Что препятствует использованию сервера API Kubernetes в качестве прокси-сервера для неавторизованных конечных точек?

👾 — Сетевые политики
👍 — Конфигурации EndpointSlice
🥰 — Политики безопасности Pod
⚡️ — Механизмы аутентификации и авторизации

Библиотека задач DevOps

⚡️ Будь как этот гений с картинки — предлагай свои условия работодателю, а не наоборот!

Кто нужен?

Senior ML-Engineer с опытом работы более 6 месяцев в FAANG компаниях. Требование: разработать кросс-платформенное приложение-трекер зарплат с AI-распознаванием вакансий по резюме.

Но если вы пока джун — я бы предложил:

- Full-time контракт: 180к/мес после курса + опцион на карьеру в топ-компаниях

- Либо фикс за проект: стань ML-инженером за 39к вместо 44к с промокодом LASTCALL

🔗 Старт 9 сентября

В Kubernetes-продакшене вы хотите гарантировать, что Pod будет получать фиксированное количество ресурсов и при превышении лимита — ограничиваться, а не "выбивать" всю ноду. Какой механизм нужно использовать?

👾 — HorizontalPodAutoscaler (HPA)
👍 — Requests и Limits в PodSpec
🥰 — PodDisruptionBudget (PDB)
⚡️ — ConfigMap

Библиотека задач DevOps

Иногда реально ощущение, что нас держат в Матрице.

Большинство сидит, читает статьи про ML, смотрит ролики «как это работает» — и всё.

❗ Сегодня последний день промокода Lastcall (−5000 ₽).
Уже завтра стартует первый вебинар по Машинному обучению — полный набор для выхода из Матрицы.

Кто готов вырваться из симуляции и ворваться в сезон найма?

👾 — я уже в команде Нео
👍 — хочу красную таблетку
🤔 — пока думаю, но интересно

Забирай полный комплект для ML-разработки: Python + Математика + Машинное обучение.
🔥 Скидка 30% действует только до 9 сентября → забираем себе

В Kubernetes-продакшене при резком росте нагрузки Pod’ы начинают «падать» с ошибкой OOMKilled. Какое решение будет наиболее корректным?

👾 — Увеличить количество реплик через kubectl scale
👍 — Настроить корректные resources.requests и resources.limits, а также включить HPA/VPA
🥰 — Перезапускать Pod’ы вручную при каждом OOMKilled
⚡️ — Перейти на hostNetwork: true, чтобы Pod имел доступ к ресурсам всей ноды

Библиотека задач DevOps

В Kubernetes при использовании Readiness Probe Pod долго остаётся в состоянии Running, но трафик на него не идёт. Для чего это поведение нужно?

👾 — Чтобы Pod быстрее удалялся при drain ноды
👍 — Чтобы Pod не получал трафик, пока не готов обрабатывать запросы
🥰 — Чтобы автоматически увеличивалось количество реплик Deployment
⚡️ — Чтобы Pod работал напрямую в обход kube-proxy

Библиотека задач DevOps

Я иду на главное событие осени в медиа🔥

Если ты участник рекламного рынка, блогер, владелец канала / сетки каналов, медиа персона, организатор событий - то 11 сентября тебе нужно быть на Trendsetters MEDIA 4.0

1500 избранных на одной супер медиатусовке. Не хватает только тебя😘

🥂 Free bar и welcome drink
🤫 Инфлюенс-зона с отдельным входом, фуршетом и развлекательной программой
🕺 Afterparty с DJ и кавер-группой
📱 Закрытый чат участников
*исходя из уровня твоего билета

🎤 Спикеры:
• Николай Соболев — один из самых влиятельных видеоблогеров поколения, 5+ млн подписчиков;
• Владимир Алексеев — основатель Единого Рекламного Агентства ЕРА и платформы ТутБартер.РФ
• Кирилл Диденок — digital-продюсер, основатель Didenok Team;
• Илья Гончаренко — сооснователь Instadium;
• Мария Зазулинская - директор направления gr продаж Департамента по работе с инфлюенсерами и медиастратегии;
• Татьяна Иванова — сооснователь hello blogger (АБА Group);
• Владимир Мосин — CEO Telega.in, экс-Сбер и Яндекс.
…и другие топы индустрии

Получите -30% от стоимости билета
Проходи на сайт и на странице оплаты введите код «VOVA30».

Кстати, мероприятие пройдет в AG Loft, вы только посмотрите на эту локацию

Увидимся 11 сентября!
Внимание! по вопросам аккредитации клиентов, партнеров и блогеров к @ByAlexeev

В CI/CD пайплайне часто используют stage "Infrastructure as Code (IaC)". Зачем это нужно?

👾 — Чтобы разработчики могли вручную настраивать серверы перед релизом
👍 — Чтобы инфраструктура описывалась декларативно (Terraform, Ansible) и могла воспроизводиться автоматически
🥰 — Чтобы ускорить работу IDE у разработчиков
⚡️ — Чтобы пайплайн не выполнялся без участия администратора

Библиотека задач DevOps

Нужно жёстко запретить запуск в Kubernetes любых контейнеров, не подписанных ключом вашей компании. Какой подход корректный?

👾 — Поставить imagePullPolicy: Always, чтобы всегда тянуть свежие образы
👍 — Включить проверку подписей на admission-этапе (напр., Kyverno verifyImages или Sigstore policy-controller) и отклонять неподписанные образы
🥰 — Обязать разработчиков указывать SHA256-диджест в тегах образов
⚡️ — Включить Pod Security Standards в режиме restricted

Библиотека задач DevOps