Доклад Владимира Гурьянова – это детальный рассказ о том, как работает Prometheus под капотом, от чего зависит его производительность и как бороться с тормозами.
⠀
Сложно представить себе современный проект без эффективной системы мониторинга, и в этом контексте Prometheus выделяется как стандарт де-факто.
⠀
Владимир проанализирует, почему Prometheus потребляет столько ресурсов и расскажет, как можно этого избежать. Анализ начнется с изучения механизмов хранения серий данных в Time Series Database (TSDB) Prometheus. Особое внимание он уделит тому, как выбор метрик, отправляемых в Prometheus, влияет на потребление ресурсов системы.
⠀
Затем спикер перейдет к обсуждению различных подходов и инструментов, которые могут помочь оптимизировать работу Prometheus. Основной задачей будет найти баланс между сокращением потребления ресурсов и сохранением информативности и полезности данных, хранящихся в системе.
⠀
Эти аспекты являются ключевыми для обеспечения эффективного и экономичного мониторинга в современных проектах.
⠀
До скорой встречи на DevOpsConf 2024 🙌
⠀
✅ Программа конференции и билеты на сайте в описании канала @DevOpsConfChannel

AppSecJob: как с помощью К8s-операторов поставить проверки безопасности на автопилот? Расскажут в своём докладе Алена Жилина и Вячеслав Давыдов.
⠀
В мире разработки, где скорость выпуска продуктов на рынок становится приоритетом, процесс проверок безопасности не должен становиться проблемным местом. Оркестрация SAST-, SCA-, SecretScanning-инструментов в контейнерной среде обеспечивает единообразное и эффективное управление ими. Использование механизмов управления микросервисами, предоставляемых Kubernetes, позволяет создать более высокоуровневые интерфейсы для проведения сканирований безопасности, упрощая процесс и реализуя «shift-left»-подход.
⠀
В этом контексте вместе со спикерами вы рассмотрите:
⠀
- существующие решения и подходы для автоматизации внедрения проверок безопасности в CI/CD;
- оркестрацию инструментов: управление выбором, конфигурацией и запуском набора AppSec-инструментов при различных условиях;
- когда Kubernetes — это больше, чем манифесты, или их UP от yaml-разработки к написанию операторов;
- концепцию создания AppSecJob и её преимущества для AppSec-инженеров, DevOps’ов и команд разработки.
⠀
Присоединяйтесь к нам на DevOpsConf 2024 🖐
⠀
✅ Программа конференции и билеты на сайте в описании канала @DevOpsConfChannel

Антон Устюжанин подробно расскажет о проектировании отказоустойчивых систем. Рассмотрим разные ситуации и научимся определять, когда у нас всё ещё остается единая точка отказа, из-за которой весь проект может оказаться под угрозой. Посмотрим на стоимость обеспечения отказоустойчивости.
⠀
Все хотят отказоустойчивые приложения, многие их пишут, а многие ли осмотрелись вокруг?
⠀
На примерах эволюции инфраструктуры и подходов к разработке в компании Точка Антон покажет, что иногда может ускользать из виду, на что можно закрывать глаза, а где надо смотреть в оба.
⠀
🖐 Ждём вас на DevOpsConf 2024.
⠀
✅ Программа конференции и билеты на сайте в описании канала @DevOpsConfChannel

Из доклада Кирилла Ильина и Артема Поддубного вы узнаете, как сделать архитектуру ваших сервисов в виде кода и как на это наложить техники из матрицы MITRE ATT&CK для оценки безопасности продуктов.
⠀
Компания движется путем реализации направлений DevOps/ARCH/Sec как код. Они реализуют:
⠀
- архитектуру как код,
- инфраструктуру и CMDB как код,
- угрозы как код.
⠀
Спикеры расскажут о том, как они к этому пришли, как это объединило команды IT/ARCH/Sус и каким они увидели свой технологический ландшафт благодаря реверс-подходу. И как модель угроз легла на реальный технологический ландшафт.
⠀
Поделятся планами развития.
⠀
Встречаемся уже через неделю в Москве на DevOpsConf 2024 🙌
⠀
✅ Расписание конференции и билеты на сайте в описании канала @DevOpsConfChannel

DevOps без ClickOps. Антон Алексеев расскажет, как terraform и gitlab ускорили им деплой инфраструктуры в 20 раз.
⠀
Что делать, если деплой инфраструктуры в ручном режиме занимает десятки часов, а хочется, чтобы все работало по кнопке автоматически?
⠀
Что вас ждет на докладе Антона:
⠀
1) рассмотрите плюсы и минусы terraform как единого инструмента деплоя;

2) поговорите про хранение стейта инфраструктуры, идемпотентность, динамически создаваемые переменные и секреты и т.д.;

3) обсудите способы, как управлять зависимостями (helm-чарты, инфраструктура) при деплое большого окружения;

4) увидите, как убрать узкие горлышки и минимизировать ручную работу.
⠀
У вас ещё возможность к нам присоединиться, ждём вас 4 и 5 марта на DevOpsConf 2024 🖐
⠀
✅ Расписание конференции и билеты на сайте в описании канала @DevOpsConfChannel

Дмитрий Анисов в своём докладе расскажет интересную историю, как он чинил ceph, с выводами о том, как можно было избежать аварии. Полезно, если у вас есть ceph.
⠀
Ceph - это большой, сложный программный продукт, требующий не только глубоких знаний о нём, но и о сопутствующих вещах. Непонимание некоторых процессов, недостаток опыта или невнимательность могут привести к большим проблемам.
⠀
В докладе Дмитрий разберёт ситуацию отказа ceph и потери части данных. Почему это произошло, какие ошибки были допущены в изначальном проектировании и в эксплуатации, какие действия пришлось предпринять, чтобы всё починить. Разберёт нетипичные решения, которые пришлось применить для восстановления работоспособности и данных.
⠀
В конце вас ждёт обсуждение того, как можно было этого избежать, на что стоит обращать внимание, а также спикер даст рекомендации по эксплуатации и проектированию ceph.
⠀
🖐 Встречаемся 4 и 5 марта на DevOpsConf 2024.
⠀
✅ Расписание конференции и билеты на сайте в описании канала @DevOpsConfChannel

Хороший доклад про отказоустойчивость крупной системы в контексте процессов и метрик. Денис Исаев расскажет историю о том, как они шли к текущей ситуации, какие этапы прошли и какие решения совершили.
⠀
Яндекс Go — это система из 800 микросервисов. Два года назад перед ними встала задача сильно вырастить аптайм всей системы.
⠀
Денис осветит основные челленджи и проекты, повлиявшие на улучшение аптайма. Покажет анализ ошибок и успешных решений. Даст краткий обзор подходов, избегая подробностей по каждому проекту. Предоставит ссылки для глубокого изучения ключевых аспектов, например, metastable failure state.
⠀
Встречаемся на DevOpsConf 2024 🙌
⠀
✅ Расписание конференции и билеты на сайте в описании канала @DevOpsConfChannel

Все вы знаете, зачем посещать конференции. По крайней мере, на всех рекламных баннерах и других рекламных материалах пишут что-то похожее. Это обновление знаний, обмен опытом, soft skills, новые контакты и «тусовка».
⠀
На самом деле это не всё, что даёт нам посещение профессиональной конференции.
⠀
➡️ Давайте посмотрим, что ещё вы можете получить на примере DevOpsConf 2024: https://habr.com/ru/companies/oleg-bunin/articles/796853/

Как быстро создать dev-среду в K8s на основе ArgoCD? Приходите на доклад Станислава Ошмарина за ответом.
⠀
Спикер расскажет про один из вариантов организации dev-окружения в Kubernetes, который является относительно простым и быстрым в реализации.
⠀
- Автоматический деплой feature-ветки через ApplicationSet с SCM Provider Generator в ArgoCD.
- Конфигурация приложений через Consul и Vault.
- Организация репозиториев и CI при GitOps-подходе.
- Жизненный цикл feature-ветки и ресурсов, относящихся к этой ветке.
⠀
Встречаемся 4 и 5 марта на DevOpsConf 2024 🙌
⠀
✅ Расписание конференции и билеты на сайте в описании канала @DevOpsConfChannel

Круглый стол с обсуждением вопросов безопасной разработки и коллаборации между различными крупными игроками финансовой отрасли. Программный комитет убедился, что у всех участников разные мнения по всем вопросам, поэтому должно быть интересно.
⠀
Безопасная разработка все больше и больше становится важной составляющей технологического ландшафта компаний.
⠀
Сообщество FinDevSecOps создано в 2023 году на площадке Ассоциации ФинТех при поддержке Московской биржи для объединения усилий участников финансового рынка и смежных отраслей в развитии безопасной разработки программного обеспечения и opensource-решений. В сообщество вошли эксперты – представители участников Ассоциации.
⠀
На круглом столе с лидерами FinDevSecOps вы обсудите:
⠀
1. ТТМ против appsec: увеличивает ли внедрение процессов и инструментов DevSecOps время разработки? Как найти баланс между бизнесом и безопасной разработкой?
⠀
2. ИБ против ИТ или вместе с ИТ? Какая должна быть стратегия безопасности в финансовых компаниях?
⠀
3. Что делать со срочными хотфиксами: сначала в прод, а потом проверки? Все ли проверки надо делать?
⠀
4. Отличие процессов разработки в финансовых компаниях от нефинансовых? Перспективы развития регуляторных требований.
⠀
5. Нужны ли дополнительные роли в командах (appsec, secchamp, secanalyst...)? Во что трансформируется роль классического специалиста ИБ?
⠀
6. Снижает ли инцидент ИБ ее рыночную стоимость в долгосрочной перспективе? Зависит ли это от типа бизнеса?
⠀
7. Инструментарий: перспективы развития? Использовать опенсорс или закрытые инструменты? Каковы регуляторные требования?
⠀
8. Нужно ли проводить анализ защищенности ML-моделей в продукте? MLsecOps?
⠀
9. Что делать если нужен внешний мониторинг? Как контролировать инциденты: инфра, конвейер.
⠀
Трансляции и записи не будет, приходите 🙌
⠀
✅ Полная программа конференции и билеты на сайте в описании канала @DevOpsConfChannel

Конференции завалены историями успеха. Но путь к успеху всегда лежит через фейлы, о которых рассказывать не принято. Но только не на этом fail-митапе!
⠀
В своих коротких, но зажигательных выступлениях спикеры поделятся настоящими историями фейлов. Без записи, без трансляции, без комплексов, поэтому стоит ожидать только самых интересных аварий и ошибок.
⠀
До скорой встречи на DevOpsConf 2024 🙌
⠀
✅ Расписание конференции и билеты на сайте в описании канала @DevOpsConfChannel

В этом баттле спикеры подискутируют о том, чем хороши разные классы компаний. Аутсайдеров не будет, везде работать хорошо, просто по-разному. И именно эти различия будут подсвечены.
⠀
Ты сидишь и в очередной раз размышляешь о смене работы. Друг зовёт к себе в классный стартап, который «вот-вот станет убийцей Икс и вернет былой твиттер», бывший лид рефералит в крупнейший корпорат, в котором «наша команда и продукт вообще отдельно от основной компании, у нас тут всё иначе, вот увидишь!», а рекрутер неумолимо манит оффером в крупный аутсорс «с самыми адекватными клиентами и командами».
⠀
Дилемма...
⠀
Вот бы собрать их всех в одной комнате, чтобы они сами договорились, а ты посмотрел и решил. Чтобы и про актуальные технологии, и про изнанку работы, команды, практики и подходы, риски и выгоды, ну и про бенефиты опять-таки не забыли.
⠀
А что, если?..
⠀
Трансляции и записи не будет, приходите 😎
⠀
✅ Расписание конференции и билеты на сайте в описании канала @DevOpsConfChannel

💥 DevOpsConf 2024 простым языком. Что это и зачем необходимо каждому инженеру и всем, кто должен понимать инженеров? Краш-тренды 2024 в DevOps-отрасли.
⠀
Друзья, мы записали для вас небольшой обзорный выпуск с ребятами из Программного комитета DevOpsConf 2024, в котором простым языком рассказывается о предстоящем мероприятии и о его фишках в этом году.
⠀
Ребята постарались уделить внимание самым топовым моментам программы мероприятия, чтобы сформировать у каждого из вас уже сейчас представление о масштабе и глубине конференции.
⠀
Публикуем накануне, чтобы участники (офлайн и онлайн) погрузились в атмосферу двух предстоящих дней отраслевого события, к которому мы готовились целый год ☺️
⠀
Также поднимаем актуальные вопросы, на которые эксперты DevOps-отрасли будут отвечать в рамках конференции.
⠀
🙌 Посмотрите: https://youtu.be/kUbSGNswCg4

Облака, вендор или делать все самому? Как строить Platform Engineering в компании разберете на круглом столе с Александром Титовым.
⠀
Сейчас к построению внутренних платформ в компаниях для cloud-native-приложений есть три подхода:
⠀
1) сделать самим,
2) использовать облако как основу платформы,
3) купить вендорское решение.
⠀
Мы пригласили руководителей из разных компаний, которые исповедуют разные подходы, поговорить об их опыте. Наша задача на этом круглом столе — понять, когда и почему какой подход применим и с какими сложностями вы столкнетесь на пути его имплементации.
⠀
Приходите, если вы еще не выбрали для себя подход и думаете об этом или выбрали, но хотите получить более широкий взгляд.
⠀
До скорой встречи 🙌
⠀
✅ Расписание конференции и билеты на сайте в описании канала @DevOpsConfChannel