Люди стали работать быстрее, но...
Новый выпуск подкаста с директором Программного комитета DevOpsConf 2025 Дмитрием Зайцевым. Поговорили про DevOps и развитие инжиниринговых практик, инженерную зрелость.
Обсудили программу DevOpsConf 2025 и тизернули два крутых доклада и мастер-класс:
🎧 Слушайте 322 подкаст The Art of Programming на удобной вам платформе:
iTunes
ВКонтакте
Яндекс Музыка
#подкаст #taop
Новый выпуск подкаста с директором Программного комитета DevOpsConf 2025 Дмитрием Зайцевым. Поговорили про DevOps и развитие инжиниринговых практик, инженерную зрелость.
Обсудили программу DevOpsConf 2025 и тизернули два крутых доклада и мастер-класс:
Александр Косицин — Enabling teams или «Инженер на час»
Александр Коротков — Почему не взлетают внутренние платформы?
Лев Николаев — Механизмы безопасности в Astra Linux
🎧 Слушайте 322 подкаст The Art of Programming на удобной вам платформе:
iTunes
ВКонтакте
Яндекс Музыка
#подкаст #taop
🔥5👏2🤝2
Если у вас есть Jenkins, эта статья для вас: https://habr.com/ru/companies/oleg-bunin/articles/864084/
Если у вас нет Jenkins, либо вы мало с ним работали, это будет не менее полезно. Ведь мы не просто обозначим проблемы безопасности и уязвимости, а будем учиться от них защищаться. Залезем в голову к злоумышленнику и построим тактику защиты. Сразу сформируем чек-лист, чтобы у вас было чёткое понимание на что обратить внимание в ваших инсталляциях.
Если у вас нет Jenkins, либо вы мало с ним работали, это будет не менее полезно. Ведь мы не просто обозначим проблемы безопасности и уязвимости, а будем учиться от них защищаться. Залезем в голову к злоумышленнику и построим тактику защиты. Сразу сформируем чек-лист, чтобы у вас было чёткое понимание на что обратить внимание в ваших инсталляциях.
Хабр
Hardening Jenkins: как подать блюдо, чтобы оставили чаевые
Привет! Я Лев Хакимов — Kubernetes Security Lead в команде МТС Web Services, а в прошлом — DevOps (хотя говорят, что бывших DevOps не бывает). А ещё я организатор VrnCTF, CentralCTF, кубка CTF,...
❤2🙏2👍1💯1
Всем привет!
Друзья, у нас вовсю идёт подготовка программы DevOpsConf 2025 и пока мы расскажем первую информацию и, конечно, приглашаем вас присоединяться к нам 🖐️
Конференция пройдёт 7 и 8 апреля в Москве, в кампусе Сколково. Форматы — офлайн и онлайн.
Программа строится таким образом, что у вас будет возможность охватить и погрузиться в широкий спектр тем, новых технологий и хардкорных решений. Вас ждут только реальные задачи и решения, с которыми сталкиваются инженеры, архитекторы, техлиды, тимлиды, системные администраторы, руководители отделов, CTO и CIO.
🔴 Основные темы конференции:
🟣 Chaos Engineering. Путь к технологической зрелости.
Истории успеха. Подготовка и тестирование гипотез стабильности. Рентабельность. Антихрупкость для систем.
🟣 Клауднейтив инжиниринг. Будущее инфраструктуры.
Весь новый инструментарий (и обновления старого), который вы будете использовать в 2025.
🟣 Operational intelligence. Наблюдаемость систем.
Как правильно структурировать метрики для пользы бизнеса. Что имеет значение, а что нет.
🟣 DevEx. Измеряем и улучшаем пользовательский опыт.
Как создать платформу, которая будет удобна и полезна для ваших пользователей.
🟣 Безопасность или её иллюзия? Реальный опыт использования инструментов.
Чем отличается внедрение инструмента от его реального использования и как избежать ловушки попадания в иллюзию безопасности?
🟣 От облака к собственной инфраструктуре. Пошаговый план.
Как правильно оценить необходимость миграции и подготовить свою команду к переходу на онпрем.
🟣 Системное и сетевое администрирование. Как не забыть сисадминские практики.
Как управлять изменениями и тех. миграциями в сложной инфраструктуре и не породить хаос. Как работать с линуксами, сетями и железками.
🟣 CTO-трек. Как менять ит-ландшафт компании.
Инженерная культура, оргдизайн, сложности найма и технологическое лидерство.
И другие актуальные темы индустрии.
Поэтому не упускайте момент и присоединяйтесь сейчас пока стоимость билетов минимальная, ведь чем ближе конференция, тем дороже будут билеты. Первое повышение уже с 1 января!
✅ Узнать подробнее о DevOpsConf 2025 и забронировать билет по минимальной стоимости можно на сайте
Друзья, у нас вовсю идёт подготовка программы DevOpsConf 2025 и пока мы расскажем первую информацию и, конечно, приглашаем вас присоединяться к нам 🖐️
Конференция пройдёт 7 и 8 апреля в Москве, в кампусе Сколково. Форматы — офлайн и онлайн.
Программа строится таким образом, что у вас будет возможность охватить и погрузиться в широкий спектр тем, новых технологий и хардкорных решений. Вас ждут только реальные задачи и решения, с которыми сталкиваются инженеры, архитекторы, техлиды, тимлиды, системные администраторы, руководители отделов, CTO и CIO.
Истории успеха. Подготовка и тестирование гипотез стабильности. Рентабельность. Антихрупкость для систем.
Весь новый инструментарий (и обновления старого), который вы будете использовать в 2025.
Как правильно структурировать метрики для пользы бизнеса. Что имеет значение, а что нет.
Как создать платформу, которая будет удобна и полезна для ваших пользователей.
Чем отличается внедрение инструмента от его реального использования и как избежать ловушки попадания в иллюзию безопасности?
Как правильно оценить необходимость миграции и подготовить свою команду к переходу на онпрем.
Как управлять изменениями и тех. миграциями в сложной инфраструктуре и не породить хаос. Как работать с линуксами, сетями и железками.
Инженерная культура, оргдизайн, сложности найма и технологическое лидерство.
И другие актуальные темы индустрии.
Поэтому не упускайте момент и присоединяйтесь сейчас пока стоимость билетов минимальная, ведь чем ближе конференция, тем дороже будут билеты. Первое повышение уже с 1 января!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4❤2🥰2👍1👏1
Запись доклада Александра Виноградова «Архитектура поставки: как мы боролись за качественный деплой» с DevOpsConf 2024
Доклад исследует крайности управления деплоем: «дикий Запад» с высокими затратами на девопс и унификацию, угрожающую T2M. Подчеркнув недостатки обоих подходов, в докладе выделяется путь к золотой середине. Полезен для оптимизации того, что называется словом DevOps в крупных компаниях.
Смотреть запись в VK Видео
Продуктивного просмотра 🙌
#записьдокладаDevOpsConf
@DevOpsConfChannel
Доклад исследует крайности управления деплоем: «дикий Запад» с высокими затратами на девопс и унификацию, угрожающую T2M. Подчеркнув недостатки обоих подходов, в докладе выделяется путь к золотой середине. Полезен для оптимизации того, что называется словом DevOps в крупных компаниях.
Смотреть запись в VK Видео
Продуктивного просмотра 🙌
#записьдокладаDevOpsConf
@DevOpsConfChannel
🤝3❤2👍1👎1
Как строить мониторинг и алертинг, чтобы быстро находить причины аварий? Это вопрос на миллион, а то и намного больше. Особенно если речь идёт о финтехе.
В сегодняшней статье о том, как несколько разных команд разработки Райффайзен Онлайн объединили общим Observability и начали исключительно с помощью технических метрик отслеживать здоровье бизнес-процессов и быстро находить root cause во время сбоя, если он все-таки произошёл: https://habr.com/ru/companies/oleg-bunin/articles/865690/
В сегодняшней статье о том, как несколько разных команд разработки Райффайзен Онлайн объединили общим Observability и начали исключительно с помощью технических метрик отслеживать здоровье бизнес-процессов и быстро находить root cause во время сбоя, если он все-таки произошёл: https://habr.com/ru/companies/oleg-bunin/articles/865690/
Хабр
Мониторинг бизнес-процессов с помощью OpenTelemetry
Если у вас большой сложный продукт, который разрабатывают несколько команд, бывает трудно избежать ситуации, когда продакшен лежит, бизнес стоит, а инженеры несколько часов перекидывают стрелки друг...
🔥3❤1👍1
Запись доклада Дмитрия Березуцкого и Андрея Евтеева «Построение горизонтально масштабируемой системы обработки данных с беспилотного транспортного средства» с DevOpsConf 2024
Это хардкорный рассказ про сложности обработки большого количества данных (150 Тб в сутки) и новые инструменты — dagster, arrow и polars, volcano.
В докладе спикеры рассказали:
- как они научились обрабатывать большой объем сериализованных данных с беспилотных автомобилей (130-150 Tb в сутки);
- какой Open Source-стек для этого выбрали;
- почему отказались от Apache Airflow и остановились на Dagster;
- где и как запускают вычисления на Spark, а где обходятся Apache Arrow и Polars;
- чем их не устроил стандартный планировщик Kubernetes, и чем они его заменили (спойлер: Volcano);
- как реализовали автоматическую эволюцию схем табличных данных в Spark + Hive Metastore.
▶️ Запись доклада в VK Видео
Посмотрите сами и поделитесь с коллегами 🙌
#записьдокладаDevOpsConf
@DevOpsConfChannel
Это хардкорный рассказ про сложности обработки большого количества данных (150 Тб в сутки) и новые инструменты — dagster, arrow и polars, volcano.
В докладе спикеры рассказали:
- как они научились обрабатывать большой объем сериализованных данных с беспилотных автомобилей (130-150 Tb в сутки);
- какой Open Source-стек для этого выбрали;
- почему отказались от Apache Airflow и остановились на Dagster;
- где и как запускают вычисления на Spark, а где обходятся Apache Arrow и Polars;
- чем их не устроил стандартный планировщик Kubernetes, и чем они его заменили (спойлер: Volcano);
- как реализовали автоматическую эволюцию схем табличных данных в Spark + Hive Metastore.
Посмотрите сами и поделитесь с коллегами 🙌
#записьдокладаDevOpsConf
@DevOpsConfChannel
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2👍2👎1🔥1👏1
⚡️Успейте забронировать билет по минимальной стоимости
С 1 января билеты на DevOpsConf 2025 станут дороже, но у вас есть возможность зафиксировать текущую стоимость, если забронируете билет до 31 декабря. После брони у вас еще будет несколько дней для принятия решения и оплаты.
⠀
Присоединяйтесь к нам, чтобы найти решение собственных задач, вдохновиться опытом коллег, первыми поймать тренды индустрии. И, конечно, пообщаться с единомышленниками, завести полезные профессиональные знакомства 🤝
Ждём вас на профессиональной конференции по интеграции процессов разработки, тестирования и эксплуатации DevOpsConf 2025, которая пройдёт 7 и 8 апреля в Москве 🖐️
✅ Забронировать билет можно на сайте
С 1 января билеты на DevOpsConf 2025 станут дороже, но у вас есть возможность зафиксировать текущую стоимость, если забронируете билет до 31 декабря. После брони у вас еще будет несколько дней для принятия решения и оплаты.
⠀
Присоединяйтесь к нам, чтобы найти решение собственных задач, вдохновиться опытом коллег, первыми поймать тренды индустрии. И, конечно, пообщаться с единомышленниками, завести полезные профессиональные знакомства 🤝
Ждём вас на профессиональной конференции по интеграции процессов разработки, тестирования и эксплуатации DevOpsConf 2025, которая пройдёт 7 и 8 апреля в Москве 🖐️
Please open Telegram to view this post
VIEW IN TELEGRAM
👎4❤2🙏2🤔1
3 статьи про K8s от инженеров Deckhouse ⤵️
Команда разработки Deckhouse часто выступает с докладами на HighLoad++, DevOpsConf и других конференциях «Онтико». Спикеры компании рассказывают о DevOps, Kubernetes и платформенной разработке. Сегодня мы делимся с вами тремя статьями от инженеров Deckhouse по этим темам, которые больше других понравились читателям в уходящем году.
🔴 Новая аутентификация в Kubernetes: зачем переходить на Structured Authentication Config.
Structured Authentication Config — крупнейшее изменение системы аутентификации в K8s за последние годы. В статье Максим Набоких, член Kubernetes SIG Auth, рассказывает о предпосылках появления KEP 3331 и сценариях, в которых полезен новый аутентификатор.
🔴 Автоматизируем сборку и деплой приложения в GitLab CI/CD: подробное руководство с примерами.
Статья о том, как использовать GitLab для организации автоматической сборки и деплоя приложения в кластер Kubernetes. Сам кластер будет работать под управлением Deckhouse Kubernetes Platform, а автоматизировать процесс будем с помощью Open Source-утилиты werf.
🔴 Обзор k8sgpt: как ИИ помогает обучать DevOps-инженеров.
K8sgpt — чат-бот, который помогает получать информацию и советы по вопросам, связанным с Kubernetes. Статья рассказывает, как установить утилиту и подключить к ней AI. Вы увидите, какого уровня диагностику можно провести с помощью этого инструмента и на какие ответы можно рассчитывать.
Продуктивного прочтения 🙌
Команда разработки Deckhouse часто выступает с докладами на HighLoad++, DevOpsConf и других конференциях «Онтико». Спикеры компании рассказывают о DevOps, Kubernetes и платформенной разработке. Сегодня мы делимся с вами тремя статьями от инженеров Deckhouse по этим темам, которые больше других понравились читателям в уходящем году.
Structured Authentication Config — крупнейшее изменение системы аутентификации в K8s за последние годы. В статье Максим Набоких, член Kubernetes SIG Auth, рассказывает о предпосылках появления KEP 3331 и сценариях, в которых полезен новый аутентификатор.
Статья о том, как использовать GitLab для организации автоматической сборки и деплоя приложения в кластер Kubernetes. Сам кластер будет работать под управлением Deckhouse Kubernetes Platform, а автоматизировать процесс будем с помощью Open Source-утилиты werf.
K8sgpt — чат-бот, который помогает получать информацию и советы по вопросам, связанным с Kubernetes. Статья рассказывает, как установить утилиту и подключить к ней AI. Вы увидите, какого уровня диагностику можно провести с помощью этого инструмента и на какие ответы можно рассчитывать.
Продуктивного прочтения 🙌
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3❤1👏1
С наступающим Новым годом 🎄
Пусть в 2025-м ваши пайплайны будут безотказными, а деплои — мгновенными 🚀
Желаем, чтобы ваши системы всегда были в состоянии «green», а мониторинг не выявлял никаких критических инцидентов, даже в самые загруженные дни! Пусть ваши контейнеры легко масштабируются, а инфраструктура работает как часы, без единого сбоя ⏰
Счастья, здоровья и удачи вам в новом году! Пусть все ваши автоматизации сработают безупречно, а у вас будет больше времени для отдыха и праздника ✨
👍 Выписали для вас специальные сертификаты, забирайте себе и делитесь с коллегами 😉
Пусть в 2025-м ваши пайплайны будут безотказными, а деплои — мгновенными 🚀
Желаем, чтобы ваши системы всегда были в состоянии «green», а мониторинг не выявлял никаких критических инцидентов, даже в самые загруженные дни! Пусть ваши контейнеры легко масштабируются, а инфраструктура работает как часы, без единого сбоя ⏰
Счастья, здоровья и удачи вам в новом году! Пусть все ваши автоматизации сработают безупречно, а у вас будет больше времени для отдыха и праздника ✨
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8🆒2👍1👏1
Всем привет!
В разгар новогодних каникул принесли вам полезную подборку записей — топ-5 докладов DevOpsConf 2024. Это доклады, которые набрали самые высокие оценки от участников конференции за содержание и подачу. Послушайте опыт коллег и откройте для себя новые подходы 🙌
💙 Смотреть в VK Видео
✅ Содержание плейлиста:
1) Как мы вырастили отказоустойчивость Яндекс Go. Денис Исаев (Яндекс)
Хороший доклад про отказоустойчивость крупной системы в контексте процессов и метрик. Денис рассказал историю о том, как они шли к текущей ситуации, какие этапы прошли и какие решения совершили.
2) Kafka. Деградировавший кластер, или 168 часов траблшутинга. Максим Ванюшкин (Т-Банк)
Доклад о решении проблем в Kafka: от низкоуровневого траблшутинга до устранения серьёзных сбоев, угрожающих работе сервисов. Освещены сложные конфигурации, инструменты мониторинга, лайфхаки и тонкости, полезные при работе с Kafka для предотвращения неожиданностей в кластере.
3) Hardening Jenkins: как подать блюдо, чтобы оставили чаевые. Лев Хакимов (МТС Web Services)
Вы должны послушать этот доклад, если у вас jenkins. Лев подсветил все возможные проблемы с безопасностью, и после этого доклада у вас будет чёткое понимание того, на что вам нужно обратить внимание в ваших инсталляциях.
4) Платформа — это продукт. А что, вообще, такое — продукт? Виктор Попов (Samokat.tech)
Из доклада вы узнаете, как разрабатывать внутренние платформы, применяя продуктовый подход. Виктор рассказал, что такое продукт и какие принципы, практики и инструменты мы можем использовать. Что делать, если стал владельцем или менеджером внутреннего платформенного продукта.
5) JumpStart для новых сервисов. Владимир Дроздецкий (Magnit OMNI)
Как развернуть сервис быстрее, чем заваривается кофе? Посмотрите доклад Владимира и узнайте, как они превратили запуск новых сервисов из марафона в спринт, минуя лабиринты настройки и деплоя. От CI/CD до DORA-метрик — меньше головной боли, больше кодинга. Шутки и практические советы включены!
Продуктивного просмотра и отличного продолжения каникул 😎
#записьдокладаDevOpsConf
@DevOpsConfChannel
В разгар новогодних каникул принесли вам полезную подборку записей — топ-5 докладов DevOpsConf 2024. Это доклады, которые набрали самые высокие оценки от участников конференции за содержание и подачу. Послушайте опыт коллег и откройте для себя новые подходы 🙌
✅ Содержание плейлиста:
1) Как мы вырастили отказоустойчивость Яндекс Go. Денис Исаев (Яндекс)
Хороший доклад про отказоустойчивость крупной системы в контексте процессов и метрик. Денис рассказал историю о том, как они шли к текущей ситуации, какие этапы прошли и какие решения совершили.
2) Kafka. Деградировавший кластер, или 168 часов траблшутинга. Максим Ванюшкин (Т-Банк)
Доклад о решении проблем в Kafka: от низкоуровневого траблшутинга до устранения серьёзных сбоев, угрожающих работе сервисов. Освещены сложные конфигурации, инструменты мониторинга, лайфхаки и тонкости, полезные при работе с Kafka для предотвращения неожиданностей в кластере.
3) Hardening Jenkins: как подать блюдо, чтобы оставили чаевые. Лев Хакимов (МТС Web Services)
Вы должны послушать этот доклад, если у вас jenkins. Лев подсветил все возможные проблемы с безопасностью, и после этого доклада у вас будет чёткое понимание того, на что вам нужно обратить внимание в ваших инсталляциях.
4) Платформа — это продукт. А что, вообще, такое — продукт? Виктор Попов (Samokat.tech)
Из доклада вы узнаете, как разрабатывать внутренние платформы, применяя продуктовый подход. Виктор рассказал, что такое продукт и какие принципы, практики и инструменты мы можем использовать. Что делать, если стал владельцем или менеджером внутреннего платформенного продукта.
5) JumpStart для новых сервисов. Владимир Дроздецкий (Magnit OMNI)
Как развернуть сервис быстрее, чем заваривается кофе? Посмотрите доклад Владимира и узнайте, как они превратили запуск новых сервисов из марафона в спринт, минуя лабиринты настройки и деплоя. От CI/CD до DORA-метрик — меньше головной боли, больше кодинга. Шутки и практические советы включены!
Продуктивного просмотра и отличного продолжения каникул 😎
#записьдокладаDevOpsConf
@DevOpsConfChannel
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍3
Самые знаковые события в ИБ в 2024 году — подведение итогов в новом эпизоде подкаста «Безопасно говоря».
В этом выпуске участники вместе с ведущими попробовали предугадать, что нас ждет в 2025-м, прошлись по исследованиям и прогнозам. Не обошли вниманием тему развития ИИ и его влияния на информационную безопасность. Обсудили, на что будут тратиться бюджеты и от каких рисков в первую очередь предстоит защищаться.
Участники:
Мона Архипова — независимый эксперт в области информационной безопасности и IT, член Программного комитета DevOpsConf;
Илья Шабанов — главный редактор Anti-Malware. ru и продюсер телепроекта AM Live.
Ведущие:
Антон Черноусов — Developer Advocate Yandex Cloud;
Рами Мулейс — менеджер продуктов безопасности Yandex Cloud
✅ Слушать подкаст на YouTube
В этом выпуске участники вместе с ведущими попробовали предугадать, что нас ждет в 2025-м, прошлись по исследованиям и прогнозам. Не обошли вниманием тему развития ИИ и его влияния на информационную безопасность. Обсудили, на что будут тратиться бюджеты и от каких рисков в первую очередь предстоит защищаться.
Участники:
Мона Архипова — независимый эксперт в области информационной безопасности и IT, член Программного комитета DevOpsConf;
Илья Шабанов — главный редактор Anti-Malware. ru и продюсер телепроекта AM Live.
Ведущие:
Антон Черноусов — Developer Advocate Yandex Cloud;
Рами Мулейс — менеджер продуктов безопасности Yandex Cloud
✅ Слушать подкаст на YouTube
YouTube
Риски, деньги, облака: подводим итоги 2024 года в ИБ
Под конец года принято подводить итоги, что мы и сделали в новом эпизоде подкаста «Безопасно говоря». Обсудили самые знаковые события в ИБ в 2024 году, попробовали предугадать, что нас ждет в 2025, прошлись по исследованиям и прогнозам. Не обошли вниманием…
🔥3👍1