DevOps-инженер / Linux-администратор

На данный момент DevOps-инженер / Linux-администратор.

Мои компетенции и опыт

Специализируюсь на аудите инфраструктуры, выстраивании надежных CI/CD процессов и настройке Kubernetes-кластеров. Работаю с фокусом на безопасность, Zero-Downtime и грамотный resource-менеджмент. Помогаю как решить уже существующие затыки в инфраструктуре, так и выстроить всё с нуля. Проектная занятость.

Ключевой опыт и что делаю руками:

CI/CD и автоматизация (GitLab CI) • Выстраиваю push-based пайплайны (lint → test → build → deploy) с кэшированием и параллельными джобами. • Настраиваю безопасную сборку Docker-образов через Kaniko (daemonless, в user-space, без проброса docker сокетов). Интегрирую GitLab Runners в изолированных namespace внутри кластера. • Автоматизирую безопасную доставку кредов (инъекция секретов из CI в k8s).

Kubernetes (K3s, K8s, RKE2) • Обеспечиваю Zero-Downtime деплой (RollingUpdate, readiness/liveness probes). • Настраиваю роутинг через Traefik Ingress (с middleware) и автоматический выпуск SSL-сертификатов (cert-manager + Let's Encrypt). Профилирую ресурсы (requests/limits), чтобы избежать троттлинга подов. • Разворачиваю Stateful-приложения (например, PostgreSQL через StatefulSet + PVC + Headless Service), обеспечивая сохранность данных при пересоздании подов.

Мониторинг и Observability (Prometheus + Grafana) • Разворачиваю стек видимости инфраструктуры и контейнеров (Node Exporter, cAdvisor). • Пишу сложные агрегации на PromQL. • Понимаю архитектурные лимиты Prometheus (TSDB, WAL) и умею избегать OOM из-за high cardinality.

🐧 Linux, Облака и Сети (Ubuntu, Yandex Cloud, SberCloud) • Поддерживаю базовую гигиену серверов: deploy users (non-root), доступ только по ключам, Security Groups, ротация логов. • Настраиваю боевые self-hosted VPN-решения (Xray core: VLESS, Reality, XTLS-Vision), настройка dns-серверов.

Помогу найти узкие места в пайплайнах, настроить мониторинг и оптимизировать конфигурации серверов. Первый экспресс-аудит архитектуры/конфигов готов сделать бесплатно для демонстрации своего подхода.