Фёдор З., Middle, DevOps

Продукт включает в себя API для интеграции с веб-сайтами и мобильными приложениями, личный кабинет для мерчантов с аналитикой и управлением транзакциями, модуль для автоплатежей по подписке и внутреннюю систему антифрода для анализа и предотвращения мошеннических операций в реальном времени.

1. Настроил и поддерживал кластеры Kubernetes на виртуальных машинах, развернутых в Proxmox, с использованием Ansible для автоматизации конфигурации узлов;
2. Создал CI-пайплайны в GitLab CI/CD для сборки, тестирования и сканирования на уязвимости (SonarQube) Docker-образов микросервисов;
3. Организовал CD-процесс с помощью ArgoCD для реализации GitOps-подхода, обеспечивая декларативное и версионируемое развертывание приложений в K8s;
4. Развертывал и администрировал ELK Stack для централизованного сбора и анализа логов со всех компонентов системы, создал дашборды в Kibana для мониторинга бизнес-метрик и ошибок;
5. Внедрил Zabbix для низкоуровневого мониторинга физических серверов, виртуальных машин и сетевого оборудования, настроил триггеры для критических инцидентов;
6. Управлял секретами (пароли, API-ключи, сертификаты) с помощью HashiCorp Vault, интегрировал приложения с Vault для динамического получения доступов;
7. Администрировал кластер PostgreSQL в режиме master-slave для обеспечения отказоустойчивости баз данных;
8. Использовал Terraform для управления конфигурацией сетевых правил и некоторых виртуальных ресурсов в Proxmox (IaC);
9. Настроил и поддерживал HAProxy в качестве балансировщика нагрузки для обеспечения высокой доступности и распределения трафика между сервисами;
10. Автоматизировал рутинные задачи и написал бэкап-скрипты с использованием Bash для баз данных (PostgreSQL, Redis) и хранилищ артефактов.

Продукт предоставляет конечные точки (endpoints) для безопасного подключения и передачи данных с устройств, движок для обработки потоковых данных, а также веб-интерфейс с дашбордами для монторинга состояния оборудования в реальном времени и предиктивной аналитики для предотвращения сбоев.

1. Описал и развернул инфраструктуру в Yandex Cloud с помощью Terraform, включая VPC, подсети, группы безопасности, кластеры Managed Kubernetes и управляемые базы данных;
2. Настроил CI/CD пайплайны в GitLab для автоматической сборки Docker-образов, их сканирования на уязвимости с помощью Trivy и выкатки в Yandex Managed Service for Kubernetes;
3. Настроил Yandex Message Queue для приёма сообщений и разработал обработчики (consumers) на Python, работающие в K8s;
4. Использовал управляемые базы данных Yandex Managed Service for PostgreSQL для хранения метаданных устройств и конфигураций, и Yandex Managed Service for ClickHouse для эффективного хранения и анализа временных рядов (time-series) телеметрии;
5. Управлял секретами и конфигурациями приложений с помощью Yandex Lockbox, интегрировал сервисы с Lockbox через IAM-токены;
6. Настроил системы логирования и мониторинга с использованием нативных инструментов Yandex Cloud: Yandex Cloud Logging для сбора логов и Yandex Cloud Monitoring для метрик и алертинга;
7. Оптимизировал затраты на облачную инфраструктуру путем подбора правильных конфигураций ВМ, использования прерываемых виртуальных машин для тестовых окружений и настроил автомасштабирование в Kubernetes (Cluster Autoscaler);
8. Настроил правила Firewall (Security Groups), управлял правами доступа через Yandex Identity and Access Management (IAM);
9. Разработал Helm-чарты для стандартизации развертывания приложений в кластере Kubernetes;
10. Настроил резервное копирование для критически важных данных в управляемых базах данных.

Платформа включает в себя интернет-магазин с каталогом товаров и персонализированными рекомендациями, личный кабинет покупателя с историей заказов, внутреннюю систему управления заказами, систему управления складом, а также модуль бизнес-аналитики для маркетинга и отдела продаж.

1. Развернул Kubernetes с помощью Ansible Kubespray на BareMetal;
2. Внедрил CI/CD процессы с использованием Jenkins, создал универсальные шаблоны для сборки и тестирования приложений, оптимизировал время выполнения пайплайнов;
3. Развернул и настроил стек мониторинга: Prometheus для сбора метрик, VictoriaMetrics в качестве долгосрочного хранилища, Grafana для визуализации и Loki для сбора логов;
4. Настроил Nginx Ingress Controller в Kubernetes для управления входящим трафиком;
5. Поддерживал кластер MySQL для транзакционных данных и развернул ClickHouse для хранения и обработки аналитических данных;
6. Организовал и поддерживал S3-совместимое хранилище MinIO для хранения медиаконтента (изображения товаров, пользовательский контент);
7. Поддерживал и масштабировал кластер RabbitMQ, используемый для асинхронной обработки заказов, уведомлений и других фоновых задач;
8. Разработал скрипты на Python для автоматизации различных задач;
9. Реализовал масштабирование инфраструктуры под высокие нагрузки, провел нагрузочное тестирование совместно с командой QA.