Перейти к основному содержимому

Рекомендуемый план развития DevOps

В РАЗРАБОТКЕЛАБОРАТОРИЯНЕ ОБЯЗАТЕЛЬНО

0. Нулевой уровень: Основы ИТ (предпосылки для входа в DevOps)​

Требуется, если у соискателя нет технического бэкграунда (например, из гуманитарной сферы).

0.1. Компьютерная грамотность​

  • Устройство ПК: CPU, RAM, HDD/SSD, материнская плата, GPU
  • Основные принципы работы ОС: процессы, файловая система, пользователи и права
  • Установка и настройка ОС (Windows, Linux, macOS)
  • Работа с файлами, архивами, дисками, сетевыми папками
  • Безопасность на уровне пользователя: антивирусы, брандмауэры, обновления

0.2. Сеть (fundamentals)​

  • TCP/IP, DNS, HTTP/HTTPS, DHCP
  • IP-адресация (IPv4), подсети, шлюзы
  • Понимание клиент-серверной модели
  • Базовые сетевые утилиты: ping, traceroute, nslookup, ipconfig / ifconfig

0.3. Основы Linux (минимум для работы в терминале)​

  • Навигация по ФС: ls, cd, pwd, find
  • Работа с файлами: cp, mv, rm, cat, less
  • Права доступа: chmod, chown
  • Управление процессами: ps, top, kill
  • Пакетные менеджеры: apt, yum, dnf
  • Редакторы: nano, vim (на уровне базового редактирования)

0.4. Основы программирования и скриптов​

  • Логика: условия, циклы, функции
  • Язык: Bash (обязательно), Python (желательно)
  • Написание простых скриптов автоматизации: бэкапы, мониторинг, парсинг логов

1. Beginner (0–1 год опыта)​

Цель: Уметь разворачивать и поддерживать базовую инфраструктуру, понимать жизненный цикл ПО.

1.1. Git и управление исходным кодом​

  • Работа с локальным и удалённым репозиторием
  • Основные команды: clone, add, commit, push, pull, branch, merge
  • Работа с GitHub / GitLab: Issues, PR/MR, CI/CD-конфигурации
  • Основы GitFlow / Trunk-Based Development

1.2. Основы контейнеризации​

  • Docker:
    • Образы и контейнеры
    • Dockerfile, docker build, docker run
    • docker-compose для локального мультиконтейнерного запуска
  • Понимание слоёв образа, кэширования, volumes

1.3. Введение в облачные технологии​

  • Облако vs on-premise
  • Основные сервисы: вычисления (EC2 / VM), хранилище (S3 / Blob), сеть (VPC)
  • Практика: развернуть VM в AWS / GCP / Azure / Yandex Cloud
  • IAM: пользователи, роли, политики (на уровне понимания)

1.4. CI/CD (введение)​

  • Основные концепции: build → test → deploy
  • GitHub Actions / GitLab CI: написание простого пайплайна
  • Артефакты, стейджи, условия выполнения

1.5. Мониторинг и логирование (базово)​

  • Prometheus + Grafana (локально)
  • ELK или Loki + Promtail
  • Основные метрики: CPU, RAM, диск, сеть

1.6. Основы IaC (Infrastructure as Code)​

  • Terraform (начальный уровень):
    • provider, resource, output, variable
    • Создание VM, сети, дисков
  • Декларативный подход vs императивный

1.7. Основы безопасности​

  • SSH-ключи, ~/.ssh/config
  • Базовая гигиена паролей и секретов
  • HTTPS, TLS (на уровне «почему нужно»)

2. Intermediate (1–3 года опыта)​

Цель: Самостоятельная разработка и сопровождение production-инфраструктуры, участие в проектировании CI/CD и архитектуры.

2.1. Продвинутая контейнеризация и оркестрация​

  • Kubernetes (на уровне оператора):
    • Pods, Deployments, Services, Ingress, ConfigMap, Secret
    • Helm: чарты, values, templates
    • kubectl debugging: logs, describe, exec, port-forward
  • Namespace, RBAC, ResourceQuota
  • Операторы и CRD (на уровне понимания)

2.2. Облачные архитектуры​

  • Multi-AZ, multi-region
  • Load Balancing, Auto Scaling
  • Service Mesh (Istio / Linkerd — знакомство)
  • Serverless (AWS Lambda / Yandex Functions) — понимание сценариев

2.3. Продвинутый CI/CD​

  • Многостадийные пайплайны с approval, rollback, canary
  • GitOps (ArgoCD / Flux):
    • Sync-стратегии
    • Application CRD
    • Health checks
  • Artifact management: Nexus, Artifactory, OCI registries

2.4. Углублённый IaC​

  • Terraform:
    • Modules, remote state, workspaces
    • Providers для Kubernetes, Docker, Vault
    • Sentinel / OPA для policy-as-code
  • Ansible (альтернатива): playbooks, roles, inventory

2.5. Надёжность и SRE-практики​

  • SLI/SLO/SLA
  • Error Budget
  • Chaos Engineering (на уровне концепции + локальной практики, например, Chaos Mesh)
  • Blue/Green, Canary, feature flags

2.6. Производительность и масштабируемость​

  • Horizontal vs vertical scaling
  • Кэширование (Redis, Memcached)
  • Балансировка (NGINX, HAProxy)
  • Базы данных в облаке: managed PostgreSQL, MySQL, ClickHouse

2.7. Безопасность (DevSecOps)​

  • Сканирование образов: Trivy, Clair
  • Secrets management: HashiCorp Vault, AWS Secrets Manager
  • Network policies (Kubernetes)
  • CIS Benchmarks для ОС и Kubernetes

2.8. Языки и инструменты автоматизации​

  • Python (библиотеки: boto3, kubernetes, requests)
  • Go (для понимания инструментов вроде kubectl, helm) — не обязательно писать, но читать код
  • Shell: продвинутые скрипты с обработкой ошибок, логированием

3. Advanced (3–6 лет опыта)​

Цель: Проектирование платформ, оптимизация стоимости и надёжности, создание внутренних продуктов для разработчиков (Internal Developer Platform).

3.1. Архитектура платформ​

  • Platform Engineering: Backstage, Humanitec, Port
  • Self-service: IaC templates, namespace provisioning, DBaaS
  • Cost optimization: spot instances, rightsizing, tagging, reporting

3.2. Сети и сервис-ориентированная архитектура​

  • eBPF, Cilium (альтернатива iptables)
  • mTLS, mutual authentication
  • Observability: OpenTelemetry, distributed tracing (Jaeger / Tempo)
  • Service discovery (Consul, etcd)

3.3. Расширенные SRE-практики​

  • Проактивный мониторинг: SLO-based alerting
  • Postmortems / blameless incident reviews
  • Капасити-планирование

3.4. Политики и governance​

  • OPA/Rego для всех слоёв (K8s, Terraform, CI)
  • Аудит и compliance: SOC2, ISO 27001, GDPR
  • Immutable infrastructure, drift detection

3.5. Высокоуровневая автоматизация​

  • Custom operators на Go/Python
  • Webhooks, custom admission controllers
  • API-first подход к инфраструктуре

3.6. Базы данных и stateful-сервисы​

  • Backup/restore стратегии
  • Replication, failover
  • StatefulSets в Kubernetes
  • Распределённые СУБД: CockroachDB, Yugabyte

4. Expert (6+ лет)​

Цель: Стратегическое влияние на ИТ-ландшафт компании, менторинг, участие в open source, формирование стандартов отрасли.

4.1. Масштабирование на enterprise-уровне​

  • Multi-cloud / hybrid-cloud архитектуры
  • Фрактальная отказоустойчивость
  • Геораспределённые системы с eventual consistency

4.2. Исследовательские и инновационные области​

  • Confidential computing
  • GitOps at scale (Argo Rollouts + Argo Workflows)
  • WASM в инфраструктуре (e.g., Krustlet, Spin)
  • AI/ML в операциях (AIOps): anomaly detection, auto-remediation

4.3. Лидерство и культура​

  • Формирование DevOps-культуры в организациях
  • Обучение команд: внутренние лекции, документация, sandbox-среды
  • Вклад в open source (PR, issues, RFC)

4.4. Экономика и финопс​

  • FinOps: cost allocation, showbacks/chargebacks
  • Анализ TCO, ROI от автоматизации
  • Лицензирование ПО в облаке

4.5. Архитектурная экспертиза​

  • Выбор стека под бизнес-задачу
  • Технический долг: измерение, приоритизация, устранение
  • Архитектурные решения через RFC (Request for Comments)

📌 Дополнительные компетенции (сквозные, на всех уровнях)​

  • Техническое письмо: документирование архитектуры, runbooks, incident reports
  • Коммуникация: работа с разработчиками, QA, аналитиками, бизнесом
  • Этика и правовые основы: GDPR, персональные данные, лицензирование ПО (MIT, GPL, Apache)
  • Предметная область: например, финтех → знание PCI DSS, базовые понятия банковских транзакций
  • Культура кода: code reviews, style guides, semantic versioning

Рекомендуемая последовательность освоения​

  1. 0–3 месяца: Уровень 0 (Основы ИТ)
     — Формирование базовой технической грамотности: работа с ОС (особенно Linux), сетевыми понятиями, безопасностью и автоматизацией на уровне Bash/Python-скриптов.
     — Практика в изолированной среде: виртуальные машины, терминал, сетевые утилиты, разбор логов.

  2. 3–12 месяцев: Уровень 1 (Beginner DevOps)
     — Освоение фундаментальных инструментов: Git, Docker, GitHub Actions/GitLab CI, Terraform (начальный уровень).
     — Развёртывание базовой инфраструктуры в облаке, настройка мониторинга (Prometheus/Grafana), понимание жизненного цикла ПО.
     — Формирование инженерной дисциплины: работа с секретами, HTTPS, управление зависимостями.

  3. 12–36 месяцев: Уровень 2 (Intermediate DevOps)
     — Глубокое погружение в Kubernetes: оркестрация, Helm, отладка, RBAC.
     — Проектирование отказоустойчивых и масштабируемых архитектур в облаке (multi-AZ, autoscaling, managed-сервисы).
     — Внедрение продвинутых CI/CD-практик: GitOps (ArgoCD/Flux), artifact management, канареечные релизы.
     — Интеграция безопасности в процесс (DevSecOps): сканирование образов, Vault, network policies.
     — Применение SRE-принципов: SLI/SLO, error budget, chaos engineering.

  4. 36–72 месяцев: Уровень 3 (Advanced DevOps / Platform Engineer)
     — Создание и сопровождение Internal Developer Platform (IDP): self-service, шаблоны IaC, DBaaS.
     — Оптимизация стоимости и производительности: FinOps-подход, кэширование, observability (OpenTelemetry, tracing).
     — Управление политиками и compliance: OPA, drift detection, аудит инфраструктуры.
     — Работа с stateful-системами: репликация, бэкапы, StatefulSets, распределённые СУБД.

  5. 6+ лет: Уровень 4 (Expert / Principal DevOps Engineer)
     — Стратегическое планирование ИТ-ландшафта: multi-cloud, геораспределённые системы, confidential computing.
     — Исследование инновационных технологий: WASM, AIOps, единые платформы оркестрации (Argo Workflows + Rollouts).
     — Лидерство в организации: формирование DevOps-культуры, менторинг, вклад в open source.
     — Оценка экономической эффективности: TCO, ROI от автоматизации, лицензирование, chargeback-модели.