🔥 Хаос – это не угроза, а возможность сделать системы лучше!

В современном мире цифровые системы становятся всё более сложными, а их стабильность и надёжность – критически важными для бизнеса. Однако, как показывает практика, традиционные методы тестирования и управления инцидентами не всегда позволяют выявить скрытые уязвимости и риски. Именно здесь на сцену выходит хаос-инжиниринг – подход, который превращает «управляемый хаос» в мощный инструмент для повышения устойчивости и надёжности систем.

⚡️Впервые на DevOpsConf в программу включена секция докладов «Chaos engineering», направленная на то, чтобы познакомить вас с ключевыми аспектами хаос-инжиниринга и показать, как эксперименты с отказами помогают компаниям достигать максимальной стабильности в условиях постоянной неопределённости. Вместе с ведущими экспертами вы обсудите:

- Что такое хаос-инжиниринг и зачем он нужен.
- Как правильно планировать и проводить эксперименты.
- Какие результаты и выводы можно получить из «управляемого хаоса»
- Как интегрировать этот подход в существующие процессы разработки, эксплуатации и управления инцидентами.

Вы услышите истории из первых уст: практические кейсы, успешные внедрения, ошибки и уроки, которые помогут вам внедрить хаос-инжиниринг в своей компании или сделать его более эффективным.

Секция «Chaos engineering: путь к устойчивости через экспериментальные подходы» станет отправной точкой для тех, кто хочет вывести свои системы на новый уровень надёжности.

В следующем посте расскажем подробно о докладах секции.

Присоединяйтесь к нам 7 и 8 апреля в Москве на DevOpsConf 2025 🙌

✅ Программа конференции и билеты на сайте

Подробно о секции «Chaos engineering» мы рассказали в этом посте, а сегодня знакомим вас с докладами секции:

1) Практические проблемы становления SRE. Сергей Реусин (Независимый эксперт)

Сергей поделится системным подходом к внедрению SRE, основанным на SLO, Scoring, TTM, IM&PM. Доклад включает успешные практики, проблемы внедрения и их решения, детализированные кейсы по хаос-инжинирингу и метрики зрелости процессов. Зрители получат рекомендации для улучшения своих процессов.

2) Своё или чужоё: почему и как мы делаем нашу хаос платформу. Кирилл Пономарев (Райффайзен Банк)

В 2024 году была создана собственная платформа для хаос-тестирования, чтобы устранить ограничения существующих инструментов. Кирилл расскажет, почему был выбран этот путь, как на это отреагировали команды, каких результатов удалось достичь и какие планы по развитию платформы.

3) История хаоса в Такси. Андрей Матвеев (Яндекс)

Андрей расскажет, как хаос-тестирование помогает выявлять уязвимости и повышать надежность систем. На примере сервиса Такси он покажет интеграцию Chaos Engineering в Incident Management, поделится успешными кейсами, советами и реальными результатами.

Ждём вас на DevOpsConf 2025 🖐️

✅ Программа и билеты на сайте

Если вы работаете с микросервисной архитектурой, то наверняка сталкивались с проблемами управления трафиком между сервисами, их аутентификацией и мониторингом. Service Mesh помогает всё это контролировать, и не только.

Бэкенд разработчик в Международном финтехе Алексей Ушаровский рассказал в статье, как эта технология разгружает код сервисов, упрощает их взаимодействие и жизнь DevOps-инженеров и разработчиков в целом.

Российские айтишники смогут проверять свои скиллы.

С сегодняшнего дня в России стартует эксперимент по внедрению системы добровольного подтверждения компетенций для разработчиков ПО. Желающие смогут бесплатно проходить тесты и проверять свои навыки. За успешное прохождение предусмотрены сертификаты, срок действия которых один год. Участие открыто для всех разработчиков.

Как вам новость?

👍 — хорошая идея
🤔 — это нам не нужно
😎 — обязательно воспользуюсь


#ITновости

Как снизить затраты и повысить эффективность бизнеса? Разберёмся на докладах секции «Управление ИТ-активами» ⤵️

1) Как посчитать стоимость всех вычислительных ресурсов в крупной компании и не сойти с ума. Наталья Соловьева (Т-Банк)

Наталья на реальном опыте очень большой инфраструктуры наглядно покажет, что все активы даже в гетерогенной инфраструктуре можно учесть, все затраты можно посчитать и, более того, успешно прогнозировать расходы на масштабирование, в том числе для проектов, переживающих взрывной рост.

2) От Billing к Capacity Management в Kubernetes. Андрей Волхонский (Авито)

Посчитать стоимость ресурсов Kubernetes для каждой отдельной команды или продукта бывает сложно. Докладчик пошёл дальше и, кроме системы биллинга, предлагает рекомендации по оптимизации ресурсов для команд на основании выявленного неэффективного использования. Перенимаем опыт!

3) Netbox — точка правды инфраструктуры. Андрей Лагунов (ecom.tech)

Андрей расскажет о процессах вокруг Netbox, об интеграции Netbox в жизненный цикл серверов в своей инфраструктуре про динамический инвентори и достаточно ли его. Вы узнаете тернистый путь внедрения и его преодоление.

4) ITIL: применение в управлении уровнем и доступностью сервиса при выделении продуктовой ИТ-компании. Антон Скутин (Петрович-Тех)

Есть мнение, что ITIL — это устаревшие рекомендации, которые накладывают ограничения. Но суть не в строгости исполнения правил, а в том, как «Петрович-Тех» применил рекомендации для достижения целевых показателей. Если вы не знакомы с ITIL-подходом, имеете предубеждения, взгляните на него по-новому.

🖐️ Присоединяйтесь к нам на профессиональную конференцию по интеграции процессов разработки, тестирования и эксплуатации DevOpsConf 2025.

✅ Пройдите на сайт, чтобы ознакомиться с программой конференции и купить билет.

На докладах секции «Platform Engineering» обсудим реальные кейсы создания платформ разработки в крупных компаниях, поговорим о том, сколько это стоит и как адаптировать для компаний меньшего размера.

Первая часть докладов секции:

1) Бесплатный гитлаб бывает только в мышеловке (и у нас). Виктор Попов (ecom. tech)

История переезда на GitLab CE: от выбора между решениями до полной миграции разработки. Спикер расскажет, как заменяли фичи EE на аналоги, компенсировали недостатки, стандартизировали CI/CD и переработали процессы. Узнайте, как рефакторинг платформы стал импульсом для развития всей разработки.

2) Как построить рабочее место для обучения, чтобы всё работало? Лев Николаев (Техническая академия Росатома)

Лев расскажет о том, как виртуальные машины, контейнеры могут быть применимы в образовании. С их помощью можно организовать удаленную работу слушателя и преподавателя и обеспечить слушателю готовое преднастроенное рабочее место, доступное сразу из браузера на отечественном дистрибутиве Astra Linux.

3) Как найти пользователей в платформе и что с ними делать. Мария Летта (Positive Technologies)

Уникальный доклад про применение продуктового подхода в разработке и предоставлении внутренних платформ. Мария поделится своим опытом и расскажет про концепции и подходы: платформа как продукт, пользовательское мышление, продуктовый дизайн и интерфейсы, управление ожиданиями и метрики платформ.

4) Эволюция dev-окружений: как мы прошли путь от виртуалки до vCluster. Павел Козлов (NGENIX)

В процессе роста и развития dev-окружений в NGENIX пришли к интересной реализации внутренней платформы разработки, которая соответствует требованиям ИБ, инженеров и разработчиков. Павел расскажет, как они прошли путь от виртуалки к vCluster и автогенерации Kubernetes-кластеров. Подробнее остановится на вопросах внутреннего устройства vCluster и практиках его применения. Поделится опытом, как они смогли справиться с очередью к dev-стендам и сделать масштабируемое решение.

Присоединяйтесь к нам на юбилейной DevOpsConf 2025 🖐️

✅ Программа конференции и билеты на сайте

На докладах секции «Reliability Engineering» поговорим про надёжность, устойчивость и способность быстро восстанавливаться после сбоев. Математика про девятки в наличии.

Первая часть докладов секции:

1) Математика починки инцидентов. Вадим Мартынов (Яндекс)

Время — наш злейший враг, особенно, когда идет большой инцидент. За счет каких механизмов и процессов можно уменьшить время на каждом из этапов инцидента, узнаете из доклада Вадима.

2) Лучшие практики управления инцидентами в Lamoda. Илья Машичев (Lamoda Tech)

Доклад посвящён двум ключевым аспектам управления инцидентами: эффективной ролевой модели во время инцидента и процессу Postmortem. Как правильно назначать роли, распределять функции и ускорять решение? Ответ вы найдете в докладе Ильи.

3) Мониторинг и SLA на фронтенде: где брать метрики, когда их не хватает и как не высасывать из пальца SLI. Иван Щукин (Купер (ex СберМаркет))

Когда нам говорят о метриках доступности, мы обычно думаем про availability и latency. Но применим ли такой подход к frontend-приложениям? В докладе Ивана по полочкам разложено, на что обратить внимание, а главное, как мониторить frontend, выбирая правильные метрики.

4) DRP для высоконагруженных динамических финтех-систем. Михаил Соловьев (Т-Банк)

Михаил поделится вариантом работы с Disaster Recovery Plan, который поможет поддерживать его в актуальном состоянии, несмотря на часто изменяемые внешние условия.

Встречаемся в Москве 7 и 8 апреля на профессиональной конференции по интеграции процессов разработки, тестирования и эксплуатации DevOpsConf 2025, присоединяйтесь 🖐️

✅ Программа конференции и билеты на сайте

DevOps-трансформация — это всегда про людей и их взаимодействие. Как выстроить команды, чтобы они были максимально эффективны в непростых условиях современных проектов? Если вы хотите разобраться, как объединить людей, процессы и технологии в единую успешную экосистему, заходите на доклады секции «Практики управления командой»

Часть первая:

1) Как мы в DevOps-команде решили Канбан применять. Сергей Шаблонов (СИБИНТЕК-СОФТ (группа компаний Роснефть))

Если вы только начали внедрять Канбан в вашей команде DevOps, этот доклад для вас. Раскрывается один из инструментов Kanban STATIK для начала работы с командой. Как собирать метрики и как их использовать в общении с менеджментом, с какими трудностями можно столкнуться при внедрении.

2) Как мы готовим Enable team в ecom.tech. Дарья Джудис (ecom.tech)

В докладе разбирается паттерн — Enabling-команда из популярной книги Team Topologies. Слушатели узнают про опыт запуска такой команды в ecom.tech, поймут, как она улучшает взаимодействие между платформенными командами и командами разработки, обсудят проблемы, решения и планы по развитию.

3) Как наладить работу SRE-команды и не свалиться в бюрократию. Мария Церетели (Т-Банк)

Из доклада Марии слушатели узнают, как навести порядок в команде SRE-инженеров и построить удобные и повторяемые процессы работы с инцидентами, передачи сервисов на поддержку, тестирования, организации дежурств и онбординга, планирования и постоянного улучшения.

4) Enabling teams или «Инженеры на час». Александр Косицин (Райффайзен Банк)

Продолжаем изучать опыт запуска и развития Enabling-команд. На основе длительного пути Райффайзен Банка и большого масштаба на 250+ команд слушатели поймут, как появляются, как работают и с какими проблемами сталкиваются такие экспертные команды, а также сравнят с альтернативными подходами.

Ждём вас в Москве 7 и 8 апреля на DevOpsConf 2025 🖐️

✅ Программа конференции и билеты на сайте

Безопасность уже давно не ограничивается лишь «бумажными» политиками. Чтобы защититься в современных условиях, нужно встраивать безопасность во все фазы разработки и эксплуатации. Приходите на доклады секции «Безопасность, DevSecOps», чтобы понять, как гармонично встроить безопасность в вашу DevOps-культуру и избежать потерь от кибератак.

Первая часть докладов секции:

1) Vault8s: доставляем секреты из Hashicorp Vault в Kubernetes. Михаил Кажемский (Hilbert Team)

Мы много времени и сил уделяем тому, как правильно доставлять чувствительные креденшелы внутрь приложения. На рынке довольно много решений для того, чтобы их прокидывать в Kubernetes, вот на них и посмотрим в докладе Михаила, обсудим их плюсы и минусы.

2) Как мы строим свою AppSec-платформу. Антон Гаврилов (Axel PRO)

Все уже научились внедрять SAST, SCA, DAST в свои пайплайны. Но собирать сработки от этих инструментов и коррелировать их между собой — это уже новый этап зрелости. Слушатели доклада смогут узнать, как на своей стороне построить такую систему, чтобы сделать процесс безопасной разработки еще удобнее.

3) Как при помощи OWASP 10 для GEN AI и инструментов мы можем перекрыть риски, связанные с MLOPS/LLMOPS. Артём Семенов (Positive Technologies)

Мы уже много говорили про безопасность для кода в пайплайнах, статические анализаторы и безопасность данных. А что же происходит внутри AI в этом отношении? Какие есть риски при использовании AI в продакшне и как их максимально избегать? Об этом поговорим на докладе Артёма.

4) Гибкое управление доступами для распределенной инфраструктуры. Владимир Дроздецкий (Magnit OMNI)

Одна из самых больших современных болей, связанная с построением инфраструктуры и, в частности, безопасной платформы, — это точка входа для инженеров, откуда они могут получить доступ ко внутренним ресурсам. Поговорим, как правильно приготовить VPN и сделать его устойчивой частью инфраструктуры.

Ждём вас 7 и 8 апреля в Москве на юбилейной — десятой DevOpsConf 🖐️

✅ Программа конференции и билеты на сайте

Хотите увидеть, что все активы даже в гетерогенной инфраструктуре можно учесть, все затраты — посчитать и, более того, успешно прогнозировать расходы на масштабирование, в том числе и для проектов, переживающих взрывной рост?

Приходите на доклад Натальи Соловьевой «Как посчитать стоимость всех вычислительных ресурсов в крупной компании и не сойти с ума», она покажет наглядно на реальном опыте очень большой инфраструктуры.

Ждём вас на DevOpsConf 2025 🙌

Многие компании продолжают использовать устаревшие системы, сталкиваясь с проблемами масштабирования, высокой стоимостью и сложностью поддержки.

Алексей Демьянов, тимлид DevOps-команды «Фланта» рассказал, как они перевели пачку высоконагруженных новостных сайтов на базе Drupal 8 в Kubernetes. Как это помогло увеличить перформанс, сэкономить на инфраструктуре и защититься от DDoS ⤵️

Подробности в статье