KazDevOps

🔥 Первый митап по инфраструктуре от Wildberries & Russ

2 октября с 18:00 мск (с 20:00 по Алматы)
офлайн в Москве и онлайн
бесплатно

⚪️ В программе:

Всё самое интересное из мира инфраструктуры: от файловых хранилищ на экстремальных нагрузках до автоматизации репозиториев и философии DevOps.

⚪️ Доклады:

- Файловое хранилище Wildberries: бескомпромиссный HighLoad | Иван Волков, CTO CDN
- Путь автоматизации репозиториев в Nexus | Владислав Раев, DevOps & DevTools Engineer
- У вас завелся сервис: рекомендации лучших сервисоводов | Александр Стовбунский, Tools Team TechLead

После докладов — продуктивный нетворкинг и афтерпати.

👉 Регистрируйтесь здесь

#реклама

🔥 Awesome Kubernetes Architecture Diagrams

Схемы для сложных кубер-проектов — ключ к пониманию, упрощению коммуникации между командами и ускорению onboarding. Для DevOps и архитекторов — must-have для презентаций, документации и планирования.

Репозиторий Awesome-Kubernetes-Architecture-Diagrams — это список инструментов и ресурсов для создания визуальных схем архитектуры K8s. У него 1.1K звезд и он активно обновляется, фокусируясь на стандартизации диаграмм.

Что внутри:

⚪️ Kubernetes Icons Set (KIS): набор иконок для унификации схем — от подов до ingress, чтобы все выглядело последовательно.
⚪️ Diagrams as Code: рекомендации инструментов для генерации схем из кода (например, Diagrams.py, PlantUML, Mermaid).
⚪️ Каталог инструментов: 17+ решений, включая KubeDraw, Kubeviz и K8s Diagram Previewer. Они генерируют PNG, SVG, PDF и интерактивные веб-диаграммы.

Пользуйтесь и делитесь с коллегами 🫡

@DevOpsKaz 😛

🔥 Пошаговый план внедрения стратегии QA

Тестирование давно стало частью разработки, но многие до сих пор обходят его вниманием. Мы как DevOps'ы способны наладить прозрачный процесс и предсказуемые релизы без сюрпризов для команды и заказчика.

Предлагаем изучить большой материал, который проведет вас к полноценной стратегии тестирования любого продукта. В результате получите снижение дефектов, дошедших до пользователя, быструю разработку без потери стабильности и раннее обнаружение "узких мест".

👉 Читать на Habr

Что внутри:

⚪️Подходы для управления качеством
⚪️Этапы тестирования со всеми деталями
⚪️Инструменты и средства автоматизации
⚪️Управление рисками и ограниченными ресурсами
⚪️Пошаговый план внедрения стратегии QA
⚪️Факторы осложняющие внедрение стратегии QA

Пользуйтесь и делитесь с коллегами 🫡

Полезно руководителям и тем, кто внедряет тестирование в текущие, возможно уже состоявшиеся процессы разработки.

@DevOpsKaz 😛

🔥 Kubernetes Namespace: почему изоляция тенантов может подвести

Поговорим про проблемы и риски мульти-тенантности в Kubernetes через namespaces. Автор, специалист по безопасности, делится опытом и подчёркивает, что namespaces не являются надёжным барьером безопасности.

Если у вас были сомнения насчет некоторых моментов в RBAC, то эта статья поможет понять, на что стоит обратить внимание.

Ключевые моменты:

⚪️ Проблема мульти-тенантности: Kubernetes отлично справляется с оркестрацией, но изоляция тенантов в одном кластере — слабое место. Даже с namespaces и RBAC злоумышленники могут получить доступ к другим тенантам или всему кластеру.

⚪️Сценарий: платформы часто дают пользователям свободу внутри namespace, полагаясь на них как на контроль, но это иллюзия безопасности. Автор описывает, как он сам взламывал такие системы, получая полный контроль.

⚪️Атакующие пути: уязвимости включают неправильную настройку RBAC, утечки через shared resources и слабую сегментацию.

⚪️Рекомендации: не полагаться только на namespaces, а использовать dedicated clusters или строгие политики NetworkPolicies и усиленный RBAC.

@DevOpsKaz 😛

🔥 Управление затратами в облаке

Лишь малая часть организаций понимает, на что расходуется их облачный бюджет — остальные сталкиваются с неконтролируемыми расходами из-за отсутствия детализации.

Переход в облако представляется многим как способ оптимизации, но часто приводит к меньшей прозрачности и эффективности. Кто-то избыточно экономит, другие забывают выключать тестовые среды.

Предлагаем чек-лист для управления затратами в облаке:

1️⃣Оценка текущего состояния

Проверьте доступ к данным о расходах (например, через AWS Cost Explorer или Azure Cost Management). Оцените, какие затраты уже прозрачны, а какие скрыты (например, тестовые среды).

2️⃣ Настройка тегирования

Назначьте теги для всех ресурсов (например, team=devops, project=app1).
Убедитесь, что теги обязательны для новых ресурсов (настройка в IAM/политиках).

3️⃣ Детализация по cost-центрам

Разделите бюджет на команды/проекты (например, 50% на разработку, 30% на операции, 20% на тесты). Проверяйте соответствие фактических трат плану ежемесячно.

4️⃣ Автоматизация мониторинга

Настройте алерты на превышение бюджета (например, +10% от плана).
Интегрируйте с инструментами вроде CloudWatch или Datadog, чтобы отслеживать в реальном времени.

5️⃣ Аудит и оптимизация

Проведите аудит неиспользуемых ресурсов (например, выключенные VM). Удалите или приостановите тестовые среды после завершения (цель: снижение на 20%).

6️⃣ Образование

Проведите тренинг для команд по FinOps (ответственность за затраты).
Установите регулярные общие ревью (ежеквартально) с финансовой службой.

7️⃣ Утвердите политику распределения shared‑ресурсов

Важно одинаково понимать, как делить общие базы данных, балансировщики нагрузки, системы мониторинга. Договоритесь заранее, чтобы потом не было споров.

👉 Как внедрить управление затратами в облаке, читайте в статье на Habr

@DevOpsKaz 😛

🔥 5 причин, почему айтишникам стоит сходить на Kolesa Conf 2025

11 октября в Алматы пройдёт Kolesa Conf 2025 — крупнейшая IT-конференция Казахстана. Организаторы ожидают более 1600 участников по четырём направлениям (Web, Mobile, Data и Management) и более 30 докладов. Мы собрали пять причин, почему стоит быть там.

⚪️ Топовые спикеры и доклады

Программа Kolesa Conf формируется по строгому отбору: из десятков заявок проходят только самые ценные темы. Организаторы лично отсматривают спикеров, чтобы каждый доклад был максимально практичным.

В этом году среди спикеров будут международные эксперты и лидеры рынка. Например, один из них — Ваня Замесин, автор методологии Advanced Jobs To Be Done и курса «Как делать продукт». Его подходы применяются в многих странах мира.

⚪️ Нетворкинг

Kolesa Conf собирает IT-сообщество со всей страны: специалистов от джунов до сеньоров, тимлидов и руководителей в IT. Это площадка, где легко познакомиться, обменяться контактами и, возможно, даже найти партнёров для будущих проектов.

Чтобы нетворкинг был живым, в программе есть специальные активности: квартирники, дискуссионные столы, экспертные зоны.

⚪️Интерактивы и активности

Конференция — это не только про лекции. В этом году на интерактивных зонах можно будет сыграть в шахматы с настоящим роботом, подебатировать на холиварные темы в IT, погадать на айтишном таро, попробовать себя в разных ролях и просто весело провести время. А ещё каждый участник получит фирменный мерч конференции.

⚪️Честные кейсы и практики

Главная ценность Kolesa Conf — реальные истории из практики компаний и специалистов. Спикеры делятся тем, что они сами пробовали и внедряли, показывают ошибки и рабочие решения. Здесь нет абстрактных рассуждений: каждый доклад отвечает на вопрос «что можно применить завтра».

⚪️Afterparty

Живое общение с экспертами ведущих IT-компаний Казахстана и других стран помогает быстрее расти в профессии. Для новичков это шанс сделать первые шаги в сообществе, для опытных — укрепить связи и обменяться опытом на новом уровне.

👉 Не упустите свой шанс попасть на Kolesa Conf’25

#партнерский_пост

🔥 Безопасный подход к vibe coding: требования и рекомендации

~40% кода от нейросетей небезопасно, тем не менее его используют все больше. Для нас, DevOps'ов, это проблема. Благо, мы умеем любую проблему превращать в задачу 😏

Предлагаем объемный чек-лист для обеспечения ИБ при работе с vibe coding:

➖ Фундаментальный знания и особенности vibe coding
➖ Безопасность приложений и API на практике
➖ Специфические риски с ИИ
➖ Промпты для безопасного кода
➖ И многое другое по теме

В каждом разделе есть рекомендации с уточнениями. Деталей не так много, как хотелось бы, но общее понимание у вас будет.

Пользуйтесь и делитесь с коллегами 🫡

@DevOpsKaz 😛

🔥 Yandex Neuro Scale в Алматы — регистрация уже открыта

5 ноября состоится флагманская конференция Yandex Cloud — Yandex Scale Kazakhstan. Первая конференция состоялась в прошлом году и собрала более 400 участников офлайн и 1000 онлайн. В этом году компания делает фокус на Neuro: эксперты Yandex Cloud и других лидеров рынка расскажут, как ИИ проникает во все бизнес-направления, и поделятся реальными кейсами использования нейросервисов.

Событие объединит разработчиков, дата-специалистов, архитекторов, DevOps- и ML-инженеров, аналитиков, продакт-менеджеров и руководителей, чтобы они обменялись опытом и увидели, как работают технологии, меняющие индустрии.

Гостей ждут более 20 докладов с главными продуктовыми анонсами Yandex Cloud, новостями индустрии и наглядными кейсами. Выступления будут поделены на 3 трека:

📌 Infra & DevTools: об эволюции инфраструктуры, расширенных сценариях работы с сервисами и новых возможностях Kubernetes® и Observability в DevOps.
📌 AI: в каком направлении развивается платформа AI Studio в Казахстане, какие компоненты в неё входят и как на их основе создавать собственные ИИ‑сервисы.
📌 Data: о платформе данных Yandex Cloud — её масштабе, архитектуре, крупных внедрениях, развитии ключевых сервисов и вкладе в опенсорс.

Также можно участвовать в интерактивных форматах на продуктовых стендах и воркшопах, чтобы протестировать ИИ-сервисы и облачные инструменты для решения реальных бизнес-задач.

Мероприятие проводится онлайн и офлайн. Гости соберутся во вдохновляющем атмосферном пространстве — Театре оперы и балета им. Абая. После основной программы участников ждёт афтепати с диджей-сетом, где можно продолжить общение в неформальной обстановке.

👉 Регистрируйтесь по ссылке

❗️ Количество мест ограничено

#реклама

🔥 Cheat Sheet — Advanced GitHub Security Best Practices

Лучшие практики для защиты как публичных, так и приватных репозиториев, собраны в шпаргалке на 13 страниц. Она охватывает управление доступом, защиту ключей и обеспечение целостности кода и рабочих процессов.

Что внутри:

➖ Enforce Robust Authentication
➖ Safeguarding GitHub Organizations
➖ Safeguarding GitHub Repositories
➖ Strengthen Security with GitHub Actions

Есть рекомендации, как и что можно настроить, а также пошаговые инструкции со скринами.

Забирайте себе и делитесь с коллегами 🫡

@DevOpsKaz 😛

🔥 Подборка инструментов для Kubernetes

⚪️ KCP (Kubernetes-like Control Plane)

KCP предоставляет провайдерам API (через multi-tenant operators) централизованные Kubernetes-native сервисы, которые пользователи потребляют в своих workspaces. Это решает задачи мульти-тенантности и изоляции.

По сути это панели управления для форм-факторов и сценариев, которые выходят за рамки Kubernetes и контейнерных рабочих нагрузок. Упрощают мультикластеры, снижают overhead и обеспечивают безопасность.

⚪️ Kube-Copilot

AI-ассистент и мощный CLI-инструмент, использующий AI (OpenAI, Claude, Gemini и др.) для упрощения управления кластерами. Интегрируется с вашим Kubernetes-средами через kubectl и использует языковые модели для автоматизации задач. Он анализирует состояние кластера, диагностирует проблемы и генерирует манифесты на основе текстовых инструкций.

По задумке экономит время на рутинные задачи и повышает точность действий (надо тестировать). Есть интеграции с LLM.

@DevOpsKaz 😛

🔥 Централизованный сбор логов с Grafana Loki за 15 минут

Управление логами в распределенных системах часто утомляет: подключение к каждому серверу, поиск через grep, попытка связать события... Это отнимает время и усложняет анализ. Традиционный стек ELK эффективен, но не когда результат нужно получить быстро. Альтернатива — Grafana Lok с простым и масштабируемым подходом к сбору логов.

Ключевые преимущества Loki:

В отличие от ELK, Loki не индексирует полный текст логов, а использует метки, которые вы задаёте самостоятельно. Строки логов сжимаются и хранятся как есть, что снижает нагрузку на хранение и поиск. Представьте, что Loki пробегается по оглавлению вместо чтения всей книги.

Конфиг ниже развернёт стек: Loki для хранения, Promtail для сбора и Grafana для визуализации.

version: "3"

networks:
  loki:

services:
  loki:
    image: grafana/loki:latest
    ports:
      - "3100:3100"
    command: -config.file=/etc/loki/local-config.yaml
    volumes:
      - ./loki-config.yaml:/etc/loki/local-config.yaml  # Добавьте файл конфигурации Loki
    networks:
      - loki

  promtail:
    image: grafana/promtail:latest
    volumes:
      - /var/log:/var/log  # Логи с хоста
      - ./promtail-config.yml:/etc/promtail/config.yml  # Конфиг Promtail
    command: -config.file=/etc/promtail/config.yml
    networks:
      - loki

  grafana:
    image: grafana/grafana:latest
    ports:
      - "3000:3000"
    environment:
      - GF_SECURITY_ADMIN_PASSWORD=admin  # Установите пароль
    networks:
      - loki

Шаги по запуску:

1. Сохраните YAML в docker-compose.yml.
2. Создайте promtail-config.yml и loki-config.yaml (стандартный конфиг из docs.grafana.com).

Пример promtail-config.yml:

server:
  http_listen_port: 9080
clients:
  - url: http://loki:3100/loki/api/v1/push
scrape_configs:
  - job_name: system
    static_configs:
      - targets:
          - localhost
        labels:
          job: varlogs
          path: /var/log/*log

3. Запустите: docker-compose up -d.
4. Откройте Grafana (http://localhost:3000, логин/пароль: admin/admin), добавьте Loki как источник данных и перейдите в Explore.

Ваши логи с хоста уже доступны. Фильтруйте по меткам и ищите события в реальном времени.

Как видите, Loki — хороший инструмент для централизованного сбора логов, который упрощает анализ и масштабирование без лишних ресурсов.

@DevOpsKaz 😛

KazDevOps pinned a photo

🔥 AI-агент для устранения инцидентов в облаке

HolmesGPT от Robusta — это AI-инструмент для автоматического анализа и устранения проблем в облачных средах. CNCF-проект помогает находить root cause инцидентов и предлагать решения в реальном времени.

HolmesGPT соединяет языковые модели (LLM) с живыми данными из observability-систем и внутренних знаний. Далее запускает цикл для анализа (логи, метрики, события) и интеграции с десятками источников — от ArgoCD до AWS RDS и Datadog. Результаты доступны через CLI или Robusta UI.

Ключевые фичи:

⚪️ Интеграции: поддержка ArgoCD, AWS, Docker, Loki и других (см. список в README)
⚪️ Автоматизация: анализирует алерты, проверяет поды, деплои и ресурсы
⚪️ Кастомизация: можно добавлять свои runbooks или данные через конфиг
⚪️ Безопасность: read-only доступ, RBAC-совместимость, опция для собственного LLM API

Преимущества:

⚪️ Ускоряет расследование инцидентов (до 50% по отзывам).
⚪️ Не обучается на ваших данных — конфиденциальность гарантирована.
⚪️ Подходит для production с минимизацией рисков.

Для команд с Kubernetes и сложными облаками — это круглосуточный помощник, снижающий MTTR.

@DevOpsKaz 😛

🔥 Последняя возможность получить грант от Tech Orda

Недавно мы разыграли 1 место на курсе DevOps Upgrade, но возможность пройти обучение по суперцене и получить актуальные навыки для уверенной карьеры — еще осталась.

👉 Грант от Tech Orda, который позволит учиться на курсе DevOps Upgrade за 700 000 тенге вместо 1 100 000 тенге

Это курс с высокой нагрузкой и большими результатами. Для IT-специалистов, которые хотят прокачать hard skills, повысить свою стоимость на рынке труда и построить карьеру подготовленного DevOps-инженера.

⚠️ Важно: заявки на грант принимаются только от казахстанцев и только до 20 сентября — успейте подать! Специально для вас добавили таймер в закрепе канала 🫡

Если вы уже получали грант от Tech Orda, то повторно подавать заявку на него не можете. А можете — в рассрочку от Kaspi.

👉 Отправить заявку

@DevOpsKaz 😛

🔥 Третья оффлайн-встреча серии митапов Halyk Tech Sprints от Rocket Tech

Digital Payments Meetup — следующий митап в серии Halyk Tech Sprints

На митапе расскажут, как устроены высоконагруженные процессинговые платформы, какие вызовы стоят перед инженерами и какие инновации определят следующий этап развития индустрии.

🔧 Реальные кейсы
💬 Опыт практиков
🤝 Сильное комьюнити

📍 Алматы, SmАrt.Point, конференц-зал Smart Space
📅 18 сентября | 🕖 19:00

📲 Участие бесплатное по регистрации

#партнерский_пост