К слову об инцидентах

Позавчера у нас отвалилась интеграция с интернет-эквайрингом от Точки, потому что они перешли на TLS-сертификат Национального удостоверяющего центра Минцифры. У нас Node, который таскает внутри себя вкомпилированный список доверенных корней, и корня Минцифры там нет, да и вряд ли когда-нибудь появится.

Усугубляет ситуацию то, что банк нигде не предупреждал об этом (либо мы пропустили), и по итогу узнали обо всем мы только тогда, когда запросы к API эквайринга начали падать.

Как вообще работает проверка сертификата?
Сервер предъявляет свой сертификат. Тот подписан промежуточным центром, промежуточный — корневым. Клиент идёт по цепочке вверх и должен упереться в корень, который он знает заранее. Уперся — соединению верим. Цепочка кончилась, а знакомого корня не нашлось — не верим, даже если все подписи математически верные.

Что сделали?
Скачали корневой и промежуточный сертификаты с Госуслуг, положили в образ и подключили через NODE_EXTRA_CA_CERTS.

Потом уже зашли на живой прод-под и дёрнули TLS

enter.tochka.com — OK, издатель Russian Trusted Sub CA
google.com — OK, издатель WE2

Вторая проверка показывает, что встроенные корни на месте, и мы расширили доверие, а не заменили на другое.

Ну и кстати многие сейчас видят предупреждение о ненадежности сайта Точки в браузере - это та же самая причина, и пока браузеры не добавят себе корень (или вы не сделаете это сами) - предупреждение никуда не денется, и в моменте может напрягать

Фикс выкатили еще вчера, и сейчас эквайринг работает, платформа живет жизнь.

День знаний

Друзья, в этот прекрасный праздник желаем каждому изучить или освоить те вещи, которые вы больше всего хотели, но откладывали или не решались, будь то игра на музыкальном инструменте, язык, какие-то специфические программы, и, конечно, направление DevOps.

P.S. Ютуб обновил логику расчета просмотров, поэтому не ясно, это так зашел новый видос, или это просто новая математика, но скорее всего постоянной рубрике быть)

Че-то выпал из ритма немного, целую неделю ничего вам не писал, сейчас будем наверстывать.

Интересный факт: если открыть вакансии на девопса, то топ-5 навык, который требуется - это, как вы думаете, что? Правильно, python

Откуда он там взялся? Зачем он там нужен? Это вопросы без ответа.

Кто-то может возразить, типа "ну раз пишут - значит надо", но ничего подобного. Берем 50 последних человек (что опираться на максимально свежую статистику), которым мы помогли трудоустроиться, у каждого из них в требованиях к вакансии был python. Знаете сколько раз он им потребовался? - ноль. А отдельным особняком стоит один банк, у которого на вакансию девопса обязательным этапом идет лайвкодинг на питоне.

Короче вот вам самый быстрый курс по питону для девопса:
pip install requirements.txt - установка зависимостей, которые нужны для запуска приложения на питоне, которое вы откуда-то взяли
python название_файла.py - запустить приложение

Все, можете со спокойной душой отмечать его в резюме

А если уж и говорить про написание скриптов, то девопсу гораздо полезнее будет выучить bash.

Но и bash и python скрипты объединяет одно - вам любая нейронка напишет нормальный скрипт сейчас.

Анонсирую ближайшие два ролика на ютубе заранее:
1. Helm - разберем че такое, зачем нужен, как работает
2. Разбор самых популярных вопросов по куберу на собесах

А далее предлагаю вам интерактив и прямое участие в жизни канала: пишите в комменты под пост, какие темы вы бы хотели увидеть в роликах, ставьте реакты на предложения других людей, если их идея вам нравится, а потом я соберу все предложения и проведем опрос в канале, по результатам которого отберем темы следующих роликов

Спасибо за ваши предложения и реакции, набралось много всего интересного, а теперь устроим голосование.

Опрос будет с мульти-выбором, но большая просьба: не выбирайте больше 3 вариантов, а иначе по нему будет невозможно сделать какие-либо выводы.

А дальше посмотрим по результатам, что войдет в ролики, а что нет.

Хотите в девопс — идите в поддержку

В последнее время в личку часто задают один и тот же вопрос: "Что делать, если хочется в девопс, а официального опыта нет?"

Чаще всего его задают студенты 1-2 курса, либо те, кто только поступает на 1й курс.

Начать стоит с классики этого канала: джунов-девопсов не существует. Это специфика профессии, сюда приходят из смежных направлений: из сисадминов, из поддержки, из разработки и тд и тп.

Отсюда появляется три ответа на вопрос из начала.

Первый, рисковый и сложный — залететь сразу девопсом. Накрутить опыт по гайдам из интернета, подготовиться к собесам до потери пульса, вкатиться на 150-300к и надеяться, что вывезешь задачи. И проблема тут даже не в риске вылететь, а в том, что первый курс — это примерно 19 лет, накручивать некуда, да и возраст на позиции девопса является серьезным фильтром, то есть даже при невероятном резюме есть шанс получить ровно 0 приглашений просто из-за возраста.

Второй, на мой взгляд лучший — устроиться на любое смежное направление. Сисадмин, поддержка L1-L2, ИБшные позиции начального уровня, сопровождение ИС. Порог входа сильно ниже, вакансий в разы больше, конкуренция слабее, и возраст не является жестким стоп-фактором. По Москве эти позиции оплачиваются в 60-120к, что для студента вполне себе. А главное, что стек девопса нужен во всех этих местах: линукс, сети, докер, где-то гит, где-то что-то еще. Часть осваиваете прямо на работе, часть доучиваете сами. Через год официального опыта спокойно переходите в девопс на 250 и выше.

Третий, самый кровавый и неблагодарный — стажировки. Конкуренция дикая, предложений мало, гарантии, что после стажировки вас оставят, нет никакой, и платят меньше, чем во втором варианте — в среднем 40-60к по мск при полной выработке часов.

Я бы шел по второму. Сам так и начинал, хоть и не специально. И вот теперь смотрите: разница между кандидатом, который знает линукс (можно подставить другие области), и кандидатом, который не знает — на входе в поддержку или к админам она огромная. Там не ждут девопса. Но там ждут человека, который понимает, что происходит в системе. И если вы приходите туда уже со стеком, вы просто на голову выше остальных на собесе.

То есть стек можно выучить до того, как он формально понадобится. При этом полезен он будет сразу (пусть и не весь), на входе в первую работу, а не через год.

Теперь берем наш буткемп: весь стек в одном месте, практика прямо в браузере, база вопросов с реальных собеседований. Сравниваем стоимость 50к с зарплатами из варианта 2 — получаем вполне очевидный вывод.

А дальше год опыта и переход в девопс.

Если среди вас есть те, кто уже работает на таких позициях не в Москве — поделитесь цифрами, какие реальные зарплаты в этих сферах в регионах (потому что по москве у нас много данных, а по регионам все может сильно разниться от города к городу)

Задеплоили!

Забирайте шпаргалку по Helm тут

А еще лучше проходите практику и пробуйте Helm самостоятельно по этой ссылке.

По сути пройдете весь цикл работы с хелмом, описанный в ролике, с подсказками на каждом шаге, а после этого сможете перепройти без подсказок.

Дождались!

Открываем набор на счастливый 7 поток сопровождения до оффера.

Что это? Можете изучить тут: https://prostodevops.ru/l/nabor, но если вкратце, то это программа, в рамках которой мы проводим вас за руку по всему стеку девопса, готовим резюме, готовим к собеседованиям и помогаем выйти на работу в девопс.

В этом месяце у нас рекорд - 40 трудоустройств, принимаем поздравления, но дальше - больше.

Поэтому если вы сейчас работаете, например, в L1/L2 поддержке, сисадмином, разработчиком, и хотите попасть в девопс, то это отличная возможность.

Да и на самом деле, даже если вы работаете не в айти, то тоже можете подавать заявку, у нас достаточно кейсов и по переходу людей не из ИТ-специальностей.

А в прочем, посмотрите своими глазами: https://prostodevops.ru/l/nabor, там же можно записаться на созвоны, где мы расскажем обо всем, ответим на вопросы, и после этого начнем путь к вашему офферу.

Ждем всех желающих на созвонах.

Так же запись доступна через бота (клик)