DevOps

Когда у вас несколько сотен сервисов, которые нужно тестировать, вы наверняка думаете, как это сделать лучше, а по каждой фиче крутить сервис - больно и сложно.

Если у вас тесты занимают дни или недели - вы понимаете боль "выкатить хотфикс сейчас же"

Кто важнее: ci/cd или все-таки релиз-менеджер?

Как в процессе решения одной задачи мы пришли к созданию своей платформы, и почему мы не прыгнули в готовые решения?

1. Какую систему Observability мы строим.

2. Бизнесовый процесс команды девопсов. Девопс команда как 3 и 4 линия поддержки. Как выстроили процесс работы с 1 линией поддержки.

3. Шаблоны: что мы делаем, чтобы ускорить процесс.

4. Какой алгоритм нужно выстроить, чтобы ускорить время решения инцидента.

5. Рекомендации по построению команды девопс против работы 1 специалиста на 1 продуктовую команду

Как сетевой отказ одного компонента может привести к даунтайму системы

Как grpc мультиплексированием запросов усугубляет отказ системы

Расскажу о способах решения - от уровня приложения, до операционой системы

Как мы выбирали способ решения и как правильно его настроить

Почему ServiceMesh не решает эту проблему из коробки и как его научить

OpenSearch представляет собой мощное и многофункциональное решение для хранения, поиска и аналитики данных, которое находит своё применение в различных отраслях. В рамках своего доклада поделюсь уникальным опытом работы с OpenSearch в среде Kubernetes. Вы узнаете, как мы управляли огромными объёмами данных и какие стратегии масштабирования применяем для обеспечения стабильной работы наших решений.

Особое внимание уделю вызовам, с которыми мы сталкивались в процессе развития продукта. Некоторые из них потребовали создания собственных инструментов и подходов, поскольку готовых решений просто не существовало.

Кроме того, я расскажу о трудностях, которые порой возникают в процессе эксплуатации, и поделюсь набором типовых проблем, с которыми нам периодически приходится сталкиваться, и тем, как мы устраняем подобные инциденты.

Вводная

- про CI - простой пример от сборки до публикации в registry

Постановка проблемы

- про кейс с подменой образа в registry в обход ci

Предложенное решение

-Cosign

— создание подписи

— подпись и публикация в registry (пример внешнего вида)

— пример скрипта в ci

-Kyverno

— пример политики

— примеры сработок

Заключение

Когда случается инцидент, важна каждая минута. В докладе рассмотрю весь процесс от момента получения алерта, до решения инцидента и как в этом нам помогает alertOps. Управление полным циклом инцидента из чата. Пройдемся по конкретным примерам и техническим решения, которые помогают уменьшить время реакции на инцидент и ускорить решение инцидента

DevSecOps эволюционирует: если Shift-Left смещает безопасность в начало разработки, то Shift-Down переносит рутинные задачи на платформу, освобождая команды. На примере Renovate разберём, как автоматизировать контроль зависимостей, снижая нагрузку на разработчиков и ускоряя реакцию на уязвимости. Узнайте, как совместить Shift-Left для критических рисков и Shift-Down для рутины, чтобы безопасность стала не барьером, а частью потока.