Playson шукає Lead DevSecOps Engineer — роль із сильним ownership: побудова security-практик з нуля, інтеграція в SDLC, робота з engineering leadership.

Якщо тобі цікаво формувати підхід, а не підтримувати процеси — це саме той кейс. Маєш релевантного кандидата? Реферальний бонус — до 5 000 євро.

Відгукнутися на вакансію.

#реклама

Налаштувати SPF, DKIM та DMARC — це лише половина справи.

У новому матеріалі DevSecOps Андрій ділиться практичним кейсом: чому навіть після ідеальних налаштувань AWS може заблокувати вашу розсилку, як правильно спілкуватися з їхньою підтримкою та чому згенерований AI футер ледь не коштував йому акаунта.

👉https://dou.ua/goto/Iofl

У 24-му випуску дайджесту Віктор Карабедянц розповідає про ключові оновлення екосистеми Azure та .Net: нову мережеву абстракцію Application Network, розширення IP-простору в AKS CNI Overlay, покращення моніторингу кластерів, нові GPU для OpenShift, а також квітневі патчі безпеки для .Net.

👉 https://dou.ua/goto/W9ZW

Набридло деплоїти руками і щоразу заходити по SSH? DevOps Олексій Богуславець написав гайд, як налаштувати автоматичний деплой Rails-додатку на AWS EC2 без жодних платних сервісів.

Стек максимально простий — GitHub Actions, rsync та Docker Compose. Також автор пояснив, чому rsync на продакшені працює надійніше за git pull.

А якими інструментами для автоматизації деплою зазвичай користуєтесь ви?

👉 https://dou.ua/goto/5WZs

Чи завжди для якісного пошуку потрібен Elasticsearch? Backend Team Lead Юлія Бондарєва довела, що ні.

У своїй статті вона розповіла, як побудувати потужний продуктовий пошук для Laravel-проєкту виключно на базі PostgreSQL. Замість розгортання важкого кластера команда застосувала тригери, tsvector та fallback-сценарії для неточних запитів, що значно спростило інфраструктуру і дозволило легко додати мультимовність.

Усі деталі реалізації та архітектурні схеми читайте на форумі DOU.

Продовжуємо збирати ваші корисні ресурси для DevOps-спільноти 😎

Якщо маєте такі (а ви точно маєте їх) — переходьте в метатопік та діліться ними з усіма!

👉 https://dou.ua/goto/1xCL

Результати весняного опитування DOU про ринок праці в ІТ:

● DevOps / SRE — одна з найстабільніших груп за зайнятістю: в Україні роботу мають 93%, за кордоном — 89%.
● DevOps / SRE суттєво частіше залишали компанії за власною ініціативою, а не за рішенням роботодавця.
● Рекрутери пишуть DevOps / SRE кілька разів на місяць досить активно: 49% в Україні та 54% за кордоном.
● DevOps / SRE — серед тих, хто найменше готовий піти з ІТ в іншу сферу.

Повна аналітика 👉🏻 https://dou.ua/goto/oj4q

DevOps Engineer в RouteGenie
Buffalo, NY, віддалено
👉 https://dou.ua/goto/K30K

Middle DevOps Engineer в Yellow Stone
віддалено
👉 https://dou.ua/goto/tFnO

Middle DevOps Azure в DevCom, $2500–3500
Львів, за кордоном, віддалено
👉 https://dou.ua/goto/tjJ5

Senior DevOps Engineer (GCP, ML / LLM Infrastructure) в Kyivstar.Tech
віддалено
👉 https://dou.ua/goto/irbt

Senior DevOps(AWS) Engineer в Mobilunity
Київ, за кордоном, віддалено
👉 https://dou.ua/goto/uVoI

У ядрі Linux дослідники виявили критичну вразливість Copy Fail, яка залишалася непоміченою з 2017 року та дозволяє будь-якому користувачу отримати root-доступ до системи за лічені секунди.

Експлойт працює майже на будь-якому дистрибутиві та вже виклали у відкритий доступ. Найбільшу загрозу він становить для контейнерів чи кластерів Kubernetes, де злам одного середовища віддає хакеру контроль над усією нодою.

Детальніше про те, як працює атака та як від неї тимчасово захиститися, читайте на форумі DOU.

DOU Day близько, ми чекаємо на тебе 🌚

Видаляти Job у Kubernetes тільки заради того, щоб змінити ліміти CPU чи пам'яті — сумна практика. Але з виходом версії v1.36 цей недолік нарешті виправили.

Микита, SE/DevOps, у своєму дописі розібрав довгоочікуване оновлення. Відтепер ресурси контейнерів можна змінювати прямо у призупинених Job та CronJob. Достатньо поставити задачу на паузу, відкоригувати конфіг і безпечно відновити роботу без втрати метаданих.

Як це працює на практиці, які є обмеження та як правильно оновлювати ресурси — читайте на форумі DOU.

А як у вас відбувається деплой? Є ще ті, хто все робить ручками? 👀

👉 https://dou.ua/goto/FH9M

Розробник лише хотів швидко записувати витрати в Телеграмі, а не відкривати чергову фінансову апку.

Але маленький бот для себе перетворився на SaaS із Google Sheets API, Supabase, обробкою лімітів та технічним беклогом.

Тут автор розповідає, як втілював ідею в життя: https://dou.ua/goto/OnMn 

🎉 ІТ-спільнота, офлайн, ТУТ, на DOU Day

Михайло Климнюк ділиться кейсом переходу від аналітики в Google Таблицях до повноцінного Data Lakehouse на власному залізі без дороговартісних ліцензій. 

У своїй нещодавній статті він розповідає архітектуру платформи на базі MinIO, Iceberg, Nessie та Dremio, а також реальні кейси відновлення даних і виклики при налаштуванні оркестрації через Dagster.

👉https://dou.ua/goto/MCWI

179 вакансій для DevOps було на DOU у квітні

Конкуренція на рівні 19 відгуків на вакансію.

DevOps Engineer (senior) | AICoE в Дія
Київ
👉 https://dou.ua/goto/MHox

Head of Infrastructure в JustMarkets Tech
віддалено
👉 https://dou.ua/goto/cQm7

DevOps/SRE engineer в CORE Team
Київ, віддалено
👉 https://dou.ua/goto/22N4

DevOps Engineer в ServerBee, $2000–3000
віддалено
👉 https://dou.ua/goto/OEKT

DevOps в Readeat
віддалено
👉 https://dou.ua/goto/oXlR

Як об’єктивно оцінити продуктивність DevOps-команди? Золотим стандартом стали метрики DORA. Віктор Карабедянц зібрав топ-10 інструментів для їх зручного вимірювання.

У своєму новому дописі автор зробив детальний огляд таких інструментів, як Port, LinearB, Swarmia та інших платформ, що допомагають відстежувати розгортання, час відновлення та знаходити вузькі місця в CI/CD.

👉 https://dou.ua/goto/IMdz

А ви щасливі? 😁

Джерело

Тільки-но відійшли від Copy Fail, так у світі Linux знову неспокійно!

Дослідники з безпеки виявили дві нові вразливості, які надають root-доступ до хост-системи за лічені секунди — Copy Fail 2: Electric Boogaloo та Dirty Frag.

У своєму дописі Security Engineering Lead у Creatio Станіслав Клєвцов детально розібрав механіку цих багів та пояснив, чим наразі загрожує відсутність офіційних патчів.

Всеволод Поляков доводить, що старий добрий Bash досі чудово підходить для складних інфраструктурних задач. У своїй нещодавній статті він розбирає нетривіальний кейс із конкурентним білдом Docker-образів, паралельним пушем у кілька реєстрів та викликом вебхуків.

Замість переходу на Go чи Python автор елегантно вирішує проблему синхронізації процесів за допомогою іменованих пайпів.

👉 https://dou.ua/goto/iFXU

Продовжуємо наповнювати наш метатопік must-have ресурсами для кожного DevOps-фахівця!

Якщо ви маєте корисні посилання або знаєте, що порадити як початківцям, так і досвідченим колегам — переходьте на форум і діліться інформацією!

👉 https://dou.ua/goto/QDBY

У 25-му випуску дайджесту Віктор Карабедянц розповідає про ключові оновлення екосистеми Azure та .Net: реліз Microsoft Agent Framework 1.0, майбутнє закриття Prompt Flow, каскадні репліки для PostgreSQL, а також нові ШІ-моделі та ізольованих агентів у Foundry.

👉https://dou.ua/goto/bj2s


 💬 Приходь нетворкати з ІТ-спільнотою на DOU Day