Куда (и как) встроить SAST решение? Расскажет в своём докладе Антон Третьяков.
⠀
Раздражающая правда жизни – писать код тяжело, а гарантировать его безопасность и защищённость зачастую ещё сложнее. Добиться высокого качества программы можно, только используя сочетание различных методик. При этом желательно не потратить на тестирование слишком много сил и нервов команды.
⠀
Статический анализ (или SAST решение) является одним из помощников в тестировании приложений. Главное преимущество статического анализа состоит в возможности существенного снижения стоимости устранения дефектов в программе и гарантированном полном покрытии кода.
⠀
В докладе поговорим о следующем:
⠀
• как понять, получают ли команды пользу от SAST решения, и окупается ли оно на конкретном проекте (и это будет интересно менеджерам проектов);
⠀
• как SATS решение, в конце концов, внедрить в пайплайн и на какую его стадию (и это будет интересно для DevOps-инженеров).
⠀
Присоединяйтесь к нам на DevOpsConf 2024 🖐
⠀
✅ Ознакомиться с программой конференции и забронировать билет до повышения цены можно на сайте в описании канала @DevOpsConfChannel

Пока жива система ей угрожают риски. Можно их игнорировать и получать интересные сайд-эффекты, а можно попробовать управлять. Как? Узнаете на практическом воркшопе по risk-storming от Дмитрия Бардина.

Существуют техники выявления рисков на базе архитектуры решения и других имеющихся артефактов. Какие-то техники слишком долгие и сложные (ATAM, например), какие-то слишком субъективные (архитектор взял и подумал).

На воркшопе будем:

- говорить про риски в среде обитания;
- искать только полезные с помощью метода Risk-Storming – золотой середины по времени/усилиям, на примере и самостоятельно;
- продумывать контроли и способы снижения.

🖐 Встречаемся на DevOpsConf 2024.

✅ Ознакомиться с программой конференции и успеть забронировать билет до повышения цены можно на сайте в описании канала @DevOpsConfChannel

⚡️Успейте забронировать билет до повышения цены.
⠀
С 1 февраля стоимость билетов на DevOpsConf 2024 вырастет до своей финальной отметки. Не упустите возможность забронировать билет по текущей стоимости до 31 января, оплатить можно будет в течение нескольких дней после брони.
⠀
Актуальные цены сейчас:
⠀
▪️ офлайн-участие: 69000 руб., с 1 февраля – 75000 руб.

▫️ онлайн-участие: 34500 руб., с 1 февраля – 37500 руб.
⠀
Почему нельзя пропустить DevOpsConf 2024:
⠀
- в этом году вы получите в 1,5 раза больше контента, чем в прошлом;
⠀
- вас ждёт отдельная секция про внутренние платформы и Developer Experience, так как мы считаем, что DevOps будет развиваться в эту сторону;
⠀
- вы первыми узнаете все новинки индустрии. Например, про использование ChatGPT в своей работе и разные новые штуки в Kubernetes. Но также мы не забыли и про тех, у кого нет облаков или Kubernetes – расскажем про то, как жить с Ansible и даже с 1С.
⠀
- вы услышите крутые доклады про DevOps в больших компаниях, инженерные практики и метрики, истории про масштабирование и повышение надежности.
⠀
А ещё мы делаем карту докладов для разных ролей, чтобы каждый участник смог найти что-то для себя.
⠀
Ждём вас 4 и 5 марта в Москве или онлайн по всему миру 🙌
⠀
✅ Ознакомиться с программой конференции и забронировать билет можно на сайте

Динозавр в магазине: опытом публикации YTsaurus в YC.Marketplace поделится Павел Сушин.
⠀
YTsaurus – BigData-платформа с открытым исходным кодом от Яндекса. Кластер YTsaurus представляет из себя сложную stateful-систему: в зависимости от настроек он содержит от 8 до 15 компонентов различного типа. Для упрощения развёртывания и управления кластерами YTsaurus Павел с командой разработали k8s-оператор, но даже при этом составление разумного yaml-манифеста и установка базовой инсталляции – кропотливая и непростая задача.
⠀
Чтобы привлекать пользователей, нужно снижать порог входа. Что может быть проще, чем вместо yaml-программирования заполнить несколько полей в интерфейсе Yandex.Cloud и получить кластер по кнопке? YC.Marketplace позволяет сделать именно это. Но как упихнуть трёхстраничный манифест в форму из нескольких полей? Какие грабли подложил им helm? И чем примечательна константа 93Gb? Об этом вы сможете узнать из доклада Павла.
⠀
Присоединяйтесь к нам на DevOpsConf 2024 🙌
⠀
✅ Расписание конференции и билеты на сайте в описании канала @DevOpsConfChannel

Петр Артамонов в своём докладе расскажет о том, как они внедряли IAC для электрических автономных грузовиков.
⠀
Вы узнаете о внедрении процесса непрерывной поставки и практик IAC в условиях, когда продакшен-сервера ездят по дорогам и теряют связь с сетью. CI/CD в экстремальных условиях.
⠀
🖐 Встречаемся 4 и 5 марта в Москве на DevOpsConf 2024.
⠀
✅ Расписание конференции и билеты на сайте в описании канала @DevOpsConfChannel

От доработки Helm к разработке Nelm: с Ильёй Лесиковым обсудим эволюцию развертывания в werf.
⠀
Илья расскажет, как они поняли на практике, что должен уметь инструмент для развертывания. Почему в итоге отказались от Helm в качестве подсистемы развертывания для werf и начали разработку Nelm — обратно совместимой альтернативы Helm.
⠀
Поговорим о наиболее значимых улучшениях по сравнению с Helm:
⠀
- отображение плана изменений — какие изменения действительно произойдут с ресурсами при развертывании;

- выкат ресурсов последовательно группами или параллельно на основе дерева зависимостей;

- продвинутое отслеживание готовности ресурсов, в том числе автоматическое отслеживание даже неизвестных Custom Resources;

- отображение статуса ресурсов, логов и эвентов во время развертывания;

- решение всех проблем Helm, приводящих к некорректным обновлениям ресурсов;

- полноценная поддержка CRD и множество других исправлений и улучшений.
⠀
Илья расскажет об их долгосрочных планах и о новой функциональности, которая появится в ближайшее время.
⠀
🖐 Ждём вас 4 и 5 марта в Москве на DevOpsConf 2024.
⠀
✅ Ознакомиться с программой конференции и забронировать билет до повышения цены можно на сайте в описании канала @DevOpsConfChannel

Доклад Максима Нифонтова содержит разбор инструментов для построения DevOps в 1С. Культура DevOps забыта тоже не будет.
⠀
С Максимом обсудим следующее:
⠀
1. Кому нужен этот ваш CI/CD – критерии и ценность.
2. Инструменты (накручиваем шаг за шагом)
3. Боль и страдания:
3.1. Боль заказчика
3.2. Боль разработчика
⠀
Встречаемся 4 и 5 марта в Москве на DevOpsConf 2024 🙌
⠀
✅ Ознакомиться с программой конференции и забронировать билет до повышения цены можно на сайте в описании канала @DevOpsConfChannel

⚡️Через 3 дня повышение цены билетов на DevOpsConf 2024.
⠀
Друзья, с 2009 года мы собираем лучших DevOps-инженеров, CTO, CIO, техлидов и тимлидов на самом масштабном профессиональном мероприятии для инженеров в России — DevOpsConf! Это не просто конференция, это мощнейшая энергетика и бесценный опыт для всех, кто разделяет страсть к DevOps 😉
⠀
На DevOpsConf 2024 вас ждут обсуждение практических вопросов, отработка навыков на мастер-классах и много-много нетворкинга. Это отличная возможность расширить свой профессиональный кругозор и встретиться с единомышленниками.
⠀
Присоединяйтесь к нам и станьте частью самого крутого и уютного DevOps-сообщества 🙌
⠀
С 1 февраля стоимость билетов вырастет. Забронируйте билет до 31 января, после этого текущая стоимость зафиксируется, а оплатить сможете в течение нескольких дней.
⠀
А ещё у вас есть возможность забронировать номер в отеле Сколково при покупке билета на конференцию у нас на сайте. Теперь вам не нужно искать отель на сторонних ресурсах.
⠀
✅ Ознакомиться с программой конференции и забронировать билет можно на сайте
⠀
До встречи 4 и 5 марта на DevOpsConf 2024 🖐

Максим Бочкарев в своём докладе расскажет о DevOps в металлургии, историю про большие и сложные задачи ИТ в производственной отрасли.
⠀
Сложные и интересные задачи существуют только в сфере ИТ? Максим постарается вас переубедить. Он расскажет про задачи и проблемы, которые существуют у крупного производственного бизнеса. Покажет, как они на протяжении несколько лет решают эти проблемы, как и какие инструменты используют, каких результатов достигли и какие задачи еще впереди.
⠀
Присоединяйтесь к нам на DevOpsConf 2024 🙌
⠀
✅ Программа конференции и билеты на сайте в описании канала @DevOpsConfChannel

Доклад Дмитрия Самохвалова о переходе с NGINX, HAProxy на Envoy из-за ограничений старых систем для динамической конфигурации.
⠀
В современной инфраструктуре нет недостатка в решениях для балансировки и межсервисных коммуникаций. Почти все используют Nginx, HAProxy, есть адепты Treafik, а публичные облака предлагают LB как сервис.
⠀
Но что делать, если текущие инструменты не справляются с ростом масштабов и нужно автоматизируемое cloud-native решение?
⠀
На помощь может прийти Envoy Proxy. В докладе обсудим:
⠀
- основные термины и топологию Envoy,
- статическую и динамическую конфигурацию Envoy,
- фильтры Envoy,
- Envoy control plane,
- типовые кейсы перехода на Envoy.
⠀
Ждём вас DevOpsConf 2024 🙌
⠀
✅ Программа конференции и билеты на сайте в описании канала @DevOpsConfChannel

На докладе Максима Залысина обсудим Distributed Observability.
⠀
Представьте, что у вас инфраструктура поделена на множество сетевых сегментов, имеющих слабую связанность и не из каждого можно «выйти», а мониторинг нужен везде. В таких условиях организовать надежную наблюдаемость привычными средствами, с централизованным хранением и выводом телеметрии (метрики, логи, трассировки), становится сложно и дорого. А ещё представьте, вы создаете сложные продукты, поставляемые в изолированные контуры инфраструктуры клиента, и там тоже нужен мониторинг.
⠀
Максим расскажет:
⠀
– как и, главное, зачем связкой «Vector > ClickHouse < Grafana» собирать инфраструктуру Observability;
– как форматировать и сколько хранить телеметрию;
– как SQL-ем работать с телеметрией и выводить её в Grafana;
– как организовать централизованный доступ к данными телеметрии;
– насколько Vector готов к бою, а ClickHouse к большим объемам телеметрии.
⠀
Присоединяйтесь к нам на DevOpsConf 2024 🙌
⠀
✅ Программа конференции и билеты на сайте в описании канала @DevOpsConfChannel

Доклад Алексея Шкирмановского о том, когда архитектура решения с двумя ЦОДами может не подойти и почему. И что надо учесть вашему бизнесу и вашим сервисам, если захотелось жить в трёх.
⠀
С ростом компаний растут и требования к надёжности систем. Многие сталкиваются с вопросом, как эту самую доступность обеспечивать. Чаще всего со стороны инфраструктуры используется схема 2-х ЦОДов active-passive, так было и в команде Алексея до определённого момента...
⠀
Доклад будет полезен тем, кто отвечает за доступность сервисов и ещё не сделал этого перехода. Алексей расскажет про их вызовы, общие подходы, ошибки и практические решения при переходе на мульти-ЦОД-архитектуру.
⠀
Ждём вас на DevOpsConf 2024 🙌
⠀
✅ Программа конференции и билеты на сайте в описании канала @DevOpsConfChannel

Куб всему голова! Как построить внутреннюю Kubernetes платформу на baremetal? Расскажет Иван Гулаков.
⠀
Kubernetes уже давно стал стандартом де-факто в построении платформ для удобной разработки. Но что делать, если ваша платформенная команда располагает только «голым» железом, а вашу платформу в любой момент может потребоваться развернуть под ключ в закрытом контуре за короткое время? Иван поделится опытом, как они собрали свою «коробку» на основе легковесных Open Source-инструментов, поставив во главу угла подход Infrastructure as a Code.
⠀
Из доклада вы узнаете:
⠀
- Как они пришли к архитектуре своего решения, и откуда родилась идея с mgmt-кластером.
- Как реализовать декларативную «наливку» железных хостов.
- Как спрятать секреты от любопытных глаз и дать рукоятку деплоя разработчикам.
- Как раздеплоить сам куб, причем тут вообще terraform, и как выглядит инфраструктурный релиз.
⠀
Ждём вас на DevOpsConf 2024 🙌
⠀
✅ Программа конференции и билеты на сайте в описании канала @DevOpsConfChannel

Максим Ванюшкин расскажет о решении проблем в Kafka: от низкоуровневого траблшутинга до устранения серьёзных сбоев, угрожающих работе сервисов.
⠀
Они используют высоконагруженный кластер Kafka для обработки входящего потока логов в Sage, собственной платформе мониторинга Тинькофф. Максим поделится опытом траблшутинга кластера в момент деградации производительности. Расскажет про методы поиска узкого места и использованный инструментарий.
⠀
В докладе будет минимум информации по API клиентской части, напротив, будет сделан фокус на работе кластера и брокеров под капотом. Мы пройдем весь пайплайн внутри брокера Kafka: от записи данных в сетевой сокет до сброса обработанных данных на диск.
⠀
Встречаемся 4 и 5 марта в Москве на DevOpsConf 2024 🖐
⠀
✅ Программа конференции и билеты на сайте в описании канала @DevOpsConfChannel

Мы — как члены Программного комитета, сделали большую работу по отбору наилучших докладов

Друзья, Георг Гаал, участник ПК DevOpsConf 2024 приглашает вас на конференцию, которая пройдёт 4 и 5 марта в Москве. Георг рассказал некоторые «фишки» программы, послушайте 🙌

✅ Узнать подробнее о программе можно на сайте

Helm: эволюцию от стартера до суперчарта разберём на мастер-классе от Насими Мамед-заде.
⠀
Использование Helm-чартов для упрощения упаковки, настройки и развертывания приложений и сервисов в кластерах Kubernetes уже стало индустриальным стандартом. Чарты позволяют использовать один шаблон под разные окружения и в разы сэкономить время. Но есть ли способ еще больше упростить процесс?
⠀
На воркшопе:
⠀
- посмотрим, что такое Helm chart, как создать свой стартер и внести изменения, которые сделают его гибче и функциональнее. Есть ли смысл делать из стартера суперчарт?
⠀
- рассмотрим, что представляет собой helmfile, сравним helmfile и umbrela chart в эксплуатации, и поймем, почему первый способ удобнее для команды;
⠀
- научимся подключать чарт библиотеки для упрощения модификаций в имеющиеся чарты.
⠀
🖐 Встречаемся 4 и 5 марта на профессиональной конференции для инженеров и всех, кто должен понимать инженеров DevOpsConf 2024.
⠀
✅ Программа конференции и билеты на сайте в описании канала @DevOpsConfChannel

Как же избежать запуска бесконечных дочерних процессов в контейнере? С этой проблемой помогут квоты в Kubernetes.
⠀
Техлид продукта Cicd в Samokat.tech. Виктор Попов рассказал всё-всё-всё самое полезное: очевидные, менее очевидные и совсем неочевидные квоты. О том, чем они хороши, что у них под капотом и в каких задачах их лучше использовать. И немножко о том, что нельзя квотировать. Но очень бы хотелось.
⠀
✅Подробности в статье: https://habr.com/ru/companies/oleg-bunin/articles/790112/

Михаил Морев расскажет о мониторинге надежности бизнес-процессов с помощью Opentelemetry и Jsonnet.
⠀
В Райффайзен Банке только и разговоров, что о надежности и устойчивости. Все говорят о том, как чертовски здорово наблюдать за дашбордами с доступностью не просто микросервисов и монолитов, а бизнес-функций для конечного пользователя. Поговорим и мы с вами!
⠀
Вы наверняка тоже много раз слышали про надежность и устойчивость, но до сих пор не все знают, что именно они означают на практике, а главное — как их измерять. А те, кто знают, делают это по-разному. Поэтому в программе доклада:
⠀
- Надежность и устойчивость — это еще не метрики. Что же мы тогда измеряем?
- Доступность как комплексная метрика и ее производные.
- Два подхода к измерению доступности приложений.
- Что такое SLI, SLO и SLA.
- Автоматизация дашбордов Grafana с помощью Jsonnet.
⠀
Ждём вас на DevOpsConf 2024 🙌
⠀
✅ Программа конференции и билеты на сайте в описании канала @DevOpsConfChannel