стандартные iptables -L и tcpdump показывают, что всё чисто? Добро пожаловать в реальный мир современных Linux-систем. В этом симуляторе инцидента ты останешься один на один со сломанной инфраструктурой: Nginx, Go-приложение и PostgreSQL отказываются общаться друг с другом, хотя каждый сервис запущен и рапортует об успехе. Твоя задача - восстановить связность трехкомпонентного веб-приложения на изолированной виртуальной машине. В этот раз траблшутинг будет проходить в новом формате: 🟢Вася проведет эфир по траблшутингу 7 сентября с 19:00-21:00 мск, во время которого будет доступна задача 🏆 инженер, который решит задачу быстрее всех во время эфира, получит место на новом Васином интенсиве 🟢После эфира доступ к инфраструктуре с задачей будет открыт для всех до 16 сентября. Среди остальных участников разыграем классные призы от Васи 🟢17 сентября Вася проведет эфир с разбором задачи Что нужно сделать сейчас: 1️⃣ Зарегистрироваться на эфир, 7 сентября 19:00-21:00 мск 2️⃣ Получить бесплатно доступ к траблшутингу на платформе Встречаемся и решаем задачу вместе с Васей Озеровым 7 сентября в 19:00 мск! Всем удачи 🤍

❗ Открытый практикум OSPFv3. Протокол динамической маршрутизации идёт уже 30 минут Если вы ещё не с нами, скорее подключайтесь! Ссылка для входа: https://my.rebrainme.com/live-class/565 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

❗Начало Открытого практикума OSPFv3. Протокол динамической маршрутизации уже через 5 минут Встречаемся в 19:00 МСК. Ссылка для входа: https://my.rebrainme.com/live-class/565 Также вы можете подключиться к вебинару через личный кабинет, в разделе «Вебинары». 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

Открытый практикум OSPFv3. Протокол динамической маршрутизации начнётся сегодня в 19:00 МСК. Практикум будет проходить на площадке Zoom.US Важно!!! Чтобы вы смогли без проблем к нам присоединиться, заранее протестируйте комнату по ссылке: https://zoom.us/test Ссылку для доступа отправим вам за 5 минут до начала. Либо заходите через личный кабинет в разделе «Вебинары». 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

Дневник никто не проверит и тройку за поведение не поставят. А вот кластер, который не понимает OSPFv3, рано или поздно уронит половину маршрутов, и разбираться с этим придется не на уроке, а в проде 😉 Поздравляем всех с днем знаний! Чтобы было проще и интереснее изучать новое, делимся календарем вебинаров на сентябрь. Будет много интересных тем: от Linux, DevSecOps до GitOps и Hermes Agent. ↘️ Календарь вебинаров 🟢 OSPFv3. Протокол динамической маршрутизации 1.09 в 19:00 мск. Ведущий: Андрей Шабалин 🟢GameDay (или Chaos Day): «Тяжело в учении — легко в бою» 3.09 в 20:00 мск. Ведущий: Илья Сачков 🟢Первое знакомство с ZFS 4.09 в 20:00 мск. Ведущий: Андрей Буранов 🟢Отправка событий безопасности с Linux-хоста в ELK-стек средствами Auditbeat 8.09 в 19:00 мск. Ведущий: Андрей Шабалин 🟢Первое знакомство с btrfs 9.09 в 20:00 мск. Ведущий: Андрей Буранов 🟢DevSecOps: от SAST и DAST до автоматизации с Renovate Bot 10.09 в 19:00 мск. Ведущий: Роман Хохлов 🟢Централизованное управление доступом (AAA) средствами протокола RADIUS на маршрутизаторах Eltex 15.09 в 19:00 мск. Ведущий: Андрей Шабалин 🟢Распределенное хранилище DRBD 16.09 в 20:00 мск. Ведущий: Андрей Буранов 🟢GitOps: как мы перестали ходить в кластер через kubectl и стали спать спокойно 22.09 в 20:00 мск. Ведущий: Кирилл Ряховский 🟢Hermes Agent изнутри: архитектура, память и практическое развертывание 23.09 в 20:00 мск. Ведущий: Марк Кудрицкий 🟢Мониторинг производительности в Linux 24.09 в 20:00 мск. Ведущий: Николай Лавлинский 🟢Безопасность в Angie 29.09 в 20:00 мск. Николай Лавлинский ↘️ Выбрать один вебинар или записаться на все

🗓️ Расписание вебинаров на сегодня ⏰ 19:00 МСК - OSPFv3. Протокол динамической маршрутизации 🔗 Регистрация и программа О вебинаре напомним за 5 минут до начала на этом канале. Также вы сможете зайти через личный кабинет. 🔥 Задать вопросы и обсудить детали можно в нашем чате

Всем привет от Васи Озерова и Андрея Шабалина! Теперь на платформе доступны записи интенсивов, которые раньше шли только в прямом эфире. Не все успевали попасть на интенсив, пока он шёл вживую: у кого-то в этот день дедлайн на проде, кто-то в отпуске, кто-то узнавал об интенсиве, когда набор уже закрылся. Теперь записи можно посмотреть в любое время. Живые интенсивы с Васей и Андреем мы проводим регулярно и будем проводить дальше. В каждом интенсиве от 4 до 8 записанных занятий, и к каждому практическое задание: посмотреть мало, нужно сделать руками то, что показали. Записи уже доступны по шести темам, и у каждого курса теперь два новых варианта: взять курс вместе с интенсивом или получить запись интенсива отдельно. 🟢Kubernetes Admin. Ведущий интенсива: Василий Озеров Поднимешь кластер руками: сгенерируешь сертификаты, развернёшь etcd и соберёшь рабочий control plane, а потом автоматизируешь установку через kubeadm и kubespray. Разберёшься, как обновлять кластер без даунтайма, восстанавливать etcd из снапшота, настраивать сеть через CNI и MetalLB и подключать хранилища через CSI. ↘️ Интенсив Kubernetes Admin ↘️ Курс Kubernetes Admin ↘️ Курс + интенсив 🟢 Kubernetes Base. Ведущий интенсива: Василий Озеров Разберёшься, как устроены архитектура Kubernetes, API и reconciliation loop, и научишься работать с Pod'ами, Deployment и ReplicaSet. Настроишь Services, DNS и RBAC, разберёшься с ConfigMap, Secret и событиями кластера. ↘️ Интенсив Kubernetes Base ↘️ Курс Kubernetes Base ↘️ Курс + интенсив 🟢 Helm. Ведущий интенсива: Василий Озеров Освоишь Kustomize: Base, Overlays, патчи и генерацию ConfigMap без единого шаблона. Напишешь Helm-чарт с нуля, разберёшься с hooks, subcharts и OCI-репозиториями, настроишь GitOps-доставку по окружениям и поймёшь, когда брать Helm, а когда Kustomize. ↘️ Интенсив Kubernetes Manifests ↘️ Курс Helm ↘️ Курс + интенсив 🟢 Networks Basics. Ведущий интенсива: Андрей Шабалин Пройдёшь путь от модели OSI и стека TCP/IP до настройки маршрутизаторов Eltex в GNS3: статическая и динамическая маршрутизация через RIP и OSPF, VLAN, STP и агрегация каналов. Настроишь DHCP, NTP и SSH и разберёшь реальные кейсы с Андреем на финальном Q&A. ↘️ Интенсив Networks Basic ↘️ Курс Networks Basic ↘️ Курс + интенсив 🟢 Network Security. Ведущий интенсива: Андрей Шабалин Настроишь списки контроля доступа и межсетевой экран: stateful и zone-based firewall, трансляция адресов. Разберёшься с аутентификацией, авторизацией и аудитом, соберёшь события через syslog, мониторинг через SNMP и зеркалирование трафика для анализа. ↘️ Интенсив Network Security 🟢 Grafana. Ведущий интенсива: Василий Озеров Соберёшь первый дашборд, потом перейдёшь к продвинутым: шаблонизация и переменные. Настроишь оповещения, разграничишь доступ и разберёшь практики, которые пригодятся в проде. ↘️ Интенсив Grafana для визуализации и дашбордов ↘️ Курс Grafana ↘️ Курс + интенсив 🟢 Prometheus. Ведущий интенсива: Василий Озеров Разберёшься со сбором метрик и языком запросов PromQL. Настроишь мониторинг приложений через Service Discovery и научишься собирать алерты через Alertmanager. ↘️ Интенсив Prometheus для инженеров ↘️ Курс Prometheus ↘️ Курс + интенсив 🎁 До 9 сентября действует скидка на интенсив отдельно и на комплект курс + интенсив. Если в прошлый раз не попал на эфир, теперь есть время наверстать 🤍

🔥 Ускоряем CI/CD: новое видео с Дмитрием Куликовым уже на канале Делимся записью открытого практикума, где разобрали, как ускорить сборку пайплайна в GitLab CI/CD и избавиться от лишней передачи зависимостей между этапами. Краткий конспект👇🏼 🟢Где теряется время Каждая лишняя загрузка зависимостей, тяжёлые докер-образы под тесты и последовательный (а не параллельный) прогон разных видов тестирования: из-за этого сборка растягивается на десятки минут вместо секунд. 🟢Кэш vs Артефакты Кэш нужен для зависимостей: привязывается к ключу (например, файлу package-lock.json) и не перекачивается заново, пока файл не менялся. Артефакты нужны для готового результата: бинарник, докер-образ, отчёт о тестах, то есть то, что нужно передать дальше или сохранить на время. 🟢Главная ошибка Передавать зависимости (node_modules) через артефакты вместо кэша. В демо это добавляло около 7 минут на пустом изменении README, потому что зависимости выкачивались и упаковывались заново при каждом пуше. 🟢Оптимизация Dockerfile Если копировать файл зависимостей отдельно от остального кода, слой с npm install кэшируется докером и не пересобирается, пока сами зависимости не менялись. 🟢Раннер В конфиге GitLab Runner можно включить pull_policy: if-not-present, чтобы раннер не тянул образ заново, если он уже скачан локально. Итог: сборка сократилась с 7 минут до 3,25 минуты, больше чем в 2 раза. Основные элементы конфига (примеры) 🟢cache: key: files: привязка кэша к конкретному файлу зависимостей 🟢artifacts: paths / expire_in: что сохранить и на какой срок 🟢artifacts: reports: junit: результаты тестов прямо в интерфейсе GitLab 🟢tags: привязка джобы к конкретному раннеру 🟢pull_policy: ["if-not-present"]: не скачивать образ повторно, если он уже есть Больше подробностей про раннеры, кэш, артефакты и Dockerfile в полной записи вебинара! 👇🏼 ↘️ Смотреть в YouTube ↘️ Смотреть в ВК Для тех, кто хочет на практике разобраться с CI/CD и инфраструктурой под капотом, можно начать бесплатно с демодоступов к практикумам: ↘️ Начать бесплатно практикум GitLab CI ↘️ Начать бесплатно практикум DevOps: IaC

❗ Открытый практикум Балансировка нагрузки в Angie идёт уже 30 минут Если вы ещё не с нами, скорее подключайтесь! Ссылка для входа: https://my.rebrainme.com/live-class/533 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

❗Начало Открытого практикума Балансировка нагрузки в Angie уже через 5 минут Встречаемся в 19:00 МСК. Ссылка для входа: https://my.rebrainme.com/live-class/533 Также вы можете подключиться к вебинару через личный кабинет, в разделе «Вебинары». 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

🔥Пока вы жарили шашлыки, мы уронили три кластера (нарочно) Три месяца, три сломанных кластера и 40 открытых эфиров. Собрали, что успели за лето. 1. Организовали три траблшутинга Это соревнования, где инженеры чинят сломанный кластер и получают призы за скорость. Если ни разу не участвовал, то можно начать с этих трёх, они доступны бесплатно: 🟢 Kubernetes Hardcore 🟢 Linux & Systemd 🟢 New Year 2026 2. Провели 40 открытых вебинаров Практикумы от инженеров VK, Яндекса, Wildberries и Сбера, которые мы проводим три раза в неделю по DevOps, Linux и безопасности. 🟢 Смотреть календарь вебинаров 3. Запустили 17 практикумов по новым технологиям Самыми популярными стали: ↘️ Keycloak ↘️ Proxmox + тренажёры ↘️ FreeIPA + тренажёры ↘️ Patroni + тренажёры ↘️ VictoriaMetrics + тренажёры 4. Провели три интенсива: по сетевой безопасности, ИИ-агентам и безопасности операционных систем Живые эфиры с инженерами и практика на стендах, где можно сразу задать вопрос и получить фидбэк. Раз в месяц, с разными спикерами. Следующий снова с Васей Озеровым. Ставь 🔥, если всё лето успевал и на пляж, и на шашлыки, и прокачать стек!

Открытый практикум Балансировка нагрузки в Angie начнётся сегодня в 19:00 МСК. Практикум будет проходить на площадке Zoom.US Важно!!! Чтобы вы смогли без проблем к нам присоединиться, заранее протестируйте комнату по ссылке: https://zoom.us/test Ссылку для доступа отправим вам за 5 минут до начала. Либо заходите через личный кабинет в разделе «Вебинары». 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

🗓️ Расписание вебинаров на сегодня ⏰ 19:00 МСК - Балансировка нагрузки в Angie 🔗 Регистрация и программа О вебинаре напомним за 5 минут до начала на этом канале. Также вы сможете зайти через личный кабинет. 🔥 Задать вопросы и обсудить детали можно в нашем чате