DevOps Инженер | Kubernetes, Docker & CI/CD. SRE Практики, Linux и Cloud. Девопс инфраструктура, автоматизация и Python. IT технологии.

💡 Сегодня немного про боль Kubernetes-кластеров Когда у тебя всё крутится в k8s, кажется - удобно: автоскейлинг, изоляция, сервисы живут своей жизнью. Но как только в кластере начинают появляться десятки namespace и сотни подов, без нормальной политики ресурсов всё превращается в хаос. 👉 У каждого пода должны быть requests и limits. Если этого нет - кластер живёт как коммуналка без счётчиков: кто успел, тот и съел. Один жадный контейнер может легко задушить соседей. 👉 Мониторинг на уровне ResourceQuota и LimitRange реально спасает от «сюрпризов» в проде. 👉 А ещё - включите PodPriority и Preemption. Это даёт возможность критичным сервисам выжить, даже если какой-то non-prod под начал жрать всю память. В итоге Kubernetes сам по себе не магия. Это инструмент. А инструмент требует гигиены и правил. #devops #девопс Подпишись 👉 @i_DevOps

n8n в вакансиях: что показала статистика Upwork На иностранной бирже вакансий Upwork. Мы посмотрели, как часто встречаются вакансии с n8n. С 17 июля по 15 октября в базе набралось 359 573 вакансии, и n8n упоминается в 3 076 из них. Это 0,9%, и для одного инструмента автоматизации это заметная доля. Что ещё показали данные: ✅ Август: 1 103 вакансии с n8n, сентябрь: 941, октябрь: уже 451 за полмесяца ✅ Каждый день появляется 30–35 новых вакансий с этим навыком ✅ В 3 003 вакансиях n8n указан в описании, а в 1 035 вакансиях вынесен прямо в название Похожая картина в Великобритании. По данным ITJobsWatch, за 6 месяцев на 31 октября 2026 там опубликовано 52 постоянные вакансии с n8n, а годом ранее было 12. Прирост более чем в 4 раза, хотя цифры пока небольшие. Работодатели ищут тех, кто умеет подключать ИИ к рабочим процессам и автоматизировать рутину. Для DevOps, SRE и администраторов такой навык в резюме точно пригодится. ➡️Освоить n8n можно на «Интенсиве по n8n для DevOps-инженеров». За 3 недели ты соберёшь ИИ-помощника для инцидентов и получишь репозиторий, который можно показать на собеседовании

🔍 EKS взломали. Где искать следы? Первый порыв - удалить подозрительный pod. Но вместе с ним можно потерять состояние процессов и изменения файловой системы, которые помогут разобраться в атаке. Synacktiv выпустили практический разбор расследований в Amazon EKS. Главная мысль: готовиться к расследованию нужно до инцидента. Что пригодится DevOps-инженеру: 🔹 Kubernetes audit logs - кто создавал pod’ы, менял RBAC и с каких IP приходил. Экспорт логов control plane в CloudWatch по умолчанию выключен. 🔹 Container Insights - централизованные логи контейнеров, kubelet и ОС рабочих узлов. 🔹 CloudTrail - проверка, не использовал ли атакующий украденную IAM-роль за пределами кластера. 🔹 GuardDuty - отправная точка расследования. Алерт нужно проверять: привилегированные контейнеры бывают и у штатных инфраструктурных компонентов. ⚠️ Сетевая изоляция не обезвредит уже украденные credentials. Их отзыв требует отдельного внимания. Практический вывод: проверьте сбор логов и сроки хранения сейчас. После перезапуска pod’а включать наблюдаемость может быть поздно. Разбор Synacktiv с примерами запросов CloudWatch Logs Insights https://www.synacktiv.com/en/publications/aws-eks-forensics-data-sources-and-investigation-tooling #DevOps #Kubernetes #AWS #EKS #DevSecOps #Security Подпишись 👉 @i_DevOps

В чем разница между Latency, Throughput и Bandwidth? Разбираемся раз и навсегда 🌐 Часто видишь эти термины в требованиях к серверам или при замере скорости интернета, но всё еще путаешь их между собой? Давай закроем этот гештальт с помощью одной простой аналогии - автомобильного шоссе. 📌 1. Latency (Задержка) • Что это: Время, за которое один пакет данных долетает от отправителя к получателю. • Аналогия: Скорость одной машины. Если дорога пустая и ты жмешь на газ, машина доедет быстро. В сетях это измеряется в миллисекундах (ms). Чем меньше задержка, тем быстрее открываются сайты и тем меньше «пингует» в онлайн-играх. • На инфографике: 40 ms. 📌 2. Bandwidth (Ширина канала) • Что это: Максимальная теоретическая вместимость сети. То, за что ты платишь провайдеру (например, «интернет до 100 Мбит/с»). • Аналогия: Количество полос на шоссе. Чем больше полос, тем больше машин в теории могут ехать одновременно. Но это не значит, что они будут ехать быстро, если впереди пробка. • На инфографике: 100 Mbps. 📌 3. Throughput (Реальная пропускная способность) • Что это: Количество данных, которое фактически доставляется за единицу времени. • Аналогия: Реальное количество машин, которое успевает пересечь мост за минуту с учетом пробок, аварий и сужений дороги. Из-за потерь пакетов и сетевых протоколов throughput почти всегда меньше, чем bandwidth. • На инфографике: 62 Mbps. 🤖 Короткий итог для собеседований: • Bandwidth - сколько полос на дороге. • Throughput - сколько машин реально едет по дороге прямо сейчас. • Latency - сколько времени занимает поездка у одной машины. Сохраняй картинку, чтобы не потерять! 💾 #сети #devops #architecture #backend #devops #девопс Подпишись 👉 @i_DevOps

🤖 Векторный поиск умеет находить похожие документы, но без дополнительного контекста может вернуть не тот результат: старую версию файла, документы другого отдела или неподходящую инструкцию. 🦾 На открытом уроке разберём, как настроить векторный поиск с учетом структуры данных и получать более точные ответы от LLM. Вы узнаете: — из чего состоит точка в Qdrant: вектор, payload и коллекция; — как загружать документы с метаданными и искать нужный контекст; — как использовать фильтры по отделу, типу документа и другим параметрам; — как меняется ответ модели при разном контексте. Урок будет полезен LLM-инженерам, бэкенд-разработчикам, инженерам данных и ML-специалистам, которые работают с базами знаний и RAG-системами. Открытый урок проходит в преддверии старта курса «LLM-инженер». ➡️ 19 ноября в 18:00 МСК. Все участники получат скидку на обучение. Принять участие: https://vk.cc/d3Pt0P Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576