🔥 IT Kazakhstan

Сообщество для IT-специалистов, бизнесменов и предпринимателей Казахстана. Здесь вы найдете вакансии, проекты, нетворкинг, партнерства, обмен опытом и новые возможности для развития.

Уже более 10 000 участников в Telegram и закрытом WhatsApp-сообществе.

⚪️ WhatsApp сообщество
⚪️ Telegram сообщество
⚪️ Telegram-канал IT Kazakhstan

Присоединяйтесь, знакомьтесь, находите клиентов, партнёров и новые возможности!

🎉 Разыгрываем 10 билетов на DevOpsDays Almaty'26

И снова конкурс — раздаем билеты на главное событие года нашей индустрии. DevOpsDays Almaty'26 будет еще более масштабный, чем предыдущий. В этом году еще больше программа, еще больше гостей.

Мероприятие пройдет в Алматы 16 октября.

На конференции вас ждут:

— Доклады от мастеров-экспертов
— Фантастические инсайды с рынка DevOps
— Опенспейсы для дискуссий
— Воркшопы, которые бустанут ваши навыки
— Нетворкинг с комьюнити — Саб-Зиро и Шан Сунгом
— Мерч и подарки от партнеров

Все, что нужно для участия в розыгрыше — подписаться на наш канал KazDevOps и нажать кнопку "Участвую" под этим постом. 11 сентября мы выберем 10 победителей через рандомайзер.

Вы также можете купить билеты по ранней цене (20 000 тенге для физлиц, и 35 000 тенге для юрлиц).

@DevOpsKaz 😛

🔥 Официальный MCP-сервер от VictoriaMetrics

Нашли для вас полезное — mcp-victoriametrics выступает шлюзом между AI-клиентами (Claude Desktop, Cursor, AI-агенты в CI/CD) и вашей VictoriaMetrics. Вместо того чтобы человек или бот вручную формировал MetricsQL-запросы или смотрел в Графану, LLM получает прямой read-only доступ к API вашей инфраструктуры.

Ключевые возможности

⚪️ Анализ и выполнение MetricsQL
⚪️ Отладка и тесты конфигураций
⚪️ Встроенная автономная документация
⚪️ Инспекция алертов и метрик

❗️ Сервер работает с read-only API VictoriaMetrics.

Поддерживает одиночные инстансы (vmsingle), кластерные сборки (vmcluster), авторизацию по Bearer-токенам, кастомные заголовки и подключение к VictoriaMetrics Cloud через API Key.

@DevOpsKaz 😛

🚀 AWS Cloud & AI Day Astana 2026: государственная стратегия Казахстана

15 сентября в Alem AI, Астане пройдет AWS Cloud & AI Day Astana 2026 - конференция для тех, кто работает с облачными технологиями, AI и современной IT-инфраструктурой. Эксперты AWS, Softprom, GitLab и технологические команды из Казахстана поделятся опытом и разберут реальные кейсы.

В программе:

✔️Generative AI и его применение в бизнесе и госсекторе
✔️облачные сервисы и архитектура AWS
✔️национальные AI-модели и вопросы цифрового суверенитета
✔️современные подходы к разработке и инфраструктуре
✔️реальные кейсы внедрения AI и cloud-решений

Это возможность за 1 день узнать, как компании уже используют AI и облака, какие решения выбирают и как строят инфраструктуру,а еще отличная возможность для нетворкинга и получения классных подарков!🎁

📍Alem AI, Астана | 15 сентября, 09:00

Участие бесплатное, кол-во мест ограничено!

➡️Регистрация

🎉 4 причины получить грант Tech Orda на обучение DevOps у нас

До окончания приема заявок осталось всего 3 дня

При поддержке Astana Hub у вас есть возможность пройти обновленную программу «Профессия DevOps Инженер» и получить грант на обучение.

⚪️ 33 недели системного обучения

У вас будет 88 часов теории и 417 часов практики.

⚪️ Практические навыки и работа с реальными инструментами

На курсе вы будете собирать приложения по этапам на основе изученных тем.

⚪️ Подготовка к карьере DevOps-инженера

У вас будет 17 сессий вопрос/ответ + закрытый чат Telegram.

⚪️ Экономия до 400 000 ₸ благодаря поддержке Tech Orda

Вы также получите диплом о профпереподготовке или сертификат об окончании.

❗️Новый поток стартует 21 сентября. Количество грантов ограничено, а подать заявку можно только в течение ближайших 3 дней.

👈 Не упустите последнюю возможность — подавайте заявку через Astana Hub и начинайте путь в DevOps уже этой осенью.

Также доступна рассрочка от Kaspi на 12 месяцев — просто оставьте заявку на странице курса.

@DevOpsKaz

⚡️Лента айтишника в Телеграме — это либо копипаст новостей, либо мемы. Практику и реальный продакшен приходится собирать по крупицам среди гигабайтов шума.

При этом расти только в своем фреймворке невозможно: без понимания смежных процессов - от девопса и архитектуры до безопасности и менеджмента - сеньором не стать.

Чтобы не тратить часы на фильтрацию мусора, мы собрали авторов-практиков в одну папку IT.

Что внутри:

— Бэкенд, архитектурные решения и разбор факапов
— DevOps, инфраструктура и CI/CD
— Безопасность, системный анализ и QA
— Тимлидство, архитектура процессов и управление командами

👉🏻 Добавить папку в Telegram в один клик

⚡️ Записи выступлений с очередного Cloud Native Community Day при поддержке Astana Hub

13 августа провели митап рамках инициативы Cloud Native — готовы делиться докладами с вами. А сверху прикрепили небольшой видеоотчет.

👈 Смотреть доклады

⚪️ Иван Екимов, SUSE: «Как скрыть control plane k8s и что это дает»
⚪️ Максат Акбанов, Magnum Cash&Carry: «Защита Kubernetes-кластера с помощью Kubescape»
⚪️ Эмиль Аминов, Cloud Tech Lead, Salmon: «За пределами одного кластера: Istio Multi-Cluster между AWS-аккаунтами»
⚪️ Валерий Окшин, DevOps Team Lead, Freedom Cloud: «Longhorn: когда Ceph слишком тяжёл, а local storage уже не хватает»
⚪️ Тимур Тукаев, COO Aenix: «Kubernetes как Linux Kernel: какое будущее ждет самый популярный оркестратор»

И не забудьте подписаться на YouTube-канал Cloud Native Kazakhstan — впереди много интересных событий.

Благодарим Astana Hub за предоставленную поддержку и организацию места для митапа!

@DevOpsKaz 😛

🔥 Kubernetes v1.37 — Garhwal

Завезли множество новых функций, рассказываем главное:

⚪️ HPA умеет масштабировать в 0 (Scale to Zero) — Beta

Теперь в манифесте HPA можно штатно задать minReplicas: 0 (работает по умолчанию).
Позволяет ужимать Deployment/StatefulSet до 0 реплик, если нет нагрузки, при использовании External или Object метрик (очереди RabbitMQ/Kafka, метрики Prometheus). При появлении задач HPA сам поднимет первые поды.

⚪️ Защита API-сервера при старте (Resilient WatchCache) — GA

Ключевое улучшение стабильности control-plane. Теперь при перезапуске kube-apiserver тяжелые LIST/WATCH запросы не кладут etcd и не забивают очереди API. Сервер отдаёт клиентам HTTP 429 (Too Many Requests) с рекомендацией Backoff, пока кэш разогревается.

⚪️ Metrics API перешел в Stable (v1)

metrics.k8s.io официально стабилен. Команды kubectl top nodes/pods и стандартный autoscaling по CPU/RAM теперь опираются на GA-версию API.

⚪️ Kubelet in UserNamespace (Rootless Mode) — Beta

Все компоненты ноды (kubelet, CRI, CNI, kube-proxy) теперь официально можно запускать в изолированном пользовательском пространство имён (non-root) на хосте, существенно повышая безопасность узлов.

⚪️ Оптимизация etcd & API Server (RangeStream) — Beta

В связке с etcd v3.7+ перешел в Beta механизм etcd RangeStream. Большие LIST-запросы передаются потоком, а не собираются целиком в памяти, что существенно снижает пиковое потребление RAM на API-сервере.

⚪️ Storage Version Migration (SVM) — GA

Автоматическая миграция версий объектов в etcd при обновлении Kubernetes API включена по умолчанию (storagemigration.k8s.io/v1).

@DevOpsKaz 😛

⚡️ KazHackStan 2026: главная киберконференция региона 29-30 сентября

Крупнейшая профессиональная площадка Центральной Азии откроется темой Cyber Resilience, киберустойчивость государства, бизнеса и граждан.

2 дня конференции, посвящённой киберустойчивости государства, бизнеса и защите граждан, безопасной разработке, AppSec и практическому хакингу.

👈 Купить билет

⚪️ День 1: Government & Business Day

В программе — защита граждан от мошенничества и социальной инженерии, утечки персональных данных, дипфейки и информационные манипуляции, разборы реальных кейсов противодействия киберпреступности, управление киберрисками и ответственность руководителей, а также новые угрозы, связанные с искусственным интеллектом, облачными технологиями и цифровой трансформацией.

⚪️ День 2: Secure Development & Hack Day

Охватит AppSec, DevSecOps, безопасность на всех этапах разработки, защиту облачной инфраструктуры, поиск и устранение уязвимостей, а также риски применения ИИ в разработке.

Параллельно идёт трек Hack: технические доклады казахстанских и международных экспертов, живые демонстрации атак и методов защиты, разборы реальных инцидентов.

👈 Купить билет

29–30 сентября 2026 года
г. Астана, Дворец Независимости

@DevOpsKaz 😛

⚡️ AegisBPF — превентивная Runtime Security в ядре Linux через eBPF LSM

Когда речь заходит о безопасности контейнеров и хостов, большинство Security-агентов работают по принципу «обнаружили — подняли алерты».

AegisBPF меняет этот подход и смещает фокус на принудительное блокирование.

Вместо того чтобы сидеть в userspace и ловить события из tracepoints, агент использует BPF LSM (Linux Security Modules). Это позволяет рубить вредоносную или нежелательную активность буквально «на лету» — системный вызов отсекается с ошибкой -EPERM ещё до того, как операция успеет завершиться в ядре.

Чем интересен AegisBPF:

⚪️ Поддерживает inode-based правила и корректно обрабатывает специфичный для контейнеров copy-up в OverlayFS (большинство банальных фильтров по путям «ломаются» именно на этом)

⚪️ Позволяет задавать сетевые deny-правила для IPv4/IPv6, портов и CIDR-блоков

⚪️ Все политики безопасности можно гибко привязывать к конкретным cgroup, что делает инструмент отличным кандидатом для защиты Kubernetes-подов.

Эксперименты в aegis-next:

В репозитории отдельно развивается исследовательский прототип aegis-next. Там авторы уже тестируют использование BPF arena (механизм для разделяемой памяти между ядром и userspace, появившийся в свежих ядрах), построение provenance-графов (графов происхождения процессов/файлов) и новые векторы enforcement.

Проект пока молодой, но архитектурно выглядит очень здраво. Если вы исследуете тему BPF LSM, защищаете K8s-кластеры или ищете lightweight-альтернативу тяжелым runtime-агентам — однозначно стоит закинуть в закладки и покрутить в тестовой среде.

@DevOpsKaz 😛

🔥 DevOps-проекты для портфолио и подготовки к собесам

Разбирать теорию по документации — ок, но на собеседованиях всегда спрашивают за реальный опыт и архитектурные решения. Репозиторий DevOps-Projects — это готовый задачник из 54 практических кейсов, каждого из которых хватит, чтобы собрать рабочий стенд за выходные и уверенно защитить его на интервью.

Все проекты разложены по уровням (от базовых до Advanced) и разбиты по ключевым направлениям: AWS / Azure / K8s, IaC, GitOps, DevSecOps, Observability и Serverless.

Что стоит покрутить в первую очередь:

⚪️AI App & EKS (project-28): деплой OpenAI Chatbot UI в EKS с IaC на Terraform, жестким харденингом и Jenkins-пайплайном.

⚪️GitOps + Vault (project-45): полноценная связка Jenkins + ArgoCD + HashiCorp Vault для безопасной работы с секретами без хардкода в Git.

⚪️Observability Lab (project-51): настройка сквозной трассировки и метрик с помощью OpenTelemetry, Prometheus и Grafana.

⚪️Supply Chain Security (project-53): подпись контейнерных образов (Cosign), генерация SBOM и автоматическое сканирование уязвимостей в CI/CD (Trivy).

⚪️OpenTofu & AWS Free Tier (project-52): для тех, кто хочет пощупать OpenTofu вместо классического Terraform без выхода за пределы бесплатного лимита AWS.

То, что надо для пятницы. Делитесь с коллегами 🫡

@DevOpsKaz 😛

Свяжемся с победителями в течение 24 часов и раздадим подарки👆

Благодарим всех за участие! 🙏

⚡️ Data Science в банковской сфере: как алгоритмы принимают решения

15 сентября пройдёт лекция о том, как Data Science уже используется в банковской сфере и влияет на решения, которые принимаются каждый день.

Разберут кредитный скоринг, выявление мошеннических операций, персонализацию предложений и расскажут, как AI будет менять работу банков в ближайшие годы.

Участие бесплатное.

👈 Регистрируйтесь

Место: IT-hub «Терриконовая долина», Караганда, ул. Алалыкина, 12
Формат: офлайн / онлайн

@DevOpsKaz 😛

🔥 Karmada от Huawei теперь Graduated в CNCF: мультикластерная оркестрация Kubernetes на прод уровне

Karmada позволяет заводить и оркестрировать приложения на множестве кластеров Kubernetes и в разных облаках, не внося никаких изменений в сами приложения. Проект развивает идеи Kubernetes Federation v1 и v2, предоставляя нативные Kubernetes API для управления гибридной и мультиоблачной инфраструктурой. CNCF выдали высший статус зрелости проекту.

Karmada предоставляет автоматизацию для гибридных и мультиоблачных сценариев (Active-active, Remote DR, Geo Redundant):

⚪️ Совместимость с Kubernetes Native API: для описания рабочей нагрузки используются стандартные манифесты Kubernetes. Вносить изменения в приложения при переходе от одного кластера к множеству не требуется.

⚪️ Propagation Policy: отдельный API для определения правил размещения ресурсов по кластерам (Cluster Affinity, splitting, rebalancing). Поддерживается связь 1:n — не нужно указывать ограничения каждый раз при создании приложений.

⚪️ Override Policy: автоматическая адаптация конфигураций под конкретные кластеры (например, замена префиксов контейнерных образов или классов хранилищ в зависимости от облачного провайдера или региона).

⚪️ Компоненты Control Plane:

— Karmada API Server & ETCD — точка входа и хранилище объектов.
— Karmada Scheduler — планировщик для мультикластерного размещения.
— Karmada Controller Manager — включает в себя Cluster Controller (управление жизненным циклом кластеров), Policy Controller (связывает ресурсы с PropagationPolicy), Binding Controller (создает ResourceBinding и Work) и Execution Controller (доставляет ресурсы в member-кластеры).

Дорожная карта на 2026 год включает развитие приоритетного вытеснения (priority-based preemption), мультикластерные очереди для AI/batch-задач, а также поддержку Kubernetes Dynamic Resource Allocation (DRA) для распределения GPU и других ускорителей между кластерами.

@DevOpsKaz 😛