arman.dev – Telegram
arman.dev
882 subscribers
119 photos
7 videos
6 files
205 links
Telegram channel about IT Architecture and DevOps

CTO | AWS Community Builder
About me: https://tapter.one/nrglv
Download Telegram
Reinvent Day 2: Expo

На первый день не удалось попасть на Expo, но сегодня решил исправить это. Тут масштаб впечатляет — как будто ангар сняли! Решил прокачать английский и поговорить почти со всеми вендорами, которых знаю.

Вот лишь часть компаний, которые запомнились: HashiCorp, Intel, Datadog, MongoDB (хотя я не фанат NoSQL :D), AMD, GitLab, GitHub, PagerDuty, Oracle, Elastic, Databricks, Snowflake, Cisco, Palo Alto, Red Hat, Redis, Cloudflare, Fortinet, Postman, и ещё огромное количество провайдеров.

Зашёл к GitLab, где они были приятно удивлены популярностью их продукта в СНГ. Также было несколько вопросов по AWS, которые я наконец задал архитекторам, так как раньше гугление не давало ответа. Узнал у них про сертификации и полезные ресурсы для подготовки.

Второй день можно назвать днём small talk: успел переговорить со многими вендорами. Было много стартапов по FinOps, Data Handling Workflows и Security, которые позиционируют себя как cloud agnostic. В общем, весь день прошёл под знаком партнёров и провайдеров.
Готовимся между делом к забегу.

#aws

🐈Подписаться
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥24👍1032🌚1
А это одни из самых мощных контребьютеров в СНГ сообщество.
Сам в 2019 году учился по курсам Дениса Астахова. Всем новичкам рекомендую его канал для обучения.

Так же Виктор Ведмич, один из тех кто часто приезжает в Казахстан для того что рассказывать новые продукты. До сих пор помню демо с karpenter.
Рекомендую ходить на ивенты которые проходят.

Был рад со всеми увидеться:)

#aws

🐈Подписаться
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥29🌚321
У большинства компаний сейчас code freeze, и я немного выпал с постами в канал. Сейчас готовлюсь к сдаче CKA — позже обязательно поделюсь опытом по этому сертификату. А пока расскажу про интересный инструмент, который пригодится в Kubernetes-среде — Kaniko.
Благодаря Kaniko можно легко настроить CI/CD пайплайн для сборки и пуша образов в любой регистри. Используется он просто: достаточно подключить Dockerfile и указать параметры для билдов.

dockerize:
image:
name: gcr.io/kaniko-project/executor:v1.23.2-debug
entrypoint: [""]
stage: dockerize
variables:
CONTEXT: .
dependencies:
- build
noscript:
- echo "{\"auths\":{\"registry.gitlab.com\":{\"username\":\"$ACCESS_USERNAME\",\"password\":\"$ACCESS_TOKEN\"}}}" > /kaniko/.docker/config.json
- >
/kaniko/executor
--context $CONTEXT
--dockerfile "./Dockerfile"
--destination "${CI_REGISTRY_IMAGE}/${CI_COMMIT_REF_NAME}:${CI_COMMIT_SHORT_SHA}"


Актуально стало, когда kubernetes перешел на containerd.

#k8s

🐈Подписаться
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10🔥622🌚1
Kubernetes v1.32 — дайджест обновлений.
Пока в Алматы снова 10-бальные пробки, предлагаю отвлечься и узнать, что нового в Kubernetes v1.32.

Эта версия получила имя "Penelope" в честь героини "Одиссеи", которая 10 лет плела и распускала ткань. Отссылка к 10 летию куба который добавлял новые фичи и был гибким благодоря комьюнити.

Dynamic Resource Allocation (DRA)
Обновления DRA помогают эффективнее выделять ресурсы для специализированного оборудования — GPU, FPGA. Не зря же такой акцент на ML у публичных облаков.

Health-check для kubelet
Теперь kubelet может автоматически перезапускаться через systemd при сбоях. Конфиг:

WatchdogSec=60s
Restart=on-failure

Надёжность на новом уровне!

Асинхронная приоритизация
Удаление низкоприоритетных подов теперь асинхронное, что ускоряет распределение ресурсов в загруженных кластерах.

Очистка PVC в StatefulSet
PVC, созданные StatefulSet, теперь удаляются автоматически. Больше никаких "забытых" ресурсов. А я вообще любитель забытых CRD между делом.

Улучшения windows-узлов

Источник: https://kubernetes.io/blog/2024/12/11/kubernetes-v1-32-release/

#k8s

🐈Подписаться
Please open Telegram to view this post
VIEW IN TELEGRAM
87👍32🌚1
Хотелось написать про поездку на AWS Community Day в Ташкент, один дождливый день на Beetech, где удалось встретить крутых специалистов, или разговоры на Yandex Slace, но понимаю, что все эти события уже освещал. Главное достижение года — знакомство с интересными людьми, которые вдохновляют развиваться. И на 2025 год хочется ещё больше разговоров про IT в Казахстане, тех самых смолл толков, которые часто приводят к неожиданным неожидонностям.
А сейчас хочу поделиться сертификатом который сдал во время праздников.
Пока ждал когда перенесут CKA неудержался и купил KCNA и паралельно готовясь к Terraform.

Использовал для KCNA kodekloud и квиз отсюда.

Будем искать рабочий настрой.

#k8s

🐈Подписаться
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥18422👍1🌚1
Сегодня должен открыться набор на AWS Community Builders программу. Третий год подаюсь, но как говорится: не лыком шит. Поэтому в году постараюсь попасть в программу. Знаю что часть подписчиков активно примает участие. От меня хочу пожелать удачи.
А вот небольшой мой саммари по программе.

#aws

🐈Подписаться
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10🔥32🌚11
Terraform: как я справился с "непроходимой стеной"

Сертификация Terraform для меня долгое время была настоящей стеной. Казалось, что ничего сложного в ней нет, но каждый раз, когда я начинал подготовку, мне становилось скучно и все заканчивалось провалом. В итоге я сдал экзамен только с третьей попытки.

Что помогло на этот раз?

1. Mock tests на Udemy
2. Kodekloud - просто у меня тут подписка:)

На этот раз я знал почти все вопросы. Оказалось, что экзамен не так страшен, как казалось раньше, если хорошо подготовиться.

А вот моя статья, как не гореть с ритейков.

Я заплатил за урок, так что буду в следующие разы более лучше готовится. Следующая остановка CKA которые дали возможность пересдать из-за лагающего времени.

P.S. на сертификацию пришлось с винды регаться, макбуки почему-то не работают. Три дня пытался зарегаться.

#terraform

🐈Подписаться
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍12🔥932🌚11
arman.dev
Топ-5 сертификаций по DevOps для начинающих: На DevOpsDays я общался с многими специалистами, и один из частых вопросов был: «С какой сертификации начать, чтобы добавить в резюме?» Изучив просторы интернета, решил разделить полезные сертификации по направлениям…
Возвращайся к этой статье решил себя почеледжить и тоже посдавать с того что насоветовал.
Вчера решил за часик другой прочитать и вспомнить Azure.

Из-за специфики работы знаю в чем отличие CapEX от OpEX, IaaS, PaaS, SaaS. Надо было только вспомнить инструменты мониторинга.

А так, курсы из подготовки и практические тесты на azure покрывают 90% вопросов.

Советовать я не сильно буду. Если зайдете в чат Azure, то они помидорами закидают за этот серт. Но, если это ваш первый опыт go ahead!

#azure

🐈Подписаться
Please open Telegram to view this post
VIEW IN TELEGRAM
5👍5🔥3🌚2😁11
Не знал что на roadmap.sh есть и план развития по AWS.
А где же другие клауда?🤔

#aws

🐈Подписаться
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8🔥62🤔1🌚11
arman.dev
Как стать DevOps? Straightforward way. Постараюсь описать без воды что нужно что бы вкатиться. Конечно, есть много холиваров, является ли DevOps профессией. Да, это философия/подход о которой можно почитать. Но в нынешних реалиях в СНГ это считается профессией.…
На ADV-IT вышло видео о том как стать девопсом. В принцепи согласен во всем кроме Windows Server. Возможно из-за того что Денис работает в Северной Америке поэтому там и больше винды. У нас в большинстве случаев это линукс.

Можно идти по его всем напрвлениям network -> linux -> ansible -> git -> ci/cd -> docker -> kubernetes ... можно уже в облака сразу не забегать. тот же ArgoCD и Terragrunt не во всех компаниях локальных используется. Добавил бы еще курс небольшой по базам. Хотя бы по установка.

#devops

🐈Подписаться
Please open Telegram to view this post
VIEW IN TELEGRAM
👍163🔥3🌚11
Long story short: я сдал Certified Kubernetes Administrator

В конце 2023 года получил ваучер на сертификацию от ребят с @DevOpsKaz. Активировал его 1 января… и забыл. Ремайндеры начали напоминать, что ваучер скоро истечёт. Нужно было срочно готовиться.

Перед AWS re:Invent решаю пройти экзамен, зная, что у меня есть пересдача. Без особой подготовки и не успев выполнить два задания, набираю 48% и иду на ритейк.

После 20-х чисел декабря начинаю серьёзно готовиться. Мне понравился формат экзамена, особенно по сравнению с тестами от Red Hat. Уже устал от стандартного “вопрос-ответ”. Ставлю дату сдачи на 30 декабря и прохожу mock-тесты на KodeKloud и KillerCoda. Попробовал killer.sh, но там задания сложнее, чем на реальном экзамене, так что не особо рекомендую его для подготовки.

30 декабря — эпопея с часовыми поясами

В день экзамена захожу на платформу, но меня не пускают. Оказалось, что я просрочил время на час из-за разницы в часовом поясе Алматы. Хотя я зашёл “вовремя”, система сработала некорректно. Написал в техподдержку, которая ответила только 4 января.

Мне продлили срок до 16 января. И, конечно же, я сдал экзамен в последний день.

На этот раз экзамен завершил с запасом в 30 минут. После сдачи Проктор спросил: “Зачем сотку берёшь?” и дисквалифицировал меня. Начался новый тикет, чтобы подтвердить результат. В итоге всё обошлось, и экзамен запал мне в душу.

Ключевые темы экзамена
1. PV, PVC
Как подключать к поду. Обычно 1-2 вопроса.
2. Ingress
Всё понятно, но обязательно проверьте IngressClass.
3. ServiceAccount, Role, ClusterRoleBinding
Создавайте команды в императивном стиле. 1-2 вопроса.
4. Pod и Service
Быстрое создание NodePort через команды. С Pod чаще вопросы про kubectl edit, масштабирование или устранение проблем. (2-4 вопроса).
5. JsonPath
Никогда не использовал, но один вопрос точно есть.
6. Sort by
Вывести самую ресурсоёмкую pod.
7. Etcd Backup
Все пути сертификатов есть в документации. Выполняется легко.
8. Cluster Upgrade
Обычно нужно обновить только мастер-узел. Всё через документацию.
9. Kubelet Troubleshooting
Чаще всего проблема с kubelet. Сценариев много.
10. Sidecar
Два вопроса про создание deployment с двумя контейнерами.
11. NetworkPolicy
Ограничение доступа между namespace. Одно из самых нелюбимых заданий, но оно точно будет.

Теперь остались ваучеры на AWS. Следующая цель — перейти к сертификатам по AWS!

#k8s

🐈Подписаться
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1811👍64🎉21
Буду проводить вебинар на тему: "Многоязычный поиск в OpenSearch с плагином
yandex‑lemmer
"

Стандартные плагины OpenSearch не поддерживают русскую/казахскую морфологию и используют только стеммеры, которые отсекают суффиксы и окончания слов. Это не даёт точных результатов. Плагин yandex‑lemmer определяет морфологию слова. Например, распознаёт, что «шёл» — форма глагола «идти», а «пса» — форма слова «пёс». Это значительно улучшает качество полнотекстового поиска по документам.

Поэтому приходите, буду рад если послушаете.

#yandexcloud

🐈Подписаться
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥165👍1🌚11
А еще буду выступать тут 15 февраля. Буду рад с вами поговорить в живую и ответить на вопросы по клаудам🌚
🔥1352🌚1
Немного начинаю забывать базу по сетям, но читать книги лень. Все таки когда уже не работаешь с какой-то технологией, начинаешь забывать все. Поэтому сети для самых маленьких идеальный сборник видео по основам.

#network

🐈Подписаться
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥12👍41🌚11