Hilbert Team | Эксперты в DevOps

Как построить GitOps-платформу на Argo CD

Мы все знаем, как важно автоматизировать процессы развертывания приложений в Kubernetes. Но как сделать это эффективно и удобно для разработчиков?

🔄 GitOps — это подход, который позволяет унифицировать и автоматизировать развертывание приложений с помощью Git. А Argo CD — один из самых популярных инструментов, который реализует этот подход.

Наши DevOps-инженеры Егор Салиев и Николай Пушкарев написали серию статей по мотивам своего выступления на DevOps Conf 2025, где они подробно разобрали, как внедрить Argo CD и его ключевые компоненты, чтобы построить масштабируемую GitOps-платформу.

Читайте, добавляйте в закладки, оставляйте комментарии:
1️⃣ Строим GitOps-платформу: Argo CD и всё, что к нему прилагается. Часть 1 — базовая настройка
2️⃣ Строим GitOps-платформу: Argo CD и всё, что к нему прилагается. Часть 2 — про практическое использование

#статьи

Внутренний IT-рынок 2025: куда движемся?

«Инфосистемы Джет» провели исследование среди более 120 компаний, чтобы понять, как российский IT-рынок справляется с вызовами киберугроз, импортозамещения и дефицита кадров.

Результаты показывают, что IT признан ключевым драйвером бизнеса, но системных проблем, которые ставят под угрозу устойчивость бизнеса, всё ещё много.

Подробнее — читайте в карточках! ⬆️

#аналитика

Приглашаем на вебинар руководителей команд разработки!

➡️ 22 октября в 12:00 мск эксперты Hilbert Team и Yandex Cloud расскажут, как запускать цифровые продукты в облаке еще быстрее. Покажем, как построить масштабируемый цифровой конвейер разработки без лишних затрат и выделенной платформенной команды.

В программе:
🔹 Построение «платформы на минималках» в облаке без платформенной команды,
🔹 Эффективное использование облачных технологий для разработки, тестирования и вывода новых решений на рынок,
🔹 Архитектура цифрового конвейера с учётом роста и масштабируемости,
🔹 Кейсы российских компаний.

Кому будет полезно: руководителям команд разработки, DevOps-инженерам, продактам, архитекторам и всем, кто отвечает за развитие цифровых продуктов.

Спикеры:
Вячеслав Бессонов, CEO Hilbert Team
Мария Голунцова, партнёрский менеджер по DevOps Yandex Cloud

🕘 22 октября, 12:00 мск
Регистрируйтесь на вебинар по ссылке

#мероприятия_онлайн

Новый месяц — новый #дайджест_новостей за ушедший сентябрь. Не будем долго томить, приступим!

Новости наших партнеров:

Yandex Open Source запустил сервис Good First Issue. Он помогает разработчикам-новичкам быстро найти подходящие задачи для начала работы в опенсорс-проектах компании. Все доступные задачи собраны в одном месте — на специальной странице в режиме реального времени.

Компания AppSec Solutions выпустила ИИ-платформу AppSec.GenAi для защиты генеративных ИИ-систем от киберугроз. Решение проверяет более 40 сценариев атак и даёт рекомендации по устранению уязвимостей.

Что с безопасностью?

Positive Technologies зафиксировала резкий рост использования вредоносного ПО в кибератаках: во II квартале показатель вырос на 26% по сравнению с предыдущим кварталом. Основные последствия — утечки данных (52%) и нарушение работы компаний (45%).

«МегаФон» провёл анализ кибербезопасности российского бизнеса и выяснил: только 4% компаний не имеют серьёзных пробелов в защите. 60% имеют критические и высокие уязвимости, ещё 36% — уязвимости среднего уровня.

Противоречивый открытый код:

Исследование «Монк Диджитал Лаб» показало: 81% российских компаний считают информационную безопасность главным риском при использовании Open Source. Также среди проблем — сбои систем (62%), дефицит специалистов (52%) и отсутствие официальной поддержки (38%).

При этом Open Source стал основой ИТ-инфраструктуры российских компаний. Особенно активно его используют в контейнеризации, ИТ-мониторинге и DevOps. При этом остаются риски в плане безопасности и поддержки.

ИИ возьмут под контроль?

ФСТЭК до конца 2025 года представит проект стандарта по безопасной разработке систем искусственного интеллекта, учитывающий специфические уязвимости и угрозы ИИ-систем.

🟣 Что нового мы узнали о Yandex Cloud?

📌 Вчера мы были на конференции Yandex Neuro Scale и уже готовы поделиться самыми свежими и важными новостями от наших партнёров Yandex Cloud.

Итак:

1️⃣ Увеличение мощностей и расширение инфраструктуры

Yandex Cloud анонсировала строительство нового дата-центра во Владимирской области. Это значит, что к 2026 году появится ещё одна зона доступности, что обеспечит ещё более высокую надёжность и минимальную задержку в 1 мс между зонами. Новая площадка будет суперэффективной благодаря системе фрикулинга, что позволит снизить затраты на эксплуатацию.

2️⃣ AI-ассистенты для каждого

Теперь рутинную работу в облаке можно будет доверить искусственному интеллекту! Yandex Cloud представила AI-ассистентов, которые упростят работу с базами данных, безопасностью и облачной инфраструктурой. Например, чтобы развернуть инфраструктуру для онлайн-магазина, достаточно будет просто написать об этом в чате.

3️⃣ Обновлённая платформа для разработки

В SourceCraft Code Assistant появился AI-агент, который может автоматизировать весь цикл разработки — от написания кода до развёртывания. А ещё теперь SourceCraft интегрируется с Yandex Cloud, позволяет настраивать CI/CD и автоматически находит уязвимости в коде.

4️⃣ Комплексная безопасность

Yandex Cloud представила новые модули для платформы Yandex Security Deck, которые позволяют полностью контролировать безопасность кластеров (KSPM), автоматизировать проверку конфигураций (CSPM) и мониторить угрозы в реальном времени. Кроме того, теперь данные можно защитить даже в «Яндекс Диске» благодаря интеграции DSPM с «Яндекс 360».

5️⃣ AI Studio — платформа для создания ИИ-агентов

Теперь любой бизнес сможет создавать ИИ-агентов без навыков программирования. Обновлённая AI Studio позволяет быстро собирать помощников, которые могут брать на себя рутинные задачи, общаться с клиентами, анализировать документы и интегрироваться с внешними сервисами.

🤩 Очевидно, Yandex Cloud делает ставку на инновации, и мы, как партнёры, уже готовы интегрировать все эти новинки в наши проекты, чтобы делать их ещё более мощными и эффективными 🧯

Yandex Neuro Scale: запускаем будущее сегодня

Уже завтра, 24 сентября, состоится Yandex Neuro Scale — масштабная конференция от нашего партнёра Yandex Cloud. Мероприятие объединит экспертов, которые расскажут о ключевых трендах в области технологий, и покажут, как искусственный интеллект меняет бизнес, от стартапов до крупных корпораций.

🧯 Вас ждут более 50 выступлений, продуктовые анонсы от Yandex Cloud и реальные кейсы использования нейросервисов.

🤩 Среди участников — наш СЕО, Вячеслав Бессонов. Он примет участие в дискуссии вместе с Антоном Черноусом и расскажет о том, как инженерные сообщества и Open Source стали драйверами инноваций. Они обсудят, как проекты вроде Apache Spark и OpenSearch меняют индустрию и формируют новые стандарты.

❗️ Конференция бесплатная, но необходима регистрация.

📍 Где и как? Вы можете присоединиться оффлайн в Москве, в бизнес-центре «Амальтея», или посмотреть онлайн-трансляцию.

🕘 Дискуссия с участием Вячеслава Бессонова начнётся в 16:10.

До встречи!

#мероприятия_оффлайн
#мероприятия_онлайн

MLOps: от эксперимента до промышленного деплоя

Сегодня без технологий машинного обучения трудно представить любой популярный сервис — от ритейла до медицины. Но при внедрении ML в процессы можно столкнутся со сложностями: от тренировки и дообучения моделей до их масштабирования и контроля доступа. Справиться с этими может помочь MLOps.

MLOps — это по сути DevOps для машинного обучения. Методология, которая превращает хаос в масштабируемый и воспроизводимый процесс вывода ML-моделей в продакшен. По данным Deloitte, средний ROI от инвестиций в MLOps достигает 28%, а потенциал роста — до 149%.

Если вы хотите узнать больше про MLOps, приходите на конференцию BOOST от AGIMA. Наш CTO Алексей Цыкунов выступит в блоке «Управление разработкой» с докладом «MLOps на практике: от эксперимента до промышленного деплоя и поддержки моделей».

Вы узнаете:
🔵 О проблемах, которые создаёт отсутствие MLOps.
🔵 Об основных принципах внедрения MLOps.
🔵 Об инструментах для построения инфраструктуры.
🔵 О полном цикле MLOps-пайплайна.

📎 Помимо доклада, BOOST — это два дня продуктивного нетворкинга, воркшопов, мастер-классов и, конечно, зажигательная вечеринка.

Где: Москва, Школа управления Сколково
Когда: 24 сентября, 16:15

Успейте купить билет и присоединиться к нам. До встречи!

#мероприятия_оффлайн

⚙️ Сегодня в рубрике #инструменты мы поговорим о CNAPP (Cloud-Native Application Protection Platform). Если вы работаете с облаками, то знаете: чем больше сервисов, тем сложнее управлять безопасностью и контролировать расходы. CNAPP — это единая платформа, которая объединяет все необходимые функции для защиты облака и управления им.

Примером такой платформы является Cloud Advisor. Она помогает не только защищать ресурсы, но и разумно ими управлять:
🔵 ищет уязвимости,
🔵 проверяет конфигурацию,
🔵 оптимизирует расходы,
🔵 помогает оставаться в рамках compliance-требований.

Ключевые преимущества

📎 Полное покрытие без агентов
Вам не нужно ничего устанавливать. Благодаря технологии безагентного сканирования DiskScan™, Cloud Advisor за несколько часов получает полную картину рисков для всех ваших виртуальных машин и контейнеров.

☁️ Создан для облака
Платформа знает, как действуют атаки именно в облачной среде. Она выявляет пути проникновения, контролирует настройки безопасности (CSPM) и помогает управлять правами доступа (IAM). Инструмент рекомендован ведущими провайдерами Cloud.ru и Yandex Cloud.

🔒 Безопасность с самого начала
Cloud Advisor интегрируется прямо в ваши CI/CD-процессы. Он проверяет файлы Terraform на уязвимые конфигурации ещё до того, как инфраструктура будет развернута. Это помогает находить и исправлять проблемы на самом раннем этапе.

🤩 Если вы планируете внедрить подобные решения или нуждаетесь в экспертизе по защите облачной инфраструктуры, команда Hilbert Team готова помочь. Мы знаем, как интегрировать лучшие инструменты, включая Cloud Advisor, в ваши рабочие процессы. Оставьте заявку, и мы свяжемся с вами, чтобы обсудить, как сделать вашу облачную среду безопасной и эффективной.

☁️ Какое будущее у облаков в России?

Многие российские компании ощутили, что в стране происходит облачный бум, но так и не поняли, стоит ли задуматься о переезде. Мы изучили особенности и перспективы облачного рынка, которые обсуждались на VK Cloud Conf 2025, и выявили несколько интересных трендов. Возможно, они заставят вас задуматься в сторону миграции. Подробнее — читайте в карточках ⬆️