Примеры работ и кейсы по направлению «DevOps»

Задача: команда деплоила вручную по SSH, релиз занимал час-полтора, единого мониторинга Kubernetes-кластера не было — о проблемах узнавали от пользователей, а не от системы. Решение: настроил GitLab CI/CD с автотестами и автодеплоем по тегам, поднял мониторинг кластера на Prometheus + Grafana (kube-state-metrics) — количество подов/контейнеров в реальном времени, статус конфигурации компонентов, лог событий с алертами при failed readiness/liveness probe. Результат: время деплоя сократилось с часа до 5-10 минут, проблемы с подами стали видны за секунды по логу событий, а не через жалобы пользователей.

Клиенту требовалось развернуть централизованный и защищённый SVN-сервер на базе Astra Linux для использования внутри корпоративной инфраструктуры и организации совместной работы команды. Основной целью было создание стабильной системы управления версиями с безопасным доступом по HTTPS без использования доменного имени, только по внутреннему IP-адресу. Важным требованием являлось обеспечение удобного управления пользователями и правами доступа, чтобы команда могла безопасно работать с репозиториями и выполнять стандартные операции (checkout, update, commit) с удалённых рабочих машин. Дополнительно требовалось подготовить решение таким образом, чтобы заказчик мог самостоятельно сопровождать систему после завершения проекта: создавать новых пользователей, добавлять репозитории, управлять доступом и понимать структуру конфигурации сервера. Для решения задачи был выбран стек Apache + mod_dav_svn + OpenSSL, обеспечивающий полноценный доступ к SVN по HTTPS без доменного имени — только по IP-адресу. Результат SVN-сервер полностью функционирует, доступен по HTTPS через VPN, все клиенты заказчика успешно подключились и выполняют SVN-операции.

Подготовил self-hosted GitLab с раннером для ci/cd и gitlab registry для образов

Подготовил self-hosted Jira с интеграцией с Confluence. Лицензия до 2089 года.

Подготовлен инстанс Confluence с интеграцией с Jira. Лицензия до 2089 года.

Мобильное приложение для мам с обширной видео-библиотекой по уходу за ребёнком, развитию и здоровью. Поддержка и оптимизация инфраструктуры на постоянной основе. ── ЗАДАЧИ И РЕЗУЛЬТАТЫ ── ▸ Миграция с полноценного Kubernetes на K3s - сокращение расходов на инфраструктуру около 40% без потери функциональности ▸ Отказоустойчивый HA-прокси на Caddy с DNS failover через Route53 - автоматическое переключение трафика при падении ноды ▸ Self-hosted SSO на Authelia + LLDAP - единая аутентификация для всех внутренних сервисов без зависимости от внешних провайдеров ▸ Полный observability-стек: Grafana, Prometheus, Loki, алерты в Telegram - инциденты видны до жалоб пользователей ▸ CI/CD на GitLab с HELM-чартами и унифицированным Docker-образом - один пайплайн на все сервисы, релиз в одну кнопку ▸ Автоматические бэкапы в S3 с регулярной проверкой восстановления - тестовый рестор раз в неделю, не "бэкап Шрёдингера" ▸ Инфраструктура как код через Ansible для прокси-хостов - воспроизводимое развёртывание, история изменений в Git ── СТЕК ── Kubernetes, K3s, HELM, GitLab CI/CD, Caddy, Route53, Ansible, Docker, Authelia, LLDAP, Grafana, Prometheus, Loki, Hetzner, AWS S3, FFmpeg. Особенность проекта: видео-библиотека требует эффективной транскодировки и доставки, поэтому отдельное внимание - оптимизация хранения и CDN-логики.

Выполнил перенос корпоративного сайта производственного завода на новый сервер с переводом на PHP-FPM. Настроено окружение 1С-Битрикс (BitrixEnv), оптимизированы nginx и PHP-FPM под нагрузку сайта. Установлена и настроена система защиты от ботов и сканеров: фильтрация по User-Agent, rate limiting, блокировка подозрительных IP. После миграции скорость ответа сервера снизилась, паразитный трафик от ботов сократился на 90%.

Спроектировал и настроил production-инфраструктуру для онлайн MMO-игры на базе AWS. Развёрнуто 11 серверов EC2 (frontend, backend, centrifugo, forum, monitor, admin — dev и prod окружения), кластер DocumentDB, ElastiCache для кэширования сессий, Centrifugo для WebSocket-соединений, nginx как reverse proxy с геофильтрацией трафика. Настроена система резервного копирования всех серверов, автоматизация обновлений, Harbor registry для Docker-образов. Инфраструктура обеспечивает стабильную работу при высоких нагрузках с минимальным даунтаймом.

Телеграм: @LukyanovMihail - https://clck.su/vluYp (ссылка для обхода блокировок) Номер телефона: +7 (926) 017-17-23

Телеграм: @LukyanovMihail - https://clck.su/vluYp (ссылка для обхода блокировок) Номер телефона: +7 (926) 017-17-23