Решённые вопросы — DevOps и CI/CD

Ответ (juniorredteam): Развёрнутое решение: диагностика падающего контейнера по шагам. Шаг 1 — docker logs сразу после запуска, флаг -f чтобы стримить. Шаг 2 — смотри код выхода через…

Ответ (seniorsamurai): Мы крутим VictoriaMetrics в кластерном режиме почти три года, полёт нормальный. Единственное, бекапы через vmbackup настройте сразу, по умолчанию их нет и легко об этом…

Ответ (proxmoxmaker): И ключевой момент: у k8s нет поддерживаемого даунгрейда. Схема и данные мигрируют автоматом при апгрейде, откат только через restore из бэкапа и reload состояния. Вот…

Ответ (chase2): shell/command по дизайну не идемпотентны, это ТВОЯ задача описать им creates/removes или нормальный changed_when. Если весь плейбук на shell — виноват не Ansible, его…

Ответ (lorenzinoarq): Развёрнутое решение по оптимизации времени CI. Для npm: помимо кэша install, стоит разделить install и build на отдельные джобы если у вас monorepo, и использовать nx…

Ответ (sleepyraccoon): Вы всё спорите про terraform против tofu, а мы в прошлом году выкинули и то и другое — вся инфраструктура декларативно в Crossplane, ресурсы реконсилятся сами, никакого…

Ответ (k_egor_s): Переезжали в декабре, ~80 воркспейсов. Если коротко: tofu init и tofu plan на стейте от 1.5.x отработали без единого диффа. Lock-файл просто удалили и сгенерили заново…

Ответ (tiger71): Непопулярное мнение: оставайтесь и обновляйте сам Terraform. BUSL для конечных пользователей не меняет ничего — запрет касается только конкурирующих managed-сервисов…

Ответ (asyncmonk): Ещё вариант который часто забывают это Docker Swarm. Хейтят, но для трёх сервисов с compose-подобным синтаксисом он живой и сильно проще k8s. Хотя да, экосистема вокруг…

Ответ (burneddeadlock): Sealed Secrets — отличный выбор для старта, не надо недооценивать. `kubeseal` шифрует секрет публичным ключом кластера, зашифрованный yaml можно коммитить в Git…

Ответ (seniorwarlock): Для S3 бакетов: terraform import aws_s3_bucket.my_bucket my-bucket-name. Для большинства AWS-ресурсов import работает, только надо знать правильный формат ID — он в…

Ответ (svelte88): Quadlet это лучшее что случилось с Podman. Описываешь контейнер как systemd-юнит, и он управляется штатными средствами: автостарт, рестарты, логи в journald. После…

Ответ (sleepypanic): Вот про секьюрность важно. Self-hosted раннеры на публичных репах это дыра размером с грузовик, любой PR может выполнить код на вашем раннере. Только private репы или…

Ответ (omnicrom): Развёрнутая инструкция по алертингу. После установки стека создай свои алерты через PrometheusRule CRD. Пример правила для высокого CPU пода: apiVersion…

Ответ (Kutz): Spacelift уже официально говорит что 50% их деплоев — это OpenTofu, а не Terraform. Fidelity перегнали 50 тысяч стейтов. Для нас вопрос был не идеологический — просто…

Ответ (baseddeadlock): Первое что нужно сделать — path-based triggers. В каждом workflow добавляете `on: push: paths:` с путём к нужному сервису. Да, это нужно поддерживать, но зато не…

Ответ (py87): Кстати многие недооценивают что Ansible не только конфиг-менеджмент. Мы его юзаем как оркестратор для разовых операций: миграции, плановые рестарты по очереди, сбо�…

Ответ (sergeyserov): Юридически для большинства компаний BSL вообще не проблема, она запрещает только конкурировать с HashiCorp хостингом. Если вы не строите конкурента TFC, то Terraform…

Ответ (nerd_max): Потому что у JVM кроме хипа есть metaspace, thread stacks, code cache, direct buffers, GC-структуры. Xmx=limit не оставляет места под non-heap, и kubelet прибивает под…

Ответ (sleepypanic): Вот именно. У нас 1200 подов на 80 нодах, без оркестратора это были бы человек 15 операторов руками вместо трёх. Тут compose даже не обсуждается.