DevOpsConf Channel

С Алексеем Федулаевым и Александром Хамитовым поговорим о безопасности CICD в условиях компрометации. ⠀ CICD системы — сердце любого современного проекта, он берет на себя роль и хранения, и сборки, и доставки. Трудно представить масштабный проект без Gitlab или Github под капотом. Однако это создает огромную точку отказа в системе. Давайте представим, что злоумышленник каким-либо образом скомпрометировал Gitlab? Что будет в таком случае и возможно ли как-то защититься от этого? ⠀ Встречаемся 4 и 5 марта в Москве на DevOpsConf 2024 🖐 ⠀ ✅ Программа конференции, предварительное расписание и билеты на сайте в описании канала @DevOpsConfChannel

Когда микросервисов слишком много, становится сложно с ними жить и запускать новые. Чтобы запустить новый сервис, нужно создать репозиторий, настроить CI/CD pipeline и интеграции. А если что-то в инфраструктуре меняется или добавляется? Как централизованно внести изменения в сотни репозиториев? JumpStart для новых сервисов обсудим с Владимиром Дроздецким. ⠀ В своем докладе Владимир расскажет, как они стандартизировали разработку, сделали общий CI/CD pipeline и общий app-chart для всех backend сервисов. Покажет, как они обновляют pipeline, app-chart и куда движутся дальше. ⠀ Тезисы: ⠀ -Пререквизиты для общего helm app-chart и CI/CD pipeline. -Тестирование и дебаг helm app-chart и CI/CD pipeline. -Разработка и обновление helm app-chart и CI/CD pipeline в рамках большой организации с большим количество backend сервисов. -Культура Innersource и ее внедрение. -Интеграция новой функциональности в helm app-chart и CI/CD pipeline. ⠀ Присоединяйтесь к нам 4 и 5 марта в Москве на DevOpsConf 2024 🙌 ⠀ ✅ Программа конференции, предварительное расписание и билеты на сайте в описании канала @DevOpsConfChannel

«Кровавый» GitOps на ArgoCD. Историю практической реализации на крупных проектах расскажет Чако Омаров. ⠀ Системы компании РТЛабс могут состоять из нескольких сотен микросервисов. Релизов на самые востребованные системы до несколько десятков в день. Из-за организационных особенностей в релизе могут участвовать несколько сервисов, разрабатываемых разными командами. В докладе Чако расскажет, как организовать релизный цикл от dev до prod через парадигму GitOps с использованием одного стека инструментов и не сломаться. Используемый тех. стек: ArgoCD, GitLabCI, kubernetes, Jenkins. ⠀ Спикер поднимет и разберёт в деталях вопросы, касающиеся CD: ⠀ 1. Сложность развертывания нескольких сотен сервисов от dev до prod и поддержание в актуальном виде их окружений. 2. Решение проблемы переиспользования кода и переменных. 3. Отчуждаемость и сходимость окружений от вносимых измений. 4. Знакомство с custom plugins для ArgoCD и интеграцией с vault. 5. Про автоматизацию для этого процесса. 6. Мониторинг и алертинг. ⠀ После доклада вы поймёте и разберётесь в подробностях, как можно использовать парадигму GitOps на больших проектах. В дополнение Чако расскажет про подводные камни, и как они их обходят. ⠀ 🖐 Ждём вас 4 и 5 марта в Москве на профессиональной конференции для инженеров и всех, кто должен понимать инженеров DevOpsConf 2024. ⠀ ✅ Программа конференции и билеты на сайте в описании канала @DevOpsConfChannel

Mlops: как не потеряться в 10 тысячах фичах? Расскажет Дмитрий Ермилов. ⠀ В архитектуре Data Mesh команды могут пользоваться данными других команд. Часто продукты зависят от качества данных нескольких команд. Пайплайны ломаются, данные дрифтят и это не всегда можно оперативно отследить в чужих данных. ⠀ Дмитрий с командой столкнулись с этим в аспекте подготовки фичей для моделей машинного обучения. Из доклада узнаем, как им удалось эффективно отслеживать зависимости между фичами и ml моделями и реагировать на инциденты в данных. ⠀ Ждём вас на DevOpsConf 2024 🙌 ⠀ ✅ Программа конференции, предварительное расписание и билеты на сайте в описании канала @DevOpsConfChannel

Что делать с проектами, которые вроде работают и крутятся, пыхтят, но еле-еле? Как заставить их работать, как слаженные механизмы? Применить известные всем практики, поменять команду, стек и инструменты? В идеальном мире — да! А в реальном есть экономическая целесообразность, поэтому надо искать другие пути. Менее затратные и более эффективные. ⠀ Team lead и fullstack-разработчик Фёдор Щудло расскажет, что пришлось делать с проектом, которому, на минуточку, 25 лет, чтобы снизить завышенные накладные расходы в разработке (все делали долго) и высокие риски (выкатили и разломали прод). А ещё спасти команду, которая работала на износ. ⠀ 📍Подробности в статье: https://habr.com/ru/companies/oleg-bunin/articles/785044/

Как внедрить телеметрию в on-premise инфраструктуре? Приходите на доклад Алексея Колоскова, чтобы узнать об этом. ⠀ Алексей расскажет: ⠀ - Что такое телеметрия и какую проблему решает. - Какие компоненты нужны для сбора телеметрии. - Доступные инструменты. - Особенности планирования архитектуры сбора телеметрии. - С какими ошибками можно столкнуться и как их избежать. ⠀ Встречаемся 4 и 5 марта на DevOpsConf 2024 🙌 ⠀ ✅ Предварительное расписание конференции и билеты на сайте в описании канала @DevOpsConfChannel

Друзья, программа DevOpsConf 2024 на стадии завершения и нам нужна ваша помощь 🖐 Совсем скоро будет готово финальное расписание, и мы просим вас проголосовать за самые интересные темы. Внести свой вклад в формирование программы конференции можно по ссылке: https://forms.gle/MhxU7aKAW8hHWZuu8. Займёт не более 5-7 минут. А в конце опроса вас ждут ссылки на видеоархив докладов с DevOpsConf 2023 🙌 П.С. Чем больше будет голосов, тем качественнее получится программа, поэтому будем благодарны, если поделитесь со своими коллегами 😉

Кирилл Пономарев в своём докладе расскажет, почему он винит no blame culture. ⠀ Каждый день мы общаемся с коллегами. Иногда бывает так, что по чей-то ошибке происходит авария. Кто-то забыл указать правильный конфиг, кто-то решил перезагрузить сервер, кто-то решил «сейчас тут быстро поправлю и будет хорошо». Что делать? Стоит ли сказать коллеге, что он плохо работает и вообще не понимает, что делает? Конечно нет. Каждый имеет право на ошибку. Этим и руководствуется такой культурный паттерн как «no blame culture». ⠀ Данный культурный аспект говорит о том, что не надо выделять виноватых людей. Проблемы случаются и вместо того, чтобы «тыкать» пальцем, следует проанализировать ситуацию и решить, что сделать, чтобы ситуация не повторилась. ⠀ Но что, если это выходит за рамки? Что, если все конфликты и проблемы покрываются этой культурой и не находят решения? Что, если человек не хочет исправляться, а ему потакают? ⠀ С Кириллом обсудим, почему практика no blame culture не всегда хороша. Как мы пересекаем ту черту, когда она перестает работать и скрывает плохие конфликты. Когда конфликты хорошо, а когда плохо, и что можно вынести из хороших конфликтов. Как практика влияет на культуру команды, а культура – на эффективность команды. Увидим в цифрах влияние культуры на производительность. Немного попробуем поговорить о no blame culture и бирюзовых компаниях, а еще, почему бирюза не такая классная, как думается. ⠀ Ждём вас 4 и 5 марта в Москве на DevOps Conf 2024 🖐 ⠀ ✅ Узнать подробнее о конференции и купить билет можно на сайте в описании канала @DevOpsConfChannel

Из доклада Татьяны Зуевой узнаем, как они платформу на существующие процессы натягивали. ⠀ Как наверняка понять, что платформа вам нужна? Как (не) выстрелить себе в ногу, внедряя платформу? Что придётся сломать в процессах, системах и головах людей? Где придётся признать, что ломать дороже (даже в долгой перспективе), чем оставить всё, как было? Какую ценность должна нести платформа, чтобы «продать» её разработчикам? ⠀ Татьяна расскажет про то, как они за 4 года жизни платформы искали ответы на эти вопросы, через какие тернии прошли, и где их укусила реальность. ⠀ 🖐 Присоединяйтесь к нам 4 и 5 марта на DevOps Conf 2024. ⠀ ✅ Предварительное расписание конференции и билеты на сайте в описании канала @DevOpsConfChannel

REpublic - управляй релизами в едином окне. Из доклада Романа Володина узнаем, как они подходили к унификации сборки и доставки релизов на производственные среды. ⠀ Роман представит продукт для управления релизами, который получился у них в результате экспериментов. Основные фокусы на унификации процесса выпуска и развёртывания продуктов. ⠀ Ждём вас 4 и 5 марта на конференции для инженеров и всех, кто должен понимать инженеров DevOps Conf 2024 🙌 ⠀ ✅ Предварительное расписание конференции и билеты на сайте в описании канала @DevOpsConfChannel

Давайте закопаем Zabbix и перейдём на метрики! Сложно представить современный проект без системы мониторинга. Prometheus стал здесь стандартом де-факто. На докладе Владимира Гурьянова на DevOps Conf 2023 мы начали с паттернов, лежащих в основе любой современной TSDB. Вспомнили, что было до Prometheus и почему именно Prometheus (с TSDB под капотом) стал стандартом. Далее разобрались с тем, какую архитектуру мониторинга выбрать в зависимости от текущих потребностей компании. Посмотрели, какие задачи до сих пор не решены в Prometheus «из коробки». Владимир раскрыл решение всех проблем — от мало метрик до очень много метрик. Не забыл и про хранение исторических данных. #топдокладыDevOpsConf2023

Istio Ambient Mesh – эволюция или революция? Узнаем из доклада Максима Чудновского. ⠀ Новый режим Ambient Mesh в Istio стремится решить основные проблемы Service Mesh и обещает нам мир, где больше нет sidecar-контейнеров с сетевыми прокси, а значит нет никаких дополнительных затрат ресурсов, проблем с L4 трафиком или повышенных привилегий для редиректа сетевого потока. При этом Ambient режим обещает отсутствие каких-либо компромиссов в функциональности или безопасности. ⠀ Давайте всё это проверим? ⠀ В докладе Максим предлагает глубоко погрузиться в архитектуру Ambient Mesh, сравнить её с прошлой реализацией, оценить на практике все преимущества и недостатки и, главное, ответить на вопрос – пора ли использовать Istio Ambient в своём продакшне? ⠀ Ждём вас на DevOps Conf 2024 в Москве или онлайн по всему миру 🖐 ⠀ ✅ Узнать подробнее о конференции и купить билет можно на сайте в описании канала @DevOpsConfChannel

Сколько стоит платформа? Расскажет в своём докладе Карапет Манасян. ⠀ Представим, что вы лидер инженерной команды или амбициозный инженер, который понял ценность platform engineering для своей компании. У вас возникла идея начать работу над внутренней платформой разработки, но вы осознаете необходимость инвестиций в эту активность со стороны руководства. ⠀ Из доклада Карапета вы узнаете: ⠀ - технологические составляющие платформы; - экономические составляющие платформы; - как выбрать базовую стратегию обоснования необходимости PE для своей компании; - модели развития платформы в зависимости от инвестиций; - проблемы при масштабировании платформы и пути их решения; - платформа, обязательная к использованию или по желанию команд: как лучше? - как сравнить жизнь с платформой и без нее; - как сделать внутренних клиентов вашей опорой перед руководством; - кейсы из опыта MOEX Group: как они строят единую отказоустойчивую платформу для всех компаний Группы. ⠀ В конце доклада у вас будет четкое понимание, как защитить необходимость платформы не лозунгами, а конкретными цифрами именно для своей компании. Кроме этого, еще одна цель доклада состоит в формировании нового в индустрии инженерного мышления, которое направлено на основные аспекты бизнеса, клиентоориентированности, организационно-культурного состояния и технологической зрелости компании. ⠀ Встречаемся 4 и 5 марта в Москве на DevOps Conf 2024 🙌 ⠀ ✅ Узнать подробнее о конференции и купить билет можно на сайте в описании канала @DevOpsConfChannel

▶️Друзья, привет! В разгар новогодних каникул подготовили для вас полезную подборку видеозаписей докладов: топ-5 докладов DevOps Conf 2023. Посмотрите сами, поделитесь с коллегами 🖐 1) Особенности SRE и Observability в мобильных приложениях. Даниэль Халиулин (Тинькофф) Как делать SRE-практики в бэкенде, многим примерно понятно, но что делать, если конечное устройство с приложением вам не принадлежит? Как обеспечить стабильность работы, как собирать метрики и, в целом, применять практики SRE на мобильных телефонах — узнаете из этого доклада. 2) Istio в разрезе: что умеет и не умеет самый популярный Service Mesh. Андрей Половов (Флант) Доклад про тонкости работы Istio. Если вам нужно понять, как оно работает — вам сюда. Также Андрей затронул части системы, которые работают неочевидным образом, и стандартные ошибки новичков, с этим связанные. 3) Alert Fatigue. Когда алертов слишком много. Виктор Попов (Samokat.tech) Отличный доклад об опасности проблемы усталости от алертов и о том, как с этим работать. 4) Как управлять сотнями sidecar-контейнеров в Kubernetes без боли и сожаления. Максим Чудновский (АО "СберТех") Максим рассказал, какие паттерны есть в Kubernetes, как они помогли команде расширить инфраструктуру, а также какие подходы и инструменты использовать для удобного управления сервисами, требующими дополнительного расширения функциональности. 5) DevOps-трансформация. Как раздать инженеров по командам и не погибнуть. Тимофей Нецветаев (CDEK) Тимофей поделился опытом нетривиальных изменений в большой компании. Продуктивного просмотра и отличных выходных 🙌

Друзья, поздравляем вас с наступающим Новым годом 💥 Пусть 2024-й принесет вам новые возможности для автоматизации процессов, оптимизации инфраструктуры и внедрения только необходимых передовых DevOps-практик! Стабильных и надежных деплойментов, бесперебойной работы систем и успешного управления контейнерами. Пусть ваш код всегда собирается без ошибок, а мониторинг работает как часы 🕰 Пусть ваша инфраструктура будет масштабируемой, надежной и безопасной! ⠀ А ещё желаем как можно скорее собрать бинго 2024 🙌

⚡️4 дня до повышения стоимости билетов на DevOps Conf 2024 ⠀ Друзья, если вы планируете к нам присоединиться, но ещё не купили билет, то сейчас самое время это сделать, чтобы успеть сэкономить. С 1 января стоимость билетов на DevOps Conf 2024 вырастет. Но если забронировать билет до 31 декабря, то текущая стоимость зафиксируется и у вас еще будет несколько дней для оплаты. ⠀ На конференции вас ждет: ⠀ - супернасыщенная программа из 70+ докладов на самые актуальные темы индустрии - самая высокая концентрация DevOps-инженеров на одной площадке - классное времяпрепровождение в крутой тусовке единомышленников ⠀ Ждем вас 4 и 5 марта в Москве на DevOps Conf 2024 🙌 ⠀ ✅ Ознакомиться с программой конференции и забронировать билет можно на сайте – в описании канала @DevOpsConfChannel

Как DevOps влияет на эффективность организации? Расскажет Евгений Харченко. ⠀ Поговорим про то, как в Райффайзен Банке с помощью DevOps-сообщества пришли к тому, что нужно проводить внутренние исследования инженерной культуры. ⠀ Евгений расскажет, как строился процесс исследования, о модели исследования, какие гипотезы они строили, как научились измерять культуру и как смогли показать влияние практик на производительность компании. Обсудим, что из всего этого они получили и какие были открыты инсайты. Поговорим про выводы. ⠀ Ждём вас на DevOps Conf 2024 🙌 ⠀ ✅ Узнать подробнее о конференции и купить билет можно на сайте в описании канала @DevOpsConfChannel

Как организовать базу знаний так, чтобы даже новичок-джун всё смог найти сам? Узнаем из доклада Анастасии Граф. ⠀ Онбординг и прокачка новичков – головная боль лида всегда. Как не отвечать на лишние вопросы при помощи верной организации базы знаний – вопрос, на который Анастасия постарается дать подробный ответ. ⠀ Ждём вас 4 и 5 марта в Москве на DevOps Conf 2024 🙌 ⠀ ✅ Узнать подробнее о конференции и купить билет можно на сайте в описании канала @DevOpsConfChannel

Злата Занина в своём докладе поделится руководством по внедрению практик и процессов на примере Trunk Based Development. ⠀ Итак, вы задумались, что в вашей команде пора что-то менять. Или у вас есть потребность что-то улучшить в процессах. В общем, вам нужно внедрить какую-то гибкую практику и изменить процессы в вашей команде. ⠀ Злата расскажет вам, как подойти к реализации этой задумки системно и организованно. Рецепт проверен на её опыте в двух больших компаниях с более чем 1000 сотрудников ИТ. ⠀ Присоединяйтесь к нам на DevOps Conf 2024 🙌 ⠀ ✅ Ознакомиться с расписанием конференции и успеть купить билет до повышения цены можно на сайте в описании канала @DevOpsConfChannel

⚡️Чем ближе конференция, тем дороже билеты. ⠀ Друзья, с 1 января стоимость билетов на конференцию DevOps Conf 2024 вырастет, но вы можете зафиксировать текущую стоимость, если забронируете билет до 31 декабря. После брони у вас еще будет несколько дней для принятия решения и оплаты. ⠀ Присоединяйтесь к нам на DevOps Conf 2024 – будем обсуждать практические вопросы из мира DevOps, SRE, разработки и инженерных практик. Никакого «чтения документации» и высосанных из пальца кейсов. Максимально прагматично рассмотрим реальные вопросы и задачи, возникающие у инженеров, техлидов, тимлидов, СТО, СІО. ⠀ ✅ Узнать подробнее о программе конференции и забронировать билет можно на сайте в описании канала @DevOpsConfChannel ⠀ Встречаемся 4 и 5 марта в Москве или онлайн по всему миру 🙌