Библиотека девопса | DevOps, SRE, Sysadmin

⏰ Последние 3 дня скидки на курс «AI-агенты для DS-специалистов» Пока большинство дата-сайентистов строят модели и делают аналитику, рынок уже требует специалистов, которые создают автономные системы с AI-агентами. Для этого мы подготовили специальный курс и собрали кучу дополнительного контента, который поможет погрузиться в тему еще глубже. Но торопитесь — получить все плюшки можно только до 1 июня. 🎁 Что вы получите при оплате курса до 1 июня: — Промокод PROGLIBAI на скидку в 10 000 ₽, чтобы изучать AI-агентов еще выгоднее — Эксклюзивный лонгрид по API и ML от Proglib Промокод также действует на курсы «Математика для Data Science» и «Алгоритмы и структуры данных». 💡Что разберем на курсе «AI-агенты для DS» — Реализацию памяти в цепочках langchain — Полный пайплайн RAG-системы с оценкой качества — Основы мультиагентных систем (MAS) — Протокол MCP и фреймворк FastMCP 👉 Успейте до 1 июня: https://clc.to/Cttu7A

⭐️ Обзор ключевых анонсов Red Hat Summit 2025 На прошедшей неделе состоялся Red Hat Summit 2025, где компания представила ряд значимых новинок в области искусственного интеллекта, гибридных облаков и операционных систем. Среди анонсов: — Red Hat AI Inference Server. Новая платформа для оптимизации вывода ИИ-моделей в гибридных облаках, поддерживающая любые модели и ускорители. — Red Hat Enterprise Linux 10. Обновлённая версия ОС с поддержкой квантово-устойчивого шифрования, интеграцией с ИИ и улучшенной безопасностью. — OpenShift Lightspeed. Виртуальный ассистент на базе ИИ, интегрированный в OpenShift, для упрощения управления инфраструктурой. — llm-d. Открытый проект для распределённого вывода ИИ-моделей с участием таких компаний, как Google Cloud и NVIDIA. — Модели Llama. Поддержка моделей Llama от Meta в Red Hat AI, включая оптимизированные версии и интеграцию с vLLM. — Сотрудничество с NVIDIA. Интеграция OpenShift AI с NVIDIA Enterprise AI Factory для развертывания ИИ-систем с использованием новейших ускорителей. — Ask Red Hat. Новый ИИ-ассистент в Red Hat Customer Portal, помогающий пользователям быстрее находить ответы и решать проблемы. Red Hat двигается к интеграции ИИ в гибридные облачные решения и обеспечению открытых стандартов в области ИТ. ➡️ Блог компании 🐸Библиотека devops'a #свежак

⚡️ Linux теперь в Telegram! Ребята сделали крутейший канал про Linux, где на простых картинках и понятном языке обучают работе с этой ОС, делятся полезными фишками и инструментами Подписывайтесь: @linuxos_tg

🛠 Скрипты на C# В последнем обновлении .NET появилась незаметная, но мощная фича: теперь вы можете писать C#-скрипты — без csproj, без IDE, без явной сборки — и запускать их как обычные shell-скрипты. Пример:

#!/usr/bin/dotnet run
Console.WriteLine("Привет из .NET!");

Теперь можно написать команду запуска C# скрипта в shebang. CLI автоматически компилирует одиночный C#-файл, под капотом создаёт временный проект и исполняет его. Получается не так быстро как bash скрипты, но эта фича позволяет разработчикам попробовать себя в девопс не изучая специфичные инструменты. 🐸Библиотека devops'a #буст

👨‍💻 Технический долг под прикрытием Вокруг фича флагов столько шума, что кажется, будто без них никак. Но давайте смотреть правде в глаза: этот инструмент имеет свои серьёзные плюсы и недостатки. Сейчас разберёмся. Плюсы feature flags: + Можно включать и выключать функции в любое время, даже после деплоя. + Возможность быстро отключить нерабочую или багованную функциональность без полного отката. + Поддержка A/B тестирования и постепенного развертывания. + Код можно внедрять «в тёмную», активируя позже. Минусы feature flags: - Неочищенные флаги превращают код в сложный для понимания и поддержки. - Флаги в разных окружениях могут рассинхронизироваться и приводить к неожиданным багам. - Изменения через UI платформ часто не отражаются в Git, что мешает отслеживанию. - Управление токенами и доступом часто организовано недостаточно строго. - Платформы не всегда хорошо вписываются в существующие CI/CD процессы. - Масштабирование и цены могут вырасти непредсказуемо. 💬 Как думаете, фича флаги это мастхев или без них намного лучше? Делитесь мыслями в комментариях 👇 🐸Библиотека devops'a #междусобойчик

Стань частью масштабного ИТ-события от МТС True Tech Day 2025 — третья технологическая конференция МТС для профессионалов ИТ‑индустрии. Одна из главных тем в этом году — тренды и практики искусственного интеллекта. В программе: — Доклады от ученых и зарубежных спикеров с индексом Хирша более 50. — Кейсы применения современных ИИ‑решений — от AI‑агентов, тестов LLM и бенчмарков до вопросов регулирования. — AI-интерактивы и технологические квесты. — Пространство для нетворкинга, …а еще after-party со звездным лайн-апом. Когда: 6 июня Где: Москва, МТС Live Холл и онлайн Участие бесплатное, но мест мало. Регистрируйся по ссылке.

👾 AI-агенты — настоящее, о котором все говорят На днях мы анонсировали наш новый курс AI-агенты для DS-специалистов 🎉 Это продвинутая программа для тех, кто хочет получить прикладной опыт с LLM и решать сложные задачи! На обучении вы соберете полноценные LLM-системы с учётом особенностей доменных областей, получите hands-on навыки RAG, Crew-AI / Autogen / LangGraph и агентов. 🎓 В рамках курса вы научитесь: — адаптировать LLM под разные предметные области и данные — собирать свою RAG-систему: от ретривера и реранкера до генератора и оценки качества — строить AI-агентов с нуля — на основе сценариев, функций и взаимодействия с внешней средой Разберете реальные кейсы и научитесь применять похожие подходы в разных доменных областях, получите фундамент для уверенного прохождения NLP system design интервью и перехода на следующий грейд. Старт 5 июля, а при оплате до 1 июня действует дополнительная скидка и бонус — эксклюзивный лонгрид по API и ML от Proglib. Начните осваивать тему уже сейчас 👉 https://clc.to/Cttu7A

🛠 Подборка проектов для прокачки скиллов На реддите поделились большой подборкой бесплатных проектов и ресурсов для прокачки навыков DevOps и Linux. Спешим поделиться с вами. • Linux Upskill Challenge — челленджи для прокачки навыков работы с Linux. • OverTheWire Wargames — игровые задания по безопасности и Linux. • AWS Workshops — интерактивные воркшопы по AWS и DevOps. • KodeKloud Free Labs — бесплатные лабораторные работы для практики DevOps. • Sad Servers Scenarios — сценарии для тренировки администрирования. • Iximiuz Labs — практические задания для DevOps и безопасности. • DevOps Upskill Challenge — проекты и упражнения для изучения DevOps. • Engineer KodeKloud Practice — практические задачи по DevOps и облачным технологиям. • Cloud Resume Challenge — интересный проект по облачным навыкам и инфраструктуре. • Learn Git Branching — интерактивное обучение Git. • Play with Docker Labs — sandbox для экспериментов с Docker. • Kubernetes Goat — тренажёр для изучения Kubernetes. • DevOps Exercises by Bregman Arie — набор упражнений для практики. • DevOps Daily — ежедневные задачи и новости DevOps. • SRE Bootcamp Exercises — упражнения для SRE-инженеров. 💾 Сохраните подборку, чтобы не потерять и обязательно поделитесь с коллегами 🐸Библиотека devops'a #буст

Как мы в облаке MWS строим сети в Kubernetes и раздаём одинаковые IP на разные ВМ 🔗Читайте новые статьи в хабе DevCloud от MWS на Хабр: ➡️про Multus CNI и multi-homed поды ➡️про DHCP-сервер облака и раздачу IP в VRF Рассказываем, как развиваем overlay-сеть платформы собственной разработки: ⏺️ почему Multus + Cilium — must-have для multi-homed подов ⏺️ как устроен DHCP в мире, где 192.168.0.1 могут быть у сотни клиентов ⏺️ зачем VPP прокидывает Option 82, и как мы ловили баги ⏩️Подпишись на хаб DevCloud от MWS, если интересна внутренняя кухня облаков.

🧑‍💻 Практический пример для Ansible Основной элемент в Ansible — это playbook, который описывает последовательность задач для выполнения на удалённых серверах. 1️⃣ Определите цель плейбука Чтобы написать хороший плейбук нужно определиться с его целью. Цель должна быть чётко сформулирована, например: установка пакетов, настройка сервисов, деплой приложения. 2️⃣ Определите основные переменные и хосты в inventory.ini Inventory.ini — это стандартный файл инвентаризации в Ansible, где перечисляются хосты и группы хостов, на которых будут выполняться плейбуки.

[webservers]
web1.example.com
web2.example.com

[dbservers]
db1.example.com
db2.example.com

[backup_server]
backup-server.example.com

[all:vars]
ansible_user=admin
ansible_ssh_private_key_file=~/.ssh/id_rsa

3️⃣ Напишите сам плейбук Затем можно написать сам плейбук. Как пример — плейбук, шифрует архив с помощью GPG и загружает на удалённый сервер хранения:

- name: Резервное копирование с шифрованием и загрузкой
  hosts: localhost
  vars:
    backup_files:
      - /etc/nginx/nginx.conf
      - /var/www/html
    backup_dest: /tmp/backup.tar.gz
    gpg_recipient: "backup@example.com"
  tasks:
    - name: Создать архив с файлами
      archive:
        path: "{{ backup_files }}"
        dest: "{{ backup_dest }}"

    - name: Зашифровать архив GPG
      command: "gpg --output {{ backup_dest }}.gpg --encrypt --recipient {{ gpg_recipient }} {{ backup_dest }}"
      args:
        removes: "{{ backup_dest }}"

    - name: Копировать зашифрованный архив на удалённый сервер
      copy:
        src: "{{ backup_dest }}.gpg"
        dest: "/backup/{{ inventory_hostname }}_backup.gpg"
      delegate_to: backup_server

4️⃣ Вынесите переменные в отдельный файл Это может быть небольшой файл, который можно переиспользовать:

backup_files:
  - /etc/nginx/nginx.conf
  - /var/www/html
backup_dest: /tmp/backup.tar.gz
gpg_recipient: "backup@example.com"

Бонус: плейбук для создания кастомного ASCII-арт баннера на удалённых серверах.

- name: Создать ASCII-арт баннер на сервере
  hosts: all
  become: yes
  tasks:
    - name: Установить figlet для генерации ASCII-арта
      apt:
        name: figlet
        state: present
        update_cache: yes

    - name: Сгенерировать ASCII баннер и записать в файл /etc/motd
      shell: echo "Welcome to $(hostname)" | figlet > /etc/motd
      args:
        creates: /etc/motd

Ansible можно использовать не только для настройки, но и для улучшения пользовательского опыта. 🐸Библиотека devops'a #буст

❓ На чьей стороне вы 🔥 — Windows/Linux ❤️ — macOS 🐸Библиотека devops'a #развлекалово

Почему мы решили писать собственный Object Storage для новой платформы MWS? 🔗Рассказываем в статье в хабе DevCloud от MWS на Хабр Вы узнаете: ⏺️Почему нам не подошли даже зрелые решения вроде Ceph RGW ⏺️С какими техническими ограничениями и компромиссами мы столкнулись при оценке альтернатив ⏺️Как устроено наше собственное S3-совместимое хранилище — и зачем мы вообще его делаем ⏺️Как архитектура с Golang, PostgreSQL и Kafka даёт гибкость и масштабируемость ⏩️Подписаться на хаб

😱 Вся правда об увольнениях в IT в 2025-м Пока все молчат о том, что происходит на рынке, мы решили выяснить реальную картину. Без прикрас и корпоративного пиара. Но для этого нам нужна ваша помощь! Мы собираем данные от разработчиков, тестировщиков, менеджеров и всех, кто работает в ИТ, чтобы создать честное исследование о: — реальных причинах массовых увольнений — судьбе тех, кто остался за бортом IT-рынка — том, сколько времени сейчас нужно на поиск работы Почему это важно? Потому что сила в правде. Зная реальную ситуацию, вы сможете лучше понимать тренды рынка и планировать карьеру. ⚡️Пройдите опрос и помогите всему сообществу: https://clc.to/yJ5krg

💻 Промпт для CLI-зации команд Подготовили для вас промпт, который поможет переписать ваши слова в CLI-команды. Подробно распишите, что хотите, а ИИ составит для вас команды, которые останется вбить в терминал. Промпт:

You are an experienced DevOps engineer, fluent in a wide range of command-line tools and scripting languages. Your primary function is to translate natural language requests into executable CLI commands. You should be able to handle complex requests involving multiple tools and parameters, and provide the most efficient and accurate command sequence to achieve the desired outcome. Here is the format you will use to understand the request and provide the corresponding CLI command(s): --- ## User Request $user_request (The user's request in natural language) ## Context and Assumptions $context_and_assumptions (Any assumptions you are making about the environment, tools available, or desired outcome. Be explicit about these.) ## CLI Command(s) $cli_command(s) (The exact CLI command(s) to execute, including all necessary parameters and options. Provide a brief explanation of each command.) ## Example Usage $example_usage (An example of how to use the command(s) with specific values, demonstrating a practical application.) ## Important Considerations $important_considerations (Any potential issues, security concerns, or alternative approaches that the user should be aware of.) --- Here is the request you need to translate: [ENTER YOUR REQUEST HERE]

🐸Библиотека devops'a #буст

🔒 Как защитить API: 6 ключевых аспектов безопасности API выступает важным звеном с пользователем, но одновременно является частой точкой риска в вопросах безопасности. Для эффективной защиты API следует обеспечить: 1. Проверку подлинности и управление доступом Надежные методы идентификации пользователей и четкое разграничение прав доступа — базовые меры против несанкционированного проникновения. Современные протоколы, такие как OAuth 2.0 и JWT, позволяют корректно аутентифицировать пользователей и ограничивать их действия, что существенно снижает вероятность взлома. 2. Использование HTTPS Шифрование данных при передаче с помощью HTTPS гарантирует сохранность информации от перехвата и подделки. Это базовый уровень безопасности для API. В статье представлены дополнительные критически важные рекомендации, без которых ваш API под угрозой. ➡️ Остальные аспекты ждут вас в статье 🐸Библиотека devops'a #буст

⚡️ Контролируйте пайплайны как Netflix Spinnaker — это открытая платформа для непрерывной доставки, разработанная Netflix и поддерживаемая такими компаниями, как Google, Microsoft и AWS. Она предназначена для автоматизации и управления процессами развертывания приложений в различных облачных средах. Основные возможности: — Spinnaker обеспечивает единый интерфейс для развертывания приложений в различных облаках. — Предоставляет механизм для создания и управления пайплайнами, включающими этапы сборки, тестирования и развертывания, с возможностью интеграции с инструментами для CI. — Поддерживаются различные стратегии развертывания: blue/green, canary и rolling updates. — Spinnaker интегрируется с системами аутентификации и авторизации: OAuth, SAML, LDAP. ⚙️ Пример использования Представим сценарий развертывания приложения в Kubernetes с использованием Spinnaker: 1. После коммита в репозиторий GitHub, Jenkins запускает сборку и передает артефакт в Spinnaker. 2. Rosco создает неизменяемый образ контейнера, который затем сохраняется в реестре Docker. 3. Orca управляет процессом развертывания, используя выбранную стратегию (например, canary), и Clouddriver взаимодействует с Kubernetes для обновления приложения. 4. Echo отслеживает метрики и отправляет уведомления о статусе развертывания заинтересованным сторонам. ➡️ Официальный сайт инструмента 🐸Библиотека devops'a #буст

⭐ Горячий ИТ-сезон: куда пойти в июне Собрали для вас события и митапы для девопсов. ⭐ Событие по безопасности контейнеров в России 3 июня в Москве состоится конференция «БеКон-2025» — мероприятие, полностью посвящённое безопасности контейнеров и Kubernetes. ⭐ DevOps Meetup от Рексофт 5 июня в Казани состоится DevOps-митап от компании Рексофт. В программе — практические кейсы по интеграции Telegram-бота для защиты персональных данных и внедрению AI-решений в закрытом корпоративном контуре. ⭐ В июне Kubernetes отметит свое 11-летие Проект был впервые анонсирован Google 7 июня 2014 года и с тех пор стал де-факто стандартом оркестрации контейнеров. ⭐ ITSEC 2025 С 17 по 18 июня в Москве пройдет конференция ITSEC 2025, посвященная вопросам информационной и кибербезопасности. ⭐ Saint HighLoad++ 2025 В Санкт-Петербурге состоится конференция Saint HighLoad++ 2025 — площадка для обмена опытом среди специалистов по разработке и эксплуатации высоконагруженных систем. 🐸Библиотека devops'a #свежак

😋 Топ-вакансий для девопсов за неделю Cтарший инженер DevOps — от 250 000 ₽, Гибрид (Москва) DevOps инженер — до 320 000 ₽, Удалёнка DevOps-инженер — от 350 000 ₽, Удалёнка Старший системный администратор Linux — от 220 000 ₽, Гибрид (Москва) DevOps-инженер — Удалёнка DevOps Engineer — от 250 000 ₽, Гибрид (Москва) Бустер — Офис у вас дома. ➡️ Еще больше вакансий — в нашем канале Вакансии по DevOps & SRE

Что такое ведение логов аудита Kubernetes? 👾 — Планировщик для запуска контейнера 👍 — Логи, которые регистрируют все взаимодействия с API Kubernetes 🥰 — Инструмент для визуализации данных ⚡️ — Инструмент для оптимизации сетевых интерфейсов Библиотека задач по DevOps

📰 Дайджест недели Без лишних слов и деталей — только то, что полезно узнать. — Red Hat Ansible Lightspeed: интеграция интеллектуального чат-ассистента Red Hat анонсировала техническое превью интеллектуального ассистента Ansible Lightspeed, встроенного в платформу Ansible Automation Platform — In-Place Pod Resize в Kubernetes переходит в стадию Beta Теперь можно изменять запросы и лимиты CPU и памяти контейнеров в работающих подах без их перезапуска по умолчанию. — Путь к квантово-устойчивой криптографии в Red Hat OpenShift Red Hat анонсировала интеграцию постквантовой криптографии в OpenShift, начиная с версии RHEL 10. В рамках этой инициативы внедряются алгоритмы для защиты от угроз, связанных с квантовыми вычислениями. — HashiCorp представляет Validated Patterns Компания анонсировала запуск раздела Validated Patterns на своём сайте разработчиков, предоставляя публичный доступ к проверенным практиками использования продуктов компании. — Интеграция искусственного интеллекта в SQL Server В SQL Server 2025 (17.x) Preview представлены новые встроенные функции для поддержки искусственного интеллекта и создания приложений с ИИ. — Microsoft опубликовала исходный код Windows Subsystem for Linux. — Red Hat представила Red Hat Enterprise Linux (RHEL) 10 🐸Библиотека devops'a #свежак