DevOps

🔥 OTUS запускает курс «DevOps-инженер: практики и инструменты» — тестирование уже открыто! Готовы к настоящему DevOps в продакшене + максимальная скидка? Пройдите бесплатный тест и зафиксируйте спеццену и место в группе! За 5 месяцев вы получите: • Боевой стек 2025–2026: Docker → K8s → Terraform → Ansible → GitLab CI/CD → Prometheus + Grafana • Бесплатный Yandex Cloud + большой финальный проект с защитой • Демки в прямом эфире + код-ревью от менторов из Сбера, IBM, Касперского • Только то, что реально юзают в проде Научитесь: • Делать CI/CD, который не падает в 3 ночи • Управлять инфраструктурой как кодом • Запускать отказоустойчивый Kubernetes • Настраивать полный мониторинг и спать спокойно Старт: 29 января 2026 г. 👉 Пройти тест и забронировать место: https://otus.pw/O9Qi/?erid=2W5zFJbZ2Tz Реклама. ООО "ОТУС ОНЛАЙН-ОБРАЗОВАНИЕ". ИНН 9705100963.

🚀 Удобное управление CI/CD с Pipedash Pipedash — это настольное приложение, которое объединяет CI/CD пайплайны из различных провайдеров в одном интерфейсе. Вместо того чтобы переключаться между разными панелями управления, вы можете отслеживать статус всех своих пайплайнов в одном месте. Приложение поддерживает GitHub Actions, GitLab CI, Jenkins и другие. 🚀 Основные моменты: - Объединяет данные из нескольких CI/CD провайдеров - Автоматическое обновление статусов пайплайнов - Поддержка плагинов для добавления новых провайдеров - Локальное хранение данных без аналитики и телеметрии - Доступно для macOS, Windows и Linux 📌 GitHub: https://github.com/hcavarsan/pipedash #rust

⚡️Платите меньше за хранение логов и бэкапов В S3 Selectel появился новый класс хранилища — ледяное. Оно оптимизировано под большие объемы редко используемых данных с типом репликации — Erasure Coding. Теперь можно выбирать хранилище точно под задачу и экономить до 30% на хранении данных: 📊 для востребованных данных — стандартное хранилище, 🗄 для архивов — холодное, 📦 для логов, бэкапов и документов — ледяное, от 0,79 ₽/мес за 1 ГБ данных. Переносите данные в S3 Selectel по акции «миграционные каникулы»: первый месяц хранение и входящие запросы будут бесплатными. Создавайте заявку и переносите данные без лишних расходов → https://slc.tl/rckge Реклама. АО "Селектел". erid:2W5zFGdU1UC

Linux совет💡 Чтобы просмотреть длинный файл без открытия редактора, используй less: $ less /var/log/syslog Можно удобно скроллить вверх и вниз, искать по тексту и ничего не менять в файле. Чтобы выйти — нажми q.

🔥 Server Survival: Стройте облачную инфраструктуру! Играйте в интерактивную 3D-симуляцию, где вы - облачный архитектор. Стройте и масштабируйте облачную инфраструктуру, защищаясь от DDoS-атак и управляя бюджетом. Цель — выжить как можно дольше, обрабатывая легитимный трафик и избегая потерь репутации. 🚀Основные моменты: - Управление бюджетом и репутацией. - Разные типы трафика: веб, API и мошеннический. - Режимы игры: выживание и песочница для экспериментов. - Улучшение сервисов для повышения производительности. - Интуитивное управление и визуальная обратная связь. 📌 GitHub: https://github.com/pshenok/server-survival

🔥 На stepik вышел курс, который учит Создавать настоящие AI-сервисы, а не просто запускать скрипты? Этот практический курс по Python и FastAPI покажет, как собрать полноценное приложение с ИИ, базой данных, автогенерацией контента и Telegram-ботом. Ты пройдёшь путь от первого HTTP-запроса до рабочего сервиса, который сам генерирует текст через ИИ, сохраняет данные, отправляет результаты по расписанию и отвечает пользователям. Никакой теории ради теории - только практические шаги, из которых рождается реальный продукт. 🎁 48 часов действует скидка в 40% процентов 👉 Начать учиться на Stepik

⚖️ Алгоритм LinkedIn и LLM: появился ли скрытый перекос? В LinkedIn разгорается спор после того, как платформа стала активнее использовать LLM в ранжировании ленты. Поводом стал вирусный эксперимент #WearthePants, где авторы меняли пол, имя и иногда фото в профиле - и наблюдали резкие изменения охватов. Что заметили создатели контента: - Одна авторка с 10 000 подписчиков регулярно получала столько же показов, сколько ее муж с ~2 000 - После смены пола в профиле некоторые фиксировали рост показов на 200–238% всего за один день - Также сообщают о +27% к вовлеченности и похожих скачках у других участников эксперимента Позиция LinkedIn: - Пол и другие демографические поля не используются напрямую для ранжирования ленты - Сравнения «до и после» могут быть некорректными - Демографические данные применяются только в масштабных fairness-тестах, а не в продакшн-алгоритме - В реальном ранжировании используется сотни недемографических сигналов Где начинается сложная часть: Даже если пол не передается в модель напрямую, LLM может косвенно восстанавливать «gender-like» сигналы: - стиль письма - контекст профиля - реакция аудитории - история вовлеченности - паттерны языка и тем Фактически модель учится не полу, а коррелирующим с ним признакам. Еще одно наблюдение авторов: Новая система, похоже, сильнее награждает ясность мысли и ценность текста, а не частоту постинга или количество лайков. Это автоматически меняет баланс выигрывающих авторов, даже если контент кажется «тем же самым». Это не история про злой умысел, а про сложность LLM-систем. Даже без прямых демографических данных модели могут воспроизводить перекосы через косвенные сигналы. И чем сложнее алгоритм, тем труднее доказать, где именно проходит граница между корреляцией и дискриминацией. Источник: https://techcrunch.com/2025/12/12/ok-whats-going-on-with-linkedins-algo/

📈 $GOOGL, возможно, имеет один из лучших инвестиционных трек-рекордов в истории Если посмотреть на ключевые сделки Google за последние 20 лет, становится ясно, насколько рано и точно компания заходила в технологические тренды. Вот лишь часть примеров: — Android Куплен в 2005 году за ~$50 млн Сегодня оценивается более чем в ~$200 млрд ≈ 4 000x — Stripe (Series B, 2012) Оценка тогда — ~$100 млн Сегодня — около ~$70 млрд ≈ 700x — DeepMind Куплен в 2014 году за ~$500 млн Оценка сегодня — ~$100 млрд+ (как отдельной компании) ≈ 200x — YouTube Куплен в 2006 году за $1.65 млрд Оценка сегодня — ~$300 млрд+ ≈ 180x — CrowdStrike (Series D, 2017) Оценка тогда — ~$1 млрд Сегодня — ~$130 млрд ≈ 130x — Uber (Series C, 2013) Оценка тогда — ~$3.5 млрд Сегодня — ~$168 млрд ≈ 48x — AST SpaceMobile (Strategic Round, 2024) Оценка тогда — ~$1 млрд Сегодня — ~$31 млрд ≈ 31x — Slack (Series D, 2014) Оценка тогда — ~$1.1 млрд Продан Salesforce в 2021 за $27.

🐧 Linux/DevOps совет: используйте `nsenter` для входа в неймспейсы любого процесса - как будто вы «телепортируетесь» внутрь его окружения. Что это дает: - Можно зайти в network namespace контейнера или pod'а без Docker/K8s CLI. - Можно дебажить процессы, которые живут в своём mount/network/ipc пространстве. - Можно "войти" в зависший контейнер даже если обычные средства не помогают. Базовый пример: nsenter --target <PID> --net --uts --ipc --mount -- pidof bash Вы окажетесь *в том же network/mount пространстве*, что и целевой процесс. Пример: войти в network-namespace контейнера Docker: nsenter --target $(docker inspect -f '{{.State.Pid}}' <container>) --net bash Лайфхаки: 1) Проверить сетевой стек проблемного пода в Kubernetes: nsenter --target $(crictl inspect <container> | jq .info.pid) --net bash 2) Посмотреть реальную файловую систему процесса: nsenter --target <PID> --mount bash 3) Разобраться, почему сервис не видит DNS: nsenter --target <PID> --net cat /etc/resolv.conf 4) Проверить firewall/NAT внутри network namespace: nsenter --target <PID> --net iptables -L -n Почему полезно: - Это самый низкоуровневый способ «зайти внутрь» изолированного окружения. - Работает даже когда Docker/K8s/ctr разваливаются. - Отлично подходит для сложного дебага сетевых и файловых проблем. nsenter - инструмент, который большинство DevOps слышали, но редко используют. А зря.

Новые сервисы для надежности вашей инфраструктуры 🔗 Облачный провайдер Cloud․ru выпустил три сервиса в общий доступ на платформе Cloud․ru Evolution. Используйте их, чтобы повысить защиту ваших ресурсов.

➡️Evolution Load Balancer v2 помогает быстро и стабильно распределять нагрузку, работая сразу в нескольких зонах доступности. С этим сервисом вы можете быть уверены в стабильности работы своих систем, даже в случае сбоев в одной из зон. ➡️Evolution Agent Backup создает резервные копии виртуальных машин из облаков сторонних провайдеров, экономя место и время благодаря полным и инкрементальным копиям. ➡️Evolution Disaster Recovery обеспечивает быстрое восстановление работы IT-систем при сбоях или киберинцидентах.

А еще вы можете бесплатно протестировать Evolution Container Security — сервис, который помогает выявлять проблемы безопасности на всех этапах жизненного цикла контейнерных приложений. Все сервисы работают с поддержкой 24/7, гарантированным SLA и возможностью масштабирования нагрузки.

🐧 Продвинутый Linux/DevOps совет: используйте `systemd-run` для мгновенного запуска задач в изолированных временных сервисах - без написания unit-файлов. Фишка: systemd-run позволяет запускать команды как полноценные systemd-сервисы "на лету". Это идеальный инструмент для временных задач, отладки, ограничения ресурсов и тестирования поведения в боевых условиях. Примеры: 1) Запуск команды в отдельном cgroup с лимитом CPU: systemd-run --scope -p CPUQuota=20% bash -c "make build" 2) Запуск периодической задачи без cron: systemd-run --on-calendar="hourly" /usr/local/bin/cleanup.sh 3) Проверка сервиса в sandbox-режиме: systemd-run --property=PrivateTmp=yes --property=ProtectSystem=strict bash 4) Изоляция для небезопасной команды: systemd-run -p NoNewPrivileges=yes -p PrivateDevices=yes ./script.sh Чем полезно: - Не нужно создавать и чистить unit-файлы - Команда получает все преимущества systemd: логи, cgroups, sandbox - Отлично подходит DevOps-инженерам для тестов и временных задач - Позволяет гарантировать безопасность и стабильность окружения Если вы ещё не используете systemd-run как «одноразовый unit-файл», попробуйте - это один из самых недооценённых инструментов systemd.

❕ Бесплатный вебинар: «GitOps + Flux — автоматизированный деплой в Kubernetes» Мечтаете деплоить в Kubernetes по принципу «закоммитил — заработало»? Приходите на открытый урок! Когда: 23.12 в 20:00 Для кого: DevOps‑инженеры, разработчики, администраторы Kubernetes. Вы узнаете: • что такое GitOps и почему это стандарт работы с Kubernetes; • как Flux синхронизирует кластер с Git; • примеры настройки Flux; • как избежать ошибок при внедрении GitOps. После урока сможете: • настроить базовый пайплайн GitOps с Flux; • оценить применимость GitOps для вашего проекта. ➡️ Регистрируйтесь сейчас: https://otus.pw/CDpN/?erid=2W5zFJsoC3J Реклама. ООО "ОТУС ОНЛАЙН-ОБРАЗОВАНИЕ". ИНН 9705100963.

⚡️ CACHING STRATEGIES В СИСТЕМНОМ ДИЗАЙНЕ Кэширование хранит часто используемые данные в быстром слое, обычно в памяти. Это снижает нагрузку на базу данных и ускоряет ответы системы. Один из самых эффективных способов улучшить производительность, масштабируемость и сократить расходы. ПОЧЕМУ КЭШИРОВАНИЕ ВАЖНО Экономит запросы к базе Уменьшает задержку Справляется с высоким количеством чтений Укрепляет стабильность при нагрузках Снижает стоимость инфраструктуры 1) CLIENT-SIDE CACHING Хранение данных в браузере пользователя. Используются cookies, localStorage, service workers. Меньше повторных загрузок статических ресурсов. 2) CDN CACHING Статические файлы лежат на глобальных edge-серверах. CSS, JS, изображения, видео, шрифты. Меньше задержка у глобальных пользователей и разгрузка основного сервера. 3) APPLICATION-LEVEL CACHING Кэш внутри приложения. Например, структуры в памяти вроде LRU cache. Очень быстро, но работает в рамках одного сервера. 4) DISTRIBUTED CACHING Общий кэш для множества серверов. Инструменты: Redis, Memcached. Подходит для горизонтального масштабирования и устраняет дублирование кэша. 5) DATABASE QUERY CACHING Базы хранят результаты частых запросов. MySQL Query Cache, Postgres внутренний кэш, MongoDB WiredTiger. Ускоряет повторные чтения. 6) WRITE-BEHIND Запись идет в кэш, а в базу — асинхронно. Снижает задержку записи. Подходит для систем с высокой нагрузкой на запись. 7) WRITE-THROUGH Записи попадают в кэш и базу одновременно. Гарантирует консистентность. Немного медленнее из-за двойной записи. 8) CACHE-ASIDE Приложение сначала проверяет кэш. Если промах — идет в базу, затем помещает результат в кэш. Гибкий и самый популярный вариант. 9) READ-THROUGH Приложение всегда читает из кэша. При промахе сам кэш получает данные из базы. Кэш всегда остается обновленным. 10) TTL И ПОЛИТИКИ ИСТЕЧЕНИЯ Каждая запись имеет срок жизни. TTL, LRU, LFU, FIFO — разные режимы очистки данных. 11) INVALDATION Ручное удаление ключей, удаление по шаблону, автоматическое истечение по TTL или лимиту памяти. 12) MULTI-LAYERED CACHING Несколько уровней сразу: браузер, CDN, распределенный кэш, кэш приложения. Полезно для глобальных систем с большим трафиком. Совет Кэширование помогает добиться высокой скорости, низкой нагрузки на базу и хорошей масштабируемости. Стратегию нужно подбирать исходя из размеров системы, интенсивности запросов и требований к консистентности.

🖥 Понятное объяснение Docker Networking Models Docker поддерживает несколько сетевых моделей - от полной изоляции до работы напрямую с сетью хоста. Выбор нужного варианта влияет на безопасность, производительность и масштабируемость приложения. 1) Bridge (по умолчанию) → Docker создаёт виртуальный мост docker0. → Контейнеры общаются друг с другом по внутренним IP. → Чтобы получить доступ извне, нужно пробрасывать порты (-p 8080:80). → Идеально для локальной разработки и одиночных хостов. 2) Host → Контейнер использует сетевой стек хоста напрямую. → Нет виртуальной сети и NAT - максимум производительности. → Минимальная изоляция. → Применяется для мониторинга, логгинга, высокоскоростных сервисов. 3) None → У контейнера вообще нет сети. → Нет доступа ни к интернету, ни к другим контейнерам. → Используется для задач, где требуется полная изоляция. 4) Overlay → Сеть, работающая поверх нескольких хостов или в Docker Swarm. → Контейнеры на разных серверах могут общаться как будто они в одной сети. → Основа для распределённых микросервисных систем. 5) Macvlan → Каждый контейнер получает свой MAC-адрес и «видится» как отдельная машина. → Контейнеры становятся полноценными участниками вашей физической сети. → Полезно, когда контейнеры должны быть напрямую доступны по LAN. 6) IPvlan → Похоже на Macvlan, но проще управляет IP-адресами на уровне L3. → Хорошо подходит для масштабных систем с жёсткими требованиями к маршрутизации. Дополнительно: Сервис-дискавери → Внутри Docker работает собственный DNS - контейнеры могут общаться по имени сервиса, а не по IP. Проброс портов → Стандартный вариант доступа извне: -p 8080:80 Драйверы сетей → bridge → host → overlay → macvlan → ipvlan Как выбрать модель? → Bridge — одиночный хост, локалка. → Host — максимум скорости, минимум изоляции. → Overlay — распределённые микросервисы. → Macvlan — нужны «настоящие» сетевые адреса. → None — полная изоляция без сети. Правильный выбор сетевой модели Docker напрямую влияет на безопасность, структуру архитектуры и производительность. Чтобы уверенно работать с контейнерами и микросервисами - эти модели нужно знать.

🐧 Полезный Linux-совет для DevOps: Используйте sysstat (iostat, pidstat, sar) — это недооценённый набор инструментов, который даёт историю системной нагрузки, включая CPU, I/O и per-process статистику.

`apt install sysstat` или `yum install sysstat`

— `sar -u 1 5` покажет реальную загрузку CPU, а не усреднённые цифры;
— `iostat -x 1` поможет понять, что умирает на диске (await, util, svctm);
— `pidstat -dru 1` идеально для диагностики «кто жрет и почему».

Когда сервер тормозит, а "top" выглядит нормально — эти инструменты дают ответ.

⚡️ Bash совет Если у тебя длинная история терминала, искать нужную команду стрелками - мучение. Хитрый приём: используй Ctrl + R для поиска по истории в реальном времени. Ты набираешь часть команды — Bash мгновенно показывает совпадения. А главное: повторное нажатие Ctrl + R продолжает поиск назад по истории. Это один из самых больших ускорителей работы в терминале. Подписывайся, больше фишек каждый день !

# нажми в терминале:
Ctrl + R

# начни вводить часть команды:
git

# Bash покажет последнюю подходящую команду
# нажми Enter — выполнится найденная команда

🎁 Хорошая новость для вайбкодеров: Cursor дают бесплатный недельный доступ к модели GPT-5.1 Codex Max. Это одна из наиболее продвинутых моделей для программирования, и в течение этой недели её можно использовать без ограничений. Предложение действует до 11 декабря. Если вы хотели протестировать Codex Max в рабочих задачах - сейчас самый удобный момент. https://cursor.com/download @Golang_google

🧩 Управление микросервисами и AI-нагрузками в закрытом контуре На конференции Kuber Conf by AOT показали новое инфраструктурное решение Stackland, позволяющее управлять микросервисной архитектурой и AI-нагрузками внутри корпоративного контура. Система объединяет инструменты для оркестрации контейнеров, автоматизации развёртывания и мониторинга сервисов, предлагая единый подход к управлению изолированными средами. На стенде Yandex Cloud участники проверяли свои знания Kubernetes® и восстанавливали инфраструктуру после атаки Chaos Monster в игре «Спасение Контейнерленда».

🎬 gitlogue - кинематографический инструмент воспроизведения коммитов Git для терминала. ⚡ Наблюдайте за тем, как происходят коммиты с помощью анимации ввода текста, подсветки синтаксиса и обновляемого в режиме реального времени дерева файлов. 🤯 Следите за кодом вашего репо. 🦀 Написано на Rust и собрано с помощью ⭐ GitHub: https://github.com/unhappychoice/gitlogue #rustlang #ratatui #tui #git #commits #replay #terminal #screensavert

Telco Cloud: дискуссия об облачной инфраструктуре, которая отвечает строгим требованиям телекоммуникационного сектора. Компания «Инфосистемы Джет» приглашает на дискуссию о Telco Cloud — облачной платформе, созданной по стандартам телеком-индустрии. Эти отработанные технологии могут использоваться не только для операторов, но и для других отраслей: финтеха, ритейла, логистики и промышленности. На дискуссии эксперты обсудят: • Технологические особенности телеком-облака, которые отличают его от частных облаков; • Use-cases на базе Telco Cloud: IoT, Edge Computing, AI/ML, Private 5G и SD-WAN; • Применимость архитектурные паттернов телекома для задач из других отраслей; • «Идеальное облако» по мнению экспертов и различные подходы. Мероприятие будет полезно техническим директорам, руководителям ИТ-отделов и бизнес-направлений, архитекторам облачных платформ, а также DevOps-инженерам. Записаться на дискуссию можно по ссылке.