🧯 Готовьте ласты и маску! Нас ждет глубокое погружение в… Ingress-nginx

Все мы используем Kubernetes и знаем, как важно правильно публиковать сервисы. Если вы работаете с Ingress-контроллером, то, скорее всего, ваш выбор — Ingress-nginx. Бывало, что манифест задеплоен, а результат не тот? Или всё работало, а потом что-то пошло не так?

Наш Lead DevOps Алексей Колосков подготовил серию статей на Хабре, основанную на его выступлении на DevOpsConf’25. В них Алексей подробно разбирается, как устроен Ingress-nginx контроллер и как он работает "под капотом" с использованием LUA-кода.

Также вы узнаете:

🔵 Принципы работы ingress-nginx и чем он отличается от классического nginx.
🔵 Как Ingress-nginx динамически обновляет блок upstream в nginx.conf.
🔵 Как в нем реализована балансировка нагрузки на примере sticky-sessions.
🔵 Что такое сниппеты, как их использовать (если очень нужно!) и почему этого лучше не делать из соображений безопасности.

Читайте чтобы полностью разобраться в тонкостях Ingress-nginx, ставьте лайки и добавляйте в закладки:

Как работает ingress-nginx: нырнем поглубже. Часть 1 — basics

Как работает ingress-nginx: нырнем еще глубже. Часть 2 — балансировка

#статьи

Каждый месяц мы всей редакцией нашего ТГ-канала ждем свежий выпуск #дайджест_новостей, надеемся, что вы тоже. Поэтому приступим без лишних слов!

⭐️ Новости наших партнеров:

Yandex Cloud значительно расширил возможности сервиса речевой аналитики Yandex SpeechSense. Теперь бизнесы могут использовать нейросети для анализа оффлайн-диалогов сотрудников и клиентов, например, в банках или магазинах, чтобы повысить эффективность продаж и качество обслуживания. Это стало возможным благодаря технологиям YandexGPT и Speaker Labeling, которые позволяют точно разделять реплики разных участников разговора на любых аудиозаписях.

Yandex B2B Tech значительно обновила платформу SourceCraft, сделав её доступной для всех разработчиков. Среди ключевых нововведений — усиленные инструменты безопасности, которые помогают снизить риски и трудозатраты на ИБ, а также чат-режим в AI-помощнике SourceCraft Code Assistant для ускорения написания кода, тестов и документации. Платформа также получила функции для удобного управления командной работой, включая зеркалирование с GitHub и публичный API для интеграций.

⭐️ Кучевые новости:

Объём российского рынка публичных облачных сервисов может вырасти более чем вдвое к 2029 году, достигнув 801 млрд рублей, при среднегодовом росте в 21%. Этот рост обусловлен увеличением задач в области машинного обучения, больших данных и аналитики, а также распространением практики внутреннего потребления облаков крупными компаниями.

⭐️ Восстание машин отменяется (пока что):

Новое исследование Ассоциации менеджеров показало, что треть российских компаний сталкиваются с сопротивлением сотрудников при внедрении ИИ-технологий, а почти 45% ощущают нехватку квалифицированного персонала. Среди других проблем — сложности интеграции ИИ с существующими системами (57%) и высокие затраты (12%). При этом 100% управленцев уверены, что ИИ никогда не заменит человека в вопросах морали, этики, эмпатии и стратегического мышления.

⭐️ Что с безопасностью?

Спрос бизнеса на аудит информационной безопасности за первые пять месяцев 2025 года вырос на 23%, сообщает "Информзащита". Основные причины — ужесточение требований регуляторов, необходимость подтверждать зрелость ИБ-процессов для партнеров и инвесторов, а также обострение киберугроз. Аудит становится ключевым инструментом для соответствия нормам и проактивной защиты от атак.

По данным Positive Technologies, в 2024 году социальная инженерия (57%), вредоносное ПО (55%) и эксплуатация уязвимостей (22%) стали тремя основными методами кибератак на российские банки. Злоумышленники всё чаще комбинируют эти техники для доступа к клиентским данным и внутренней инфраструктуре, при этом аналитики прогнозируют дальнейший рост успешных атак на финансовый сектор и интерес к атакам на цепочки поставок.

⭐️ Тем временем:

Эксперты предупреждают: прогнозы по киберугрозам на 2025 год сбываются. Мы уже видим рост голосовых дипфейков в мошенничестве и новую волну "купленного хактивизма", направленного на паралич целых отраслей, а не только на выкуп. В будущем ожидаются ещё более сложные и скоординированные атаки, включая взлом IoT-устройств, что требует усиления ИБ-защиты и перехода к модели "нулевого доверия".

⭐️ Всем привет! На связи редакция тг-канала Hilbert Team! ⭐️

Мы стремимся сделать наш канал более полезным для вас, поэтому просим вас принять участие в коротком опросе!

Платформенная инженерия — убийца DevOps?

Мы решили задать этот вопрос CEO Hilbert Team Вячеславу Бессонову. Его ответ нас даже не удивил: “Это не замена, а неизбежная эволюция”.

О том, что такое платформенная инженерия, мы вам уже рассказывали, но напомним, это создание внутренних "продуктов" (платформ), предоставляющих разработчикам самообслуживаемые, стандартизированные инструменты. Её цель – абстрагировать сложности инфраструктуры, чтобы команды могли сосредоточиться на коде и функционале.

И вы, конечно, в курсе, что DevOps – это не просто набор инструментов или должность, это философия, культура, принципы, нацеленные на ускорение поставки ценности, автоматизацию и непрерывное улучшение взаимодействия разработки и эксплуатации.

❗️ Важно: просто создать платформу не достаточно

Кто-то должен эту платформу развивать, поддерживать, чинить и оптимизировать. И эти "кто-то" – это платформенная команда, в составе которой находятся в том числе DevOps-инженеры, чья роль в условиях платформенной инженерии не исчезает, а трансформируется в:
🔹Platform Engineers
Отвечают за разработку самой платформы: масштабируемость, интеграции, отказоустойчивость. Они знают каждый модуль и механизм платформы.
🔹Интеграционные DevOps
Работают с командами разработки: помогают внедрять платформу, обучают, диагностируют проблемы на стыке кода и инфраструктуры.

Вместо того чтобы настраивать сервера и пайпланы вручную, DevOps-инженеры теперь строят и поддерживают системы, автоматизируют и упрощают работу команд разработки и обеспечивают стабильность всего цифрового конвейера. Они становятся критически важным связующим звеном и гарантом стабильности.

🤩 Инженеры Hilbert Team не собираются вымирать (как динозавры), а могут помочь созданию вашей идеальной IDP-платформы. Оставьте заявку на нашем сайте и мы с вами свяжемся!

#CEO_Hilbert_Team

⚙️ Готовы ли ваши данные к внедрению AI-агентов?

Мы вступили в эру, где ChatGPT и другие модели уже не фантастика, а часть рабочих процессов. Компании хотят использовать AI, чтобы автоматизировать задачи, принимать решения быстрее и эффективнее. Но путь к этому лежит не только через модели — а через качество ваших данных.

📌 На практике мы видим: даже Senior-разработчики и ML-специалисты тратят до 70% времени не на создание агента, а на очистку и структурирование данных. В результате проекты затягиваются, дорожают и часто не дают результата. Чтобы избежать этих проблем и значительно упростить разработку AI-агентов, ответственность за порядок в данных нужно переложить на дата-команду.

Оценка готовности корпоративных данных к использованию в AI/ML-сценариях с Hibert Team

Hibert Team предлагает оценить ваши данные по ключевым аспектам, чтобы вы могли уверенно двигаться вперёд:

🔹 Data Structure & Organization (Структура и организация)
Данные должны иметь чёткий и логичный формат. Используете ли вы лучшие практики для их хранения и организации? Насколько легко масштабировать вашу текущую систему? Хаотичные и неструктурированные данные — главный враг любого ИИ-проекта.
🔹 Data Governance (Управление данными)
Этот аспект касается правил и политик. Кто и что имеет доступ к данным, и кто отвечает за их безопасность? Понимаете ли вы, к каким данным будет иметь доступ сервис агента, и соответствует ли это вашим ожиданиям? Чёткая система управления данными — это не просто бюрократия, а гарантия их надёжности и безопасности, что критически важно для ИИ.
🔹 Data Understandability & Usability (Понятность и удобство)
Легко ли ваши сотрудники могут понять значение тех или иных данных? Есть ли у вас единый словарь терминов? Хорошо ли структурирована документация? Если ваш сотрудник без труда понимает данные, то и агент сможет работать с ними эффективно.
🔹 Data Quality (Качество данных)
Насколько ваши данные полные, точные и актуальные? Содержат ли они дубликаты, пропуски или явные ошибки? Если данные «грязные», то и результат работы ИИ будет сомнительным. Важно провести их чистку и стандартизацию, чтобы избежать эффекта «мусор на входе — мусор на выходе».

Применяя эти практики, можно с высокой точностью сказать, что разработка агента и вывод его в эксплуатацию сократятся в 3-4 раза.

🤩 Как Hibert Team может помочь?
У нас нет волшебной таблетки, мы ориентируемся на потребности каждого бизнеса индивидуально. Поэтому мы проведём детальный аудит ваших данных и точно скажем, что необходимо упорядочить. Вы получите чёткий план действий, который мы поможем вам реализовать.

➡️ Оставить заявку ⬅️