Меланхоличный блог

Atlantis: автоматизация Terraform-PR — как работает и как задеплоить

Mon, 04 May 2026 00:00:00 +0000

Сводный пост по мотивам двух статей:

Streamlining Terraform PR Automation with Atlantis on ECS Fargate — Husain Yusuf, апрель 2025.

Terraform Automation Using Atlantis — Heshan Dharmasena, февраль 2025.

Все скриншоты Atlantis UI и примеры PR-обсуждений см. в оригиналах — здесь только выжимка и код-примеры для быстрого старта.

cnpg: kubectl-плагин для CloudNativePG — подробный разбор всех команд

Thu, 30 Apr 2026 00:00:00 +0000

cnpg — официальный плагин для kubectl, который ставится через krew и сильно облегчает повседневную работу с PostgreSQL-кластерами под управлением CloudNativePG . Без него почти каждая операция превращается в длинную цепочку kubectl get/patch/exec с YAML-патчами и ручным base64 -d.

В статье — установка и подробный разбор всех практически полезных команд плагина, с примерами и краткими комментариями, когда что использовать.

krew: пакетный менеджер плагинов для kubectl и обзор полезных плагинов

Thu, 30 Apr 2026 00:00:00 +0000

krew — это пакетный менеджер плагинов для kubectl, официальный проект Kubernetes SIG CLI. Делает с плагинами kubectl примерно то же, что apt/brew делают с программами в системе: ищет, ставит, обновляет и удаляет. После установки плагин становится подкомандой — kubectl <plugin>.

На момент написания в официальном индексе krew-index ~359 плагинов: для отладки, сети, безопасности, multi-cluster, работы с секретами, логами, манифестами и т. д. Без krew пришлось бы вручную собирать бинарники, класть их в $PATH и следить за обновлениями.

Timoni: пакетный менеджер для Kubernetes на CUE

Thu, 30 Apr 2026 00:00:00 +0000

Timoni — пакетный менеджер для Kubernetes от Stefan Prodan (автора Flux CD). Вместо Go-шаблонов и YAML использует язык CUE для описания, валидации и дистрибуции Kubernetes-приложений через OCI-реестры.

Подключения к базе данных и Connection Pooling

Thu, 30 Apr 2026 00:00:00 +0000

Перевод: Database Connections & Connection Pooling — Sagar Shiroya, 18 апреля 2026.

Что такое соединение (connection)?

Когда приложение хочет общаться с базой данных, оно не может просто отправить запрос «в воздух». Нужно установить соединение — выделенный канал связи между приложением и сервером БД. После установки соединения можно отправлять SQL-запросы и получать результаты.

Шпаргалка по Docker

Fri, 17 Apr 2026 00:00:00 +0000

🔹 Сборка (Build)

🔹 Запуск (Run)

🔹 Шаринг (Share)

🔹 Управление (Management)

📌 Сборка образов

📍 Создать образ из Dockerfile и присвоить тег:

BASH

docker build -t myimage:1.0 .

 Нажмите, чтобы развернуть и увидеть больше

📍 Посмотреть локальные образы:

Подборка софта с открытым исходным кодом для резервного копирования

Tue, 31 Mar 2026 00:00:00 +0000

Amanda - Инструмент резервного копирования по модели клиент-сервер. http://www.amanda.org/

Backupninja - Легкая, расширяемая мета-система резервного копирования. https://0xacab.org/liberate/backupninja

Helm: как не сломать прод — 5 ошибок, которые делают все

Tue, 10 Mar 2026 00:00:00 +0000

Helm — must-have инструмент для деплоя в Kubernetes. Но даже опытные инженеры наступают на одни и те же грабли, особенно в проде. Разберём, какие ошибки чаще всего приводят к падениям и багам.

🔸 1. helm upgrade без флага –atomic

Без –atomic Helm не откатывает релиз при ошибке — в кластере остаётся полусломанное состояние.

Решение: всегда используйте –atomic на проде:

BASH

helm upgrade my-app ./chart --atomic --install

 Нажмите, чтобы развернуть и увидеть больше

🔸 2. Забытый values.yaml с тестовыми значениями Нередко инженеры коммитят values.yaml с включёнными debug-логами, выключенным HPA и отключённым SSL.

CI/CD без боли: оптимизация пайплайнов на GitHub Actions

Fri, 06 Mar 2026 00:00:00 +0000

GitHub Actions — мощный инструмент, но без оптимизации ваш пайплайн легко превратится в тормозную мясорубку. Разбираемся, как выжать максимум из CI/CD на GitHub.

Почему это важно: Быстрые и надёжные пайплайны — ключ к высокой скорости доставки. Медленные сборки = потеря времени, нервов и денег.

1. Кэшируй разумно

Используй actions/cache для ускорения зависимостей, но не кэшируй всё подряд. Пример для Node.js:

 
 YAML
 
- uses: actions/cache@v4

  with:

    path: ~/.npm

    key: ${{ runner.os }}-node-${{ hashFiles('**/package-lock.json') }}

    restore-keys: |

      ${{ runner.os }}-node-

 Нажмите, чтобы развернуть и увидеть больше

⚠️ Ключ должен быть завязан на lock-файлы, иначе можно словить конфликты версий.

Масштабирование PostgreSQL в Kubernetes

Wed, 04 Mar 2026 00:00:00 +0000

Аргументы в пользу вертикального масштабирования

Если вы читали какие-либо статьи или книги по проектированию систем, то, вероятно, знаете, что такое вертикальное и горизонтальное масштабирование и каковы преимущества горизонтального масштабирования. Прежде чем я объясню, как правильно настроить горизонтальное масштабирование в Postgres, позвольте мне привести пример, когда этого делать не следует.

Простота: База данных на одном узле означает, что вы можете запустить свою базу данных «из коробки». Хотя я рекомендую использовать PGTune для быстрой настройки или посетить postconf для полного описания.
Более простое резервное копирование и восстановление: Нет необходимости думать о состоянии реплик при создании или применении резервных копий.
Отсутствие сетевой нагрузки, особенно при операциях с интенсивной записью.
Временное решение: Если вам нужно решение прямо сейчас, это то, что нужно.

Предварительная подготовка

Необходимо установить следющий тулинг

Ускоряем CI/CD пайплайны на GitHub Actions: кеширование по-взрослому

Wed, 04 Mar 2026 00:00:00 +0000

Ускоряем CI/CD пайплайны на GitHub Actions: кеширование по-взрослому

CI тормозит? Пайплайн гоняет npm install по 5 минут? Пора серьёзно поговорить о кешировании в GitHub Actions.

GitHub Actions — мощный инструмент, но без кеша даже самый простой билд превращается в черепаху. Разберёмся, как грамотно использовать actions/cache, чтобы выжать максимум скорости.

🔧 Основы кеширования

GitHub предоставляет официальный экшен actions/cache , который позволяет сохранять каталоги между запусками воркфлоу. Ключевое понятие здесь — ключ кеша (cache key).

Prometheus: долговременное хранение метрик (Thanos, VictoriaMetrics, Mimir)

Mon, 02 Mar 2026 00:00:00 +0000

Долговременное хранение метрик в Prometheus достигается выносом данных с локального диска в дешёвое объектное хранилище (S3, GCS, Azure Blob) с помощью таких инструментов, как Thanos , VictoriaMetrics или Grafana Mimir . Эти решения позволяют хранить метрики месяцами и годами, обходят ограничения локального диска и обеспечивают высокую доступность.

Kubernetes: правильный подход к ресурсным лимитам и requests

Fri, 27 Feb 2026 00:00:00 +0000

🔧 Часто недооценённая, но критичная тема для стабильности и производительности кластеров.

Неверные значения requests и limits приводят либо к перерасходу ресурсов, либо к OOM, Throttling и подам, которые бесконечно перезапускаются. Особенно больно это бьёт по продакшену.

🚀 Как правильно настраивать ресурсы:

Понимай разницу между requests и limits**:**

- requests — это гарантированный минимум, который получит контейнер.

- limits — это максимум, выше которого контейнер не сможет использовать (CPU throttling или OOMKill для памяти).

Kubernetes в проде: 7 ошибок, которые совершают даже опытные

Wed, 25 Feb 2026 00:00:00 +0000

Если ты деплоишь сервисы в Kubernetes, скорее всего, ты уже наступал на эти грабли. А если нет — вот чеклист, чтобы не наступить.

Не включён livenessProbe и readinessProbe
Без этих пробы Kubernetes не понимает, когда перезапустить контейнер или исключить под из сервисов. В итоге — трафик идёт в мёртвые инстансы, а ты ловишь 500-е.

livenessProbe: httpGet: path: /healthz port: 8080 initialDelaySeconds: 3 periodSeconds: 10

resources.requests и limits не заданы
Если не выставить ресурсы, поды будут жрать всё подряд, а kube-scheduler может завалить ноды. Определи baseline и поставь лимиты с запасом:

resources: requests: cpu: “100m” memory: “128Mi” limits: cpu: “500m” memory: “512Mi”

Ошибки конфигурации, которые стоили нервов (и как их избежать)

Mon, 23 Feb 2026 00:00:00 +0000

За годы работы накопилась коллекция граблей, на которые наступал я и мои коллеги. Вот топ ошибок конфигурации, которые заставляли тратить часы на дебаг, хотя исправление занимало 30 секунд.

1. Кавычки в переменных окружения

Было:

 
 BASH
 
# .env файл
DATABASE_URL="postgresql://user:pass@localhost/db"
API_KEY='super-secret-key'

 Нажмите, чтобы развернуть и увидеть больше

Проблема:

Node.js приложение читает переменные вместе с кавычками. База не подключается, API возвращает 401.

Ускоряем сборку CI/CD

Sun, 22 Feb 2026 00:00:00 +0000

GitHub Actions - мощный инструмент, но даже продвинутые пайплайны часто работают медленнее, чем могли бы. Потери времени = потери денег и developer experience. Вот как ускорить ваши воркфлоу без потери функциональности.

1. Используйте concurrency и cancel-in-progress

concurrency:

group: ${{ github.workflow }}-${{ github.ref }}

cancel-in-progress: true

Это позволит отменять старые запуски одного и того же воркфлоу на той же ветке — особенно полезно при пушах в PR. Экономим минуты на каждом коммите.

Ускоряем сборку Docker-образов: слои и кэш - наши друзья

Sat, 21 Feb 2026 00:00:00 +0000

Когда сборка Dockerfile занимает минуты - это мешает dev-loop’у. А ведь можно сильно ускориться с парой простых правил 👇

🧠 Основные принципы ускорения:

Максимально используем кэш

Docker кэширует каждый слой. Если слой не изменился - пересобирать не будет.

➤ Сначала COPY зависимости, потом остальной код:

`COPY requirements.txt .

`RUN pip install -r requirements.txt # кэшируется

`COPY . . # некэшируемо при любом изменении в коде

Объединяем RUN-команды

Меньше слоёв - быстрее сборка и push:

Для увеличения LVM внутри виртуальной машины (ВМ) после изменения размера диска в Proxmox

Fri, 20 Feb 2026 00:00:00 +0000

Необходимо расширить раздел, физический том (PV), логический том (LV) и файловую систему. Основные шаги: pvresize для диска, lvextend -r для LV, что делает файловую систему занятой на всё доступное пространство. Пошаговая инструкция:

Увеличить диск в Proxmox: В веб-интерфейсе: ВМ -> Hardware -> Disk Action -> Resize.
Обнаружить новый размер в ВМ: Зайдите в консоль ВМ и обновите информацию о разделах:

 
 BASH
 
 echo 1 > /sys/class/block/sda/device/rescan # Если диск /dev/sda
 lsblk # Проверьте, что размер /dev/sda увеличился

 Нажмите, чтобы развернуть и увидеть больше

Расширить раздел (если LVM не на весь диск):
Используйте cfdisk /dev/sda для изменения размера существующего раздела (обычно sda2или sda3).

Как ускорить docker build и сократить размер образа

Sun, 15 Feb 2026 00:00:00 +0000

Иногда docker build тянется вечность, а итоговый образ весит больше, чем база данных 🐘. Разбираемся, как ускорить сборку и оптимизировать размер образа без потери функциональности.

Используй multistage build
Разделяй стадии сборки и финальный образ. Это особенно важно при компиляции (Go, Java, Node.js):

Стадия 1: билд FROM golang:1.20 as builder WORKDIR /app COPY . . RUN go build -o app`

Стадия 2: минимальный runtime FROM alpine:latest COPY –from=builder /app/app /usr/local/bin/app `ENTRYPOINT [“app”]

k9s: управление Kubernetes из терминала

Fri, 13 Feb 2026 00:00:00 +0000

k9s - это интерактивный терминальный интерфейс для управления Kubernetes кластерами. Представьте себе файловый менеджер Midnight Commander, но для Kubernetes ресурсов. Всё управление кластером в одном окне терминала с горячими клавишами.

Установка

macOS

BASH

brew install k9s

 Нажмите, чтобы развернуть и увидеть больше

Linux (snap)

BASH

sudo snap install k9s

 Нажмите, чтобы развернуть и увидеть больше

Скачать бинарник

 
 BASH
 
# Для Linux AMD64
wget https://github.com/derailed/k9s/releases/latest/download/k9s_Linux_amd64.tar.gz
tar -xzf k9s_Linux_amd64.tar.gz
sudo mv k9s /usr/local/bin/

 Нажмите, чтобы развернуть и увидеть больше

Проверка

BASH

k9s version

 Нажмите, чтобы развернуть и увидеть больше

Первый запуск

Просто наберите k9s в терминале:

Команды и скрипты, которые экономят время

Fri, 13 Feb 2026 00:00:00 +0000

Короткие команды и однострочники, которые использую каждый день. Без воды - только то, что реально работает.

Найти большие файлы

 
 BASH
 
# Топ-10 больших файлов
find / -type f -exec du -h {} + 2>/dev/null | sort -rh | head -10

# Или через ncdu (нужно установить)
ncdu /

 Нажмите, чтобы развернуть и увидеть больше

Быстрый бэкап перед правками

 
 BASH
 
# Бэкап с датой в имени
cp nginx.conf{,.bak.$(date +%Y%m%d_%H%M%S)}

# Результат: nginx.conf.bak.20240724_143022

 Нажмите, чтобы развернуть и увидеть больше

Мониторинг в реальном времени

 
 BASH
 
# Следить за логом и подсвечивать ERROR
tail -f /var/log/app.log | grep --color=auto -E "ERROR|$"

# Обновляющийся вывод команды
watch -n 1 'docker ps'
watch -d 'kubectl get pods' # -d подсветит изменения

 Нажмите, чтобы развернуть и увидеть больше

Массовое переименование

 
 BASH
 
# Убрать пробелы из имён файлов
for f in *\ *; do mv "$f" "${f// /_}"; done

# Изменить расширение
for f in *.txt; do mv "$f" "${f%.txt}.md"; done

 Нажмите, чтобы развернуть и увидеть больше

Работа с процессами

 
 BASH
 
# Найти процесс по части имени
pgrep -f "part_of_name"

# Убить все процессы пользователя
pkill -u username

# Дерево процессов
ps auxf
# или красивее
pstree -p

 Нажмите, чтобы развернуть и увидеть больше

Сетевая магия

 
 BASH
 
# Кто слушает порт
ss -tlnp | grep :80
lsof -i :80

# Проверить доступность порта
nc -zv hostname 443
timeout 2 bash -c "</dev/tcp/google.com/443" && echo "Port open"

# Простой веб-сервер для тестов
python3 -m http.server 8080

 Нажмите, чтобы развернуть и увидеть больше

Git лайфхаки

 
 BASH
 
# Отменить последний коммит (оставить изменения)
git reset --soft HEAD~1

# Исправить сообщение последнего коммита
git commit --amend

# Показать изменения в последнем коммите
git show --stat

# Удалить все локальные ветки кроме main
git branch | grep -v "main" | xargs git branch -D

 Нажмите, чтобы развернуть и увидеть больше

Docker однострочники

 
 BASH
 
# Удалить все остановленные контейнеры
docker container prune -f

# Логи с таймстампами
docker logs -t --since 30m container_name

# Выполнить команду во всех контейнерах
docker ps -q | xargs -I {} docker exec {} df -h

# Размер образов и контейнеров
docker system df

 Нажмите, чтобы развернуть и увидеть больше

Быстрый анализ логов

 
 BASH
 
# Топ IP адресов в access.log
awk '{print $1}' access.log | sort | uniq -c | sort -rn | head -20

# Количество 4xx и 5xx ошибок
awk '$9 ~ /^[45]/ {print $9}' access.log | sort | uniq -c

# Запросы медленнее 1 секунды (nginx)
awk '$NF > 1' access.log | wc -l

 Нажмите, чтобы развернуть и увидеть больше

Полезные алиасы

 
 BASH
 
# Добавить в ~/.bashrc
alias ll='ls -alh'
alias ..='cd ..'
alias ...='cd ../..'
alias ports='netstat -tulanp'
alias myip='curl -s ifconfig.me'
alias serve='python3 -m http.server'

# Docker алиасы
alias dps='docker ps'
alias dpsa='docker ps -a'
alias dex='docker exec -it'
alias dlog='docker logs -f'

# K8s алиасы
alias k='kubectl'
alias kgp='kubectl get pods'
alias kgs='kubectl get svc'
alias kdp='kubectl describe pod'

 Нажмите, чтобы развернуть и увидеть больше

Проверка ресурсов

 
 BASH
 
# CPU и память топ процессов
ps aux --sort=-%cpu | head -10
ps aux --sort=-%mem | head -10

# Использование диска по директориям
du -h --max-depth=1 / 2>/dev/null | sort -hr

# iostat для дисков
iostat -x 1

 Нажмите, чтобы развернуть и увидеть больше

Работа с текстом

 
 BASH
 
# Удалить пустые строки
sed '/^$/d' file.txt

# Заменить во всех файлах
find . -type f -name "*.conf" -exec sed -i 's/old/new/g' {} +

# Посчитать строки кода (без пустых)
find . -name "*.py" -exec cat {} + | sed '/^$/d' | wc -l

 Нажмите, чтобы развернуть и увидеть больше

Безопасность

 
 BASH
 
# Генерация паролей
openssl rand -base64 32
# или
tr -dc 'A-Za-z0-9!@#$%' < /dev/urandom | head -c 20

# Проверить SSL сертификат
echo | openssl s_client -servername example.com -connect example.com:443 2>/dev/null | openssl x509 -noout -dates

 Нажмите, чтобы развернуть и увидеть больше

Дебаг и тестирование

 
 BASH
 
# HTTP запрос с заголовками
curl -I https://example.com
curl -H "Host: example.com" http://localhost

# DNS lookup
dig +short example.com
# Все записи
dig example.com ANY

# Трассировка системных вызовов
strace -e open,read,write -p PID

 Нажмите, чтобы развернуть и увидеть больше

Бонус: полезные функции для .bashrc

 
 

 

 BASH
 

 
 
 
# Распаковать любой архив
extract() {
 if [ -f $1 ]; then
 case $1 in
 *.tar.bz2) tar xjf $1 ;;
 *.tar.gz) tar xzf $1 ;;
 *.tar.xz) tar xJf $1 ;;
 *.bz2) bunzip2 $1 ;;
 *.rar) unrar x $1 ;;
 *.gz) gunzip $1 ;;
 *.tar) tar xf $1 ;;
 *.tbz2) tar xjf $1 ;;
 *.tgz) tar xzf $1 ;;
 *.zip) unzip $1 ;;
 *.Z) uncompress $1;;
 *.7z) 7z x $1 ;;
 *) echo "'$1' cannot be extracted" ;;
 esac
 else
 echo "'$1' is not a valid file"
 fi
}

# Создать директорию и перейти в неё
mkcd() {
 mkdir -p "$1" && cd "$1"
}

 Нажмите, чтобы развернуть и увидеть больше
 

Лучшие практики работы с Helm: что нужно знать

Thu, 12 Feb 2026 00:00:00 +0000

Если вы используете Helm для управления приложениями в Kubernetes, крайне важно следовать ряду проверенных практик, чтобы обеспечить поддержку, масштабируемость и безопасность ваших чартов.

📦 1. Структура директорий чарта

Соблюдайте стандартную структуру чарта Helm: mychart/ charts/ templates/ values.yaml Chart.yaml README.md Избегайте добавления нестандартных файлов и директорий. Это сделает чарты переносимыми и читаемыми.

🧩 2. Разделяйте общие шаблоны

Используйте _helpers.tpl для определения общих шаблонов, таких как аннотации, метки и имена ресурсов. Это снижает дублирование и упрощает сопровождение:

Шпаргалка по ZFS

Wed, 11 Feb 2026 00:00:00 +0000

Узнать версию ZFS и другие подробности

 
 BASH
 
modinfo zfs | head -n 9 

 Нажмите, чтобы развернуть и увидеть больше

Информация о пулах / файловых системах (ФС) на пулах

cтатус пулов

Сервер Linux тормозит. С чего начать анализ?

Thu, 05 Feb 2026 00:00:00 +0000

Когда сервер начинает “тормозить”, а пользователи жалуются на время отклика, главное — быстро и системно найти “узкое место”. Вот простой и эффективный алгоритм из четырёх шагов, который поможет понять, в чём корень проблемы: в CPU, диске, памяти или чём-то ещё.

Если до сервера не достучаться по SSH, то пробуем
BASH
ssh -o ConnectTimeout=1 -o ConnectAttempts=1 user@host "nice -n 20 bash"
Нажмите, чтобы развернуть и увидеть больше
Команда откроет шелл с высоким приоритетом - даже когда ничего не помогает

Первый пост на русском

Tue, 27 Jan 2026 00:00:00 +0000

Текст поста.

Load Average, процессы и память простыми словами

Wed, 14 Jan 2026 00:00:00 +0000

Что такое Load Average? Почему свободной памяти почти нет, но система работает? Давайте разберёмся с основами Linux, которые должен знать каждый DevOps.

Load Average - пульс вашей системы

Что это?

 
 BASH
 
$ uptime
14:22:01 up 45 days, 3:14, 2 users, load average: 0.45, 0.67, 0.82

 Нажмите, чтобы развернуть и увидеть больше

Три цифры - это средняя нагрузка за 1, 5 и 15 минут.

5 способов ускорить pg_dump на больших PostgreSQL-базах

Fri, 05 Dec 2025 00:00:00 +0000

Перевод и адаптация статьи Grigory Pshekovich «Top 5 Ways to Speed Up pg_dump on Large PostgreSQL Databases» (5 декабря 2025). Авторские права на оригинал принадлежат автору; здесь — пересказ для русскоязычных читателей.

Шпаргалка по управлению LVM (Logical Volume Manager)

Sun, 15 Jun 2025 00:00:00 +0000

📍 Основные компоненты LVM

PV (Physical Volume) – физический том (жёсткий диск, раздел).
VG (Volume Group) – группа томов (объединяет PV).
LV (Logical Volume) – логический том (раздел внутри VG).

🔹 Создание LVM 1⃣ Создание PV (физического тома) 📌 Размечаем диск как физический том LVM.

BASH

pvcreate /dev/sdX

 Нажмите, чтобы развернуть и увидеть больше

2⃣ Создание VG (группы томов) 📌 Создаём группу томов и добавляем в неё физический диск.

Kubernetes best practices, которые я хотел бы знать заранее

Mon, 20 Jan 2025 00:00:00 +0000

Перевод и адаптация статьи «Kubernetes Best Practices I Wish I Had Known Before» Engin Diri (Pulumi). Авторские права на оригинал принадлежат автору; здесь — пересказ для русскоязычных читателей.

Быстрая сборка Docker

Wed, 15 May 2024 00:00:00 +0000

В CI сборки Docker-образов часто каждый раз стартуют «с нуля», даже если изменения минимальные. В итоге теряются минуты на установку зависимостей и сборку. Локальный кеш не помогает, потому что раннеры эфемерные. Решение — вынос кеша слоёв в registry и повторное использование между сборками.

Экспорт и импорт кеша сборки через registry:

BuildKit позволяет сохранять кеш прямо в Docker Registry и подтягивать его в следующих билдах. Теперь слои (например, зависимости) будут подтягиваться из registry, даже если билд идёт на новом CI-раннере.