Библиотека девопса | DevOps, SRE, Sysadmin

🚀 История одной фичи: systemd-run (aka когда надо быстро запустить что-то от другого пользователя) Ситуация: ты по SSH, нужно срочно что-то запустить от имени другого пользователя. sudo su? su -? screen? tmux? crontab? Остановись. Посмотри на это: sudo systemd-run --uid=appuser --pty bash 💡 Что происходит: Ты создаёшь временный unit в systemd, от имени пользователя appuser, и получаешь интерактивную сессию в его окружении. Всё красиво, под контролем systemd, с логами, cgroup и т.п. Можно запускать и отдельные команды: sudo systemd-run --uid=appuser --pty top Или фоново: sudo sys…

🧩 Почему важно использовать .env файлы в DevOps-проектах Когда проект начинает обрастать конфигурацией, секретами, API-ключами и разными переменными окружения — легко всё потерять или случайно выложить в Git. Именно тут на сцену выходят .env файлы. 📦 Что такое .env? Это простой текстовый файл с ключ-значениями, например: DB_HOST=localhost DB_USER=admin DB_PASS=secret Он не исполняется напрямую, но может быть подгружен в окружение с помощью утилит вроде dotenv, source, или встроенных механизмов в Docker, Compose, CI/CD и так далее. 🔐 Почему это круто: - Безопасность: не хардкодим чув…

🧵 Чеклист перед выкладкой инфраструктурного кода в прод Инфраструктура как код — мощная штука. Но даже один криво закоммиченный main.tf может повалить пол-продакшена. Вот мини-чеклист, который стоит прогонять перед мержем в main. ✅ 1. План применён? terraform plan или pulumi preview должен быть свежим и понятным. Никаких сюрпризов в духе «удаляется продовая БД». ✅ 2. Есть backend? Убедись, что состояние хранится не локально. Используй S3, GCS или аналог — иначе в один день ты потеряешь всё. ✅ 3. -target не попал в CI/CD Временно использовать -target ок, но не коммить это в pipeline…

🚨 Как быстро вычислить утечку памяти в Linux? Когда система начинает “подтормаживать” без видимой причины — пора заподозрить утечку памяти. Вот как можно быстро найти виновника. 🔍 1. Проверяем использование памяти: free -h Если available стремится к нулю, есть повод копнуть глубже. 🔧 2. Сортируем процессы по потреблению RAM: ps aux --sort=-%mem | head -n 10 Тут видно, кто больше всех ест память. 🧠 3. Следим за slab-объектами: cat /proc/meminfo | grep Slab Если значение растёт со временем — это сигнал утечки в ядре или драйверах. 🧪 4. Используем smem для точной оценки: smem…

Работаете с СУБД? Присоединяйтесь к сообществу Pangolin для разработчиков и администраторов баз данных! Pangolin DB — это PostgreSQL с 100+ доработками, и команда СберТеха открыто рассказывает о его разработке.   В канале «СУБД Pangolin» найдете: 🔹 Глубокие разборы архитектуры и кода 🔹 Кейсы оптимизации и доработки PostgreSQL 🔹 Советы и опыт инженеров 🔹 Вебинары и встречи с экспертами 🔹 Вакансии и жизнь команды от первого лица   Присоединяйтесь к сообществу, где говорят на языке баз данных!

🚀 Зачем DevOps-инженеру уметь читать ядро Linux? Чтение кода ядра — звучит как занятие для академиков. Но на практике это скилл, который может однажды сэкономить тебе сутки дебага или открыть глаза на то, что происходит "под капотом". 📌 Когда это нужно: - 🐛 Твой сервис падает на проде с segfault, и strace`/`gdb не дают внятной картины. - 🔥 Системные лимиты или поведение cgroup'ов не совпадают с документацией. - ⏱ Ты хочешь точно понять, что делает epoll_wait() или почему OOM killer прибивает твой процесс. 📖 Как начать: 1. Выбери версию ядра, с которой работаешь (uname -r тебе в помощь)…

🚀 Чеклист для продакшн-сервера на Linux Проверяешь ли ты каждый новый сервер перед выкатыванием в прод? Вот тебе мини-чеклист, чтобы ничего не забыть: 1. 🔐 Безопасность - Отключен root-доступ по SSH - Включен firewall (например, ufw, firewalld) - Обновлены все пакеты (apt upgrade / yum update) - Установлены fail2ban / sshguard - Развернута система логирования (rsyslog, journald + shipping в Loki/ELK) 2. 🛠️ Система - Настроен NTP / systemd-timesyncd - hostname прописан в /etc/hosts - Правильно выставлены лимиты в /etc/security/limits.conf - swap включен/отключен по тре…

🚀 Почему стоит отказаться от latest в Docker Кажется удобно: FROM nginx:latest, docker pull redis:latest, но это ловушка. Вот почему: 🔄 Непредсказуемость Образ с тегом latest может внезапно обновиться. Сегодня он работает, завтра — уже падает из-за изменений, которых ты не ждал. 🔍 Проблемы с отладкой У тебя что-то ломается в проде. Образ — latest. Как узнать, какая версия реально использовалась? Где искать баг? Непонятно. 📦 Кэш и CI/CD CI может закешировать один latest, ты локально — другой. Поведение отличается. В проде — третий вариант. Гемор. 🧩 Советы - Всегда пингуй вер…

🚀 Подборка полезных IT каналов в Max Системное администрирование, DevOps 📌 https://max.ru/i_odmin Все для системного администратора https://max.ru/bash_srv Bash Советы https://max.ru/sysadminof Книги для админов, полезные материалы https://max.ru/i_odmin_book Библиотека Системного Администратора https://max.ru/i_devops DevOps: Пишем о Docker, Kubernetes и др. https://max.ru/tipsysdmin Типичный Сисадмин https://max.ru/channel_win_sysadmin Системный Администратор Windows https://max.ru/channel_linux_admin Linux: Системный администратор https://max.ru/channel_linuxmod Linux https://max.ru/ch…

🛠 Git в проде: 5 команд, которые спасут тебе жизнь 1. git reflog Забыл, куда ушёл твой коммит после git reset или rebase? reflog покажет все твои перемещения по репозиторию. Это как история браузера, только для Git. 2. git cherry-pick Нужно вытащить один нужный коммит из другой ветки? git cherry-pick <hash> — и он уже у тебя. Удобно, когда прод живёт отдельно. 3. git bisect Ломаешь голову, когда что-то отвалилось? git bisect помогает найти коммит, где всё пошло не так. Работает как бинарный поиск. 4. git clean -fdx Убрать весь мусор, кроме того, что под…