Объясните Kubernetes RBAC.
Это означает Role-Based Access Control (управление доступом на основе ролей). Он позволяет управлять разрешениями для пользователей и групп внутри кластера Kubernetes. С помощью RBAC можно устанавливать разрешения на доступ и требуемые условия для получения доступа. Роли определяют набор разрешений, предоставляемых пользователям или группам, а привязки ролей связывают роли с определенными пользователями или группами.
Используя RBAC, вы можете ограничить доступ к конфиденциальным ресурсам и гарантировать, что только авторизованные пользователи и приложения могут выполнять определенные действия в кластере. Это помогает повысить безопасность и надежность вашей среды Kubernetes.
Библиотека собеса по DevOps
Используя RBAC, вы можете ограничить доступ к конфиденциальным ресурсам и гарантировать, что только авторизованные пользователи и приложения могут выполнять определенные действия в кластере. Это помогает повысить безопасность и надежность вашей среды Kubernetes.
Библиотека собеса по DevOps
👍1
This media is not supported in your browser
VIEW IN TELEGRAM
Пятница, 19:00. Худшее время для деплоя, но идеальное, чтобы разобраться, как обслуживать AI-сервисы и что отвечать на собесах про векторные БД.
Как SRE и DevOps инженеру поддерживать AI-сервисы? Нужно понимать, что внутри пайплайна.
Разберём на открытом уроке:
— архитектурный стек: векторные БД (`FAISS`,
— что такое
— как организовать подачу контекста из PDF-документов.
Один из спикеров — Алексей Яндутов, ML-инженер в поиске Яндекса.
Занятие в рамках курса «Разработка AI-агентов». Только технические детали.
Записаться на урок
Как SRE и DevOps инженеру поддерживать AI-сервисы? Нужно понимать, что внутри пайплайна.
Разберём на открытом уроке:
— архитектурный стек: векторные БД (`FAISS`,
Chroma`) и `LangChain;— что такое
RAG и чем он сложнее обычного бэкенда;— как организовать подачу контекста из PDF-документов.
Один из спикеров — Алексей Яндутов, ML-инженер в поиске Яндекса.
Занятие в рамках курса «Разработка AI-агентов». Только технические детали.
Записаться на урок
proglib.academy
Курс| Разработка AI-агентов
Курс про контролируемую разработку AI-агентов: качество, стоимость, наблюдаемость и тестирование. С первого занятия — практическая работа.
docker logs <container_id_or_name>
Эта команда позволяет вывести логи контейнера, указав его ID или имя.
Вы можете узнать ID или имя контейнера с помощью команды:
docker ps
Если вы хотите следить за логами в реальном времени, можно использовать флаг -f:
docker logs -f <container_id_or_name>
Это позволит вам видеть новые записи в логе по мере их появления, как в случае с командой tail -f.
Please open Telegram to view this post
VIEW IN TELEGRAM
На собесах Senior DevOps теперь спрашивают AI Ops, а ты всё ещё «жаришь» скрипты?
Настоящий Шеф проектирует Систему.
В понедельник, 26 января, стартует интенсив по разработке ИИ-агентов. Разберись, как внедрить автономных помощников в инфраструктуру. 🛠️
В программе:
— мультиагентные системы в
— сложная логика в
—
Записаться на курс
Настоящий Шеф проектирует Систему.
В понедельник, 26 января, стартует интенсив по разработке ИИ-агентов. Разберись, как внедрить автономных помощников в инфраструктуру. 🛠️
В программе:
— мультиагентные системы в
CrewAI: автоматизация рутины;— сложная логика в
LangGraph: контроль состояний пайплайна;—
tool use интеграция: работа агентов с API и консолью. ☁️Записаться на курс
😁1
Завтра стартуем: курс по разработке ИИ-агентов 🛠️
Освойте AI Ops до того, как это станет мейнстримом. Мы научим создавать автономных помощников на
👉 Успейте занять место до начала занятий
Освойте AI Ops до того, как это станет мейнстримом. Мы научим создавать автономных помощников на
CrewAI, управлять логикой в LangGraph и интегрировать их в ваши CI/CD процессы и инфраструктуру.👉 Успейте занять место до начала занятий
Что представляют собой модули filebeat?
Это заранее настроенные модули, предназначенные для определённых типов источников журналов, таких как Traefik, Fargate, HAProxy. Они упрощают процесс настройки передачи логов с использованием filebeat. Конфигурации этих модулей варьируются в зависимости от источника, из которого вы собираете логи.
Библиотека собеса по DevOps
Библиотека собеса по DevOps
В чем разница между ConfigMaps и Secret?
В то время как Secret хранит критические данные в зашифрованном формате, ConfigMaps хранит конфигурацию приложения в обычном текстовом формате. Однако оба они могут использоваться как том и монтироваться на pod через файл определения pod.
Библиотека собеса по DevOps
Библиотека собеса по DevOps
Объясните, что такое OpenShift.
Это общедоступная облачная платформа Kubernetes, которая помогает разработчикам в создании приложений. Ее предложения включают автоматическую установку, управление жизненным циклом и обновления. OpenShift предоставляет разработчикам инструменты и сервисы для создания, развертывания и управления приложениями в контейнерной среде. Эти инструменты включают интегрированную среду разработки (IDE), образы контейнеров, управление исходным кодом, автоматизированные сборки и развертывания.
Библиотека собеса по DevOps
Библиотека собеса по DevOps
😁1
«Как автоматизировать SRE-задачи с помощью AI-агентов?»
Это не гипотетический вопрос, а реальность собеседований в 2026 году. Чтобы на него ответить, нужно понимать архитектуру мультиагентных систем и способы их внедрения в пайплайны.
Подготовьтесь к вызовам рынка на курсе «Углубленные AI-агенты».
Что вы узнаете:
— как проектировать агентов для решения инфраструктурных задач;
— фреймворки
— интеграция инструментов мониторинга и RAG;
— практика создания автономных систем.
Обучение уже идет, залетайте в поток.
🚀 Записаться на основной курс
Если сомневаетесь — просто посмотрите вводное занятие.
Это не гипотетический вопрос, а реальность собеседований в 2026 году. Чтобы на него ответить, нужно понимать архитектуру мультиагентных систем и способы их внедрения в пайплайны.
Подготовьтесь к вызовам рынка на курсе «Углубленные AI-агенты».
Что вы узнаете:
— как проектировать агентов для решения инфраструктурных задач;
— фреймворки
CrewAI, LangGraph и AutoGen;— интеграция инструментов мониторинга и RAG;
— практика создания автономных систем.
Обучение уже идет, залетайте в поток.
🚀 Записаться на основной курс
Если сомневаетесь — просто посмотрите вводное занятие.
👍1
Что такое модули filebeat?
Это предварительно настроенные модули для определенных типов мест регистрации журналов (например, Traefik, Fargate, HAProxy), упрощающие настройку пересылки логов с помощью filebeat. Они имеют разные конфигурации в зависимости от того, откуда вы собираете логи.
Библиотека собеса по DevOps
Библиотека собеса по DevOps
🥰1
«Расскажите про ваш опыт внедрения Shift-left...»
Этот вопрос на собеседовании в BigTech часто ставит в тупик. На практике это означает Shift-left относительно традиционных внешних сканеров: проверки смещаются с этапа готового продукта на стадию сборки контейнера. 💡
Один из ключевых инструментов для реализации этой стратегии — Kaspersky Container Security. Вместо ручной сборки стека из разрозненных опенсорс-решений, KCS предлагает комплексный инструмент «из коробки», который даёт разработчику автономность: 🏗
— ролевая модель доступа позволяет разработчикам самостоятельно прогонять образы через тесты без участия ИБ-отдела;
— визуализация графа связей компонентов помогает быстро найти источник проблемы в инфраструктуре
— автоматическая блокировка вредоносных образов на ранних этапах снижает стоимость исправления ошибок в разы.
Изучите матчасть по защите контейнеров, чтобы аргументированно отвечать на интервью.
Подробности здесь → https://proglib.io/p/bezopasnyy-kuber-za-odin-shag-kak-ne-slit-150-millionov-na-hotfiksy-2025-12-29
Этот вопрос на собеседовании в BigTech часто ставит в тупик. На практике это означает Shift-left относительно традиционных внешних сканеров: проверки смещаются с этапа готового продукта на стадию сборки контейнера. 💡
Один из ключевых инструментов для реализации этой стратегии — Kaspersky Container Security. Вместо ручной сборки стека из разрозненных опенсорс-решений, KCS предлагает комплексный инструмент «из коробки», который даёт разработчику автономность: 🏗
— ролевая модель доступа позволяет разработчикам самостоятельно прогонять образы через тесты без участия ИБ-отдела;
— визуализация графа связей компонентов помогает быстро найти источник проблемы в инфраструктуре
Kubernetes;— автоматическая блокировка вредоносных образов на ранних этапах снижает стоимость исправления ошибок в разы.
Вопрос: Чем проприетарный сканер KCS лучше опенсорсного ClamAV? Ответ: Глубиной анализа и наличием уникальных баз Anti-APT, которые ловят угрозы, отсутствующие в публичных репозиториях.
Изучите матчасть по защите контейнеров, чтобы аргументированно отвечать на интервью.
Подробности здесь → https://proglib.io/p/bezopasnyy-kuber-za-odin-shag-kak-ne-slit-150-millionov-na-hotfiksy-2025-12-29
😁2❤1🌚1
Что такое инвертированный индекс в Elasticsearch?
Из официальной документации: «Инвертированный индекс перечисляет каждое уникальное слово, которое встречается в любом документе, и идентифицирует все документы, в которых встречается каждое слово».
Библиотека собеса по DevOps
Библиотека собеса по DevOps
Задача: «Как предотвратить зацикливание агента?»
На собеседовании спросят: что будет, если агент решит бесконечно уточнять ответ?
Правильный ответ: Графовая архитектура с Recursion Limit.
В LangGraph это базовый механизм:
— жёсткий лимит на количество шагов (steps);
— проверка состояния перед каждым переходом;
— алертинг при превышении лимитов.
Разберитесь в архитектуре AI-систем. Курс уже стартовал.
Записаться на курс
Смотреть первую лекцию
На собеседовании спросят: что будет, если агент решит бесконечно уточнять ответ?
Правильный ответ: Графовая архитектура с Recursion Limit.
В LangGraph это базовый механизм:
— жёсткий лимит на количество шагов (steps);
— проверка состояния перед каждым переходом;
— алертинг при превышении лимитов.
Разберитесь в архитектуре AI-систем. Курс уже стартовал.
Записаться на курс
Смотреть первую лекцию
😁2
Что делает kube-scheduler?
Kube-scheduler позволяет узлам планировать только что созданные модули. Он определяет, какие узлы являются лучшими для каждого модуля в очереди планирования в соответствии с доступными ресурсами и ограничениями. Этот планировщик выбирает оптимальный узел для каждого нового или незапланированного пода, на котором они будут работать. Но тем не менее, каждый контейнер в подах имеет разные требования к ресурсам и потребностям.
Библиотека собеса по DevOps
Библиотека собеса по DevOps
Что такое Puppet? Как он работает?
Puppet — это инструмент управления конфигурацией, обеспечивающий настройку всех систем до желаемого и предсказуемого состояния.
Библиотека собеса по DevOps
Библиотека собеса по DevOps
👍1😁1
Вопрос на собеседовании: Observability для AI-агентов
Как мониторить систему, где логика нелинейна?
Правильный подход в 2026: трейсинг графов (через
Вас спросят про версионирование состояния и отладку циклов. Будьте готовы ответить, как превратить «чёрный ящик» в управляемый сервис.
Этому мы учим на курсе.
Записаться на обучение
Технический разбор темы: Смотрите вводный урок бесплатно.
Как мониторить систему, где логика нелинейна?
Правильный подход в 2026: трейсинг графов (через
LangSmith или аналоги). Вы должны видеть не просто «вход-выход», а весь путь агента по узлам LangGraph.Вас спросят про версионирование состояния и отладку циклов. Будьте готовы ответить, как превратить «чёрный ящик» в управляемый сервис.
Этому мы учим на курсе.
Записаться на обучение
Технический разбор темы: Смотрите вводный урок бесплатно.
😁1
Опишите параметр memory-swap
С помощью параметра memory-swap можно разрешить контейнеру записывать на диск данные, превышающие размер оперативной памяти, выделенной контейнеру. Он работает, только если используется одновременно с параметром memory. Например, если memory = "400m" и memory-swap = "1g", то контейнер может использовать 400мб оперативной памяти и 600мб подкачки (1гб-400мб).
Библиотека собеса по DevOps
Библиотека собеса по DevOps
❤🔥1
Что такое маршрутизатор?
Маршрутизатор — это физическое или виртуальное устройство, которое передает информацию между двумя или более компьютерными сетями с коммутацией пакетов. Маршрутизатор проверяет адрес Интернет-протокола назначения данного пакета данных (IP-адрес), вычисляет наилучший способ его достижения и затем соответствующим образом пересылает его.
Библиотека собеса по DevOps
Маршрутизатор — это физическое или виртуальное устройство, которое передает информацию между двумя или более компьютерными сетями с коммутацией пакетов. Маршрутизатор проверяет адрес Интернет-протокола назначения данного пакета данных (IP-адрес), вычисляет наилучший способ его достижения и затем соответствующим образом пересылает его.
Библиотека собеса по DevOps
❤1
По вашему опыту, в чем преимущества DevOps?
Пример ответа:«Применяя философию DevOps, я получил несколько преимуществ, в том числе более быстрый выход на рынок, повышенную надежность и стабильность, а также улучшенную масштабируемость. Благодаря простоте распределения ресурсов, которую обеспечивает горизонтальное и вертикальное масштабирование, команды могут улучшить масштабируемость приложения и лучше удовлетворить требования пользователей. Автоматизация, непрерывная интеграция и непрерывная доставка также могут облегчить командам быстрое создание, тестирование и развертывание своих приложений и сократить время вывода на рынок. Автоматизированное тестирование и мониторинг также могут помочь повысить общую надежность и стабильность приложения.»
Библиотека собеса по DevOps
Пример ответа:
Библиотека собеса по DevOps
❤1
Вы разворачиваете продакшн-инфраструктуру для AI-агентов (LLM, ML inference) в контейнерах Docker. В процессе эксплуатации замечаете проблемы: непредсказуемое потребление GPU/CPU, медленный cold start контейнеров и рост задержек при масштабировании. Как вы будете искать и устранять эти проблемы?
Сначала соберу метрики (Prometheus, NVIDIA DCGM, cAdvisor) для анализа загрузки CPU/GPU/памяти. Проверю, что контейнеры используют правильные runtime (например, nvidia-docker2 или --gpus all). Для cold start оптимизирую образы (multi-stage build, минимальные base image, preloading моделей в volume или кеш), а для масштабирования — внедрю оркестрацию (Kubernetes + GPU scheduler, autoscaler) и подготовлю warm-pool контейнеров.
Кстати, у нас скоро стартует курс AI-агенты для
DS-специалистов: https://proglib.academy/ai-agents
Библиотека собеса по DevOps
DS-специалистов:
Библиотека собеса по DevOps
❤1