DevOps by REBRAIN

Открытый практикум GameDay (или Chaos Day): «Тяжело в учении — легко в бою» начнётся сегодня в 20:00 МСК. Практикум будет проходить на площадке Zoom.US Важно!!! Чтобы вы смогли без проблем к нам присоединиться, заранее протестируйте комнату по ссылке: https://zoom.us/test Ссылку для доступа отправим вам за 5 минут до начала. Либо заходите через личный кабинет в разделе «Вебинары». 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

Grafana Loki: в 10 раз дешевле хранение логов, чем в Elasticsearch Elasticsearch индексирует весь текст лога: каждое слово, каждую строку стектрейса. После первого миллиарда записей счёт за инфраструктуру ELK пугает финансового директора сильнее, чем сам инцидент в проде. Мы собрали практикум по Grafana Loki, чтобы инженеры прошли путь от однобинарного запуска на одной машине до отказоустойчивого кластера в Kubernetes с объектным хранилищем, мультитенантностью и алертингом прямо из логов. В программе тебя ждёт: 🟢Проектирование схемы меток с низкой кардинальностью и использование Structured Metadata для высококардинальных данных 🟢Развертывание Loki в режимах monolithic, Simple Scalable и microservices; горизонтальное масштабирование через Helm в Kubernetes 🟢Написание LogQL-запросов любой сложности: от stream selector и line filter до metric queries с unwrap, quantile_over_time и absent_over_time 🟢Настройка ingestion через Grafana Alloy, Promtail, OpenTelemetry Collector и Docker Log Driver 🟢Конфигурация объектного хранилища (S3/MinIO), TSDB-индекса, глобального и per-stream retention через Compactor 🟢Настройка мультитенантного режима с per-tenant overrides и ограничениями через X-Scope-OrgID 🟢Создание alerting rules, recording rules и dead man's switch через Ruler с интеграцией в Alertmanager 🟢Мониторинг самого Loki через Loki Canary, официальные миксины и логи в формате JSON ↘️ Подробная программа В финальном проекте ты развернёшь в Kubernetes logging-стек для приложения из трёх микросервисов: Loki в режиме Simple Scalable с MinIO, Grafana Alloy как DaemonSet и два тенанта с retention 7 и 90 дней через overrides. Добавишь LogQL-дашборд, алертинг через Ruler и мониторинг самого Loki через Loki Canary. Практикум уровня Middle. Нужны базовые навыки администрирования Linux и CLI, опыт работы с Docker и Docker Compose, начальный опыт работы с Grafana и понимание Kubernetes: Pod, Deployment, DaemonSet, Helm-чарты. Отдельно мы добавили тренажёры, более сложные практические задачи на инфраструктуре: например, поиск и устранение high cardinality в живом кластере через logcli. 🎁 До 22 сентября действует скидка 5 000 рублей для новых участников ↘️ Практикум Grafana Loki ↘️ Практикум Grafana Loki + тренажёры Если ты DevOps-инженер, SRE или системный администратор и хочешь на практике научиться проектировать схему меток, разворачивать отказоустойчивый кластер Loki в Kubernetes и укрощать high cardinality в живой инфраструктуре, этот практикум для тебя 🤍

🗓️ Расписание вебинаров на сегодня ⏰ 20:00 МСК - GameDay (или Chaos Day): «Тяжело в учении — легко в бою» 🔗 Регистрация и программа О вебинаре напомним за 5 минут до начала на этом канале. Также вы сможете зайти через личный кабинет. 🔥 Задать вопросы и обсудить детали можно в нашем чате

🔥 Новый траблшутинг с призами от Васи Озерова! Твой продакшн лежит, а стандартные iptables -L и tcpdump показывают, что всё чисто? Добро пожаловать в реальный мир современных Linux-систем. В этом симуляторе инцидента ты останешься один на один со сломанной инфраструктурой: Nginx, Go-приложение и PostgreSQL отказываются общаться друг с другом, хотя каждый сервис запущен и рапортует об успехе. Твоя задача - восстановить связность трехкомпонентного веб-приложения на изолированной виртуальной машине. В этот раз траблшутинг будет проходить в новом формате: 🟢Вася проведет эфир по траблшутингу 7 сентября с 19:00-21:00 мск, во время которого будет доступна задача 🏆 инженер, который решит задачу быстрее всех во время эфира, получит место на новом Васином интенсиве 🟢После эфира доступ к инфраструктуре с задачей будет открыт для всех до 16 сентября. Среди остальных участников разыграем классные призы от Васи 🟢17 сентября Вася проведет эфир с разбором задачи Что нужно сделать сейчас: 1️⃣ Зарегистрироваться на эфир, 7 сентября 19:00-21:00 мск 2️⃣ Получить бесплатно доступ к траблшутингу на платформе Встречаемся и решаем задачу вместе с Васей Озеровым 7 сентября в 19:00 мск! Всем удачи 🤍

❗ Открытый практикум OSPFv3. Протокол динамической маршрутизации идёт уже 30 минут Если вы ещё не с нами, скорее подключайтесь! Ссылка для входа: https://my.rebrainme.com/live-class/565 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

❗Начало Открытого практикума OSPFv3. Протокол динамической маршрутизации уже через 5 минут Встречаемся в 19:00 МСК. Ссылка для входа: https://my.rebrainme.com/live-class/565 Также вы можете подключиться к вебинару через личный кабинет, в разделе «Вебинары». 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

Открытый практикум OSPFv3. Протокол динамической маршрутизации начнётся сегодня в 19:00 МСК. Практикум будет проходить на площадке Zoom.US Важно!!! Чтобы вы смогли без проблем к нам присоединиться, заранее протестируйте комнату по ссылке: https://zoom.us/test Ссылку для доступа отправим вам за 5 минут до начала. Либо заходите через личный кабинет в разделе «Вебинары». 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

Дневник никто не проверит и тройку за поведение не поставят. А вот кластер, который не понимает OSPFv3, рано или поздно уронит половину маршрутов, и разбираться с этим придется не на уроке, а в проде 😉 Поздравляем всех с днем знаний! Чтобы было проще и интереснее изучать новое, делимся календарем вебинаров на сентябрь. Будет много интересных тем: от Linux, DevSecOps до GitOps и Hermes Agent. ↘️ Календарь вебинаров 🟢 OSPFv3. Протокол динамической маршрутизации 1.09 в 19:00 мск. Ведущий: Андрей Шабалин 🟢GameDay (или Chaos Day): «Тяжело в учении — легко в бою» 3.09 в 20:00 мск. Ведущий: Илья Сачков 🟢Первое знакомство с ZFS 4.09 в 20:00 мск. Ведущий: Андрей Буранов 🟢Отправка событий безопасности с Linux-хоста в ELK-стек средствами Auditbeat 8.09 в 19:00 мск. Ведущий: Андрей Шабалин 🟢Первое знакомство с btrfs 9.09 в 20:00 мск. Ведущий: Андрей Буранов 🟢DevSecOps: от SAST и DAST до автоматизации с Renovate Bot 10.09 в 19:00 мск. Ведущий: Роман Хохлов 🟢Централизованное управление доступом (AAA) средствами протокола RADIUS на маршрутизаторах Eltex 15.09 в 19:00 мск. Ведущий: Андрей Шабалин 🟢Распределенное хранилище DRBD 16.09 в 20:00 мск. Ведущий: Андрей Буранов 🟢GitOps: как мы перестали ходить в кластер через kubectl и стали спать спокойно 22.09 в 20:00 мск. Ведущий: Кирилл Ряховский 🟢Hermes Agent изнутри: архитектура, память и практическое развертывание 23.09 в 20:00 мск. Ведущий: Марк Кудрицкий 🟢Мониторинг производительности в Linux 24.09 в 20:00 мск. Ведущий: Николай Лавлинский 🟢Безопасность в Angie 29.09 в 20:00 мск. Николай Лавлинский ↘️ Выбрать один вебинар или записаться на все

🗓️ Расписание вебинаров на сегодня ⏰ 19:00 МСК - OSPFv3. Протокол динамической маршрутизации 🔗 Регистрация и программа О вебинаре напомним за 5 минут до начала на этом канале. Также вы сможете зайти через личный кабинет. 🔥 Задать вопросы и обсудить детали можно в нашем чате

Всем привет от Васи Озерова и Андрея Шабалина! Теперь на платформе доступны записи интенсивов, которые раньше шли только в прямом эфире. Не все успевали попасть на интенсив, пока он шёл вживую: у кого-то в этот день дедлайн на проде, кто-то в отпуске, кто-то узнавал об интенсиве, когда набор уже закрылся. Теперь записи можно посмотреть в любое время. Живые интенсивы с Васей и Андреем мы проводим регулярно и будем проводить дальше. В каждом интенсиве от 4 до 8 записанных занятий, и к каждому практическое задание: посмотреть мало, нужно сделать руками то, что показали. Записи уже доступны по шести темам, и у каждого курса теперь два новых варианта: взять курс вместе с интенсивом или получить запись интенсива отдельно. 🟢Kubernetes Admin. Ведущий интенсива: Василий Озеров Поднимешь кластер руками: сгенерируешь сертификаты, развернёшь etcd и соберёшь рабочий control plane, а потом автоматизируешь установку через kubeadm и kubespray. Разберёшься, как обновлять кластер без даунтайма, восстанавливать etcd из снапшота, настраивать сеть через CNI и MetalLB и подключать хранилища через CSI. ↘️ Интенсив Kubernetes Admin ↘️ Курс Kubernetes Admin ↘️ Курс + интенсив 🟢 Kubernetes Base. Ведущий интенсива: Василий Озеров Разберёшься, как устроены архитектура Kubernetes, API и reconciliation loop, и научишься работать с Pod'ами, Deployment и ReplicaSet. Настроишь Services, DNS и RBAC, разберёшься с ConfigMap, Secret и событиями кластера. ↘️ Интенсив Kubernetes Base ↘️ Курс Kubernetes Base ↘️ Курс + интенсив 🟢 Helm. Ведущий интенсива: Василий Озеров Освоишь Kustomize: Base, Overlays, патчи и генерацию ConfigMap без единого шаблона. Напишешь Helm-чарт с нуля, разберёшься с hooks, subcharts и OCI-репозиториями, настроишь GitOps-доставку по окружениям и поймёшь, когда брать Helm, а когда Kustomize. ↘️ Интенсив Kubernetes Manifests ↘️ Курс Helm ↘️ Курс + интенсив 🟢 Networks Basics. Ведущий интенсива: Андрей Шабалин Пройдёшь путь от модели OSI и стека TCP/IP до настройки маршрутизаторов Eltex в GNS3: статическая и динамическая маршрутизация через RIP и OSPF, VLAN, STP и агрегация каналов. Настроишь DHCP, NTP и SSH и разберёшь реальные кейсы с Андреем на финальном Q&A. ↘️ Интенсив Networks Basic ↘️ Курс Networks Basic ↘️ Курс + интенсив 🟢 Network Security. Ведущий интенсива: Андрей Шабалин Настроишь списки контроля доступа и межсетевой экран: stateful и zone-based firewall, трансляция адресов. Разберёшься с аутентификацией, авторизацией и аудитом, соберёшь события через syslog, мониторинг через SNMP и зеркалирование трафика для анализа. ↘️ Интенсив Network Security 🟢 Grafana. Ведущий интенсива: Василий Озеров Соберёшь первый дашборд, потом перейдёшь к продвинутым: шаблонизация и переменные. Настроишь оповещения, разграничишь доступ и разберёшь практики, которые пригодятся в проде. ↘️ Интенсив Grafana для визуализации и дашбордов ↘️ Курс Grafana ↘️ Курс + интенсив 🟢 Prometheus. Ведущий интенсива: Василий Озеров Разберёшься со сбором метрик и языком запросов PromQL. Настроишь мониторинг приложений через Service Discovery и научишься собирать алерты через Alertmanager. ↘️ Интенсив Prometheus для инженеров ↘️ Курс Prometheus ↘️ Курс + интенсив 🎁 До 9 сентября действует скидка на интенсив отдельно и на комплект курс + интенсив. Если в прошлый раз не попал на эфир, теперь есть время наверстать 🤍

🔥 Ускоряем CI/CD: новое видео с Дмитрием Куликовым уже на канале Делимся записью открытого практикума, где разобрали, как ускорить сборку пайплайна в GitLab CI/CD и избавиться от лишней передачи зависимостей между этапами. Краткий конспект👇🏼 🟢Где теряется время Каждая лишняя загрузка зависимостей, тяжёлые докер-образы под тесты и последовательный (а не параллельный) прогон разных видов тестирования: из-за этого сборка растягивается на десятки минут вместо секунд. 🟢Кэш vs Артефакты Кэш нужен для зависимостей: привязывается к ключу (например, файлу package-lock.json) и не перекачивается заново, пока файл не менялся. Артефакты нужны для готового результата: бинарник, докер-образ, отчёт о тестах, то есть то, что нужно передать дальше или сохранить на время. 🟢Главная ошибка Передавать зависимости (node_modules) через артефакты вместо кэша. В демо это добавляло около 7 минут на пустом изменении README, потому что зависимости выкачивались и упаковывались заново при каждом пуше. 🟢Оптимизация Dockerfile Если копировать файл зависимостей отдельно от остального кода, слой с npm install кэшируется докером и не пересобирается, пока сами зависимости не менялись. 🟢Раннер В конфиге GitLab Runner можно включить pull_policy: if-not-present, чтобы раннер не тянул образ заново, если он уже скачан локально. Итог: сборка сократилась с 7 минут до 3,25 минуты, больше чем в 2 раза. Основные элементы конфига (примеры) 🟢cache: key: files: привязка кэша к конкретному файлу зависимостей 🟢artifacts: paths / expire_in: что сохранить и на какой срок 🟢artifacts: reports: junit: результаты тестов прямо в интерфейсе GitLab 🟢tags: привязка джобы к конкретному раннеру 🟢pull_policy: ["if-not-present"]: не скачивать образ повторно, если он уже есть Больше подробностей про раннеры, кэш, артефакты и Dockerfile в полной записи вебинара! 👇🏼 ↘️ Смотреть в YouTube ↘️ Смотреть в ВК Для тех, кто хочет на практике разобраться с CI/CD и инфраструктурой под капотом, можно начать бесплатно с демодоступов к практикумам: ↘️ Начать бесплатно практикум GitLab CI ↘️ Начать бесплатно практикум DevOps: IaC

❗ Открытый практикум Балансировка нагрузки в Angie идёт уже 30 минут Если вы ещё не с нами, скорее подключайтесь! Ссылка для входа: https://my.rebrainme.com/live-class/533 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

❗Начало Открытого практикума Балансировка нагрузки в Angie уже через 5 минут Встречаемся в 19:00 МСК. Ссылка для входа: https://my.rebrainme.com/live-class/533 Также вы можете подключиться к вебинару через личный кабинет, в разделе «Вебинары». 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

🔥Пока вы жарили шашлыки, мы уронили три кластера (нарочно) Три месяца, три сломанных кластера и 40 открытых эфиров. Собрали, что успели за лето. 1. Организовали три траблшутинга Это соревнования, где инженеры чинят сломанный кластер и получают призы за скорость. Если ни разу не участвовал, то можно начать с этих трёх, они доступны бесплатно: 🟢 Kubernetes Hardcore 🟢 Linux & Systemd 🟢 New Year 2026 2. Провели 40 открытых вебинаров Практикумы от инженеров VK, Яндекса, Wildberries и Сбера, которые мы проводим три раза в неделю по DevOps, Linux и безопасности. 🟢 Смотреть календарь вебинаров 3. Запустили 17 практикумов по новым технологиям Самыми популярными стали: ↘️ Keycloak ↘️ Proxmox + тренажёры ↘️ FreeIPA + тренажёры ↘️ Patroni + тренажёры ↘️ VictoriaMetrics + тренажёры 4. Провели три интенсива: по сетевой безопасности, ИИ-агентам и безопасности операционных систем Живые эфиры с инженерами и практика на стендах, где можно сразу задать вопрос и получить фидбэк. Раз в месяц, с разными спикерами. Следующий снова с Васей Озеровым. Ставь 🔥, если всё лето успевал и на пляж, и на шашлыки, и прокачать стек!

Открытый практикум Балансировка нагрузки в Angie начнётся сегодня в 19:00 МСК. Практикум будет проходить на площадке Zoom.US Важно!!! Чтобы вы смогли без проблем к нам присоединиться, заранее протестируйте комнату по ссылке: https://zoom.us/test Ссылку для доступа отправим вам за 5 минут до начала. Либо заходите через личный кабинет в разделе «Вебинары». 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

🗓️ Расписание вебинаров на сегодня ⏰ 19:00 МСК - Балансировка нагрузки в Angie 🔗 Регистрация и программа О вебинаре напомним за 5 минут до начала на этом канале. Также вы сможете зайти через личный кабинет. 🔥 Задать вопросы и обсудить детали можно в нашем чате

📍 Всем привет! Сегодняшний вебинар «Загруженность сервера 100% по CPU. Кто виноват и что делать?» отменяется. После дополнительного обсуждения со спикером мы решили не проводить встречу в текущем формате. Сожалеем, что планы по этому вебинару меняются уже второй раз. От самой темы отказываться не хотим — вернёмся к ней позже с другим спикером. О новой встрече обязательно расскажем в комьюнити 🤝

On-call без паники: как настроить умный мониторинг в Zabbix 3 часа ночи. Звонит телефон, в Telegram сыплются алерты: CPU load > 90%. Вы судорожно открываете ноутбук, заходите на сервер и видите, что нагрузка уже упала. Это был плановый бэкап или тяжелый батч-процесс, который запускается каждую ночь. Итог: вы не выспались, инженер рассержен, а проблема оказалась ложной. По статистике, высокая нагрузка во время дежурств (on-call) — одна из главных причин выгорания инженеров. До 30% алертов от систем мониторинга являются «шумом» и не требуют мгновенной реакции. Из-за обилия ложных срабатываний замыливается глаз, и реальный критический инцидент можно легко пропустить. Zabbix позволяет решить проблему «шума» с помощью гибких триггеров, зависимостей, временных окон и механизмов эскалации. Чтобы избежать ложных срабатываний на кратковременные пики, используйте функции усреднения. В современных версиях Zabbix (6.0+) синтаксис триггера выглядит так:

avg(/Template OS Linux/system.cpu.load[percpu,avg1],5m) > 5

Благодаря функции avg(5m), кратковременный скачок процессора (например, при запуске утилиты) не поднимет дежурного среди ночи. Алерт сработает только в том случае, если высокая нагрузка стабильно держится более 5 минут. Следующий шаг - настройка умной эскалации: 1️⃣ Сначала уведомление отправляется в некритичный чат Telegram. 2️⃣ Если инцидент не закрыт в течение 10 минут — отправляется SMS дежурному инженеру. 3️⃣ Если реакции нет 30 минут — включается автозвонок или оповещение тимлида. Для кастомных уведомлений (например, отправки алертов в Slack или корпоративный мессенджер) Zabbix поддерживает вебхуки и скрипты оповещений:

#!/bin/bash
# Скрипт оповещения (Zabbix Alert Script)
# $1 — получатель (канал/webhook URL), $2 — тема, $3 — текст сообщения
ALERT_MSG=$(echo "$3" | sed 's/"/\\"/g')

curl -X POST -H 'Content-type: application/json' \
--data "{\"text\":\"⚠️ *${2}*:\n${ALERT_MSG}\"}" \
"$1"

Zabbix также отлично автоматизирует рутину: с помощью LLD (Low-Level Discovery) он сам находит новые сетевые интерфейсы, диски или сервера в сети и сразу вешает на них нужные шаблоны мониторинга. Чек-лист для настройки эффективного мониторинга: ✅ Используйте шаблоны (Templates): не настраивайте метрики вручную для каждого хоста. ✅ Сглаживайте графики: применяйте функции avg(), max(), min() за промежуток времени вместо мгновенных значений. ✅ Ранжируйте приоритеты: делите алерты на *Information*, *Warning* и *Average/High/Disaster*. Ночью должны будить только последние два. ✅ Используйте макросы: выносите пороги срабатывания (например, `{$CPU.UTIL.CRIT} = 90`) в макросы шаблона, чтобы менять их в один клик. ✅ Регулярно проводите ревизию: удаляйте неактуальные триггеры, снижающие фокус команды. Чтобы научиться настраивать Zabbix на экспертном уровне, создавать кастомные шаблоны, работать с API и автоматизировать сбор метрик - 🔥открывайте бесплатный демодоступ🔥 к нашим курсам с практикой: 🔹Zabbix - установка, архитектура, LLD, триггеры, макросы и эскалации. 🔹Linux Advanced - траблшутинг системы, оптимизация производительности, логи. 🔹Networks - сетевые протоколы, tcpdump, SNMP и мониторинг сетевого оборудования.

🗓️ Расписание вебинаров на сегодня ⏰ 20:00 МСК - Загруженность сервера 100% по CPU. Кто виноват и что делать? 🔗 Регистрация и программа О вебинаре напомним за 5 минут до начала на этом канале. Также вы сможете зайти через личный кабинет. 🔥 Задать вопросы и обсудить детали можно в нашем чате