Artifact Registry #подслушано

Друзья, продолжаем делиться историями об особенностях российских облачных экосистем

Различия проявляются и в таком, казалось бы, стандартном сервисе, как Artifact Registry — хранилище артефактов, чаще всего контейнерных образов (OCI).

«В Селектеле это по сути просто репозиторий образов. А в Клауде этот продукт умеет ещё в deb-пакеты и анализ уязвимостей образов — это реально удобно»

😱 Владислав, product-manager

👉 Делитесь своими историями по ссылке и получите возможность:
🚀 выиграть фирменную толстовку
🚀 получить доступ к полным результатам исследования

Давайте причинять добро вместе!🥰

👑 Почему ты всё ещё не Senior?

По данным на 2025 год, в российской ИТ-сфере работает более 1,1 миллиона человек.

Сегодня на одну вакансию в ИТ — в среднем 13 откликов. Работодатели хотят видеть в одном человеке и фронтенд, и бэкенд, и DevOps, и ещё чтобы «софт-скиллы были на уровне».

🔚 В результате — сильные специалисты, у которых уже есть нужный опыт, боятся претендовать на Middle или Senior.

Причина — внутреннее ощущение, что пока ещё «не дорос», нужно подтянуть пару тем — и тогда уже можно.

Это состояние называется синдромом самозванца.

⚠️ Синдром самозванца
— когда внутри есть ощущение: «я просто везунчик», «мне повезло с командой», «на самом деле я не настолько компетентен».

Почему это часто происходит именно в ИТ?

➡️ Высокая скорость изменений.
Новые технологии появляются постоянно, и почти всегда есть ощущение, что ты что-то упустил.

➡️ Размытые требования.
Middle в одной компании — это уверенный Middle, а другой — почти лид. Не всегда понятно, соответствуешь ли ты.

➡️ Видим только чужой успех.
В сообществах, чатах и соцсетях обычно делятся победами. Ошибки, неуверенность и усталость остаются за кадром.

😠 Что помогает справиться

🟣Поставить внутренний диалог под сомнение
Фразы вроде «я недостаточно хорош» часто автоматические. На чём основана эта мысль? Что говорят факты?

🟣Собирать подтверждения
Записывать достижения: задачи, которые удалось решить, благодарности, метрики. Это хороший способ увидеть прогресс более объективно.

🟣Смотреть на рост, а не на идеал
Сравнивайте себя не с теми, кто «на вершине», а с тем, каким вы были год или два назад.

🟣Позволить себе пробовать
Необязательно быть «идеальным кандидатом», чтобы претендовать на новую роль.

🟣Не изолироваться
Разговор с коллегой, наставником или карьерным консультантом может многое прояснить.

Необходимо дать себе право пойти дальше. Даже если есть сомнения — опыт уже в наличии, а уверенность приходит в процессе.

#MentalDebug

🎵 зажигательных выходных 💃

🎙️ За неделю

✉️ С 1.09.2025 вступают в силу новые требования РКН к обезличиванию персональных данных.

✉️ Ростех запустил серийное производство высокопроизводительных серверов с погружным жидкостным охлаждением.

✉️ Переход на Linux набирает обороты: по состоянию на июнь 2025 г. доля ПК с этой ОС в корпоративной среде выросла с 1,6 % до 1,9 %, среди новых устройств достигает 2,5 %.

✉️ Вышла Ubuntu 24.04.3 LTS с обновлённым ядром и графическим стеком, что улучшает поддержку современного оборудования.

👑 Код в прод

От Jira до продакшена — полный цикл DevOps: задачи, разработка, тесты, CI/CD и мониторинг.

#полезное #красивое

🖥 Linux CLI Text Processing Exercises
— полноценный тренажёр внутри терминала.

Интерактивное TUI-приложение с 60+ упражнениями по обработке текста в Linux: от простого grep до хитрых комбинаций с awk, sed и пайпами.

👀 Поможет:
— Освоить команды быстрее, чем через учебники.
— Закрепить синтаксис, пока пальцы сами не будут писать команды.
— Получать моментальную обратную связь.


👉 Git
#полезное

✅ Sidecar и многоконтейнерные поды в Kubernetes

Недавно в блоге Kubernetes вышла статья, которая подробно разбирает многоконтейнерные поды и паттерн Sidecar.

Sidecar — это вспомогательный контейнер в поде, который расширяет возможности основного приложения, не меняя его код. Контейнеры в одном поде делят сеть и хранилище, что делает Sidecar идеальным для задач вроде логирования, мониторинга или проксирования.

👀 Виды многоконтейнерных подов:

— Sidecar: Дополняет основное приложение. Например, контейнер Fluentd для сбора логов или Istio для управления трафиком.
— Adapter: Преобразует данные основного приложения для внешних систем, например, форматирует метрики для Prometheus.
— Ambassador: Управляет внешними соединениями, например, проксирует запросы через Envoy.

👀 Где применяются?

— Логирование: Sidecar (например, Fluentd или Filebeat) собирает и отправляет логи в централизованную систему.
— Мониторинг: Контейнеры вроде Prometheus Exporter собирают метрики.
— Сетевые задачи: Istio или Envoy в роли Sidecar управляют трафиком, TLS или балансировкой.
— Адаптация данных: Adapter-паттерн преобразует вывод приложения для совместимости с внешними сервисами.

#заметкиИнженера

UNIX и Linux: руководство системного администратора. 5-е издание

Настольная энциклопедия по управлению UNIX- и Linux-системами для администраторов любого уровня.

🔎 Рассматривается:
— архитектура UNIX и Linux,
— администрирование пользователей и прав доступа,
— сетевые службы и безопасность,
— автоматизация, мониторинг и резервное копирование,
— интеграция с современными технологиями и облаками.

Авторы:
Эви Немет, Гарт Снайдер, Трент Р. Хейн, Бен Уэйли, Дэн Макни
Перевод с английского: Д. А. Клюшин
Издательство: Диалектика, 2020

#полезное #книги

💰 Кейс: Внедрение VDI для системообразующего банка

Спрос на VDI в России растёт: по оценкам участников рынка, решение обеспечивает безопасность, масштабируемость и экономию, особенно там, где важны защищённый доступ и централизованное управление.

📞 Задача

Крупный банк (по объему активов входит в топ-10 российских банков) обратился к нам с запросом:
— быстро организовать защищённую удалённую работу для андеррайтеров и сотрудников колл-центра.
Срок — 14 дней.
Объём — 300 рабочих мест.
Требования — соответствие стандартам ЦБ РФ.

🖲️ Решение

Основу проекта составила платформа CORTEL Private Cloud VDI. Кластер разместили в том же дата-центре, где находилась инфраструктура банка — это упростило подключение и ускорило запуск.

Архитектура — с нулевым доверием: каждый компонент изолирован, что позволило достичь уровня защищённости УЗ‑2 по требованиям ЦБ РФ.
Были настроены двухфакторная аутентификация и доступ только к нужным банковским приложениям — в полном соответствии с внутренними политиками безопасности.

⭐️ Этапы внедрения

— Анализ требований банка и проектирование архитектуры
— Развёртывание кластера VDI в защищённой среде
— Интеграция с сетевой и безопасностной инфраструктурой заказчика
— Настройка доступа, шлюзов и двухфакторной аутентификации
— Подключение первых пользователей и тестирование
— Масштабирование до 1 000 рабочих мест с учётом смен и часовых поясов

«Некоторые сотрудники банка сомневались, что облачную инфраструктуру можно организовать с соблюдением всех требований безопасности. Решение на базе Private Cloud VDI показало, что это возможно».
— Коммерческий директор CORTEL

«Всё работает как часы. Сотрудникам нравится: можно работать с любого места. Сервис очень удобный».
— Начальник Центра поддержки заказчика

🚩 Результат

За 14 дней банк получил защищённую VDI-инфраструктуру, соответствующую требованиям ЦБ.
Скорость развёртывания выросла в 6 раз, затраты на рабочие места — снизились втрое.
Сотрудники работают удалённо, безопасно и без сбоев.

Подробнее про кейс

#изПракти

💎 yq — мощный и переносимый CLI-инструмент для чтения, редактирования и конвертации YAML, JSON, XML, CSV, TOML и других форматов.

Основной функционал

📍 Чтение и фильтрация данных из YAML/JSON/XML/CSV/TOML с синтаксисом, похожим на jq

📍 Изменение файлов “на месте” (inline) с сохранением комментариев и структуры

📍 Конвертация между форматами (например, YAML → JSON или JSON → YAML)

📍 Работа с несколькими документами в одном файле и их объединение

📍 Поддержка переменных окружения (strenv) и сложных выражений для автоматизации

📍 Кроссплатформенность — работает на Linux, macOS и Windows, без зависимостей

👉 Git
#полезное

😎 Легендарные толстовки... Бесплатно

Друзья, всем пятницы!
Одним похожим днём мы всей командой придумывали мерч.

Задумка была простой – чтобы на него оборачивались в толпе. Несколько месяцев искали ИТ-фразы, придумывали дизайн, отбирали ткань, печатали...

...Чтобы всё получилось!✅
Где бы не появлялась наша толстовка – про неё спрашивают, ищут, узнают.

Вы можете получить её бесплатно! До толстовки, которая всё скажет за вас, остался один шаг:

👉 Максимально подробно рассказать об опыте работы с российскими облаками тут

Авторы трёх самых развёрнутых ответов получат мерч, +1000000 к карме, почтение и благодарность от нашей команды и результаты исследования🥇

👉 Забираю толстовку 👈

🎙️ За неделю

✉️ Активность хакеров-киберразведчиков выросла в 5 раз с начала 2025г.

✉️ Для КИИ разработали новые стандарты для перехода на российкие чипы и электронику.

✉️ Правительство выделило 3,9 млрд рублей на финансирование ИТ-проектов

✉️ АНО «НЦК ИСУ» разработало универсальную методологию нагрузочного тестирования ERP-систем.

✉️ Linux-сообщество несет потери. Прекращена разработка дистрибутива Kaisen Linux.

🖥 Файловая система Linux

Наглядная схема от ByteByteGo, которая поможет быстро разобраться, где лежат нужные файлы.

#полезное #красивое

↗️ С чего начинается ИТ

Собрали простой чек-лист, который поможет быстро оценить ИТ-департамент по шести направлениям:
— стратегия,
— процессы,
— технологии,
— команда,
— культура и результаты.

🐈 Небольшой спойлер

Самое ценное — не итоговая цифра, а разница между тем, как ИТ работает сейчас и как вы хотели бы, чтобы оно работало.

⚠️ Не заменяет полноценный аудит

Он помогает трезво оценить исходную точку — без самокритики и с пониманием, куда двигаться дальше.

📎 Бонус: подборка статей из блога, которые помогут проработать стратегию

— Как разработать ИТ-стратегию
— ИТ-стратегия для достижения бизнес-целей
— Как построить ИТ-стратегию и учесть риски
— Примеры ИТ-стратегий. Как провести ИТ-аудит бизнеса?

📕 Настоящий CTO: думай как технический директор

Практическое руководство для тех, кто хочет мыслить и действовать как технический директор, находя баланс между бизнес-целями и быстро меняющимся миром технологий.

🔎 Рассматривается:
— формирование эффективных ИТ-команд,
— построение успешных технологических платформ,
— выбор и внедрение ПО,
— проведение собеседований и performance review,
— работа CTO в топ-менеджменте.

Автор:
Алан Уильямсон
Издательство: Питер, 2024
Серия «Библиотека программиста»

#полезное #книги

💻 Как запускать Sidecar раньше основного приложения в Kubernetes

В продолжение темы многоконтейнерных подов и паттерна Sidecar, в блоге Kubernetes вышла новая статья,о том, как гарантировать запуск Sidecar-контейнера до основного приложения. Это важно, если ваше приложение зависит от того, что Sidecar будет не просто запущен, а действительно готов к работе.

Sidecar-контейнеры берут на себя задачи логирования, прокси или подготовки конфигурации. Но если такой контейнер запустится позже, основное приложение может упасть с ошибкой.

🚗 До недавнего времени порядок запуска приходилось решать обходными путями. С выходом Kubernetes 1.29 появилась экспериментальная возможность описывать Sidecar как initContainer с restartPolicy: Always.
Начиная с версии 1.33 эта функциональность стала стабильной. Теперь Sidecar можно запускать как initContainer, который не завершается, а работает на протяжении всего жизненного цикла пода.

➡️ Однако просто запустить sidecar-контейнер недостаточно.

Необходимо убедиться, что он полностью готов к работе и способен выполнять свои функции. Для этого используется startupProbe.
🩺Она проверяет работоспособность контейнера, например, отправляя HTTP(S)-запрос или выполняя команду внутри контейнера. Контейнер считается успешно запущенным (и startupProbe возвращает статус "Успех") только когда эта проверка завершается положительно (например, сервер отвечает кодом 2xx/3xx или исполняемая команда возвращает exit code 0).

Основной контейнер приложения не будет запущен до тех пор, пока startupProbe для sidecar-контейнера не вернет успешный статус.

💬 Два ключевых механизма:

🟢Sidecar как initContainer с restartPolicy: Always — превращает initContainer в постоянного спутника пода.

🟢startupProbe для Sidecar — гарантирует, что контейнер прошел проверку готовности перед запуском основного приложения.

💬 Где это особенно важно?

🟢Если приложение напрямую зависит от Sidecar (например, без прокси или логгера оно сразу падает).
🟢Для критически важных сервисов, где порядок запуска влияет на надежность.
🟢В сценариях с логированием (Fluentd), сетевыми прокси (Istio/Envoy) или контейнерами для загрузки конфигурации.

В результате Kubernetes 1.33 дает возможность не только запускать Sidecar раньше основного приложения, но и быть уверенным в его готовности. Это делает систему более предсказуемой и снижает риск ошибок при запуске.

#заметкиИнженера

🟡 kubespy — компактный CLI-инструмент для отслеживания работы ресурсов Kubernetes в реальном времени. Помогает быстро разобраться, что происходит с подами, сервисами и деплойментами.

Основной функционал:

📍Наблюдение за изменениями объектов в режиме реального времени с выводом всех внесенных модификаций в виде различий JSON
📍Подробный просмотр состояния ресурсов (status, changes, trace, record)
📍Поддержка стандартных и пользовательских ресурсов (CRD)
📍Наглядное отслеживание изменений состояния ресурсов Kubernetes (Deployment, Service, Pod и др.) в реальном времени
📍Можно использовать как отдельную утилиту или как плагин kubectl (kubectl spy)

👉 Git
#полезное

🤵 Публичные выступления в ИТ: зачем и как?
(часть 1)

Доклад (эфир/подкаст) помогает превратить экспертизу во влияние: вы проверяете идеи и делитесь опытом с живой аудиторией. Получаете узнаваемость, вес в решениях и позиционирование компании (или своей личной экспертизы).

Для ИТ-специалиста сцена всегда чужая среда: аудитория реагирует непредсказуемо, задаёт вопросы в лоб и мгновенно чувствует сомнение.

Выход на сцену вызывает стресс и ощущение уязвимости.

Чтобы доклад сработал на вас, стоит готовиться.

🎧 Шаг за шагом

📍Определите цель

— Зачем вы идёте на сцену: решить проблему, показать подход, поделиться опытом, запустить дискуссию?..
— Польза доклада должна быть очевидна.

📍Уточните время и место в программе

— На доклад обычно 15–20 минут — примерно столько же держится внимание аудитории.
— Если выступаете первым — начните с цепляющего начала, чтобы сразу включить зал.
— Если последним — говорите короче и живее: слушатели уже устали.

📍Разберитесь с аудиторией

— Узнайте, кто будет в зале: безопасники, разработчики, тестировщики, менеджеры.
— Даже если событие «чисто для разработчиков», уточните профиль. Это разные уровни подготовки и интересов.
— Если уточняете прямо в начале доклада — сразу свяжите это с материалом.

📍Соберите структуру

— Простая схема: вступление → основная часть → вывод.
— Свяжите блоки между собой, чтобы получился единый рассказ.
— Продумайте последнюю фразу: именно её слушатели запомнят.

📍Проверьте факты и термины

— В ИТ много спорных слов и англицизмов. Объясняйте, что именно имеете в виду.
— Перепроверьте текст, цифры, диаграммы. Ошибка на слайде сразу бьёт по доверию.

📍Готовьте слайды после плана

— Сначала составьте текстовый план доклада.
— Слайд должен помогать, а не заменять рассказ: минимум текста, крупный шрифт, понятные картинки.
— Смотрите, чтобы всё было читаемо с последних рядов зала.

📍Репетируйте

— Прогоните доклад в полный хронометраж с таймером.
— Прочтите коллегам/друзьям: они заметят, где непонятно.
— Если есть доступ к залу, протестируйте там. Если нет — хотя бы представьте сцену, чтобы снизить стресс.

👍 Подготовка доклада — это только старт.
Дальше предстоит работа с голосом, умение справляться с волнением и привычка звучать естественно в микрофон.

Об этом — во второй части 😐

#MentalDebug

😎 Как SLI, SLO и SLA делают сервис надёжным, а бизнес — предсказуемым

Друзья, в опросе о том, про какие метрики вам было бы интересно почитать, с ощутимым отрывом победили три заветные аббревиатуры.

С чувством, с толком, с расстановкой, на примере сервиса доставки еды рассказали, что это такое, чем отличаются, как посчитать и как установить цену на ошибки

👉 в новом материале

👀Их невозможно купить. Только выиграть

Предпоследняя пятница августа. Самое время войти в осень красиво — и действовать.

Напомним: мы хотим разобраться, что реально происходит с облаками в России. Что бесит, что радует, кто работает стабильно, а кто падает раз в неделю. Нам важно слышать именно ваш опыт.

Что дальше?
🔵 Заполняете анкету — это 5–7 минут, но можно и расписать ситуации на полстраницы (нам такое нравится 👀).
🔵 Авторы самых подробных и честных ответов получают толстовки.
🔵 А мы сделаем открытый разбор — статистику и конкретные кейсы.

👉 Вот анкета. Действуйте.