DevOps Ready | IT

🖼️ Собираем Python-образ с кэшированием зависимостей!

При работе с Docker и Python часто теряется время на повторную установку библиотек. Но если правильно выстроить слои, можно ускорить сборку и сделать её предсказуемой.

В этом посте:

• Используем официальный Python-образ как базу.

• Добавляем requirements.txt отдельно от кода.

• Устанавливаем зависимости до копирования приложения.

• Обновляем код без пересборки пакетов.

Результат — быстрые итерации, экономия времени и предсказуемое окружение для Python-приложений.

➡️ DevOps Ready | #задача

Запускаем джобы только тогда, когда это нужно!

Сегодня покажем, как в CI настроить условие, чтобы пайплайн запускался только при изменении определённой папки. Это экономит время и ресурсы — не гоняем тесты или сборку зря.

В GitHub Actions это делается через paths:

on:
  push:
    paths:
      - "src/**"

В данном примере workflow запустится только если изменилось что-то внутри папки src/. Любые коммиты вне этой директории не вызовут лишний запуск.

А в GitLab CI похожая логика реализуется через правило changes внутри rules. Это позволяет задать список директорий или файлов, которые должны измениться для запуска джоба:

job_build:
  script: npm run build
  rules:
    - changes:
        - frontend/*

🔥 Здесь сборка (npm run build) выполнится только если были изменения во frontend/. Если поправить, например, документацию — джоб даже не стартует.

➡️ DevOps Ready | #практика

🖼️ Terraform или Pulumi: декларативная классика или гибкость кода?

• Terraform — использует декларативный язык HCL: ты описываешь желаемое состояние инфраструктуры, а он сам определяет, как его достичь.

• Pulumi — пишет инфраструктуру на привычных языках (Python, Go, TypeScript и др.). Поддерживает условия, циклы, функции и легко интегрируется в существующие проекты.

🔥 — если узнал что-то новое
🤝 — если уже их использовал

➡️ DevOps Ready | #метод

🖼️ Настраиваем HTTPS в Traefik — автоматические сертификаты от Let’s Encrypt!

Traefik — современный обратный прокси, который умеет автоматически получать и обновлять TLS-сертификаты для ваших сервисов.

В этом посте:

• Определяем HTTPS-точку входа и подключаем ACME.

• Настраиваем выдачу сертификатов через Let’s Encrypt.

• Роутим трафик по домену с помощью IngressRoute.

• Запускаем Traefik в Docker.

Так вы сможете безопасно публиковать сервисы в интернете без ручной генерации сертификатов.

➡️ DevOps Ready | #гайд