Девопс on Меланхоличный блог

Helm: как не сломать прод — 5 ошибок, которые делают все

Tue, 10 Mar 2026 00:00:00 +0000

Helm — must-have инструмент для деплоя в Kubernetes. Но даже опытные инженеры наступают на одни и те же грабли, особенно в проде. Разберём, какие ошибки чаще всего приводят к падениям и багам.

🔸 1. helm upgrade без флага –atomic

Без –atomic Helm не откатывает релиз при ошибке — в кластере остаётся полусломанное состояние.

Решение: всегда используйте –atomic на проде:

BASH

helm upgrade my-app ./chart --atomic --install

 Нажмите, чтобы развернуть и увидеть больше

🔸 2. Забытый values.yaml с тестовыми значениями Нередко инженеры коммитят values.yaml с включёнными debug-логами, выключенным HPA и отключённым SSL.

CI/CD без боли: оптимизация пайплайнов на GitHub Actions

Fri, 06 Mar 2026 00:00:00 +0000

GitHub Actions — мощный инструмент, но без оптимизации ваш пайплайн легко превратится в тормозную мясорубку. Разбираемся, как выжать максимум из CI/CD на GitHub.

Почему это важно: Быстрые и надёжные пайплайны — ключ к высокой скорости доставки. Медленные сборки = потеря времени, нервов и денег.

1. Кэшируй разумно

Используй actions/cache для ускорения зависимостей, но не кэшируй всё подряд. Пример для Node.js:

 
 YAML
 
- uses: actions/cache@v4

  with:

    path: ~/.npm

    key: ${{ runner.os }}-node-${{ hashFiles('**/package-lock.json') }}

    restore-keys: |

      ${{ runner.os }}-node-

 Нажмите, чтобы развернуть и увидеть больше

⚠️ Ключ должен быть завязан на lock-файлы, иначе можно словить конфликты версий.

Масштабирование PostgreSQL в Kubernetes

Wed, 04 Mar 2026 00:00:00 +0000

Аргументы в пользу вертикального масштабирования

Если вы читали какие-либо статьи или книги по проектированию систем, то, вероятно, знаете, что такое вертикальное и горизонтальное масштабирование и каковы преимущества горизонтального масштабирования. Прежде чем я объясню, как правильно настроить горизонтальное масштабирование в Postgres, позвольте мне привести пример, когда этого делать не следует.

Простота: База данных на одном узле означает, что вы можете запустить свою базу данных «из коробки». Хотя я рекомендую использовать PGTune для быстрой настройки или посетить postconf для полного описания.
Более простое резервное копирование и восстановление: Нет необходимости думать о состоянии реплик при создании или применении резервных копий.
Отсутствие сетевой нагрузки, особенно при операциях с интенсивной записью.
Временное решение: Если вам нужно решение прямо сейчас, это то, что нужно.

Предварительная подготовка

Необходимо установить следющий тулинг

Kubernetes в проде: 7 ошибок, которые совершают даже опытные

Wed, 25 Feb 2026 00:00:00 +0000

Если ты деплоишь сервисы в Kubernetes, скорее всего, ты уже наступал на эти грабли. А если нет — вот чеклист, чтобы не наступить.

Не включён livenessProbe и readinessProbe
Без этих пробы Kubernetes не понимает, когда перезапустить контейнер или исключить под из сервисов. В итоге — трафик идёт в мёртвые инстансы, а ты ловишь 500-е.

livenessProbe: httpGet: path: /healthz port: 8080 initialDelaySeconds: 3 periodSeconds: 10

resources.requests и limits не заданы
Если не выставить ресурсы, поды будут жрать всё подряд, а kube-scheduler может завалить ноды. Определи baseline и поставь лимиты с запасом:

resources: requests: cpu: “100m” memory: “128Mi” limits: cpu: “500m” memory: “512Mi”

Ошибки конфигурации, которые стоили нервов (и как их избежать)

Mon, 23 Feb 2026 00:00:00 +0000

За годы работы накопилась коллекция граблей, на которые наступал я и мои коллеги. Вот топ ошибок конфигурации, которые заставляли тратить часы на дебаг, хотя исправление занимало 30 секунд.

1. Кавычки в переменных окружения

Было:

 
 BASH
 
# .env файл
DATABASE_URL="postgresql://user:pass@localhost/db"
API_KEY='super-secret-key'

 Нажмите, чтобы развернуть и увидеть больше

Проблема:

Node.js приложение читает переменные вместе с кавычками. База не подключается, API возвращает 401.