KazDevOps

🔥 Регистрация на AppSecFest 2025 открыта

Представляем программу AppSecFest 2025 — фестиваля, который 25 апреля объединит ведущих экспертов, практиков и лидеров индустрии.

В программе:

⚪️ 2 конференц-зоны: App — инновации в разработке ПО, Sec — все о безопасности приложений
⚪️ 20+ ведущих спикеров: топовые эксперты поделятся своими знаниями и опытом
⚪️ 2+ панельные сессии: обсуждения горячих тем и трендов отрасли
⚪️ 1000+ участников — возможность для нетворкинга и обмена опытом
⚪️ Лидеры индустрии — познакомьтесь с ключевыми игроками и партнерами
⚪️ Активности, подарки и розыгрыши
⚪️ OpenCTF

Темы мероприятия:

• Как провести Security Code Review и сохранить рассудок
• Как заставить ИИ работать на вашу безопасность
• Тушим Java пожары

➡️ Регистрируйтесь здесь

Ждем вас на AppSecFest 2025 в Алматы!

#партнерский_пост

@DevOpsKaz 😛

👀 Успевайте попасть на beetech conf по early bird цене

31 мая в Алматы пройдёт beetech conf by QazCode — конференция для тех, кто живёт технологиями, прокачивает скиллы и хочет быть в топе ИТ-рынка.

В этом году — ещё больше практики, хардкора и свежих форматов:

⚪️AI and beyond — обсуждаем не только разработку LLM, но и погружаемся в эпоху AI с экспертами, которые заглядывают в будущее.
⚪️General — микс тем по Engineering и Management.

В программе:

• Квартирники — живые дискуссии на самые холиварные темы.
• Speed-менторинг — 15-минутные консультации с экспертами, которые помогут решить твои профессиональные запросы.
• Воркшопы — интенсивы с фокусом на практические навыки и решение проблем.
• 20 докладов от практиков — без воды, только ценный опыт и реальные кейсы от спикеров из Apple, Авито, Yandex Kazakhstan, Kolesa Group, QazCode и других ведущих международных и казахстанских ИТ-компаний.

📍 Когда и где: 31 мая | Алматы | Университет NARXOZ
💰 Сейчас: Early bird — 15 000 тг (до 20 апреля)
🎫 Потом: Regular — 20 000 тг

➡️ Билеты уже на beetech.kz

@DevOpsKaz 😛

🔥 Апрельская Неконференция: лекции, нетворкинг и ярмарка вакансий

Выступят:

⚪️ Айдын Айдынгали, CPO в Freedom Telecom — “Как продакту заставить всех себя ненавидеть”
⚪️ Дмитрий Ильенков, основатель и СЕО pmclub — “7 ошибок глубинных интервью: как не потерять рынок”
⚪️ Айгерим Нургалиева, co-founder стартапа Flowsell — “Customer retention”
⚪️ Давид Сабиров, Team Lead QA в компании AO Halykbank — “Ошибки в тестировании, которые привели к потерям”
⚪️ Асмина Бархандинова, ML Engineer Kaspi Bank — “Введение в карьеру ML инженера”
⚪️ Ангелина Подболотова, Senior Android-разработчик — “Как подготовить приложение к возможным проблемам на инфраструктуре”

А после лекций состоится нетворкинг-сессия и ярмарка вакансий.

Регистрация по ссылке в описании профиля.

Когда: 24 апреля, 18:30
Место: IT-hub “Терриконовая долина”, ул. Алалыкина, 12
Формат: офлайн / онлайн

#партнерский_пост

@DevOpsKaz 😛

🔥 Подборка PentestingEverything

Если хотите прокачать свои процессы с точки зрения безопасности, то этот репозиторий для вас — PentestingEverything.

Что интересного внутри:

⚪️ Раздел по DevSecOps: практики SAST, SCA, Container Security + инструменты (Semgrep, Snyk, Fortify).
⚪️ Чек-листы для CI/CD и контейнеров — чтобы ничего не упустить.
⚪️ Лаборатории для практики: Juice Shop, Hack The Box, VulnHub.
⚪️ Бонус: материалы по Web/API Security и Source Code Review.

Зачем это вам:

1. Проверить пайплайны на уязвимости.
2. Настроить сканирование контейнеров.
3. Понять, где в вашем коде могут прятаться баги.

Материал не супер глубокий, но отлично подходит для старта или быстрого аудита. Чек-листы — вообще находка!

@DevOpsKaz 😛

🔥 Скидка 50% на облачные услуги для компаний из Казахстана

До 1 мая 2025 года вы можете получить 50% скидку на любые облачные услуги Servercore на первые 6 месяцев. Servercore предлагает облачные решения на базе OpenStack для публичных, частных и гибридных облаков.

🔹 Кто может участвовать?
Fintech-компании, зарегистрированные в Казахстане.

👉 Получить скидку

Кейсы Fintech-компаний, которые уже работают с Servercore:

— Uzum Nasiya: бесшовная миграция и кастомизация под бизнес-задачи
— Alif Tech: сокращение простоя FinTech-сервисов на 80%
— HWG Sababa: локализация IT-инфраструктуры в Узбекистане за 7 дней

#реклама

🔥 IT-форум «Облака в деле: реальные кейсы, опыт партнеров и новые возможности»

QAZAQ IT Community и компания Cloupard приглашает IT-предпринимателей, стартаперов, технических специалистов и руководителей на форум, посвященный облачным технологиям.

Эксперты из IT Easy, AdvantShop, Jmix, Bogdanna расскажут о практическом применении облачных решений, резервном копировании, локализации данных и возможностях монетизации облачных сервисов.

Вас ждут реальные кейсы, обмен опытом и неформальное общение с коллегами.

📅 Когда: 22 апреля, 09:30
📌 Где: Алматы, ул.Байзакова 280, SmArt.Point, зал Smart Space

👉 Регистрируйтесь здесь

Присоединяйтесь к обсуждению будущего облачных технологий!

#партнерский_пост

@DevOpsKaz 😛

🔥 VolSync: примеры использования в DevOps-экосистемах

VolSync — это оператор Kubernetes для асинхронной репликации данных, предназначенный для копирования томов (PV/PVC) между кластерами или на резервные хранилища.

⚪️ Один из основных сценариев — репликация данных между кластерами для целей отказоустойчивости и Disaster Recovery. VolSync позволяет настраивать горячий standby кластер, куда периодически реплицируются Persistent Volume из основного кластера.

⚪️ VolSync находит применение в сценариях обновления окружений, тестирования и CI/CD, где требуется быстро переносить актуальные данные между средами (например, из production в staging/dev).

⚪️ VolSync применяется для резервного копирования (backup) и восстановления данных Persistent Volume, дополняя стандартные DevOps-процессы.

⚪️ VolSync полезен при миграции приложений между кластерами или облачными провайдерами. В отличие от ручного переноса, где приходится останавливать приложение, VolSync позволяет выполнить задачу в фоновом режиме, сократив время простоя до минимума.

VolSync — относительно молодой проект, но уже применяется в продакшен-средах, особенно там, где используются OpenShift и мультикластерные конфигурации.

Пользуйтесь и делитесь с коллегами 🫡

@DevOpsKaz 😛

🔥 Отличный шанс получить сертификацию со скидкой 50%

​Программа AWS Certified: Foundational and Associate Challenge 2025 — глобальная инициатива для поддержки специалистов в подготовке и сдаче сертификационных экзаменов уровня Foundational и Associate.​

Она распространяется на экзамены:

⚪️ AWS Certified Cloud Practitioner
⚪️ AWS Certified Solutions Architect – Associate,
⚪️ AWS Certified Developer – Associate
⚪️ AWS Certified SysOps Administrator – Associate.​

После регистрации участники получают доступ к бесплатным учебным материалам, включая цифровые курсы, практические задания и вебинары с экспертами AWS.​

❗️ Скидка в 50% действует при условии прохождения всех этапов подготовки в рамках программы.​ Программа открыта для всех желающих

➡️ Регистрация на AWS Certified: Foundational and Associate Challenge 2025

@DevOpsKaz 😛

🔥 Core 24/7 и NITEC объединяют усилия для развития IT и DevOps в Казахстане

11 апреля 2025 года компания Core 24/7 и АО «Национальные информационные технологии» (оператор инфраструктуры «электронного правительства») подписали меморандум о сотрудничестве. Документ стал важным шагом для укрепления партнёрства в сфере информационных технологий, DevOps-практик, облачных решений и цифровой трансформации.

Что даст партнёрство бизнесу?

➖ DevOpsDays и профессиональные события: NITEC выступит в роли спикера на конференциях DevOpsDays, а Core 24/7 поможет с их организацией. Также компании планируют проводить локальные мероприятия в Астане и регионах.
➖ Обмен опытом: партнёры поделятся экспертизой в области DevOps и IT, а также будут развивать проект QazTech.
➖ Совместные инициативы: компании будут организовывать образовательные и научные проекты, направленные на развитие IT-сообщества.

Партнёры договорились:

⚪️ Обмениваться информацией для эффективной работы.
⚪️ Проводить консультации по внедрению DevOps-практик и цифровизации государственных сервисов.
⚪️ Создавать рабочие группы для координации проектов.
⚪️ Заключать дополнительные соглашения для реализации конкретных инициатив.

@DevOpsKaz 😛

👀 Firefly State of IaC Report 2025

Firefly опросили сотни профессионалов, чтобы узнать, как они используют Infrastructure-as-Code (IaC). Отчёт раскрывает ключевые мотивы, популярные подходы и результаты использования.

9 страниц крутых инсайтов:

➖ Какие преимущества чаще всего приносит IaC
➖ Как далеко продвинулись команды в освоении IaC
➖ Какие основные сложности возникают при управлении облачными инфраструктурами
➖ Как команды обеспечивают управление облачными ресурсами и соблюдение правил

👉 Получить отчет

Пользуйтесь и делитесь с коллегами 🫡

@DevOpsKaz 😛

🔥 Как изменить настройки Pydantic в тестах Pytest: пошаговое руководство

Для DevOps, работающих с Python-приложениями, Pydantic и Pytest, эта статья — ценное руководство, которое помогает улучшить качество тестов, автоматизировать процессы и снизить риски в продакшн:

⚪️ Изоляция тестов: устраняет зависимость от переменных окружения, делая тесты воспроизводимыми и безопасными.
⚪️ Автоматизация в CI/CD: позволяет тестировать разные конфигурации в пайплайнах, не меняя реальные настройки.
⚪️ Тестирование IaC: дает возможность проверять, как настройки влияют на инфраструктуру, без риска для продакшн.
⚪️ Ускорение отладки: помогает быстро моделировать сценарии для поиска багов.
⚪️ Повышение надёжности: делает тесты детерминированными, снижая вероятность ошибок.
⚪️ Интеграция с инструментами: методы применимы для тестирования интеграций с Terraform, Kubernetes, Helm и другими DevOps-инструментами.
⚪️ Работа с антипаттернами: предлагает решение для проектов с неидеальной архитектурой.

👉 Читайте в новой статье

@DevOpsKaz 😛

💡 Рекомендации по созданию диаграмм из доклада FOSDEM

Доклад с FOSDEM 2023: How to draw your Kubernetes cluster the right way посвящён Kubernetes, но его советы по созданию диаграмм универсальны и актуальны по сей день. Если пропустили, вот первый пост о диаграммах.

Ключевые рекомендации по созданию диаграмм:

⚪️ Держи диаграммы в чистоте

Не перегружай диаграмму деталями. Вместо того, чтобы рисовать каждый под в Kubernetes-кластере, покажи только ключевые компоненты (ноды, сервисы, ingress).

⚪️ Используй абстракции: вместо 10 одинаковых элементов покажи один с подписью "x10".

⚪️ Используй стандартные нотации

Для архитектурных диаграмм применяй C4 Model (Context, Containers, Components, Code) или UML, чтобы твои диаграммы были понятны другим.

Для Kubernetes используй стандартные иконки (например, из официального набора Kubernetes Icons). Эта, казалось бы, мелочь, замерялась в исследовании по восприятию диаграмм и показала свою значимость.

⚪️ Добавляй контекст

Понимай, для кого предназначена диаграмма (разработчики, менеджеры, заказчики) и создавай ее с опорой на их потребности. Например, для менеджеров достаточно высокоуровневого обзора, а для инженеров — деталей.

Подписывай зависимости и потоки данных (например, стрелки между сервисами).

⚪️ Поддерживай актуальность

Храни диаграммы в репозитории вместе с кодом (например, в формате Mermaid или PlantUML), чтобы их можно было обновлять. Используй версионирование (Git), чтобы отслеживать изменения.

⚪️ Делай диаграммы читаемыми

Используй контрастные цвета (например, тёмный текст на светлом фоне). Избегай мелкого шрифта — текст должен быть читаемым даже при масштабировании. Группируй связанные элементы (например, рисуй рамки вокруг нод одного кластера).

Эти советы применимы не только к Kubernetes, но и к любым диаграммам: от процессов CI/CD до архитектуры микросервисов.

Лучший источник по созданию осмысленных и эффективных диаграмм, — «Модели общения» Джеки Рид. Книга (.epub на англ.) наполнена практическими рекомендациями по превращению сложных идей в осмысленные визуальные образы.

Пользуйтесь и делитесь с коллегами 🫡

@DevOpsKaz 😛

🔥 DevOps Meetup — будет трансляция

Уже сегодня пройдет митап, который мы так долго ждали. В программе — топовые темы от NITEC и Core 24/7:

⚪️ Контейнеризация и DevOps-практики
⚪️ AI-агенты и автоматизация задач

Можно также подключиться к конференции Zoom (Идентификатор конференции: 896 5357 5441, Код доступа: 293824)

📅 11 апреля, 15:00
📍 Astana Hub, Ивент-холл
📌 Бесплатно по регистрации

Будет интересно. Не пропустите!

@DevOpsKaz 😛

🔥 Программа Build with AI на старте

Наш партнер Devs.kz — канал об IT-карьере в Казахстане и Центральной Азии постоянно проводит воркшопы и митапы Google. Вот один из таких.

12 апреля в 10:30 вас ждут крутые сессии от экспертов и нетворкинг. Расскажут, как использовать Generative AI, Firebase и Flutter на практике.

📍 Казахстанско-Британский технический университет
⏰ 12 апреля с 10:30
🎟 Для участия необходимо заполнить две формы: Google Form и на сайте сообщества, нажав RSVP

#партнерский_пост

@DevOpsKaz 😛

👀 Почему диаграммам уделяют столько времени?

В зависимости от уровня (junior, middle, senior) и должности, работа с диаграммами может быть важной частью рабочего дня. Вот почему:

➖ Для архитекторов и senior-специалистов: это способ визуализировать сложные системы, архитектуру приложений, инфраструктуру или CI/CD-пайплайны. Они помогают объяснить идеи команде, заказчикам и стейкхолдерам.
➖ Для DevOps-инженеров: часто используются для документирования инфраструктуры (например, Kubernetes-кластеров), сетевых топологий или процессов автоматизации.
➖ Для менеджеров и аналитиков: помогают презентовать процессы, зависимости или планы проектов (например, Gantt-чарты или flowchart’ы).

Однако создание диаграмм может отнимать уйму времени. Поэтому важно выбрать подходящий инструмент, который сэкономит время и сделает процесс удобным.

👉 Посмотреть подборку инструментов

⚪️Если ты junior/middle и хочешь простоты: начни с Excalidraw или Draw.io. Они интуитивны и не требуют изучения синтаксиса.
⚪️Если ты senior/архитектор: попробуй Mermaid или PlantUML для автоматизации и интеграции с документацией.
⚪️Если работаешь с Kubernetes или сложной архитектурой: используй C4 Model через Structurizr или Draw.io с иконками AWS/Azure/Kubernetes.
⚪️Если любишь экспериментировать: попробуй D2 — это новый инструмент с современным подходом.

❗️ Завтра дадим рекомендации по созданию диаграмм.

Пользуйтесь и делитесь с коллегами 🫡

@DevOpsKaz 😛

🔥 Подборка инструментов для DevOps: автоматизация, GPU и балансировка

⚪️ NVIDIA k8s-device-plugin

Плагин для Kubernetes, который подключает GPU к вашим контейнерам. Запрашивайте nvidia.com/gpu в подах и запускайте задачи с поддержкой GPU — от ML до рендеринга. Настраивается через ConfigMap, работает с nvidia-container-toolkit.

⚪️ Teleform

Упрощает работу с Terraform, особенно в больших проектах. Централизованное управление модулями, интеграция с CI/CD и удобный контроль состояния инфраструктуры. Для тех, кто использует Infrastructure as Code.

⚪️ ProxLB

Балансировщик нагрузки для Proxmox-кластеров. Автоматически распределяет VM и контейнеры по узлам, учитывая CPU, память и диски. Работает через Proxmox API, поддерживает affinity/anti-affinity и даже интегрируется с Web UI.

Эти инструменты помогут автоматизировать инфраструктуру, ускорить задачи с GPU и оптимизировать кластеры. Уже пробовали что-то из списка?

Делитесь впечатлениями и кидайте коллегам 🫡

@DevOpsKaz 😛

👀 Мифы о кибербезопасности: что пора забыть в 2025 году

Сергей Белов и Олжас Сатиев в подкасте KHS Talks разобрали, какие заблуждения есть в кибербезе. От VPN до антивирусов — вот что нужно знать:

⚪️Публичный Wi-Fi — это всегда риск

Даже с современными SSL/TLS, открытые сети всё ещё опасны. Злоумышленники могут перехватывать данные через слабые роутеры или подменять сайты.

Совет: избегайте важных операций, используйте виртуальные карты или Apple Pay/Google Pay.

⚪️Пароли уходят в прошлое

Забудьте про частую смену паролей — это не панацея. Двухфакторная аутентификация (2FA) и переход на системы без паролей (например, с Face ID или токенами) — вот будущее. В Казахстане пора внедрять 2FA повсеместно!

⚪️Инкогнито-режим не спасает

Google и провайдеры всё равно могут вас отслеживать, даже в инкогнито. Но он полезен, чтобы избежать манипуляций с ценами — например, при покупке авиабилетов.

⚪️ Антивирусы — не волшебная таблетка

Современные системы (особенно iOS) и регулярные обновления часто справляются лучше. Windows Defender — уже топ, но антивирусы всё ещё нужны для неуправляемых устройств. Главное — не ставьте бесплатные, они могут собирать ваши данные.

⚪️ VPN: не всё так просто

Многие VPN-сервисы хранят логи, несмотря на обещания. Бесплатные часто продают данные. Лучше настройте свой VPN — это проще, чем кажется.

⚪️ Советы от экспертов

— Включайте 2FA везде, где можно.
— Не доверяйте расширениям браузера — они могут быть скомпрометированы.
— Обновляйте устройства и не спешите с подозрительными действиями, особенно если вы не профи.

Делитесь своими историями о кибермошенничестве в комментах 👇

@DevOpsKaz 😛

🔥 Напоминаем о DevOps Meetup от NITEC и Core 24/7

Уже в эту пятницу, 11 апреля, состоится мероприятие, где соединятся DevOps и разработка высоких технологий. Вы сможете вдохновиться новыми идеями, укрепить профессиональные связи и стать частью единого сообщества — ждем вас в Astana Hub, ивент-холле.

👉 Регистрируйтесь бесплатно, пока еще есть места

В программе — доклады экспертов:

— Амангельди Краубаев (Директор департамента администрирования IT-систем, NITEC) — Виртуализация и контейнеризация: основы, отличия и лучшие практики DevOps

— Иван Кондратьев (СТО, Core 24/7) — «Как AI-агент меняет DevOps-процессы или как мы ускорили решение задач в несколько раз». Автоматизированная работа с внутренней базой знаний с использованием ИИ. Бесшовная интеграция с CMDB и wiki. Все на основе open source решений.

@DevOpsKaz 😛

🔥 Образовательный дайджест на апрель

Подборка курсов, на которых можно начать учиться в этом месяце:

➖ Разработчик С++20 — старт 7 апреля

Поможем освоить новые стандарты, писать надёжный и эффективный код и применять инструменты для решения сложных рабочих задач.

Также собрали для вас гайд по терминам и командам, которые чаще всего используются в языке С++. С ним вы сможете подобрать нужную функцию без долгого поиска в документации и чатах.

➖ SRE: Observability — старт 14 апреля

Для SRE-инженеров, которые хотят взять под контроль состояние системы.

Также подготовили «Observability Checklist: от железа до приложений или как не остаться слепым в продакшене» — подробный чек-лист, как построить нормальный мониторинг и перестать гадать на кофейной гуще.

➖ Kubernetes: Мега — старт 21 апреля

Для тех, кому нужно создавать надёжные кластеры, управлять ими и обновлять, разрабатывать современные технологические решения на базе k8s и выполнять другие задачи в Kubernetes.

Также делимся записью вебинара по безопасности, на котором обсудили:
▪️ когда не стоит закручивать гайки в вопросах безопасности;
▪️ нахождение баланса между безопасностью и удобством эксплуатации;
▪️ осознанные компромиссы;

➖ Ansible — старт 28 апреля

Освоите инструмент для автоматизации рутинных задач, сократите количество ошибок и высвободите время для развития и масштабирования проекта.

Также 16 апреля в 19:00 МСК приглашаем на вебинар «Ansible в действии: развернём кластер с Kuberspray и запустим AI-приложение».

👉 Зарегистрироваться на вебинар

Бонус: каждый участник получит репозиторий для собственного Kubernetes-кластера с AI-приложением и полную инструкцию по развёртыванию.

➖ Apache Kafka База — старт в любое время

Узнаете, как работать с Apache Kafka, настраивать распределённый отказоустойчивый кластер и отслеживать метрики.

👉 Забрать по сниженной цене

➖ DevSecOps Bootcamp: Безопасность без отрыва от разработки

Приглашаем на абсолютно новый интенсив с погружением в ключевые аспекты DevSecOps.

4 воркшопа и 7 дней самостоятельной практики для отработки знаний, работа с реальными кейсами, интерактивные сессии с экспертами отрасли, в конце — сертификация.

👉 Зарегистрироваться

➖ Подписка на курсы Слёрма: тариф «База» для россиян

2 месяца доступа на 21 видеокурс. Мгновенный доступ ко всем курсам
Средняя цена курса при покупке по одному – 190 000 тенге
С подпиской «База» – всего от 18 000 тенге за курс

@DevOpsKaz 😛

🔥 Подборка инструментов DevOps

⚪️ Soft Serve

Самодостаточный Git-сервер для тех, кто любит командную строку. Лёгкий, с удобным терминальным интерфейсом (TUI) для управления репозиториями через SSH. Настраивайте доступ по ключам и права пользователей через YAML.

⚪️ Sleepcycles

Инструмент для Kubernetes, который экономит ресурсы кластера. Можно настроить "спящий режим" для Deployments, CronJobs, StatefulSets и HPA — они отключаются, когда не нужны, и включаются по расписанию.

⚪️ Img-authz-plugin

Плагин для Docker, который проверяет подписи контейнеров. Усиливает безопасность, работая на уровне daemon там, где Docker Compose и Docker Content Trust не справляются. Сканирует образы и блокирует запуск при несоответствии.

Эти инструменты помогут держать инфраструктуру в порядке, экономить ресурсы и усиливать безопасность. Уже пробовали что-то из списка?

Пользуйтесь и делитесь с коллегами 🫡

@DevOpsKaz 😛