День 3. Воркшопы 👷‍♂️

Компании-партнеры организовали практические воркшопы для развития навыков C-level специалистов. Были мероприятия от Сбера, Яндекса, VK, Альфы.
Я пошла на воркшоп от VK, на котором нужно было взять тему и рассмотреть какие проблемы по ней есть и как их решать) У нас была тема Онбординг и адаптация. Проблем мы придумали вагон 🤣🤣🤣 Немножко опозорились с презой, ну ничё)))
Потом воркшоп от Сбера про развитие генеративных нейросетей и Kandinsky🔥

Вечером White Party от VK, КАК ЖЕ МЫ ТАНЦЕВАЛИ 💃💃💃 Как именно, я вам конечно не покажу))))))
С танцпола побежали на ночную лекцию о мифах истории России, мы ржали, спикер просто лучший 🤪 При этом классный эксперт @telegasbones

Так, ну что, митап закончился, напишу свои впечатления ✨

Доклады не такие, к которым мы привыкли на больших конференциях, это факт)
Более короткие (по полчасика), более прикладные (показывали много кода на scala и java), менее структурированные))

Парочка инсайтов:
• я ещё раз подтвердила для себя мысль о том, что язык это просто инструмент и что когда умеешь программировать, неважно на чём
• мне уже интереснее размышлять о системах и подходах в целом, на более высоких уровнях абстракции, код смотреть неинтересно :)
• в яндексе люди решают такие же задачи, как и в других компаниях, хотя лично у меня всегда было впечатление, что они уже всё решили))))

Всё, ребята, привела в порядок свои цифровые каракули, теперь рассказываю!

Мне понравился первый доклад из 4х, поэтому расскажу про него.
Называется Kubernetes Governance as a Code, или Как содержать кластеры в чистоте и порядке. Максим Чудновский. Сбертех.

Максим рассказал, с какими проблемами сталкиваются владельцы большого кластера, в котором живёт множество команд и как их нивелировать.

В любом кластере k8s важно следить, чтобы приложениям давались минимальные полномочия, образы были доверенные, была реализована правильная работа с секретами, было некое единообразие и соответствие стандартам организации.

Когда команд много, Helm чарты и Kustomize не спасают, т.к. у каждой команды свои настройки, свой релизный цикл и повторное применение какого-нибудь helm чарта с сайдкаром на весь кластер может стать проблемой.

K8s предоставляет автоматизацию применения политик с помощью Admission Controller’ов.

1. Validation Admission
Валидирует сущности кубера при создании. Если сущность не удовлетворяет политикам и стандартам - возвращает ошибку.

2. Mutation Admission
Исправляет ошибки пользователя за него.

3. Operators
Это управление функциональным доменом в рамках кластера. Если у приложения сложное развертывание, можно инкапсулировать эту сложность в оператор.

———
У нас кластер маленький, команд мало, автоматизации сейчас нет, поэтому я теперь во всех чатах умничаю, что нам нужны адмишен контроллеры 🤣 Хочу чтобы всё красиво, автоматизированно