Прогноз дальнейшего развития DevOps от Developer Advocate в Yandex Cloud Антона Черноусова.

Чтобы не быть голословными, попробуем оттолкнуться от базовых для сферы DevOps работ, проделанных аналитиками по всему миру: исследование от рабочей группы Dora, три исследования от компании Datadog, исследование по заказу Cd Foundation, исследование Mckinsey Global Institute и исследование состояния DevOps в России 2024.

➡️ Подробности в статье

Про ZeroTrust говорят много. Западные решения нам недоступны, как все же сделать аналоги в России? И чем интересен Zero Trust Network Access? Чем обычный VPN отличается от ZTNA? А как связаны NGFW, SASE, ZTNA и Secure Service Edge (SSE)?

Обсудим это с экспертами на круглом столе «Можно ли сделать в России Zero-Trust Network Access» на DevOpsConf 2025

Приходите, вы сможете активно участвовать в дискуссии, будет выделено время внутри обсуждения спикеров также на мнение из зала.

Подготовительное задание для участников: прочитайте определение Zero Trust и Zero Trust Network Access. Если есть время, то загляните в Secure Access Service Edge и посмотрите, как они связаны. Secure Service Edge (SSE) также интересно рассмотреть перед общением с экспертами в зале.

🖐️ Ждём вас на профессиональной конференции по интеграции процессов разработки, тестирования и эксплуатации DevOpsConf 2025.

✅ Программа конференции и билеты на сайте

Конференции завалены историями успеха. Но путь к успеху всегда лежит через фейлы, о которых рассказывать не принято. Но только не на нашем fail-митапе!

В своих коротких, но зажигательных выступлениях спикеры поделятся настоящими историями фейлов. Без записи, без трансляции, без комплексов — поэтому стоит ожидать только самых интересных аварий и ошибок 😎

Будет интересно как тем, кто уже хотя бы раз положил прод, так и тем, кто пока ещё нет

До встречи на DevOpsConf 2025 🖐️

✅ Полная программа конференции на сайте

В эпоху микросервисов и сложных распределённых систем данные о работе сервисов накапливаются в огромных объёмах. Как выделить из этого «океана» действительно полезные инсайты? Приходите на доклады секции «Наблюдаемость и Operational intelligence» — вы научитесь извлекать пользу из операционных данных и делать вашу инфраструктуру ещё прозрачнее.

⤵️ Вторая часть докладов секции, первая здесь

1) Трейсинг в hh ru. Как мы выросли от 1 тысячи до 1 миллиона событий в секунду без семплирования. Александр Казанцев (hh.ru)

Этот доклад будет полезен инженерам, которые находятся в процессе построения/перестроения своей собственной системы трейсинга. Рассматриваются несколько вариантов архитектуры системы, жизненные циклы и процессы поиска новой архитектуры под возросшие нагрузки.

2) Яркий мир Mimira. Опыт Лемана Тех. Виктор Шматов (Лемана Тех (Леруа Мерлен))

Обычно взрослые и большие timeseries db — это дороговато и оверкил, а у себя дашборды уже написали и много шишек собрали. На докладе вы сможете познакомиться с решением, которое не писали под себя IT-гиганты, и которое можно присмотреть себе на вырост или ещё раз сравнить с вашим хранилищем для метрик.

3) Мониторинг конечных пользователей: RUM на примере сети CDN. Георгий Тарасов (Curator)

Доклад про достаточно редкую историю мониторинга уровня пользователя. Для тех, кому недостаточно технических метрик типа процента 500-ых. Также полезно для кругозора.

Встречаемся 7 и 8 апреля в Москве на юбилейной DevOpsConf, присоединяйтесь к нам 🖐️

✅ Программа конференции и билеты на сайте

Как не забыть сисадминские практики? Как управлять изменениями и техмиграциями в сложной инфраструктуре и не породить хаос? Как работать с линуксами, сетями и железками?

Приходите на доклады секции «Системное и сетевое администрирование» за ответами.

Вторая часть докладов секции ⤵️, первая здесь

1) Puppet Bolt: оркестрация в экосистеме Puppet (и не только). Юрий Бушмелев (Voxpupuli)

Доклад-знакомство с инструментом, предназначенным для запуска задач в вашей инфраструктуре, достаточно зрелым — с широким набором функций, позволяющих писать расширяемый и тестируемый код.

2) Декларативное партиционирование PostgreSQL. Денис Пантилеенко (МАКСИМ Технология)

Технически нагруженный сложный доклад про то, как жить с большими таблицами и высокими нагрузками. Денис расскажет о проблемах, с которыми сталкиваются инженеры при росте баз данных, и про то, как их решать.

3) Почему Puppet? Андрей Колесников (Авито)

Не Ansible единым живет мир систем управления конфигурациями — есть заслуженные «старожилы» на этом поле. Почему в некоторых компаниях продолжают использовать Puppet и выбирают его для новых проектов — Андрей постарается ответить.

Ждём вас на DevOpsConf 2025 🖐️

✅ Программа конференции и билеты на сайте

Круглый стол по Platform Engineering на DevOpsConf 2025

Приходите, поговорим про Adoption платформ различных уровней зрелости как крупных, так и небольших размеров компаний. Также обсудим, какие метрики нам могут в этом помочь.

Будет интересно для инженеров платформенных команд, CTO, Head of Platform, DevOps-инженеров

Встречаемся 7 и 8 апреля в Москве, присоединяйтесь к нам 🖐️

✅ Программа конференции и билеты на сайте

Георг Гаал, член Программного комитета DevOpsConf 2025 приглашает вас на конференцию 🙌

Георг — серийный девопс. Активный проповедник лучших практик и технологий. Защищает эксплуатацию от разработчиков и наоборот.

В этом видео он отметил два доклада из программы предстоящей конференции:

1) «Постигая реестры Docker-контейнеров: от архитектуры до безопасности» Даниила Кошелева из Т-Банка

2) «vGPU в K8s — как перестать считать видеокарты для контейнеров» Данилы Гудынина из Cloud.ru

🖐️ Ждём вас на DevOpsConf 2025

Если вы стрессуете при мысли «сходить на митап пообщаться», потому что непонятно, как и зачем разговаривать с людьми, или понимаете, что нужно качать soft skills, но не знаете, с чего начать — обязательно приходите на мастер-класс от Алексея Обровца «Нетворкать: когда, с кем, зачем и как?!»

Вы узнаете:

- что это за общение, и как быть целеустремленным в любой коммуникации;
- с чего начать разговор;
- чем продолжить;
- как закончить;
- как обменяться контактами,
...произведя правильное впечатление.

Участники мастер-класса унесут с собой:

- наброски рассказа о себе несколькими способами;
- понимание: что, кому, о чём и когда рассказывать;
- какие и кому задавать вопросы.

Приходите и уже на афтепати сможете применить полученные знания на практике 😎

✋ Мастер-класс без трансляции, без записи.

Ждём вас на DevOpsConf 2025 🙌

✅ Полная программа конференции и билеты на сайте

«Облачный» подход всё прочнее закрепляется в индустрии, и не только из-за Kubernetes. Как использовать CNCF-проекты и принципы «12 факторов», чтобы создавать гибкие и масштабируемые системы? Разберёмся на докладах секции «Cloud Native Engineering».

Откройте для себя лучший способ войти в мир Cloud Native и найти оптимальный стек для ваших задач.

1) Cilium Cluster Mesh уже можно? Александр Шишко (МКБ)

Александр расскажет про его попытки использования Cilium Cluster Mesh для создания мастер-мастер-кластеров кубера. Спойлер: оно работает, но есть нюансы.

2) Постигая реестры Docker-контейнеров: от архитектуры до безопасности. Даниил Кошелев (Т-Банк)

Контейнерные реестры стали неотъемлемой частью инфраструктуры компаний любого размера. В данном докладе слушатель найдет бесценную информацию о том, что это за технология, как ее правильно готовить, какие есть на рынке решения, их преимущества и недостатки. Этот доклад обязателен к посещению.

3) File.d — быстрый сборщик логов и немного больше. Олег Дон (Ozon)

Доклад о File.d: архитектура, настройка и применение. Олег расскажет, как инструмент справляется с нагрузками, обеспечивает гарантии доставки и защищает от перегрузок. Сравнение с альтернативами и практические кейсы помогут слушателям улучшить свои подходы к логированию.

4) Как я перестал страдать и полюбил CoreDNS. Александр Краснов (Штурвал, Лаборатория Числитель)

Доклад про варианты автоматизации управления DNS-сервером и варианты разрешения имён в кубере, включая написания собственного плагина.

5) vGPU в K8s — как перестать считать видеокарты для контейнеров. Данила Гудынин (Cloud.ru)

Вы хотите использовать ваши GPU на полную, разделяя ресурсы между разными пользователями. У вас своё собственное клиентское облако, где вы хотите предоставлять доступ к облачным AI-процессам, и вы думаете, как разделять ресурсы видеокарты между пользователями. Здесь есть ответы на ваши вопросы!

Ждём вас на DevOpsConf 2025 🙌

✅ Программа конференции и билеты на сайте

Каким DevOps был, стал и как изменится в будущем? Как оставаться востребованным в профессии? Что происходит в сообществе? И почему в трендах платформенный инжиниринг, безопасность и использование нейросетей для автоматизации простых задач?

Рассказал энтузиаст информационных технологий, член Программного комитета DevOpsConf — Георг Гаал: https://habr.com/ru/companies/oleg-bunin/articles/891422/

На докладах секции «Безопасность, DevSecOps» вы услышите о реальном опыте работы с инструментами безопасности. Узнаете, чем отличается внедрение инструмента от его использования и как избежать ловушки попадания в иллюзию безопасности.

Вторая часть докладов секции ⤵️, первая здесь

1) Как начать интегрировать принципы защиты API в процесс разработки и не увеличить сроки релиза. Михаил Черкашин (Innostage)

Все больше при разработке используется подход API-First. Однако о том, как сделать API безопасным, не так много материалов. Из этого доклада вы узнаете, для чего нужны проверки на безопасность API и какими инструментами это можно реализовать у себя в компании.

2) Ладно уж, храни свои секреты безопасно. Алексей Федулаев (МТС Web Services)

Все считают, что пароли надо хранить и доставлять при помощи секретов. Ок. А от кого и от чего мы защищаемся? Мы принесли секрет через ExternalSecret. Мы в безопасности? Приходите на доклад Алексея — посмотреть на красивое, по-новому взглянуть на свои секреты/пайплайны и побежать переделывать 😉

3) Настольная азбука управления уязвимостями. Виктор Бобыльков (МТС Web Services)

Доклад будет полезен абсолютно всем, чтобы понять, на каком уровне зрелости находится процесс управления уязвимостями в вашей компании.

4) Безопасность в Service Mesh: правда и мифы о mTLS. Анна Лучник (независимый консультант)

Доклад развеет миф о том, что включение mTLS автоматически обеспечивает безопасность микросервисов. Будут рассмотрены ошибки конфигурации, проблемы управления сертификатами и их влияние на ресурсы. А самое главное — лучшие практики для создания действительно защищённой инфраструктуры.

5) eBPF & Security: возможности, угрозы и способы защиты. Лев Хакимов (МТС Web Services)

Мощный доклад о практическом применении eBPF! Как инженеры используют его для защиты, а злоумышленники — для атак? Руткиты, бэкдоры, скрытые угрозы и методы детекции в Linux. Реальные примеры, мощные инсайты и жаркие разборы — этот доклад заставит ваши мозги кипеть!

🖐️ Ждём вас 7 и 8 апреля в Москве на DevOpsConf 2025.

✅ Программа и билеты на сайте

Глеб Тильтиков, спикер DevOpsConf 2025, приглашает вас на свой доклад «Непрерывность как вид искусства. И почему доступности в 3,5 девятки вам достаточно»

Глеб расскажет о реальном применении SRE-практик, на личном примере рассмотрит оправданное добавление ещё одной девятки и когда от заботы о «pets» нужно переходить к «cattle».

Приходите послушать 🙌

DevOps — это не только набор инструментов, но и особый подход к взаимодействию между командами. Как найти баланс между скоростью релизов и надёжностью сервисов? Продолжаем знакомить вас с докладами секции «DevOps-практики и культура» — для тех, кто хочет заложить или укрепить культурный и технологический фундамент DevOps на практике.

1) Как девопсы контейнеризацию с виртуализацией дружили. Олег Сапрыкин (Флант)

Если вы еще не решили, что выбрать — контейнеризацию или виртуализацию, то доклад Олега расставит все на свои места.

2) Infrastructure from Code. Следующий этап развития IaC. Антон Черноусов (Yandex Cloud)

Открывающий доклад про эволюцию подхода и инструментов управления конфигурацией и инфраструктурой. Спикер расскажет про пройденный путь в индустрии от ручной конфигурации и написания скриптов, подхода и применения инструментов Infrastructure as code до новой концепции Infrastructure from Code.

3) Создание собственных интерфейсов в Jenkins. Михаил Журавель (Финтех)

Только ленивый не говорил про интерфейс Jenkins. Можно ли улучшить пользовательский опыт при работе с задачами в Jenkins? Ответ — да, непременно, и доклад Михаила тому доказательство.

4) Выбор самой подходящей инсталляции GitLab. Вячеслав Федосеев (Независимый эксперт)

Практический доклад о технических вызовах при эксплуатации OSS-версии GitLab.

🖐️ До встречи на юбилейной DevOpsConf 2025.

✅ Программа конференции и билеты на сайте

Дмитрий Синявский, SRE-инженер в Ви.Tech, рассказал о развитии их гибкого решения для подсчёта метрик по логам в Vector.dev. О том, как долго вам может везти, если вы «забыли грабли в огороде», и как это относится к разработке. Что пришлось переделать при расширении использования этого функционала 2 года спустя.

✅ Подробности в статье

Если в своих проектах вы сталкивались с требованием заказчика работать с Astra Linux, а вы еще не работаете, но присматриваетесь к ней как к отечественному дистрибутиву, то приходите на воркшоп Льва Николаева «Механизмы безопасности в Astra Linux»

Astra Linux содержит ряд инструментов для обеспечения информационной безопасности, которые не всегда хорошо понимаются. Например, мандатный контроль целостности (МКЦ), который совершенно не про контрольные суммы, а про то, что даже root не всегда root. Или приносит с собой мандатный контроль доступа (МКД), который крайне непросто понимать тем, кто не занимался этим вопросом никогда.

На воркшопе вы посмотрите на практике, что означают механизмы МКЦ и МКД, своими руками потыкаете в Astra Linux и поймете, где и что из этого нужно использовать.

➡️ Активными участниками смогут стать только 20 человек, если хотите попасть в их число, приходите заранее. Остальные участники смогут быть слушателями. Рекомендуется прийти со своим ноутбуком, на котором установлена любая ОС, а браузер желательно Google Chrome (можно любой другой, но будет не так комфортно).

Ждём вас на юбилейной DevOpsConf 7 и 8 апреля в Москве 🖐️

✅ Полная программа конференции и билеты на сайте