☄️ Новость — пушка

Мы обновили партнёрскую программу, чтобы наши партнеры могли зарабатывать еще удобнее, больше, прозрачнее.

Вот что изменилось:

➖ Расширили линейку услуг: SRE as a service, Kubernetes для 1C Битрикс, AI Engineering
➖ Добавили возможность зарабатывать на рекомендации курсов и ПО, которые уже покупают и внедряют банки и госсектор
➖ Ваша комиссия увеличивается с каждым приведенным клиентом — вплоть до 25%

👉 Чтобы узнать больше, переходите по ссылке.

Поделитесь с друзьями, которым это может быть интересно. И погнали зарабатывать вместе 🤝

@DevOpsKaz 😛

🔥 10 советов для DevOps: как чинить быстрее и умнее

Начинаем неделю с полезных рекомендаций.

⚪️ Начинай с логов

Логи — первый шаг к разгадке. Освой фильтры и поиск, чтобы найти ключ к проблеме. Пример: сайт упал, а пользователи жалуются на 500-ю ошибку. Открываешь логи через kubectl logs pod-name | grep "error" и видишь, что база данных не отвечает.

⚪️ Отследи путь запроса

Пойми, как запрос идёт через систему — это ускорит поиск узкого места.
Пример: клиент говорит, что страница грузится 10 секунд. Используешь Jaeger или curl -v, чтобы понять: запрос застревает на API из-за медленного ответа внешнего сервиса.

⚪️ Действуй методом исключения

Проверяй компоненты по очереди, чтобы найти причину без лишних догадок. Пример: приложение не запускается. Проверяешь: Docker-контейнер жив (docker ps), сеть пингуется (ping db), но env переменная не передана — вот и косяк.

⚪️ Разберись, где сбой: инфраструктура или код

Сервер кривой, сеть тормозит или код глючит? Понимание сути экономит время. Пример: сервис выдаёт тайм-ауты. netstat -tuln показывает, что порт открыт, но в коде забыли закрыть соединение с Redis — баг разработчиков.

⚪️ Проверь внешние сервисы

Если зависишь от API, баз или сторонних инструментов — убедись, что они работают. Пример: пуш-уведомления не уходят. Заходишь на статусную страницу Firebase (status.firebase.google.com) — там outage, и ты понимаешь, что дело не в коде.

⚪️ Контролируй ресурсы системы

Память, процессор или диск на пределе? Это спасает от скрытых сбоев.
Пример: сервер стал отвечать медленно. htop показывает 95% CPU из-за утечки памяти в Node.js-приложении — пора рестартить и чинить.

⚪️ Повтори баг на тесте

Сможешь воспроизвести проблему в тестовой среде — разберёшься быстрее. Пример: юзеры видят "Access Denied". В тестовой среде меняешь роль в IAM-политике AWS и видишь ту же ошибку — проблема в правах доступа.

⚪️ Веди список известных ошибок

Если что-то ломается регулярно, запиши решение — не трать время заново. Пример: Kubernetes-кластер падает из-за OOM. Пишешь: "Увеличить лимит до 2Gi в resources.limits.memory" — в следующий раз решишь за минуту.

⚪️ Настрой проверки здоровья

Грамотные liveness и readiness-пробы ловят сбои заранее. Пример: поды перезапускаются без причины. Добавляешь livenessProbe: httpGet /health на 8080 порт — Kubernetes видит, что сервис жив, и перезапусков нет.

⚪️ Не тяни с помощью

Проверил всё очевидное, а решения нет? Зови коллег или эскалируй. Пример: деплой висит 2 часа, логи чистые, ресурсы в норме. Пишешь в Slack: "Ребят, SOS с CI/CD" — и Senior DevOps подсказывает, что GitLab Runner завис.

@DevOpsKaz 😛

🔥 Автотюн производительности в Kubernetes

Kruize Autotune — это инструмент для автонастройки производительности приложений в Kubernetes. Он помогает оптимизировать работу контейнеров, не вникая вручную в тонны параметров.

Основная идея: задаёшь цель (например, "уменьшить время отклика" или "снизить потребление CPU"), а Autotune сам проводит эксперименты, анализирует данные и предлагает настройки, чтобы добиться этой цели.

Как работает:

⚪️ Цели (SLO): определяем, что нужно улучшить, например, среднее время ответа < 100 мс или CPU usage < 50%.

⚪️ Мониторинг: Autotune использует Prometheus (инструмент для сбора метрик) для анализа приложения — он смотрит, как ведут себя контейнеры, JVM или фреймворки.

⚪️ Слои: программа разбивает приложение на слои (container, runtime, framework, application) и ищет параметры (tunables), которые можно подкрутить.

⚪️ Эксперименты: запускает тесты, меняя параметры, и смотрит, что работает лучше.

⚪️ Рекомендации: дает конкретные настройки, которые можно применить, чтобы улучшить производительность.

Пользуйтесь и делитесь с коллегами 🫡

@DevOpsKaz 😛

👀 История отказа ceph. Как была потеряна часть данных

Ceph (система для построения масштабируемых и надёжных S3-хранилищ) — это сложный программный продукт. Без глубоких знаний с ним не справиться. Непонимание процессов, недостаток опыта или невнимательность могут привести к большим проблемам. А сломать что-то — раз плюнуть.

Делимся с вами интересным докладом про то, как чинили ceph:

👉 Смотреть

В докладе детально рассматривается отказ ceph и потеря части данных. А следом и действия, которые пришлось предпринять, чтобы всё починить. Разбирают нетипичные решения, которые пришлось применить для восстановления.

Также в докладе есть рекомендации по эксплуатации и проектированию ceph.

Будет, чем заняться на выходных. Смотрите и делитесь с коллегами. Только ничего не ломайте!🫡 P.S. Вернемся к вам после праздников.

@DevOpsKaz 😛

От души поздравляем всех подписчиков с праздником Наурыз! 🌸

Наурыз — это время обновления, единства и вдохновения, когда весна приносит тепло, а вместе с ним — новые идеи и силы для реализации самых смелых проектов. Пусть этот праздник наполнит ваши сердца радостью, а ваши команды — сплочённостью и энергией для достижения новых высот ✨

Желаем вам стабильных релизов, надёжных CI/CD-пайплайнов, нулевого даунтайма и, конечно, крепкого здоровья, счастья и благополучия вашим семьям. Пусть в ваших домах царит мир, а на рабочих серверах — порядок и гармония, как в лучших традициях этого светлого праздника.

Наурыз құтты болсын!

С любовью,
@DevOpsKaz 😛

📣 Attention! Множественные уязвимости в NGINX Controller for Kubernetes

Уязвимости CVE-2025-1097, CVE-2025-1098, CVE-2025-24514 и CVE-2025-1974 — серию уязвимостей удалённого выполнения кода без аутентификации в Ingress NGINX Controller для Kubernetes. Они позволяют несанкционированно получить доступ к секретам чего угодно и где угодно.

Это касается всех владельцев NGINX Controller, кроме версий 1.12.1 и 1.11.5.

❗️ Для устранения проблемы необходимо срочно обновиться до последней версии.

Подробнее про проблему можно прочитать здесь и здесь

@DevOpsKaz 😛

✨ Law & Code Hackathon: разработайте решение будущего

Приглашаем поучаствовать в хакатоне от «Терриконовой долины»:

⚪️ 3 дня
⚪️ 2 кейса
⚪️ 1 цель — создать технологию, которая реально поможет людям!

Кейсы на выбор:

— Разработать мобильное приложение для связи населения с полицией
— Создать интерактивную тренировочную платформу

В каждом кейсе два призовых места:

🥇 1-е место — 300 000 ₸
🥈 2-е место — 200 000 ₸

Причины участвовать:

— Возможность сделать реально полезный проект
— Конкуренция с сильными командами
— Новые знакомства, опыт и крутые призы

📍 Где: IT-hub «Терриконовая долина», Караганда, ул. Алалыкина, 12 + онлайн
📅 Когда: 28-30 марта

Готовы к вызову?

👉 Регистрируйтесь и покажите, на что способна ваша команда!

#партнерский_пост

@DevOpsKaz 😛

🔥 Новости мира DevOps

⚪️Новый портал Kaniuse помогает перемещаться по более чем 370 функциям K8s и видеть их статус в Kubernetes 1.19-1.33. Это нужно, если вам интересно, какие функции были введены / стабилизированы / устарели /удалены в зависимости от версии.

⚪️Вышел релиз Git v2.49: 460 функций и исправления ошибок от 89 разработчиков. Добавили новый инструмент git backfill и первые фрагменты кода Rust. Команда git clone научилась делать shallow clone для одного коммита.

⚪️Вышел отчет The State of Secrets Sprawl 2025 на 46 страниц от GitGuardian, посвященный утечкам конфиденциальной информации, а именно — секретов.

⚪️Bomber — утилита, которая позволяет анализировать BoM-файлы для идентификации уязвимостей в open source компонентах.

@DevOpsKaz 😛

🔥 Продажа билетов на DevOpsDays Tashkent 2025 открыта

Наша компания CORE 24/7 является соорганизатором конференции совместно с PS и Proxima — до этого мы провели 3 подобных мероприятия в Алматы.

🎟 Продажа билетов для участников уже открыта — до 1 апреля можно купить их всего за 65 000 сум.

Также до 1 апреля мы принимаем последние заявки для спикеров конференции.

📍 Когда: 24 мая
📍 Где: Город Ташкент, ул.Маминова, 72/1
🔗 Билеты здесь

Как вам идея скататься в Узбекистан? Встретимся на DevOpsDays Tashkent!

#DevOpsDays #DevOpsTashkent #DevOpsUzbekistan

@DevOpsKaz 😛

👀 Самый свежий гайд по сдаче сертификации CKAD

Не тратьте время на поиск dump'ов экзамена, они все попросят оплату после прочтения одной страницы с 4 заданиями и не будут на самом деле похожи на реальный экзамен.

Вот главные рекомендации:

⚪️ Книга Certified Kubernetes Application
⚪️ Курс Kubernetes База и Kubernetes Мега
⚪️ Курс Certified Kubernetes Application Developer или Kubernetes for the Absolute Beginners - Hands-on Tutorial для новичков
⚪️ Бесплатные лабораторные по Kubernetes
⚪️ Репозиторий на Github
⚪️ Сценарии на killercoda
⚪️ Платформа для решения задач
⚪️ Тестовый тренажер с 2 попытками от killer.sh

➡️ Полный список советов в статье на Habr.

@DevOpsKaz 😛

🔥 Cloudflare открывает исходники OPKSSH: SSO для SSH уже в доступе

Компания Cloudflare сделала OpenPubkey SSH (OPKSSH) опенсорсным проектом — это SSH-сервер с поддержкой SSO.

То есть, теперь можно интегрировать SSH с single sign-on (SSO) через OpenID Connect, избавившись от головной боли с управлением долгоживущими SSH-ключами.

Главное:

⚪️ Эфемерные ключи вместо постоянных — больше безопасности.
⚪️ Авторизация по email вместо ключей — проще администрирование.
⚪️ Никаких изменений в SSH-протоколе, достаточно двух строк в конфиге.

👉 OPKSSH уже доступен на GitHub под лицензией Apache 2.0.

Пора обновлять подход к доступу в инфраструктуре.

А мы напоминаем, что компания Core 24/7 внедряет и поддерживает другие инструменты Cloudflare — для безопасности, производительности и надежности. Под любой запрос.

@DevOpsKaz 😛

✨ PROFIT Retail & Finance Day пройдет в Алматы 4 апреля

Приглашаем на конференцию о новых технологиях в ритейле и финансовом секторе Казахстана: цифровизация розничных сетей и ТРЦ, маркетплейсы, финтех.

⚪️ Начало в 9:00
⚪️ Регистрация
⚪️ Офлайн + онлайн

Главные темы:

➖ Цифровая революция. Искусственный интеллект и технологические инновации в ритейле и финтехе
➖ Супераппы и экосистемы. Развитие суперприложений и экосистем и их влияние на ритейл и финсектор
➖ Финтех. Новые технологии в финансах, платежные системы
➖ Маркетплейсы. Развитие торговых площадок и оптимизация точек сбыта
➖ Омниканальность. Бесшовность онлайн- и офлайн-продаж и клиентского опыта
➖ Маркетинговые инновации. Цифровые инструменты управления продажами и лояльностью
➖ Бизнес-интеллект. Цифровая аналитика для бизнеса, ценные инсайты из больших данных
➖ Технологии для ТРЦ. Современные решения для привлечения и обслуживания посетителей
➖ Удаленное обслуживание. Дистанционная идентификация и верификация, обслуживание за пределами страны
➖ Логистика. Цифровизация доставки и оптимизация цепочек поставок
➖ Персонал. Инновации в обучении персонала, аутстаффинг

👉 Регистрируйтесь бесплатно

#партнерский_пост

@DevOpsKaz 😛

👀 Как инженерному менеджеру (SEM) не потерять техническую хватку

Переход из инженеров в менеджеры — это серьёзный шаг. Встречи, планирование, работа с людьми — и вот уже времени на прежние задачи почти не остаётся.

Но если забросить техническую сторону, можно потерять связь с командой и понимание того, что происходит в проектах. Сохранить навыки реально, если подойти с умом. Вот способы, которые помогают держать себя в форме.

👉 Читайте в новой статье

@DevOpsKaz 😛

🔥 Приглашаем на DevOps Meetup от NITEC и Core 24/7

Это мероприятие станет площадкой для специалистов, студентов и экспертов отрасли DevOps, где вы сможете вдохновиться новыми идеями, укрепить профессиональные связи и стать частью единого сообщества.

📅 11 апреля, 15:00
📍 Astana Hub, Ивент-холл
📌 Бесплатно по регистрации

В программе — доклады экспертов:

— Амангельди Краубаев (Директор департамента администрирования IT-систем, NITEC) — Виртуализация и контейнеризация: основы, отличия и лучшие практики DevOps

— Иван Кондратьев (СТО, Core 24/7) — «Как AI-агент меняет DevOps-процессы или как мы ускорили решение задач в несколько раз». Автоматизированная работа с внутренней базой знаний с использованием ИИ. Бесшовная интеграция с CMDB и wiki. Все на основе open source решений.

После докладов будет возможность обсудить идеи в неформальной обстановке и завести новые знакомства.

Присоединяйтесь, чтобы узнать о передовых подходах в DevOps!

👉 Регистрируйтесь здесь

Ждём вас 11 апреля в Astana Hub!

@DevOpsKaz 😛