Курс подготовки DevOps-инженеров

Путь в DevOps для тех, кто уже в ИТ, — до уровня, на котором берут на работу и не приходится доучивать базу

Beginner Author: Олег Букатчук

Practice: Локальный стенд, VPS или bare-metal, Yandex Cloud

Curriculum

1. Введение в профессию и рабочее окружение

• Что такое DevOps: откуда взялся подход и какие проблемы решает

  Lesson · free

  Open

• Роли на рынке: DevOps, SRE, платформенный инженер, системный администратор

  Lesson

• Путь от коммита до продакшена: участники, этапы, артефакты

  Lesson

• Метрики доставки DORA и зачем инженеру их измерять

  Lesson

• Рабочее место инженера: ОС, терминал, редактор, ключи, заметки

  Lesson

• Три учебных стенда: локальный, VPS, Yandex Cloud

  Lesson

• Как учиться в этой профессии: документация, man, RFC, эксперимент

  Lesson

2. Linux: устройство системы и повседневная работа

• Ядро, userspace и дистрибутивы: что выбирать и почему

  Lesson · free

  Open

• Установка и первичная настройка сервера

  Lesson

• Оболочка и файловая система: навигация и структура каталогов

  Lesson

• Пользователи, группы, права доступа, sudo

  Lesson

• Процессы, сигналы, приоритеты, /proc

  Lesson

• Потоки ввода-вывода, конвейеры, перенаправления

  Lesson

• Пакетные менеджеры и управление версиями софта

  Lesson

• systemd: юниты, зависимости, таймеры, journald

  Lesson

• Диски, разделы, LVM и файловые системы

  Lesson

• Сетевые настройки на уровне ОС

  Lesson

• SSH: ключи, конфигурация, агент, туннели

  Lesson

• Диагностика ресурсов: CPU, память, диск, load average

  Lesson

• Изоляция и лимиты: ulimit, cgroups v2, namespaces

  Lesson

3. Git и работа с кодом в команде

• Модель данных Git: объекты, коммиты, ссылки, индекс

  Lesson · free

  Open

• Повседневный цикл работы и отмена изменений

  Lesson

• Ветвление, merge, rebase, cherry-pick и конфликты

  Lesson

• Удалённые репозитории, теги и версионирование

  Lesson

• Модели ветвления в командах: trunk-based, GitHub Flow, GitFlow

  Lesson

• Pull request и код-ревью инфраструктурных изменений

  Lesson

• Хуки и pre-commit: проверки до попадания в репозиторий

  Lesson

• Монорепозиторий и полирепозиторий; структура инфраструктурных репозиториев

  Lesson

4. Bash и автоматизация в командной строке

• Синтаксис bash: переменные, кавычки, подстановки

  Lesson · free

  Open

• Условия, циклы, функции, коды возврата

  Lesson

• Надёжные скрипты: set -euo pipefail, trap, блокировки, идемпотентность

  Lesson

• Обработка текста: grep, sed, awk

  Lesson

• JSON и YAML в командной строке: jq и yq

  Lesson

• Интерфейс скрипта: аргументы, справка, коды выхода, логирование

  Lesson

• Качество скриптов: shellcheck и тесты bats

  Lesson

• Регулярные задачи: cron, systemd timers и наблюдение за ними

  Lesson

5. Сети: от кадра до HTTPS

• Модель TCP/IP и что происходит при открытии страницы

  Lesson · free

  Open

• Канальный уровень: Ethernet, MAC, ARP, коммутация, VLAN

  Lesson

• IP-адресация, маски и подсети (CIDR)

  Lesson

• Маршрутизация: таблицы, шлюзы, статические маршруты

  Lesson

• DHCP и автоконфигурация адресов

  Lesson

• DNS: зоны, записи, кэширование, TTL

  Lesson

• TCP и UDP: сокеты, состояния, MTU, повторы

  Lesson

• NAT, публикация сервисов, IPv6

  Lesson

• Фильтрация трафика: nftables/iptables, security groups

  Lesson

• TLS и PKI: сертификаты, цепочки, ACME

  Lesson

• HTTP: версии, методы, заголовки, кэширование

  Lesson

• Обратный прокси и балансировка L4/L7

  Lesson

• Диагностика сети: ip, ss, tcpdump, dig, curl, mtr

  Lesson

• Защищённый доступ к инфраструктуре: WireGuard, bastion

  Lesson

6. Python для инженера эксплуатации

• Когда bash заканчивается: выбор инструмента

  Lesson · free

  Open

• Основы языка: типы, структуры данных, функции, исключения

  Lesson

• Файлы, пути и форматы данных: JSON, YAML, CSV, TOML

  Lesson

• Окружения и зависимости: venv, pip, pyproject, фиксация версий

  Lesson

• Работа с HTTP API: клиенты, пагинация, ретраи, таймауты

  Lesson

• CLI-утилиты: argparse/click, конфигурация, логирование

  Lesson

• Тесты и качество кода: pytest, ruff, mypy

  Lesson

• Типовые задачи автоматизации на практике

  Lesson

7. Приложения и данные: что мы вообще эксплуатируем

• Анатомия веб-сервиса: прокси, приложение, база, кэш, очередь

  Lesson · free

  Open

• Twelve-Factor App с точки зрения эксплуатации

  Lesson

• Конфигурация и секреты приложения

  Lesson

• Сборка артефактов и зависимости в разных экосистемах

  Lesson

• Жизненный цикл процесса: запуск, health checks, graceful shutdown

  Lesson

• PostgreSQL для DevOps: доступы, соединения, пулы, базовые настройки

  Lesson

• Миграции схемы и безопасные изменения под нагрузкой

  Lesson

• Кэш и Redis: сценарии, вытеснение, персистентность

  Lesson

• Очереди и брокеры: RabbitMQ и Kafka

  Lesson

• Бэкапы данных: логические, физические, проверка восстановления

  Lesson

8. Контейнеры и Docker

• Что такое контейнер: namespaces, cgroups и отличие от VM

  Lesson · free

  Open

• Образы, слои, OCI и реестры

  Lesson

• Dockerfile: инструкции, кэш сборки, .dockerignore

  Lesson

• Multi-stage сборки, уменьшение образов, non-root

  Lesson

• Запуск контейнеров: сети, порты, переменные, лимиты ресурсов

  Lesson

• Данные в контейнерах: volume, bind-mount, права

  Lesson

• Docker Compose: локальные среды и учебные стенды

  Lesson

• Логи и отладка контейнеров

  Lesson

• Реестры образов: Docker Hub, GHCR, приватный registry

  Lesson

• Безопасность образов: сканирование, минимизация, секреты при сборке

  Lesson

• Экосистема вокруг Docker: containerd, podman, buildah, nerdctl

  Lesson

9. CI/CD: непрерывная интеграция и доставка

• Зачем CI/CD: непрерывная интеграция, доставка и развёртывание

  Lesson · free

  Open

• GitHub Actions: модель воркфлоу, события, джобы, шаги

  Lesson

• Actions на практике: матрицы, кэш, артефакты, зависимости джоб

  Lesson

• Секреты и доступы в CI: OIDC вместо статических ключей

  Lesson

• Self-hosted runners: когда нужны и как их содержать

  Lesson

• Сборка и публикация образов в пайплайне

  Lesson

• Качество в пайплайне: тесты, линтеры, покрытие, quality gates

  Lesson

• Безопасность в пайплайне: SCA, SAST, сканирование образов, SBOM

  Lesson

• Деплой из пайплайна: варианты доставки на серверы и в кластер

  Lesson

• Стратегии выката: rolling, blue-green, canary, feature flags

  Lesson

• Управление релизами: версии, changelog, теги, откаты

  Lesson

• GitLab CI: сравнение с GitHub Actions и перенос пайплайна

  Lesson

10. Управление конфигурацией: Ansible

• Зачем управление конфигурацией: идемпотентность и декларативность

  Lesson · free

  Open

• Установка, inventory, подключения, ad-hoc команды

  Lesson

• Playbooks: задачи, обработчики, условия, циклы

  Lesson

• Переменные, приоритеты, facts и шаблоны Jinja2

  Lesson

• Роли, коллекции и структура репозитория

  Lesson

• Секреты: ansible-vault и внешние хранилища

  Lesson

• Тестирование и CI для Ansible: lint, check mode, molecule

  Lesson

• Границы применимости: cloud-init, Packer, IaC

  Lesson

11. Облака: модель, сервисы, Yandex Cloud на практике

• Модель облачных услуг: IaaS/PaaS/SaaS, регионы, зоны, ответственность

  Lesson · free

  Open

• Yandex Cloud: организация, облака, каталоги, IAM, сервисные аккаунты

  Lesson

• Вычисления: инстансы, образы, диски, группы ВМ

  Lesson

• Сети в облаке: VPC, подсети, security groups, публичные адреса

  Lesson

• Балансировщики и DNS в облаке

  Lesson

• Объектное хранилище и S3-совместимый API

  Lesson

• Managed-сервисы: PostgreSQL, Redis, Kafka — что берём и что отдаём

  Lesson

• Managed Kubernetes: чем отличается от самостоятельной установки

  Lesson

• Стоимость, квоты и контроль бюджета

  Lesson

• Карта эквивалентов: Yandex Cloud ↔ AWS ↔ VPS/bare-metal

  Lesson

• Serverless: функции и контейнеры по запросу

  Lesson

12. Инфраструктура как код: Terraform

• Инфраструктура как код: цели, декларативная модель, состояние

  Lesson · free

  Open

• HCL: провайдеры, ресурсы, переменные, выводы, data-источники

  Lesson

• Жизненный цикл: init, plan, apply, destroy и граф зависимостей

  Lesson

• State: локальный и удалённый, блокировки, чувствительные данные

  Lesson

• Модули: структура, версионирование, переиспользование

  Lesson

• Организация окружений: dev/stage/prod, workspaces, terragrunt

  Lesson

• Дрейф, import и безопасный рефакторинг конфигурации

  Lesson

• Terraform в CI: план в PR, применение по merge, policy as code

  Lesson

• Провайдеры на практике: Yandex Cloud и локальные

  Lesson

• Terraform и Ansible вместе: разделение ответственности

  Lesson

13. Kubernetes: основы

• Зачем Kubernetes и когда он не нужен

  Lesson · free

  Open

• Архитектура кластера: control plane, etcd, kubelet, CRI, CNI

  Lesson

• API-модель, манифесты и kubectl

  Lesson

• Pod: контейнеры, init-контейнеры, sidecar, жизненный цикл

  Lesson

• ReplicaSet, Deployment, обновления и откаты

  Lesson

• Service, kube-proxy и DNS внутри кластера

  Lesson

• Публикация сервисов: Ingress базово и Gateway API на Istio ambient

  Lesson

• ConfigMap и Secret: передача конфигурации в приложение

  Lesson

• Ресурсы, requests/limits, QoS и вытеснение

  Lesson

• Probes: liveness, readiness, startup

  Lesson

• Хранилище: PV, PVC, StorageClass, StatefulSet

  Lesson

• Job, CronJob, DaemonSet

  Lesson

• Где взять кластер: kind локально, kubeadm на VPS, Managed K8s

  Lesson

• Отладка в кластере: события, логи, типовые сбои

  Lesson

14. Kubernetes: эксплуатация, безопасность и GitOps

• Helm: чарты, values, релизы

  Lesson · free

  Open

• Kustomize, наложения и выбор между Helm и Kustomize

  Lesson

• RBAC, ServiceAccount и аудит доступа

  Lesson

• Безопасность рабочих нагрузок: securityContext, Pod Security Admission

  Lesson

• Сетевые политики и ограничение трафика в кластере

  Lesson

• Квоты, LimitRange и разделение кластера между командами

  Lesson

• Автомасштабирование: HPA, VPA, Cluster Autoscaler, KEDA

  Lesson

• Планирование подов: affinity, taints/tolerations, topology spread

  Lesson

• Обновление кластера и узлов: drain, PDB, устаревшие API

  Lesson

• GitOps: Argo CD (и Flux) как способ доставки

  Lesson

• Операторы и CRD: расширение кластера

  Lesson

• Бэкап и восстановление кластера: Velero, etcd, сценарии DR

  Lesson

• Istio ambient: устройство и внедрение в кластер

  Lesson

• Эксплуатация ambient: политики, наблюдаемость, отладка, цена решения

  Lesson

15. Kubernetes в облаке

• Managed Kubernetes в облаке: то, чего не показать на kind

  Lesson · free

  Open

• Управляемый кластер под Terraform: узлы, группы узлов, автомасштабирование узлов

  Lesson

• Облачный вход: LoadBalancer и Ingress/Gateway с настоящим адресом

  Lesson

• Облачное хранилище: CSI, StorageClass, снапшоты, расширение тома

  Lesson

• GitOps против облачного кластера

  Lesson

• Managed-мониторинг и логи облака

  Lesson

• Стоимость и эксплуатация облачного кластера

  Lesson

16. Наблюдаемость: метрики, логи, трассировки

• Зачем наблюдаемость: сигналы, мониторинг и observability

  Lesson · free

  Open

• Prometheus: модель данных, сбор, service discovery, хранение

  Lesson

• PromQL: выборки, агрегации, rate и типовые запросы

  Lesson

• Экспортёры и инструментирование приложений

  Lesson

• Grafana: дашборды, которые действительно помогают

  Lesson

• Алертинг: правила, Alertmanager, маршрутизация, борьба с шумом

  Lesson

• Логи: структурирование, сбор и хранение (Loki, ELK)

  Lesson

• Распределённая трассировка: OpenTelemetry, Jaeger/Tempo

  Lesson

• Наблюдаемость в Kubernetes

  Lesson

• SLI, SLO и бюджет ошибок на практике

  Lesson

17. Надёжность и практики SRE

• SRE: что это и как соотносится с DevOps

  Lesson · free

  Open

• SLO на практике и политика бюджета ошибок

  Lesson

• Дежурства и оповещения: on-call, эскалации, качество алертов

  Lesson

• Управление инцидентами: роли, коммуникация, хронология

  Lesson

• Постмортемы без обвинений и работа с последствиями

  Lesson

• Runbooks и документация эксплуатации

  Lesson

• Отказоустойчивость и деградация: таймауты, повторы, circuit breaker

  Lesson

• Нагрузочное тестирование и планирование ёмкости

  Lesson

• Chaos engineering и учебные аварии

  Lesson

18. Безопасность инфраструктуры и DevSecOps

• Модель угроз и базовая гигиена инфраструктуры

  Lesson · free

  Open

• Управление доступом: наименьшие привилегии, IAM, MFA, SSO

  Lesson

• Секреты: Vault, sops, облачные KMS, ротация

  Lesson

• Безопасность цепочки поставок: зависимости, SBOM, подписи

  Lesson

• Сканирование: SAST, DAST, SCA, секреты в коде

  Lesson

• Харденинг ОС и CIS benchmarks

  Lesson

• Безопасность Kubernetes: admission control и policy as code

  Lesson

• Сетевая безопасность: сегментация, mTLS, WAF, защита от DDoS

  Lesson

• Реагирование на уязвимости: CVE-процесс и патч-менеджмент

  Lesson

• Аудит, логи безопасности и требования регуляторов

  Lesson

19. Платформенная инженерия и опыт разработчика

• Платформа как продукт: зачем IDP и кто её пользователи

  Lesson · free

  Open

• Golden path и шаблоны: типовой путь нового сервиса

  Lesson

• Self-service окружения и preview-среды на PR

  Lesson

• Каталог сервисов и владение: Backstage, service ownership

  Lesson

• Документация как код и ADR

  Lesson

• Метрики опыта разработчика и обратная связь

  Lesson

• Переиспользуемые модули Terraform и Helm-чарты

  Lesson

20. Экономика, процессы и коммуникация

• FinOps: тегирование, аллокация затрат, unit-economics сервиса

  Lesson · free

  Open

• Оптимизация расходов: right-sizing, автоскейл, прерываемые ВМ, хранение

  Lesson

• Управление изменениями без бюрократии

  Lesson

• Работа с бизнесом: SLA, отчётность, приоритеты

  Lesson

• Взаимодействие с разработкой: общая ответственность

  Lesson

• Onboarding и передача знаний в команде эксплуатации

  Lesson

• Планирование инфраструктурных проектов: оценка, декомпозиция, риски

  Lesson

21. AI в эксплуатации

• AI в эксплуатации: что помогает, что нет, границы и риски

  Lesson · free

  Open

• Настройка LLM-ассистента в работе инженера

  Lesson

• Разбор логов и алертов с LLM

  Lesson

• AI на дежурстве: триаж алертов, статус, подсказки runbook

  Lesson

• Расследование инцидента с AI: гипотезы, корреляция, таймлайн

  Lesson

• AI и постмортем: черновик разбора и извлечение действий

  Lesson

• Границы и безопасность: галлюцинации, утечки, проверяемость

  Lesson

• Harness: агент = модель плюс обвязка

  Lesson

• Устройство обвязки: инструменты, память, контекст

  Lesson

• Надёжность обвязки: ошибки, верификация, тихие отказы

  Lesson

• Эксплуатация обвязки: разрешения, субагенты, стоимость, наблюдаемость

  Lesson

22. Итоговый проект и выход на работу

• Постановка итогового проекта: требования и правила игры

  Lesson · free

  Open

• Вариант A: VPS / bare-metal — Compose, Ansible, nginx, бэкапы

  Lesson

• Вариант B: Yandex Cloud — Terraform, Managed K8s, GitOps

  Lesson

• Вариант C: локальный стенд — kind, Helm/Kustomize, CI на Actions

  Lesson

• Наблюдаемость, безопасность и документация проекта: критерии приёмки

  Lesson

• Портфолио и резюме инженера

  Lesson

• Подготовка к интервью и дальнейший рост

  Lesson

Reviews

No reviews yet.