Сейчас многие работают с K8s и используют Ingress Controller для публикации сервисов наружу. Скорее всего, у большинства Ingress Nginx. Поэтому вы могли сталкиваться с проблемой, когда задеплоили манифест, но что-то пошло не так.

Про то, как работает Nginx, уже сказано почти все, но что находится под капотом у основанного на нем Ingress Controller, не так очевидно. Алексей Колосков, Lead DevOps из Hilbert Team, под микроскопом разобрал детали реализации его движка и настроек.

✅ Подробности в статье

Вчера мы опубликовали первую часть статьи о том, что находится под капотом у Ingress Controller.

Сегодня продолжаем эту тему второй частью, в которой Lead DevOps из Hilbert Team Алексей Колосков более подробно остановился на том, как реализован блок upstream, и еще больше рассказал про его механизм.

Представьте, что вас каждый день просят «быстренько развернуть стенд» — с OpenSearch, PPO и десятком доработанных инструментов, «ну, чтобы все работало».

Часто эта сложная задача заставляет создать собственный продукт, который способен деплоить Kubernetes-контуры по-настоящему нажатием одной кнопки.

Ведущий архитектор Orion soft Даниил Рахновский рассказал, как они с командой решали задачи массового развертывания сложных K8s-окружений и как пришли к собственному решению HyperDrive, которое автоматизирует этот процесс. А также какие лучшие практики и Open-Source-инструменты применили в продукте, и что именно дописали с командой самостоятельно.

✅ Подробности в статье

Друзья, в этой статье мы собрали дайджест подкастов «Первый день в будущем» с ключевыми идеями и инсайтами 🔥

В серии выпусков эксперты из крупнейших российских компаний делятся опытом внедрения современных DevOps-подходов. Обсуждаются не только вопросы автоматизации и безопасности, но и роль искусственного интеллекта в трансформации процессов, влияние Open Source на развитие инфраструктуры, а также практические кейсы из промышленности, ритейла и финансового сектора.

Продуктивного просмотра 🙌

А что, если бы виртуалки вели себя как контейнеры — с миграциями, мониторингом, провижингом томов и GitOps?

Во «Фланте» так и сделали: совместили Kubernetes с KubeVirt и получили решение, которое позволяет запускать виртуальные машины рядом с контейнерами и управляется как обычный кластер Kubernetes.

Олег Сапрыкин, технический директор по инфраструктуре компании «Флант», расскажет, как они создавали виртуализацию в экосистеме Deckhouse, выбирали инструменты для управления ВМ, и довели решение до полноценного продукта, готового к использованию в production. Олег подробно опишет, с какими подводными камнями они столкнулись в процессе эксплуатации и какие доработки потребовались.

✅ Подробности в статье

Десятки, а иногда и сотни тысяч событий в день. Каждое — потенциальная авария, а может, просто шум. L1-инженеру нужно решить: добавить событие к инциденту? Создать новый? А может, это часть уже закрытого? Или всё серьёзнее — и перед нами экосистемный сбой, затрагивающий десятки сервисов?

Раньше в МТС это классифицировали вручную. Но при таком объёме и разнообразии инфраструктуры быстро поняли, что нужна автоматизация. Слишком велик риск пропустить важное, не найти корень проблемы, потратить драгоценные минуты в критический момент.

В этой статье — Михаил Копытин, руководитель команды разработки, и Евгений Лачугин, руководитель экосистемной команды поддержки в МТС Web Services – расскажут, как построили автоматизацию, какие архитектурные решения приняли, какие грабли собрали и как достигли точности разметки выше 80%.

Если на ваших проектах SLA часто превращаются из полезного инструмента в головную боль, эта статья поможет изменить подход и начать строить платформы с гарантированной надежностью.

Мы разберем, как перейти от «красивых на бумаге» метрик к реально работающим SLA, основанным на архитектуре системы. Посмотрим, почему классические SLI вроде Latency и доступности прокси не всегда полезны. Разберем, как анализ компонентов платформы помогает связать метрики с алертами и построить адекватный план SLA.

О непростых технических компромиссах и ошибках, которые превратились в ценный опыт, расскажет инженерный менеджер с 13 годами опыта Игорь Цупко.

Сеньоры, признавайтесь, было?

😁 — да
😎 — нет
🎉 — я не сеньор

#DevOps_мем

Если вы настраивали доступ к Grafana, Argo CD, Vault или Prometheus через «костыли» — эта статья для вас!

Пошаговое руководство от CTO в Hilbert Team Алексея Цыкунова о том, как удобно организовать Single Sign-on с помощью Keycloak. В первой части статьи рассматриваются: развертывание Keycloak в Kubernetes, настройка Terraform-провайдера для автоматизации и интеграция с популярными инфраструктурными сервисами. Здесь вы погрузитесь в теорию, чтобы подготовиться к практической части.

Практическое продолжение вчерашней статьи 🙌

Теперь попрактикуемся, развернем Keycloak в Kubernetes, настроим Terraform-провайдер, подключим к нему Grafana, Argo CD и другие сервисы. Проверим реальные конфигурации клиентов, scopes и mappings, чтобы SSO заработал с нужными токенами, ролями и группами.

⚡Прием докладов открыт

Друзья, если вы хотите стать спикером DevOpsConf 2026, то сейчас идеальное время для того, чтобы отправить заявку. У вас будет больше шансов попасть в программу и хороший запас времени на подготовку 💪

DevOpsConf – это площадка для обсуждения практических вопросов из мира DevOps, SRE, разработки и инженерных практик. Здесь нет места теоретическим рассуждениям или поверхностному изучению тем. Максимально прагматично рассматриваем реальные вопросы и задачи, возникающие у инженеров, техлидов, тимлидов, СТО, СІО.

✅ Узнать тематику конференции и отправить заявку можно на сайте

Ждем ваши доклады 🙌

Технология eBPF открывает новые возможности для наблюдения и обеспечения безопасности на уровне ядра Linux, но одновременно становится потенциальным вектором атак.

В статье Льва Хакимова, DevOps и Kubernetes Security Lead в MWS Cloud Platform, подробно разбирается, как работает eBPF, какие угрозы с ней связаны и как от них эффективно защититься.

Разбор нюансов написания кода в Kernel Space, особенностей capabilities, уязвимостей типа атак на shared maps, обходов через io_uring и защиты с rootkit-ов на базе eBPF — все это в статье ✅

Привет, друзья!

Мы начинаем работу над новым продуктом и хотели бы обратиться к вам за помощью 🖐️

Приглашаем вас принять участие в опросе, который поможет нам лучше понять ваши потребности.
Для участия достаточно перейти по ссылке и заполнить опрос.

Это займет всего пару минут, но для нас это важная информация для создания действительно полезного и нужного продукта для вас.

✅ Пройти опрос

Спасибо за ваше участие!

Как управлять масштабной инфраструктурой из 15 000 инстансов баз данных для 100 инженеров проектов?

Андрей Аксенов, Tech Lead of DBA Core RnD компании Wildberries, поделился опытом автоматизации раскатки, настройки и жизненного цикла БД с помощью Ansible, Tarantool и продуманной архитектуры.

Узнайте, как команда построила удобный конвейер с изолированными переменными, уменьшила порог входа для инженеров, внедрила систему тестирования ролей и настроила CI/CD для надежности и масштабируемости.

Если вы работаете с большими инфраструктурами и стремитесь снизить когнитивную нагрузку команды, этот кейс станет отличным примером для вдохновения и практических идей 🙌

Друзья, с праздником 🎉

Пусть ваши деплои будут быстрыми, пайплайны зелёными, а продакшн стабильным! Kubernetes слушается с первого раза, Terraform всегда аплится успешно, а мониторинг молчит лишь потому, что всё идеально работает 🤌

Продолжайте держать инфраструктуру в тонусе и радовать пользователей бесперебойностью сервисов 💪

Почему быть спикером полезно и интересно?

Ответила на этот вопрос и поделилась своим опытом Анна Лучник, спикер DevOpsConf 2025. Анна — ментор Сколково, помогает стартапам в разработке стратегии, управлении киберрисками и выстраивании продаж сложных IТ-решений.

✋ А мы напоминаем, что прием заявок на доклады на DevOpsConf 2026 открыт. Если вы хотите стать спикером, не откладывайте подачу заявок на последний момент. Чем раньше отправите — тем меньше конкуренция и больше шансов попасть в программу!

➡️ Ознакомиться с темами и отправить заявку можно на сайте

🖐️ Ждем ваши доклады и до встречи на DevOpsConf 2026 — профессиональной конференции по интеграции процессов разработки, тестирования и эксплуатации.

В каждой компании есть необходимость выстроить систему observability. В hh.ru перестраивали архитектуру под большее количество данных несколько раз — сейчас там на входе 24k RPS, 1 миллион спанов в секунду, 5k инстансов сервисов.

Если вы — инженер, который находится в процессе построения или перестройки собственной системы трейсинга, эта статья от Александра Казанцева — для вас 🙌

Чтобы принимать верные решения и создавать прорывные продукты, нужно постоянно быть в потоке: знать последние тренды, иметь доступ к лучшим практикам и уметь быстро применять их в работе.

Но как успевать за всем? Где брать время на поиск и фильтрацию тонн информации?

Представляем вам Поддерживающую базу знаний — ваш персональный пропуск в мир экспертизы для разработчиков, архитекторов и лидеров цифровой индустрии.

Что вы получите уже сегодня:
🚀 Мгновенный доступ к инсайдам. Записи всех конференций — уже через две недели после их проведения, а не через полгода, как для всех остальных. Вы будете первыми знать о ключевых обновлениях и трендах.
📚 Более 4000 единиц эксклюзивного контента с профессиональных конференций. Перестаньте тратить время на поиск — начните эффективно учиться и применять.
🔧 Практические руководства от экспертов. Мы не просто даем теорию. Мы собираем готовые алгоритмы действий из видео, статей и кейсов, которые ваша команда сможет использовать в проектах сразу же.
💡 Эксклюзив: встреча с экспертом. К каждому гайду мы организуем live-сессию с экспертом. Получайте ответы на свои вопросы и ценные инсайты из первых рук для ускорения развития и уверенности в каждом решении.

Переходите по ссылке https://clck.ru/3PNkA8, регистрируйтесь и получите полный доступ к библиотеке на 1 месяц в подарок.