База практик
Практики, которые работают в бою
40 карточек: 11 изучено, 29 не изучено. В каждой карточке есть пример и статус.
Сеть
Docker
Kubernetes
ArgoCD app-of-apps pattern
Один корневой Application управляет десятком дочерних. GitOps-состояние кластера — в одном репозитории.
ИзученоKubeconform для манифестов
Проверить отрендеренные ресурсы по схеме целевого Kubernetes.
Не изученоIaC
Terragrunt для DRY-модулей
Один Terraform-модуль — десятки окружений без копипасты. terragrunt.hcl + include.
Ansible-lint + Molecule
Линтер по профилям и тест роли: converge, idempotence, verify.
Не изученоSRE
Four Golden Signals
Latency · Traffic · Errors · Saturation — минимальный обязательный дашборд для любого сервиса. По SRE-книге Google.
ИзученоSloth: SLO
SLO и алерты по расходу бюджета ошибок для Prometheus.
Не изученоCI/CD
Trivy-сканирование образов в CI
Билд падает на HIGH/CRITICAL CVE до пуша в registry — уязвимости чинятся, а не накапливаются.
Изученоpre-commit для IaC
tflint · yamllint · detect-secrets в одном .pre-commit-config.yaml — локально и в CI.
Actionlint + ShellCheck
Проверить workflow и shell-скрипты до запуска CI.
Не изученоRenovate для GitLab
MR с обновлениями зависимостей и образов по digest, по расписанию.
Не изученоgitlab-ci-local
Прогнать job'ы .gitlab-ci.yml локально до push.
Не изученоМониторинг
Prometheus recording rules
Тяжёлые PromQL пересчитываются в фоне — дашборды открываются за миллисекунды, не за 15 секунд.
ИзученоUSE-метод для capacity
Utilization · Saturation · Errors по каждому ресурсу. Bottleneck виден за минуту, без «давайте добавим нод».
ИзученоHealthchecks для cron
Получить уведомление, если задание завершилось ошибкой или не запустилось.
Не изученоПроверка HTTP и TLS
Проверять публичный сайт, сертификат и доступность самой пробы.
Не изученоБезопасность
kube-bench · CIS Benchmark
Автоматическая проверка кластера по 100+ пунктам CIS Kubernetes. Job в кластере, отчёт в Slack.
ИзученоNginx TLS hardening
Один tls.conf — TLS 1.2/1.3, HSTS, OCSP stapling. SSL Labs A+ на всех server-блоках.
Syft: SBOM для образа
Сохранить состав релиза и связать отчёт с конкретным образом.
Не изученоSOPS + age для секретов
Хранить зашифрованные конфиги в Git, а ключи — отдельно.
Не изученоOpenSSF Scorecard
Оценить репозиторий: закрепление зависимостей, опасные workflow, сопровождение.
Не изученоCrowdSec для VPS
Обнаружение атак по логам Nginx и sshd, блокировка через bouncer.
Не изученоzizmor
Найти опасные триггеры, незакреплённые actions и лишние права в GitHub Actions.
Не изученоGrype по SBOM
Искать CVE в сохранённом SBOM без пересборки образа.
Не изученоConftest
Политики на Rego для YAML и других конфигов.
Не изученоCosign
Подписывать образы и проверять подпись перед деплоем.
Не изученоБэкапы
Restic: учение восстановления
Проверить снимок и восстановить данные в отдельный каталог.
Не изученоLinux
Platform Engineering
MLOps / LLMOps
LiteLLM
Единый OpenAI-совместимый шлюз: ключи, бюджеты, локальные и облачные модели.
Не изученоLangfuse
Трейсы, токены и стоимость запросов к LLM.
Не изученоpromptfoo + garak
Регрессионные тесты промптов в CI и сканирование уязвимостей модели.
Не изученоMLOps Zoomcamp
Учебный трек: MLflow, деплой и мониторинг моделей, CI/CD для ML.
Не изученоvLLM
Свой inference-сервер с OpenAI-совместимым API.
Не изученоИИ-инструменты
agent-scan
Проверить MCP-серверы и skills до установки.
Не изученоAgent Skills
Оформить повторяемую процедуру как skill для ИИ-агента.
Не изученоKubernetes MCP только на чтение
Доступ агента к кластеру: read_only, роль view, запрет Secret.
Не изученоHolmesGPT
ИИ-разбор алертов Prometheus и Alertmanager.
Не изученоagency-agents
Каркасы ролей для субагентов под свой стек.
Не изучено