Ваш конспект

Кто такой DevOps и как им стать

Ключевые тезисы:

• DevOps — это не профессия, а культура и подход, соединяющий разработку (development) и эксплуатацию (operations).
• Главная задача DevOps-инженера — автоматизировать процессы доставки кода и управления инфраструктурой.
• Это одна из самых востребованных и высокооплачиваемых IT-ролей на рынке.

Суть и происхождение DevOps

DevOps — склейка слов development (разработка) и operations (эксплуатация). Роль возникла из-за проблем, когда разработчики и админы работали изолированно, что приводило к сбоям и конфликтам. В 2009 году Патрик Дибуа ввёл термин и провёл первую конференцию, объединившую два мира.

Чем занимается DevOps-инженер?

• Автоматизирует CI/CD (Continuous Integration / Continuous Delivery): настраивает автоматическую сборку, тестирование и доставку кода на серверы.
• Управляет инфраструктурой как код (IaC): описывает серверы, сети, базы данных в конфигурационных файлах, а не настраивает вручную.
• Обеспечивает мониторинг и логирование: следит за метриками (память, нагрузка) и получает алерты о проблемах.
• Отвечает за безопасность: контролирует доступы, защищает секреты, сканирует на уязвимости.
• Разруливает инциденты (часто среди ночи), что требует стрессоустойчивости и быстрой реакции.
• Постоянно коммуницирует с разработчиками, админами, безопасниками и менеджерами.

Roadmap: что учить и в каком порядке

1. Фундамент: ОС и сети

• Linux (на нём работает 90% серверов): терминал, файловая система, процессы, логи (journalctl), управление сервисами (systemd), права доступа.
• Сети: IP-адреса, TCP/UDP, DNS, модель OSI. Инструменты: ping, curl, nslookup, traceroute, tcpdump, Wireshark.
• Сетевые фильтры: iptables/nftables для настройки фаервола.

2. Скриптование и контроль версий

• Bash: для автоматизации рутинных задач (бэкапы, логи, деплой).
• Python: для более сложной автоматизации, работы с API.
• Go (опционально): на нём написаны многие DevOps-инструменты.
• Git: система контроля версий. Учить коммиты, ветки, пулл-реквесты. Работа с GitHub/GitLab/Bitbucket.

3. Контейнеризация и оркестрация

• Docker: контейнеризация приложений. Учить Dockerfile, команды (run, ps, exec, logs), оптимизацию образов.
• Docker Compose: для запуска многоконтейнерных приложений (бэкенд, БД, кэш).
• Kubernetes (оркестрация для тысяч контейнеров): базовые сущности (Pod, Deployment, Service), kubectl, Helm, Ingress.

4. Инфраструктура как код и облака

• Terraform / OpenTofu: для декларативного описания и развёртывания инфраструктуры (серверы, сети, БД).
• Ansible (конфигурационное управление): плейбуки для настройки серверов. Аналоги: Puppet, Chef.
• Облачные платформы (AWS/GCP/Azure или отечественные): ключевые сервисы (виртуалки, хранилище, управляемые БД, сети, IAM).

5. CI/CD и мониторинг

• CI/CD-системы: Jenkins (гибкий, но старый), GitLab CI/CD, GitHub Actions (современные), TeamCity, ArgoCD (для GitOps в Kubernetes).
• Мониторинг: связка Prometheus (сбор метрик) + Grafana (дашборды).
• Логирование: стек ELK (Elasticsearch, Logstash, Kibana) или Loki от Grafana.
• Трассировка: Jaeger, Zipkin, OpenTelemetry для отслеживания запросов в микросервисных архитектурах.

6. Безопасность и смежные области

• Безопасность: TLS-сертификаты (Let's Encrypt), OAuth/OpenID Connect, хранилища секретов (HashiCorp Vault), сканирование уязвимостей (Trivy, Snyk).
• Базы данных (базовый уровень): PostgreSQL, MySQL, NoSQL (MongoDB, Redis). Бэкапы, репликация, мониторинг метрик.
• Брокеры сообщений: Kafka, RabbitMQ для асинхронного взаимодействия сервисов.

Карьерный путь и зарплаты (примерные)

• Junior: 90–150 тыс. руб.
• Middle: 200–300 тыс. руб.
• Senior: 350–500 тыс. руб.
• Lead/Архитектор: 600+ тыс. руб.
• Удалёнка на Запад: $5–15 тыс. в месяц.

Направления для роста после Middle

• SRE (Site Reliability Engineer): уклон в надёжность и SLA.
• Platform Engineer: строительство внутренних платформ для разработчиков.
• Cloud Architect: проектирование облачных архитектур.
• DevSecOps: специализация на безопасности.
• MLOps: поддержка инфраструктуры для машинного обучения.

Практические советы для старта

• Не учи всё сразу. Двигайся постепенно: Linux → Сети → Скрипты → Git → Docker → Kubernetes → остальное.
• Делай руками, а не зубри. Создай мини-проект: веб-приложение → Docker → Kubernetes → CI/CD → мониторинг.
• Веди блог или публикуй код на GitHub. Это усилит резюме и даст практический опыт для демонстрации работодателю.