DevOps. Записки инженера после полуночи

Сяду-ка я и расскажу про одну загадку, которая не давала мне покоя последние пару лет. Открываешь любую ленту — и тебе обещают, что ИИ-ассистенты сделают тебя кодером-сверхчеловеком: от умного автодополнения до агентов, которые сами пишут целые фичи. Одни команды божатся, что ускорились в три-пять раз. А рядом, в том же треде, кто-то спокойно сообщает, что не почувствовал вообще ничего — или, хуже того, стал медленнее процентов на двадцать. Я не мог оставить это в покое. Писать код — большая часть...

Без удобных инструментов любая «безопасность по умолчанию» остаётся слайдом на конференции. В мире Docker мне особенно пригодились две вещи: сканер Docker Scout и укреплённые базовые образы. Расскажу, как они встают в реальный рабочий процесс. Docker Scout разбирает образ по слоям, собирает по нему перечень всех компонентов. По сути, SBOM, собирает спецификацию состава ПО и сверяет его с постоянно обновляемой базой уязвимостей, подтягивая данные из десятков источников-адвизори. На выходе вы видите...

Раз уж я DevOps, не могу не вступиться за контейнеры — их слишком часто записывают в «штатное оружие микросервисов». На деле Docker одинаково хорош для любой архитектуры: монолита, SOA, API, событийных систем. Его ценность в предсказуемой среде от ноутбука до прода, чистой упаковке приложения, простом управлении зависимостями и изоляции от хоста. Монолит в Docker получает всё это, но без оркестрационного налога микросервисов. Microsoft в своих рекомендациях прямо отмечает, что масштабировать контейнеры быстрее и проще, чем поднимать новые виртуалки, неважно, один у вас сервис или пятьдесят...

Осторожность с микросервисами оправдана из-за расходов, которые команды стабильно недооценивают на старте. В монолите всё просто: вызовы функций внутри одного процесса. Микросервисы заменяют это сетью. Теперь каждый запрос идёт через разные машины, балансировщики, service mesh и слои аутентификации — больше точек отказа и больше инфраструктуры. Внезапно нужны service discovery (как сервисы находят друг друга), распределённая трассировка, централизованные логи и мониторинг, который понимает топологию сервисов...