🔥 Автоматическое ревью кода с помощью ИИ

По данным GitHub, более миллиона разработчиков начали использовать автоматическое ревью кода в первый месяц после релиза GitHub Copilot для пулл-реквестов в апреле 2025 года.

Главная проблема ИИ в ревью кода — отсутствие контекста. Модель не знает архитектуру вашего проекта. Каждое ложное срабатывание требует в среднем 10 минут на проверку. При 30% ложных срабатываний и 800 предупреждениях это 240 ложных тревог = 40 часов работы — полная рабочая неделя впустую.

Так как же на самом деле эффективно использовать ИИ в этой задаче?

⚪️ ИИ возится с рутиной

Те самые скобочки, null pointer, очевидные проблемы безопасности. ИИ освобождает время для самого ценного — обучения и обмена опытом.

Когда Microsoft разработчики перестали тратить время на поиск тривиальных ошибок, качество дискуссий значительно выросло. Вместо забыл проверку на null в строке 12 обсуждают почему выбрали такой паттерн для задачи.

Google пошёл дальше — их ML-suggested edits покрывают только 7% комментариев, остальные остаются за людьми. При этом экономия времени колоссальная, потому что эти 7 — самые времязатратные и скучные проверки.

⚪️ Мультиагентная оркестрация

Первый агент (RuleChecker) находит проблемы, второй (ReviewFilter) проверяет их точность.

Современные паттерны оркестрации включают последовательный анализ (безопасность → производительность → стиль), параллельную работу специализированных агентов и коллаборативное решение сложных задач через групповой чат агентов.

⚪️ Адаптация под кодовую базу

Ключевые компоненты успешной адаптации: дообучение на кодовой базе, постепенное обучение на новых паттернах и автоматическое обучение на действиях разработчиков.

DeepSeek Coder с 6,7 миллиардами параметров после дообучения превосходит CodeLlama с 13 миллиардами, достигая 70% полезных предложений против 40-50%.

👉 Узнайте, как применять советы на практике

@DevOpsKaz 😛

🔥 Новости DevOps

⚪️ Релиз Kubernetes v1.34

О новинках мы уже писали здесь. Выпуск содержит 58 улучшений. Из них 23 перешли в стабильную версию, 22 — в бета-версию и 13 — в альфа-версию.

⚪️ Nelm

Nelm — это альтернатива Helm 3. По сути инструмент развёртывания Kubernetes, который управляет диаграммами Helm и развёртывает их в Kubernetes. Умеет почти всё, что делает Helm, но лучше и даже обладает рядом дополнительных возможностей.

⚪️ Bedrock API keys

AWS представил новый тип ключей для Bedrock — как долгосрочные ключи, так и краткосрочные генерируются через новую библиотеку. Как работает и как обезопасить себя, читайте здесь.

⚪️ Отчет от Ghost Security

Провели исследование использования LLM для оптимизации времени разметки результатов, генерируемых SAST. В отчете детально описали методику тестирования (что искали, какие инструменты использовали) и пришли к выводу, что LLM действительно способна оптимизировать процесс.

Команда, к слову, потратила 2 месяца рабочего времени для того, чтобы найти 180 истинных срабатываний.

@DevOpsKaz 😛

🔥 Управление отказами ЦОД: причины, статистика и типичные ошибки в проектировании систем надежности

Хороший видос, который поможет уберечь продукт/сервис/бизнес от краха из-за сбоя в ЦОДе. Ключевые инсайты о надежности инфраструктуры, шокирующая статистика, реальный кейс и советы по тестированию и инженерной гигиене.

👉Смотреть на YouTube

@DevOpsKaz 😛

🚀 ИТОГИ КОНКУРСА УЖЕ СКОРО!

3 сентября в 17:00 мы проведём розыгрыш гранта на курс DevOps Upgrade.

Победитель получит 100% оплату обучения за счет Core 24/7 и Tech Orda!

❗️ВНИМАНИЕ! Если вы ставили "+" в комментариях, обязательно проверьте, что подали заявку на грант Tech Orda. Без этого участие в конкурсе не засчитывается.

Увидимся на розыгрыше!

@DevOpsKaz 😛

🔥 Ваша возможность повлиять на проекты SIG Multicluster

Kubernetes изначально был ориентирован на управление одним кластером, но теперь многие развертывают приложения по нескольким кластерам для повышения надежности, масштабируемости и compliance.

SIG Multicluster (github, group) разрабатывает Kubernetes-native подходы: API, инструменты и документацию для:

⚪️ Обмена данными между кластерами (метаданные, workloads).
⚪️ Автоматизации управления (федерация кластеров, CI/CD как Spinnaker).
⚪️ Интеграции с другими SIG (например, Network Policy для мультикластера).

Свежая инициатива SIG Multicluster — сбор фидбэка от пользователей с опытом мультикластеров — операторов, разработчиков и DevOps-инженеров.

Так сообщество сможет понять текущие практики использования, боли и приоритеты для разработки инструментов управления и мониторинга мультикластерами, чтобы сформировать дизайн, фичи и ресурсы сообщества.

Если у вас есть желание повлиять на текущие и новые проекты, участвуйте в опросе User feedback Survey: Building Multi cluster Management and Monitoring tool.

В этом и есть сила DevOps-сообщества — решать задачи коллективно. К тому же, нам потом с этими проектами и работать 🫡

@DevOpsKaz 😛

🔥 Мониторинг сети в 3500+ магазинах в кейсе JYSK

Мониторить сеть в тысячах магазинов — задача не для слабонервных. Ритейлер мебели и товаров для дома поделился, как они запустили speed-тесты в 3500+ магазинах, используя Kubernetes и Talos. Это история про edge-вычисления, автоматизацию и борьбу с типичными граблями CI/CD. Разбираем, как это работает и что можно взять для ваших проектов.

Проблема: Медленные тесты сети, нет масштаба.

Решение: Golang API, iperf3 с load balancing, InfluxDB + Grafana.

Результат: Real-time метрики (скорость, latency, packet loss) без нагрузки на магазины.

👉 Читайте в новой статье

@DevOpsKaz 😛

🔥 Результаты розыгрыша гранта на обучение DevOps Upgrade

Скидка 100% на обучение на курсе DevOps Upgrade достается — Амерходжаеву Рамиру Руслановичу ✨

Записали розыгрыш на видео 👆

Просим победителя написать в личку @UlKonovalova, чтобы узнать детали и получить дальнейшие инструкции.

Вы не в числе победителей? Ничего страшного. Оставайтесь с нами — впереди другие конкурсы, море полезного контента и интересных мероприятий.

@DevOpsKaz 😛

🔥 KazHackStan 2025: главная киберконференция региона соберёт хакеров, бизнес и госструктуры

17–19 сентября, ALMATY, SADU ARENA

KazHackStan — седьмая крупнейшая конференция по кибербезопасности в Казахстане и Центральной Азии. Платформа объединит все ключевые аспекты цифровой защиты: Government & Business Day будет посвящён политике и регулированию, Secure Development Day — практикам безопасной разработки, а HackDay — живым демонстрациям уязвимостей, техникам атак и противостоянию команд.

Ожидается более 6000 участников и 65+ ведущих спикеров из региона и мира.

⚪️ День 1 — GOVERNMENT & BUSINESS DAY

• Нулевая терпимость к некомпетентности в кибербезопасности — особенно со стороны госструктур
• Утечки данных, отсутствие бюджета и игнорирование требований безопасности
• Несанкционированные пентесты критически важной информационной инфраструктуры (КИИ)
• Безразличие финсектора к защите данных граждан
• Замалчивание уязвимостей и утечек — даже если «ничего страшного не произошло»

⚪️День 2 — SECURE DEVELOPMENT DAY

• Границы стерлись: модель защищённого периметра давно не отражает реальность
• Как меняется ландшафт угроз: ИИ, облака
• Как переосмыслить подход к защите в условиях меняющийся ИБ-среды

⚪️День 3 — HACK DAY

• Топовые доклады от мировых и региональных спикеров
• Финал CyberKumbez — крупнейшего хакерского соревнования в регионе
• Red Team против Blue Team. Живые взломы, баги, real-time демонстрации

Организатор конференции — TSARKA Group совместно с КИБ МЦРИАП

👉 Регистрируйтесь здесь

#партнерский_пост

🔥 Вакансия в CORE 24/7 — Middle DevOps-инженер

Алматы, офис
Требуемый опыт работы: 1-2 года
Полная занятость, полный день
Заработная плата: 450 000 - 1 000 000 тг net
Контакты: Telegram @issaika

⚪️ Чем предстоит заниматься:

• Поддерживать production так, чтобы бизнес мог быть спокоен.
• Спасать клиентов в случае аварий: быстро, решительно, профессионально.
• Выстраивать процессы CI/CD.
• Переносить приложения клиента (на любом языке, фреймворке и технологии) в Kubernetes с помощью различных инструментов. Запускать и настраивать их.
• Искать способы сделать более надежными и быстрыми базы данных, серверы очередей и прочий софт.
• Разрушать стену между разработкой и системным администрированием; консультировать разработчиков клиента, вместе приходить к лучшим решениям и практикам.

⚪️ С кем вы будете работать:

• Со своей командой увлеченных профессионалов.
• С тимлидом и ПМом, которые всегда помогут, обучат и направят.
• Напрямую с клиентом, но в этом будут помогать тимлид и ПМ.
• С внутренними командами, разрабатывающими инструменты, сервисы и технологии для упрощения работы.

⚪️ Требования:

• Отличные знания Linux-систем — ежедневная эксплуатация от 3 лет; опыт в DevOps — от 1 года.
• Понимание того, как функционируют современные веб-приложения, и опыт их эксплуатации — от 3 лет.
• Понимание веб-стека (HTTP, TCP/IP), устройства и работы сетей, базовые умения работы с iptables.
• Понимание принципов работы СУБД, а также построения и эксплуатации распределенных систем.
• Умение сформулировать алгоритм и уверенно писать скрипты.
• Понимание того, что удалёнка — это серьёзная работа, а не оплачиваемый отдых.

⚪️ Пожелания:

• Опыт использования современных NoSQL-решений (особенно MongoDB и Redis).
• Опыт в Kubernetes.
• Опыт настройки реляционных баз данных для отказоустойчивых/высоконагруженных систем.
• Опыт разработчика.
• Хорошие знания основ системы виртуализации KVM и контейнеров Docker.
• Опыт работы с облачными платформами (Yandex clod, AWS, GCP, Azure и др).
• Знание Prometheus/Grafana.
• Знание Elasticsearch (ELK).
• Знание RabbitMQ.

⚪️ Писать сюда:

👉 aissabekova@core247.io
👉 @issaika

🔥 Конкурс от KazDevOps и Yandex Cloud

Запускаем совместный конкурс с Yandex Cloud для всех айтишников, которые двигают сферу вперёд.

🎁 Призы — 3 пака с походным мерчем: в них рюкзак, термос и носки, чтобы вы не забывали о work-life balance.

❗️Как участвовать:

— Подпишитесь на @DevOpsKaz и @yandexcloudkazakhstan
— В комментарии к такому же посту (именно в канале @yandexcloudkazakhstan) назовите современный вызов в сфере IT, который казался бы фантастикой ещё 20 лет назад
— Дождитесь результатов — итоги будут подведены через неделю в тг-канале @yandexcloudkazakhstan

Конкурс стартует 5 сентября, итоги будут подведены 12 сентября. Победителей определит рандомайзер. Количество разыгрываемых паков: 3.

На старт, внимание… Генерацию идей объявляем открытой 💡

@DevOpsKaz 😛

🔥 Инструменты для упрощения администрирования MySQL

Делимся с вами набором продвинутых командных инструментов для упрощения сложных задач администрирования MySQL и системных операций, которые сложно выполнять вручную.

Percona Toolkit предоставляет мощные инструменты для автоматизации, диагностики и оптимизации задач управления базами данных. Вот основные аспекты, чем он помогает в DevOps:

⚪️ Автоматизация рутинных задач (минимизация downtime и упрощение CI/CD)
⚪️ Мониторинг и диагностика (анализирует логи запросов MySQL)
⚪️ Оптимизация производительности для повышения скорости запросов
⚪️ Управление репликацией
⚪️ Интеграция в DevOps-процессы

Percona Toolkit экономит время, минимизирует риски и повышает эффективность управления MySQL в DevOps-процессах, особенно в высоконагруженных и распределенных системах.

@DevOpsKaz 😛

🔥 Servercore запустил объектное S3-хранилище в Казахстане

S3 от Servercore соответствует требованиям местного законодательства и обеспечивает низкие задержки при работе с данными.

Доступны два варианта хранения:

● Стандартное — для часто используемых данных. От 15,60 тенге за 1 ГБ.

● Холодное — для архивов и резервных копий. От 11,40 тенге за 1 ГБ.


◽️ Хранилище совместимо с AWS S3 API, что позволяет интегрировать его с существующими приложениями без изменений в коде.
◽️ Данные хранятся с тройной репликацией — это гарантирует их сохранность.
◽️ Решение подходит для хранения медиаконтента, резервных копий и архивных данных любого объёма.

👉 Переходите на сайт, чтобы узнать про сервис подробнее

#реклама

🔥 Вакансия DevOps Engineer в Bereke Bank

Опыт работы: 3–6 лет
Полная занятость
Годовой бонус, ДМС
Гибрид, Алматы
До 2 000 000 ₸ net (на руки) по итогам собеседования

Команда Bereke Bank ищет опытного DevOps-инженера для развития и сопровождения корпоративной платформы на базе Kubernetes.

Основной фокус — миграция проектов с legacy Openshift на современные Kubernetes-кластеры, автоматизация инфраструктуры (IaC) и выстраивание стандартов взаимодействия с другими командами.

⚪️Ключевые задачи

• Миграция проектов с Legacy Openshift на Kubernetes
• Сопровождение и устранение инцидентов сервисов, переносимых в Kubernetes
• Построение процессов централизованного управления кластерами
• Настройка и поддержка мониторинга, алертинга и логирования (Prometheus, Grafana, VictoriaMetrics, Vector, OpenSearch)
• Автоматизация развертывания инфраструктуры (Terraform, Crossplane)
• Взаимодействие с платформенной и core-командой по стандартам и архитектуре
• Участие в построении собственной облачной платформы компании

⚪️ Ключевые навыки (критично)

• Отличное знание Kubernetes — главное требование
• Опыт работы с Linux
• Опыт в контейнеризации (Docker, containerd) и оркестрации (Kubernetes/Openshift)
• Владение скриптовыми языками (Bash, Python и др.)
• Знание принципов построения отказоустойчивых и высоконагруженных сервисов
• Опыт работы с мониторингом и логированием (Prometheus, Grafana, VictoriaMetrics, Vector, OpenSearch)

⚪️ Будет плюсом

• Опыт миграции с виртуальных машин или enterprise-решений на Kubernetes
• Знание Go или Python
• Опыт работы с сетевой балансировкой
• Знание подхода SAFe и работы в больших командах

⚪️ Перспективы

• Рост до core-команды с возможностью развивать собственное Cloud-решение компании
• Участие в развитии KubeVirt на baremetal
• Влияние на стандарты DevOps-практик внутри компании

👉 Откликнуться или писать сюда @murena3

#партнерский_пост