KazDevOps – Telegram
KazDevOps
5.38K subscribers
1.3K photos
27 videos
19 files
1.3K links
Канал о DevOps во всех проявлениях: K8s, CI/CD, AppSec, AI/ML, Cloud, Linux
Поможем с DevOps: https://core247.kz/
По рекламе @UlKonovalova
Download Telegram
🔥 10 суровых уроков из практики DevOps

1️⃣ Простота масштабируется, а излишняя сложность раздувает бюджеты

Слишком сложные системы требуют больше ресурсов и времени на их поддержку, что в итоге сказывается на затратах. Сосредоточьтесь на минимально достаточной конфигурации, которая легко адаптируется к изменению требований.

2️⃣ Большинство «DevOps-friendly» инструментов такими не являются

Разработчики инструментов любят утверждать, что их решения идеально подходят для DevOps, но на практике это не всегда так. Выбирайте инструменты, которые действительно облегчают работу вашей команды, а не те, что просто звучат модно.

3️⃣ Лучший способ повысить доступность — не развертывать ненужные изменения

Чем меньше хаотичных изменений вносят в инфраструктуру, тем стабильнее становится система. Фокусируйтесь на качестве изменений, а не на их количестве.

4️⃣ Мультиоблачная стратегия часто означает отсутствие стратегии

Прежде чем пытаться использовать несколько облаков, убедитесь, что у вас есть четкий план. Иначе это может обернуться ненужной сложностью и большими затратами.

5️⃣ Серверлесс хорош до тех пор, пока не сталкиваешься с холодными запусками и трудностями отладки

Серверлесс-архитектура в теории сильно упрощает развитие и масштабирование, но проблемы с производительностью и сложности с отслеживанием ошибок могут быстро свести на нет преимущества.

6️⃣ Оптимизация облачных расходов логична только после получения счётов

Пока счета за использование облака не начнут расти, мало кто всерьез думает об оптимизации. Постоянный мониторинг и контроль расходов — важная часть работы с облачной инфраструктурой.

7️⃣ Kubernetes не всегда решение — иногда это просто ещё большая проблема

Kubernetes — мощный инструмент, но он может быть избыточным для многих задач. Перед тем как внедрять его, убедитесь, что его возможности действительно необходимы вашему проекту.

8️⃣ Безопасность — это задача всей команды, но ответственность ложится на конкретных людей

Безопасность должна быть встроена в процесс разработки и эксплуатации. Однако когда что-то идёт не так, отвечать приходится ограниченному кругу специалистов. Поэтому важно внедрять культуру безопасности.

9️⃣ Как бы ни была хороша автоматизация, кто-то всё равно зайдёт по SSH в продуктив

Автоматизация помогает минимизировать ручные вмешательства, но они неизбежно случаются, когда требуется оперативное решение проблемы. Вместо того чтобы бороться с этим, лучше подготовить процессы и инструменты, чтобы сократить риски.

1️⃣0️⃣ Хороший CI/CD — это не столько про скорость, сколько про уверенность

Быстрое развёртывание теряет смысл, если команда не уверена, что изменения не нарушат работу системы. Главная цель CI/CD — давать гарантии, что всё работает корректно.

@DevOpsKaz 😛
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥64😎3👍2
👀 JCSF — фреймворк безопасности контейнеров

Почти 2 часа полезного материала о том, как смотреть и делать безопасность в Kubernetes с помощью новенького фреймворка.

👉 В видео вы узнаете:

— Что за фреймворк такой
— Нюансы и фичи работы фреймворка
— Как и чем он помогает
— В какой последовательности необходимо выполнять практики безопасности

Смотрите и делитесь с коллегами 🫡

@DevOpsKaz 😛
Please open Telegram to view this post
VIEW IN TELEGRAM
6😎4🔥2👾2👍1
GitOps решения и инструменты для управления рабочими нагрузками и предоставления ресурсов

Здесь описываем 3 подхода, а преимущества и недостатки каждого — в карточках к этому посту.

1️⃣ GitOps с использованием ArgoCD

ArgoCD в первую очередь предназначен для работы с нагрузками и ресурсами внутри кластеров Kubernetes. За его возможности ограничены, и он не может самостоятельно управлять внешними ресурсами «из коробки».

Для этого нужны другие инструменты или расширения/операторы, которые обеспечивают создание ресурсов за пределами кластера (например, Crossplane).

2️⃣ GitOps с Terraform + Helm + Kubernetes манифестами

Поскольку Terraform поддерживает Helm и Kubernetes, такая комбинация соответствует принципам GitOps и позволяет управлять как рабочими нагрузками в Kubernetes, так и ресурсами за пределами кластеров.

С помощью Terraform можно создавать модули для Helm и Kubernetes, чтобы управлять ресурсами в кластере, а также создать внешнюю инфраструктуру.

3️⃣ FluxCD + Terraform

Оптимальный вариант, хотя его настройка и занимает больше времени. FluxCD работает аналогично ArgoCD, но имеет интеграцию с Terraform. Эта связка позволяет управлять как внутренними ресурсами Kubernetes, так и внешней инфраструктурой.

Например, встроенный Terraform Controller в FluxCD добавляет возможности использования Terraform прямо внутри.

Пишите в комменты, что думаете по этому поводу, и делитесь с коллегами 🫡

@DevOpsKaz 😛
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11👍93😎3
🔥 Реальные DevOps-проекты для начинающих и опытных инженеров

Представляем репозиторий для изучения DevOps через практические проекты всех уровней квалификации: от новичков до продвинутых пользователей.

🔬 Всего 33 проекта с подробным описанием, скринами и комментариями.

— Вы будете работать над реальными задачами и приобретете навыки, необходимые для успеха в отрасли.
— Проекты структурированы таки, чтобы провести по пути обучения, который расширит ваши возможности.
— Проекты отражают текущие тренды отрасли, что гарантирует актуальность и применимость.

Пользуйтесь и делитесь с коллегами 🫡

@DevOpsKaz 😛
Please open Telegram to view this post
VIEW IN TELEGRAM
16👍10🔥7
👀 AppSecFest 2025 Almaty — набор спикеров открыт

Конференция объединит экспертов по разработке и безопасности приложений для обсуждения самых горячих тем индустрии.

Хотите рассказать о своих решениях, кейсах и лучших практиках?

👉 Оставляйте заявку на выступление на AppSecFest 2025

Что будет на конференции:

— 2 конференц-зоны: App (фокус на инновациях в разработке ПО) и Sec (все о безопасности приложений)
— 20+ ведущих спикеров
— 2+ панельные сессии
— 1000+ участников
— Интерактивные активности, подарки и розыгрыши
— OpenCTF

📑Полный список возможных тем указан на картинке 👆

Плюс: GovTech, Fintech, Cloud, бизнес-процессы, тренды, поиск и развитие специалистов, командная работа и взаимодействие.

#партнерский_пост
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8👍52
👀 50 вопросов для собеседования по DevOps

Собрали небольшую шпаргалку, которая поможет на техническом собеседовании на роль DevOps / Cloud Support Engineer. Ориентировались на опыт 3-5 лет.

Пользуйтесь и делитесь с коллегами 🫡

@DevOpsKaz 😛
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥14👍32😎2
🇰🇿 Fintech-компании из Казахстана сэкономят 50% на облачных услугах

Провайдер IT-инфраструктуры Servercore запускает акцию: компании из сферы Fintech могут получить 50% скидку на любые облачные услуги. Скидка будет действовать в течение первых 6 месяцев.

👉 Для участия достаточно оставить заявку по ссылке

📅 Период акции: до 1 мая 2025 года.

Servercore поможет вам:

🔹Защитить платежные данные благодаря сертификации PCI DSS.
🔹Реализовать нестандартные задачи с персональной поддержкой команды спецпроектов.
🔹Повысить скорость обработки данных и стабильность сервисов благодаря зонам доступности в Алматы и Ташкенте.
🔹Упростить управление доступом к инфраструктуре и данным с помощью встроенного сервиса IAM.

#реклама
👍3🔥3👾3😎2
🔥 Новости мира DevOps

⚪️ Чем порадовал GitLab 17.9

Свыше 110 нововведений открывают новые возможности: от самостоятельного хостинга GitLab Duo до упрощённого управления проектами и CI/CD.

— GitLab Duo Self-Hosted теперь официально доступен
— Запуск нескольких сайтов Pages с параллельным развертыванием
— Добавление файлов проекта в Duo Chat в VS Code и IDE от JetBrains
— Поддержка контейнеров в рабочих пространствах с помощью Sysbox
— Создание рабочих пространств без пользовательского devfile
— Управляемые GitLab ресурсы Kubernetes
— Комментарии к страницам Wiki
— Автоматическая очистка CI/CD-конвейеров

👉 Читайте полный обзор обновления

____________________

⚪️ Представляем Jib для упаковки Java-приложений в образы

Это open-source инструмент, который помогает создавать контейнерные образы для Java-приложений без лишней головной боли. Его фишка в том, что он работает из сборочных инструментов — Maven или Gradle — и не требует писать Dockerfile или держать запущенным Docker на машине.

— Jib разбивает приложение на слои (зависимости, ресурсы, классы) и обновляет только то, что изменилось. Не нужно пересобирать всё с нуля каждый раз
— Всё делается через плагин в Maven/Gradle
— Не нужен Docker-движок, Jib работает автономно
— Если исходники не меняются, образ всегда будет одинаковым — никаких сюрпризов
— Можно настроить базовый образ (по умолчанию OpenJDK) и добавить свои параметры

👉 Посмотреть на GitHub

@DevOpsKaz 😛
Please open Telegram to view this post
VIEW IN TELEGRAM
4🔥4👍32
👀 Доклад об отказоустойчивой репликации приложений и баз данных

Предлагаем к просмотру готовый мануал, как настраивать отказоустойчивость здорового человека. Никакой работы ради работы, а лишь прикладные решения с ориентиром на задачи бизнеса.

👉 Смотреть видео

В докладе обсуждается:

⚪️ выбор моделей репликации
⚪️ автоматизация процессов и избегание ручных настроек
⚪️ проблемы синхронной и асинхронной репликации
⚪️ влияние архитектуры на надежность системы в целом

Смотрите и делитесь с коллегами 🫡

@DevOpsKaz 😛
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5🔥522
👩‍💻 Docker Hub меняет правила игры

Раньше они хотели ввести строгие лимиты и платёжки за всё подряд, а теперь передумали и сделали шаг навстречу сообществу. Вот что изменится:

⚪️ Отмена платы за скачивание: платные подписчики (Pro и Team) могут загружать образы без дополнительных расходов. Лимиты для бесплатных и авторизованных пользователей тоже смягчили.

⚪️ Гибкие лимиты: анонимные скачивания ограничивались жёсткими рамками (10 pull’ов в час), но теперь порог повышен, что даёт больше свободы для тестирования.

⚪️ Хранение без спешки: плата за долгосрочное хранение образов отложена на неопределённый срок — ваши проекты в безопасности.

⚪️ Фокус на коммьюнити: Docker подчёркивает, что их цель — улучшить опыт пользователей, а не вводить барьеры.

Для DevOps-специалистов, работающих с контейнерами, это упрощает тестирование, деплои и масштабирование. Docker Hub теперь даёт больше пространства для манёвра без дополнительных затрат. Нет необходимости подсчитывать скачивания или переживать за сохранность старых образов в репозитории.

Это поддерживает гибкость — ключевую особенность нашей профессии.


Что думаете, коллеги? Как эти изменения могут повлиять на нашу работу?

@DevOpsKaz 😛
Please open Telegram to view this post
VIEW IN TELEGRAM
5🔥5👍32🤣2
👀 НЕКОНФЕРЕНЦИЯ для разработчиков и бизнесменов — 27 февраля

— Обменяетесь опытом с другими специалистами вашей сферы
— Наладите полезные контакты
— Поучаствуете в нетворкинге со спикерами и другими участниками
— Узнаете много новой информации и поучитесь на чужих кейсах

👉 Регистрируйтесь здесь

Спикеры:

⚪️ Александр Лихтман, Founder in ITCOMMS — PR для стартапов
⚪️ Ерлан Оспанов, председатель совета директоров Аэропорт Сарыарка — Ценностные аспекты лидерства
⚪️Даулет Ерманов, CTO at AI TIDAAR — Использование ИИ в корпоративном мире
⚪️ Бакдаулет Исаев, CEO & Founder медиахолдинга Kettik group — Как строить экосистему вокруг медиа
⚪️ Аслан Ахметов, Software Engineer at Evita Pay Inc. — Автоматизация бизнес-процессов в финтехе с помощью LLM
⚪️ Камила Жанахмет, Senior Analyst at Kazakhmys Corporation — Ошибки в аналитике, приведшие к потерям
⚪️ Бота Абдаримова, Team Lead DS в ForteBank & Мадияр Хамзанов, Директор DS в ForteBank — Уровни развития AI в корпоративном банкинге

27 февраля, 18:30
IT-hub Терриконовая долина, ул. Алалыкина, 12
Формат: офлайн / онлайн


👉
Регистрируйтесь здесь

#партнерский_пост
Please open Telegram to view this post
VIEW IN TELEGRAM
👍74🔥2😎2
👀 Станьте спикером на beetech conf 2025

Организаторы одной из главных IT-конференций Казахстана принимают заявки до 28 февраля 2025 года. Само мероприятие пройдёт 26 апреля в Алматы и станет площадкой для развития, нетворкинга и обмена опытом среди IT-специалистов.

В этом году на конфе два направления:

1️⃣ AI and Beyond — от футуристических идей до практических решений. Участники обсудят влияние искусственного интеллекта на технологии и рынок труда.
2️⃣ General — синергия инженерных решений и менеджмента. В фокусе — передовые инженерные практики и актуальные вопросы управления.

Организаторы ожидают темы с акцентом на собственные кейсы и решения, ориентированные на IT-специалистов middle и senior уровней из Казахстана.

Основные темы выступлений:

— AI, большие данные и управление продуктом
— Рекомендательные системы и персонализация
— Оптимизация предложений и маркетинговых стратегий
— Современная разработка (PWA, облачные и периферийные вычисления, микросервисы)
— Безопасность и DevSecOps
— Управление продуктами (бизнес-кейсы, стартапы и создание эффективных команд)
— AI в управлении продуктом
— Методы и фреймворки разработки (Scrum/Kanban, масштабирование и гибкие подходы управления)

В прошлом году beetech conf объединила более 1000 участников и 30 докладчиков, включая представителей NVIDIA, Booking.com и Kolesa Group. Конференция проводится пятый год подряд. Организаторы этого года: QazCode, DAR Tech и Beeline Казахстан.


👉 Присоединяйтесь к beetech conf by QazCode как спикер до 28 февраля

#партнерский пост

@DevOpsKaz 😛
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7👍43
🔥 Как GitLab потерял 300 ГБ производственных данных и какие уроки из этого вынес

В 2017 году GitLab пережил кошмарный инцидент: из-за ошибки в управлении данными они потеряли 300 ГБ производственной базы данных. Это был не просто сбой — это был урок, который до сих пор обсуждают в кругах DevOps.

Всё началось с обычной задачи: синхронизировать данные между основным сервером и его репликой. Но в тот день синхронизация застопорилась. Команда решила вручную запустить копирование данных с основного сервера на реплику, используя rsync.

И тут начались проблемы:

⚪️ Сбой синхронизации: реплика отставала на часы, данные не обновлялись.
⚪️ Спам-атака: в это же время кто-то устроил спам-атаку на платформу, что увеличивало нагрузку на базу данных и замедляло всё ещё сильнее.
⚪️ Человеческий фактор: усталый инженер случайно удалил основную базу данных вместо того, чтобы очистить staging-директорию на реплике.

В один момент 300 ГБ данных — проекты, репозитории, issues — просто исчезли. Это был не сбой, а классическая человеческая ошибка под давлением обстоятельств.


Уроки, которые Gitlab вынес из инцидента в карточках выше 👆

@DevOpsKaz 😛
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5🔥52😎2👾2