👀 Все выступления DevOpsDays Tashkent 2025 — уже на YouTube!

Те самые доклады, которые вы не хотели пропустить. Практика от архитекторов и инженеров, реальные кейсы, дискуссии и главное — дух DevOps, который мы все создавали вместе.

👉 Заходите на наш канал, пересматривайте выступления или открывайте для себя новые инсайты.

#DevOpsDays #Tashkent2025 #DevOps #VKCloud #UNICONSoft #PSCloud #SmartCloud #Click #Skillbox #Delever #ITCommunity #UzGeeks #DigitalEducation #MicrosoftCommunity

🔥 Чек-лист по управлению секретами от HashiCorp

Как безопасно хранить секреты, внедрять автоматизацию и масштабировать инфраструктуру? 18 правил с разъяснениями в статье от HashiCorp. Вот самое главное и не избитое:

— Используйте идентификацию на основе доступа (IBAC) для предотвращения несанкционированного доступа.
— Развёртывайте менеджер секретов для автоматической генерации динамических секретов.
— Устанавливайте более длительные сроки авторотации для систем с ограничениями.
— Реализуйте ротацию секретов с минимальными временными интервалами.
— Интегрируйте секреты с CI/CD-пайплайнами.
— Регулярно пересматривайте и обновляйте политику управления секретами.

@DevOpsKaz 😛

🔥 Подборка инструментов для DevOps

⚪️ Tinyauth — простая прослойка аутентификации для защиты приложений с помощью логин-экрана или OAuth (Google, GitHub и др.), интегрируемая с Docker-приложениями.

⚪️ InfraSight — модульная платформа на базе eBPF для наблюдения за Linux и Kubernetes. Все для глубокой видимости системных событий.

⚪️ Atlantis — автоматизированный инструмент для управления инфраструктурой через Terraform, интегрированный с GitHub/GitLab pull requests.

⚪️ Hera — Python-библиотека для работы с Argo Workflows, упрощающая создание и управление рабочими процессами в Kubernetes.

@DevOpsKaz 😛

🔥 10 бесплатных DevOps-лабораторий для вашей практики

⚪️ Платформа KodeKloud Engineer
Практикуйтесь на реальных задачах. "Рост" от системного администратора до DevOps-инженера и архитектора!

⚪️ Коллекция DevOps-лабораторий
Практические задания по CI/CD, мониторингу и автоматизации — без привязки к карте.

⚪️ Лаборатория Kubernetes
Развёртывайте кластеры, управляйте приложениями, осваивайте YAML.

⚪️ Лаборатория Docker
Скачивайте, собирайте и запускайте настоящие контейнеры.

⚪️ Лаборатория Git
Освойте потоки Git, ветвления и слияния.

⚪️ Лаборатория Terraform
Пишите инфраструктуру как код и смело развёртывайте ресурсы AWS.

⚪️ Лаборатория Linux
Изучите основы Linux — 90% DevOps-работы начинается здесь.

⚪️ Лаборатория Ansible
Автоматизируйте настройку серверов как профессионал.

⚪️ Лаборатория Jenkins
Создавайте реальные CI/CD-пайплайны с практическим опытом Jenkins.

⚪️ Лаборатория Python
Практикуйтесь в написании скриптов для автоматизации и работы с облаком.

@DevOpsKaz 😛

🔥 Воркшоп: «Данные как актив: практическая монетизация с ИИ» от Datanomix.pro

📅 24 июня, 17:00
📍 DoubleTree by Hilton Almaty

В программе вечера:

➖ Сгенерируете идеи монетизации данных с помощью готового фреймворк
➖ Отберёте high-value идею и оцените её по Impact × Effort
➖ Получите архитектуру реализации на Qlik + Talend
➖ Уйдёте с планом пилота

Для CDO, CTO, CIO, Head of Data, продуктовых и бизнес-руководителей, спонсоров инициатив

Причины прийти:

⚪️80% дашбордов не приносят ценности
⚪️только 12% компаний в Казахстане получили реальный эффект от AI
⚪️вы будете в числе тех, кто умеет извлекать прибыль из данных

👉 Регистрируйтесь здесь

#партнерский_пост

🔥 Управление зависимостями и их уязвимостями

Предлагаем вам аналитический отчет об управлении зависимостями в ПО. 46 страниц расскажут про вызовы и тренды в безопасности цепочек поставок программного обеспечения (SDLC), особенно в контексте использования сторонних компонентов (зависимостей).

Отчет разделен на 4 части: идентификация зависимостей и их уязвимостей, недостатки баз данных уязвимостей, трудности устранения известных уязвимостей и роль анализа состава ПО (SCA) в управлении зависимостями.

Что узнали:

⚪️ Зависимости (особенно OSS) экономят $8.8 трлн, но создают риски
⚪️ Фантомные зависимости (до 60% в Python-проектах) несут до 85% уязвимостей
⚪️ Публичные базы уязвимостей (NVD) задерживают данные на 25 дней, а только 2% содержат детали кода
⚪️ AI/ML-проекты усложняют задачу: разница в отчетах до 10%
⚪️ Reachability analysis снижает работы на 90.5%, а EPSS — шум на 98%

Пользуйтесь и делитесь с коллегами 🫡

@DevOpsKaz 😛

🎯Ищете работу в IT и аналитике?

28 июня на DataBoom Birthday состоится самая масштабная ярмарка вакансий — и вас там очень ждут.

🔍 Топовые компании ищут специалистов

И что особенно круто — ищут не только опытных, но и начинающих. В офлайн-ярмарке участвуют:

Kolesa Group, Freedom Broker, Halyk Bank, Center Credit, Apple City, Tele2, Bereke Bank, Head Hunter, Freedom Bank, Smart Solutions.

💻 А если вы не в Алматы — будет ОНЛАЙН-ярмарка вакансий. Подключайтесь из любой точки мира!

📅 Когда? 28 июня, 13:00–19:00
📍 Где? г. Алматы, Гостиница Казахстан, Grand Palace

— Выступления от экспертов из Freedom, Kaspi, Kolesa Group, Choco, PS Cloud
— Панельная дискуссия про искусственный интеллект с участием героев рейтинга Forbes 30 до 30

🎁 А ещё будет розыгрыш призов:

— iPad
— Apple Watch
— Мерч
— И другие подарки

⚠️ Внимание! Осталось всего 50 билетов. ПРОМОКОД ДЛЯ НАШИХ ПОДПИСЧИКОВ: CORE

Успей забронировать — и встретимся уже в эту субботу!

#партнерский_пост

🔥 Внедрение «идеального» DevOps-подхода в реальных условиях

Насколько реалистично внедрение того DevOps, что нам рассказывают в книжках? Для большинства компаний из-за ограниченных ресурсов, сопротивления изменениям и нехватки квалифицированных кадров DevOps из учебника — это утопия.

Тут и сложности с внедрением CI/CD в малых командах и проблемы с мониторингом в условиях высоких нагрузок. Идеальная картинка реальна только для крупных компаний с большими бюджетами. Но что делать остальным?

👉 Автор статьи предлагает гибридный подход: адаптировать DevOps под конкретные нужды, начиная с базовой автоматизации (например, деплоя) и постепенно внедряя культуру совместной работы.

@DevOpsKaz 😛

🔥 Не используйте теги в Ansible

Многие восхищаются гибкостью тегов и рекомендуют разделять ими сценарии исполнения кода в одной кодовой базе. По сути теги в Ansible — это аналог оператора GOTO в инфраструктурном коде.

Итак, ключевые доводы против использования тегов:

⚪️ Снижение читаемости и поддержки кода. Теги разбивают плейбуки на фрагменты и усложняют понимание общей логики выполнения задач.
⚪️ Проблемы с предсказуемостью. Теги позволяют запускать только определенные части плейбука, но это нарушает последовательность выполнения.
⚪️ Усложнение отладки и тестирования. С тегами отладка становится сложнее, так как нужно вручную проверять, какие задачи выполнялись, а какие нет.
⚪️ Риск дублирования логики. Для избежания зависимостей разработчики могут дублировать код в разных тегах, что увеличивает объем кода и вероятность несогласованности.

Альтернативы есть — можно использовать модули (roles) и включения (includes) для структурирования плейбуков. Это позволяет разделить логику на логические блоки без необходимости прибегать к тегам.

@DevOpsKaz 😛

🔥 Подборка инструментов для DevOps

⚪️ WSL

Проект Windows Subsystem for Linux — open source (!) от Microsoft, который позволяет запускать Linux-дистрибутивы прямо на винде 10/11 без виртуальной машины.

⚪️ Kargo

Инструмент для оркестрации жизненного цикла приложений с поддержкой GitOps. Помогает управлять развертыванием в нескольких средах, идеален для работы с Kubernetes.

⚪️ kubewall

Платформа для визуализации и управления кластерами Kubernetes через графический интерфейс. Упрощает мониторинг и настройку, ориентирована на пользователей, работающих с K8s.

⚪️ dockprom

Набор для мониторинга Docker-хостов и контейнеров с Prometheus, Grafana, cAdvisor и AlertManager. Отлично подходит для всех, кто следит за производительностью.

@DevOpsKaz 😛

🔥 Почему выбирают Cilium

Cilium обеспечивает масштабируемые и устойчивые сетевые политики и мониторинг, поддерживая расширенные политики сверх стандартных K8s с оператором Cilium для управления ресурсами и агентом для работы с BPF-программами. Управление политиками интегрируется с KUBAP-сервером, где трафик внутри кластера сохраняет работоспособность даже при сбоях оператора и агентов.

Хуки трафика и TRC Hooks оптимизируют поток через физические, виртуальные и агрегированные интерфейсы, упрощая маршрутизацию подов и обработку VXL-трафика. Политики SNAT и DSR улучшают управление, а асимметричная маршрутизация ускоряет трафик с настройкой под стейтлесс-файрволы.

❗️ Версия 1.17 устранила проблемы масштабирования, а оптимизации повысили производительность для больших кластеров, хотя ресурсы требуют внимания.

👉 Также рекомендуем посмотреть видео наших коллег: Cilium: всё, о чём вы догадывались, но боялись спросить

Проект отказался от cuproxy ради производительности, несмотря на статус самого быстрого способа шифрования, из-за связанных проблем. А еще Cilium опережает Calico по поддержке сообщества.

@DevOpsKaz 😛

🔥 Кейс Transtelecom: отказоустойчивость и масштабируемость инфраструктуры

Телекоммуникационный оператор обратился к нам для модернизации своих IT-систем и обеспечения стабильной работы сервисов в условиях роста нагрузок.

Кратко рассказываем, какой стек технологий использовали, на какие решения перешли и чего добились.

👉 Читайте в новом кейсе

@DevOpsKaz 😛