Курс подготовки DevOps-инженеров

Путь в DevOps для тех, кто уже в ИТ, — до уровня, на котором берут на работу и не приходится доучивать базу

С нуля Автор: Олег Букатчук

Практика: Локальный стенд, VPS или bare-metal, Yandex Cloud

Программа

1. Введение в профессию и рабочее окружение

• Что такое DevOps: откуда взялся подход и какие проблемы решает

  Урок · бесплатно

  Открыть

• Роли на рынке: DevOps, SRE, платформенный инженер, системный администратор

  Урок

• Путь от коммита до продакшена: участники, этапы, артефакты

  Урок

• Метрики доставки DORA и зачем инженеру их измерять

  Урок

• Рабочее место инженера: ОС, терминал, редактор, ключи, заметки

  Урок

• Три учебных стенда: локальный, VPS, Yandex Cloud

  Урок

• Как учиться в этой профессии: документация, man, RFC, эксперимент

  Урок

2. Linux: устройство системы и повседневная работа

• Ядро, userspace и дистрибутивы: что выбирать и почему

  Урок · бесплатно

  Открыть

• Установка и первичная настройка сервера

  Урок

• Оболочка и файловая система: навигация и структура каталогов

  Урок

• Пользователи, группы, права доступа, sudo

  Урок

• Процессы, сигналы, приоритеты, /proc

  Урок

• Потоки ввода-вывода, конвейеры, перенаправления

  Урок

• Пакетные менеджеры и управление версиями софта

  Урок

• systemd: юниты, зависимости, таймеры, journald

  Урок

• Диски, разделы, LVM и файловые системы

  Урок

• Сетевые настройки на уровне ОС

  Урок

• SSH: ключи, конфигурация, агент, туннели

  Урок

• Диагностика ресурсов: CPU, память, диск, load average

  Урок

• Изоляция и лимиты: ulimit, cgroups v2, namespaces

  Урок

3. Git и работа с кодом в команде

• Модель данных Git: объекты, коммиты, ссылки, индекс

  Урок · бесплатно

  Открыть

• Повседневный цикл работы и отмена изменений

  Урок

• Ветвление, merge, rebase, cherry-pick и конфликты

  Урок

• Удалённые репозитории, теги и версионирование

  Урок

• Модели ветвления в командах: trunk-based, GitHub Flow, GitFlow

  Урок

• Pull request и код-ревью инфраструктурных изменений

  Урок

• Хуки и pre-commit: проверки до попадания в репозиторий

  Урок

• Монорепозиторий и полирепозиторий; структура инфраструктурных репозиториев

  Урок

4. Bash и автоматизация в командной строке

• Синтаксис bash: переменные, кавычки, подстановки

  Урок · бесплатно

  Открыть

• Условия, циклы, функции, коды возврата

  Урок

• Надёжные скрипты: set -euo pipefail, trap, блокировки, идемпотентность

  Урок

• Обработка текста: grep, sed, awk

  Урок

• JSON и YAML в командной строке: jq и yq

  Урок

• Интерфейс скрипта: аргументы, справка, коды выхода, логирование

  Урок

• Качество скриптов: shellcheck и тесты bats

  Урок

• Регулярные задачи: cron, systemd timers и наблюдение за ними

  Урок

5. Сети: от кадра до HTTPS

• Модель TCP/IP и что происходит при открытии страницы

  Урок · бесплатно

  Открыть

• Канальный уровень: Ethernet, MAC, ARP, коммутация, VLAN

  Урок

• IP-адресация, маски и подсети (CIDR)

  Урок

• Маршрутизация: таблицы, шлюзы, статические маршруты

  Урок

• DHCP и автоконфигурация адресов

  Урок

• DNS: зоны, записи, кэширование, TTL

  Урок

• TCP и UDP: сокеты, состояния, MTU, повторы

  Урок

• NAT, публикация сервисов, IPv6

  Урок

• Фильтрация трафика: nftables/iptables, security groups

  Урок

• TLS и PKI: сертификаты, цепочки, ACME

  Урок

• HTTP: версии, методы, заголовки, кэширование

  Урок

• Обратный прокси и балансировка L4/L7

  Урок

• Диагностика сети: ip, ss, tcpdump, dig, curl, mtr

  Урок

• Защищённый доступ к инфраструктуре: WireGuard, bastion

  Урок

6. Python для инженера эксплуатации

• Когда bash заканчивается: выбор инструмента

  Урок · бесплатно

  Открыть

• Основы языка: типы, структуры данных, функции, исключения

  Урок

• Файлы, пути и форматы данных: JSON, YAML, CSV, TOML

  Урок

• Окружения и зависимости: venv, pip, pyproject, фиксация версий

  Урок

• Работа с HTTP API: клиенты, пагинация, ретраи, таймауты

  Урок

• CLI-утилиты: argparse/click, конфигурация, логирование

  Урок

• Тесты и качество кода: pytest, ruff, mypy

  Урок

• Типовые задачи автоматизации на практике

  Урок

7. Приложения и данные: что мы вообще эксплуатируем

• Анатомия веб-сервиса: прокси, приложение, база, кэш, очередь

  Урок · бесплатно

  Открыть

• Twelve-Factor App с точки зрения эксплуатации

  Урок

• Конфигурация и секреты приложения

  Урок

• Сборка артефактов и зависимости в разных экосистемах

  Урок

• Жизненный цикл процесса: запуск, health checks, graceful shutdown

  Урок

• PostgreSQL для DevOps: доступы, соединения, пулы, базовые настройки

  Урок

• Миграции схемы и безопасные изменения под нагрузкой

  Урок

• Кэш и Redis: сценарии, вытеснение, персистентность

  Урок

• Очереди и брокеры: RabbitMQ и Kafka

  Урок

• Бэкапы данных: логические, физические, проверка восстановления

  Урок

8. Контейнеры и Docker

• Что такое контейнер: namespaces, cgroups и отличие от VM

  Урок · бесплатно

  Открыть

• Образы, слои, OCI и реестры

  Урок

• Dockerfile: инструкции, кэш сборки, .dockerignore

  Урок

• Multi-stage сборки, уменьшение образов, non-root

  Урок

• Запуск контейнеров: сети, порты, переменные, лимиты ресурсов

  Урок

• Данные в контейнерах: volume, bind-mount, права

  Урок

• Docker Compose: локальные среды и учебные стенды

  Урок

• Логи и отладка контейнеров

  Урок

• Реестры образов: Docker Hub, GHCR, приватный registry

  Урок

• Безопасность образов: сканирование, минимизация, секреты при сборке

  Урок

• Экосистема вокруг Docker: containerd, podman, buildah, nerdctl

  Урок

9. CI/CD: непрерывная интеграция и доставка

• Зачем CI/CD: непрерывная интеграция, доставка и развёртывание

  Урок · бесплатно

  Открыть

• GitHub Actions: модель воркфлоу, события, джобы, шаги

  Урок

• Actions на практике: матрицы, кэш, артефакты, зависимости джоб

  Урок

• Секреты и доступы в CI: OIDC вместо статических ключей

  Урок

• Self-hosted runners: когда нужны и как их содержать

  Урок

• Сборка и публикация образов в пайплайне

  Урок

• Качество в пайплайне: тесты, линтеры, покрытие, quality gates

  Урок

• Безопасность в пайплайне: SCA, SAST, сканирование образов, SBOM

  Урок

• Деплой из пайплайна: варианты доставки на серверы и в кластер

  Урок

• Стратегии выката: rolling, blue-green, canary, feature flags

  Урок

• Управление релизами: версии, changelog, теги, откаты

  Урок

• GitLab CI: сравнение с GitHub Actions и перенос пайплайна

  Урок

10. Управление конфигурацией: Ansible

• Зачем управление конфигурацией: идемпотентность и декларативность

  Урок · бесплатно

  Открыть

• Установка, inventory, подключения, ad-hoc команды

  Урок

• Playbooks: задачи, обработчики, условия, циклы

  Урок

• Переменные, приоритеты, facts и шаблоны Jinja2

  Урок

• Роли, коллекции и структура репозитория

  Урок

• Секреты: ansible-vault и внешние хранилища

  Урок

• Тестирование и CI для Ansible: lint, check mode, molecule

  Урок

• Границы применимости: cloud-init, Packer, IaC

  Урок

11. Облака: модель, сервисы, Yandex Cloud на практике

• Модель облачных услуг: IaaS/PaaS/SaaS, регионы, зоны, ответственность

  Урок · бесплатно

  Открыть

• Yandex Cloud: организация, облака, каталоги, IAM, сервисные аккаунты

  Урок

• Вычисления: инстансы, образы, диски, группы ВМ

  Урок

• Сети в облаке: VPC, подсети, security groups, публичные адреса

  Урок

• Балансировщики и DNS в облаке

  Урок

• Объектное хранилище и S3-совместимый API

  Урок

• Managed-сервисы: PostgreSQL, Redis, Kafka — что берём и что отдаём

  Урок

• Managed Kubernetes: чем отличается от самостоятельной установки

  Урок

• Стоимость, квоты и контроль бюджета

  Урок

• Карта эквивалентов: Yandex Cloud ↔ AWS ↔ VPS/bare-metal

  Урок

• Serverless: функции и контейнеры по запросу

  Урок

12. Инфраструктура как код: Terraform

• Инфраструктура как код: цели, декларативная модель, состояние

  Урок · бесплатно

  Открыть

• HCL: провайдеры, ресурсы, переменные, выводы, data-источники

  Урок

• Жизненный цикл: init, plan, apply, destroy и граф зависимостей

  Урок

• State: локальный и удалённый, блокировки, чувствительные данные

  Урок

• Модули: структура, версионирование, переиспользование

  Урок

• Организация окружений: dev/stage/prod, workspaces, terragrunt

  Урок

• Дрейф, import и безопасный рефакторинг конфигурации

  Урок

• Terraform в CI: план в PR, применение по merge, policy as code

  Урок

• Провайдеры на практике: Yandex Cloud и локальные

  Урок

• Terraform и Ansible вместе: разделение ответственности

  Урок

13. Kubernetes: основы

• Зачем Kubernetes и когда он не нужен

  Урок · бесплатно

  Открыть

• Архитектура кластера: control plane, etcd, kubelet, CRI, CNI

  Урок

• API-модель, манифесты и kubectl

  Урок

• Pod: контейнеры, init-контейнеры, sidecar, жизненный цикл

  Урок

• ReplicaSet, Deployment, обновления и откаты

  Урок

• Service, kube-proxy и DNS внутри кластера

  Урок

• Публикация сервисов: Ingress базово и Gateway API на Istio ambient

  Урок

• ConfigMap и Secret: передача конфигурации в приложение

  Урок

• Ресурсы, requests/limits, QoS и вытеснение

  Урок

• Probes: liveness, readiness, startup

  Урок

• Хранилище: PV, PVC, StorageClass, StatefulSet

  Урок

• Job, CronJob, DaemonSet

  Урок

• Где взять кластер: kind локально, kubeadm на VPS, Managed K8s

  Урок

• Отладка в кластере: события, логи, типовые сбои

  Урок

14. Kubernetes: эксплуатация, безопасность и GitOps

• Helm: чарты, values, релизы

  Урок · бесплатно

  Открыть

• Kustomize, наложения и выбор между Helm и Kustomize

  Урок

• RBAC, ServiceAccount и аудит доступа

  Урок

• Безопасность рабочих нагрузок: securityContext, Pod Security Admission

  Урок

• Сетевые политики и ограничение трафика в кластере

  Урок

• Квоты, LimitRange и разделение кластера между командами

  Урок

• Автомасштабирование: HPA, VPA, Cluster Autoscaler, KEDA

  Урок

• Планирование подов: affinity, taints/tolerations, topology spread

  Урок

• Обновление кластера и узлов: drain, PDB, устаревшие API

  Урок

• GitOps: Argo CD (и Flux) как способ доставки

  Урок

• Операторы и CRD: расширение кластера

  Урок

• Бэкап и восстановление кластера: Velero, etcd, сценарии DR

  Урок

• Istio ambient: устройство и внедрение в кластер

  Урок

• Эксплуатация ambient: политики, наблюдаемость, отладка, цена решения

  Урок

15. Kubernetes в облаке

• Managed Kubernetes в облаке: то, чего не показать на kind

  Урок · бесплатно

  Открыть

• Управляемый кластер под Terraform: узлы, группы узлов, автомасштабирование узлов

  Урок

• Облачный вход: LoadBalancer и Ingress/Gateway с настоящим адресом

  Урок

• Облачное хранилище: CSI, StorageClass, снапшоты, расширение тома

  Урок

• GitOps против облачного кластера

  Урок

• Managed-мониторинг и логи облака

  Урок

• Стоимость и эксплуатация облачного кластера

  Урок

16. Наблюдаемость: метрики, логи, трассировки

• Зачем наблюдаемость: сигналы, мониторинг и observability

  Урок · бесплатно

  Открыть

• Prometheus: модель данных, сбор, service discovery, хранение

  Урок

• PromQL: выборки, агрегации, rate и типовые запросы

  Урок

• Экспортёры и инструментирование приложений

  Урок

• Grafana: дашборды, которые действительно помогают

  Урок

• Алертинг: правила, Alertmanager, маршрутизация, борьба с шумом

  Урок

• Логи: структурирование, сбор и хранение (Loki, ELK)

  Урок

• Распределённая трассировка: OpenTelemetry, Jaeger/Tempo

  Урок

• Наблюдаемость в Kubernetes

  Урок

• SLI, SLO и бюджет ошибок на практике

  Урок

17. Надёжность и практики SRE

• SRE: что это и как соотносится с DevOps

  Урок · бесплатно

  Открыть

• SLO на практике и политика бюджета ошибок

  Урок

• Дежурства и оповещения: on-call, эскалации, качество алертов

  Урок

• Управление инцидентами: роли, коммуникация, хронология

  Урок

• Постмортемы без обвинений и работа с последствиями

  Урок

• Runbooks и документация эксплуатации

  Урок

• Отказоустойчивость и деградация: таймауты, повторы, circuit breaker

  Урок

• Нагрузочное тестирование и планирование ёмкости

  Урок

• Chaos engineering и учебные аварии

  Урок

18. Безопасность инфраструктуры и DevSecOps

• Модель угроз и базовая гигиена инфраструктуры

  Урок · бесплатно

  Открыть

• Управление доступом: наименьшие привилегии, IAM, MFA, SSO

  Урок

• Секреты: Vault, sops, облачные KMS, ротация

  Урок

• Безопасность цепочки поставок: зависимости, SBOM, подписи

  Урок

• Сканирование: SAST, DAST, SCA, секреты в коде

  Урок

• Харденинг ОС и CIS benchmarks

  Урок

• Безопасность Kubernetes: admission control и policy as code

  Урок

• Сетевая безопасность: сегментация, mTLS, WAF, защита от DDoS

  Урок

• Реагирование на уязвимости: CVE-процесс и патч-менеджмент

  Урок

• Аудит, логи безопасности и требования регуляторов

  Урок

19. Платформенная инженерия и опыт разработчика

• Платформа как продукт: зачем IDP и кто её пользователи

  Урок · бесплатно

  Открыть

• Golden path и шаблоны: типовой путь нового сервиса

  Урок

• Self-service окружения и preview-среды на PR

  Урок

• Каталог сервисов и владение: Backstage, service ownership

  Урок

• Документация как код и ADR

  Урок

• Метрики опыта разработчика и обратная связь

  Урок

• Переиспользуемые модули Terraform и Helm-чарты

  Урок

20. Экономика, процессы и коммуникация

• FinOps: тегирование, аллокация затрат, unit-economics сервиса

  Урок · бесплатно

  Открыть

• Оптимизация расходов: right-sizing, автоскейл, прерываемые ВМ, хранение

  Урок

• Управление изменениями без бюрократии

  Урок

• Работа с бизнесом: SLA, отчётность, приоритеты

  Урок

• Взаимодействие с разработкой: общая ответственность

  Урок

• Onboarding и передача знаний в команде эксплуатации

  Урок

• Планирование инфраструктурных проектов: оценка, декомпозиция, риски

  Урок

21. AI в эксплуатации

• AI в эксплуатации: что помогает, что нет, границы и риски

  Урок · бесплатно

  Открыть

• Настройка LLM-ассистента в работе инженера

  Урок

• Разбор логов и алертов с LLM

  Урок

• AI на дежурстве: триаж алертов, статус, подсказки runbook

  Урок

• Расследование инцидента с AI: гипотезы, корреляция, таймлайн

  Урок

• AI и постмортем: черновик разбора и извлечение действий

  Урок

• Границы и безопасность: галлюцинации, утечки, проверяемость

  Урок

• Harness: агент = модель плюс обвязка

  Урок

• Устройство обвязки: инструменты, память, контекст

  Урок

• Надёжность обвязки: ошибки, верификация, тихие отказы

  Урок

• Эксплуатация обвязки: разрешения, субагенты, стоимость, наблюдаемость

  Урок

22. Итоговый проект и выход на работу

• Постановка итогового проекта: требования и правила игры

  Урок · бесплатно

  Открыть

• Вариант A: VPS / bare-metal — Compose, Ansible, nginx, бэкапы

  Урок

• Вариант B: Yandex Cloud — Terraform, Managed K8s, GitOps

  Урок

• Вариант C: локальный стенд — kind, Helm/Kustomize, CI на Actions

  Урок

• Наблюдаемость, безопасность и документация проекта: критерии приёмки

  Урок

• Портфолио и резюме инженера

  Урок

• Подготовка к интервью и дальнейший рост

  Урок

Отзывы

Отзывов пока нет.