Кирилл Г., Middle, DevOps

Проектирование и внедрение on-premise платформы на базе Kubernetes для управления жизненным циклом данных с IoT-устройств. Целью было обеспечение высокой доступности, целостности данных и аналитики в режиме реального времени. Проект реализовывал сбор данных с датчиков установленных на фермерских полях ( температура воздуха и земли, влажность воздуха и земли, освещённость, собственные метрики как заряд батареи и качество связи).

1. Спроектировал и развернул multi-node кластер Kubernetes (3 мастер-ноды и 7 воркер-нод) на bare-metal серверах, используя Ansible плейбук Kubespray для управления инфраструктурой как кодом (IaC);
2. Управлял жизненным циклом приложений в Kubernetes (v1.30) с помощью Helm-чартов, параметризируя конфигурации для различных окружений;
3. Организовал безопасную и эффективную сборку контейнерных образов внутри кластера с помощью Kaniko, что позволило избежать использования Docker-in-Docker;
4. Настроил и поддерживал EFK Stack (Elasticsearch, Fluentd, Kibana) для централизованного сбора и анализа логов с распределенных IoT-сервисов;
5. Настроил комплексную систему мониторинга и оповещений с использованием Prometheus для сбора метрик и Grafana для их визуализации;
6. Разработал пайплайны в GitLab CI/CD для автоматизации сборки, тестирования и выкатки микросервисов в кластер Kubernetes;
7. Администрировал шардированный кластер MongoDB для хранения и обработки больших объемов time-series данных, поступающих с устройств;
8. Развернул кластер брокера сообщений RabbitMQ для обработки высокоинтенсивного потока данных от IoT-устройств.
9. Внедрил и поддерживал Harbor в качестве приватного и безопасного реестра Docker-образов;
10. Использовал Longhorn для организации персистентного и реплицируемого блочного хранилища для stateful-приложений в Kubernetes;
11. Проводил нагрузочное тестирование платформы с помощью JMeter для выявления узких мест и обеспечения масштабируемости системы.

Миграция монолитного приложения с устаревшей on-premise инфраструктуры на современную контейнеризированную архитектуру в Yandex Cloud. Основное внимание уделялось масштабируемости, оптимизации затрат и автоматизации CI/CD процессов. Приложение реализовывало бронирование апартаментов и квартир на длительный и короткий срок.

1. Провижинил и управлял облачной инфраструктурой (VPC, подсети, группы безопасности) в Yandex Cloud, используя принципы Infrastructure as Code;
2. Разворачивал приложения на виртуальных машинах Yandex Compute Cloud и управлял группами автомасштабирования для обработки переменной нагрузки;
3. Использовал Yandex Serverless Containers для запуска stateless-компонентов приложения, оптимизируя затраты и повышая масштабируемость;
4. Настроил Yandex Application Load Balancer (ALB) для распределения трафика между сервисами и терминирования SSL-сертификатов;
5. Управлял образами контейнеров с помощью Yandex Container Registry и автоматизировал процесс сборки через GitHub Actions;
6. Внедрил GitOps-подход с использованием ArgoCD для непрерывного развертывания в облачную среду, синхронизируя состояние инфраструктуры с Git-репозиторием;
7. Настроил комплексную систему мониторинга и оповещений с использованием Prometheus для сбора метрик и Grafana для их визуализации;
8. Организовал централизованный сбор логов с помощью Loki и Promtail, агрегируя данные со всех облачных сервисов и приложений;
9. Выполнил миграцию базы данных приложения в Yandex Managed Databases for PostgreSQL, настроив резервное копирование и реплики чтения для высокой доступности;
10. Управлял доступом пользователей и правами в сервисах Yandex Cloud через Identity and Access Management (IAM), следуя принципу наименьших привилегий.

Разработка и поддержка локальной on-premise инфраструктуры для масштабируемой и отказоустойчивой E-commerce платформы. Основной фокус был направлен на автоматизацию процессов развертывания, обеспечение безопасности и повышение производительности системы.

1. Автоматизировал подготовку и управление конфигурацией серверного парка из сотен машин на RHEL с использованием плейбуков Ansible;
2. Создавал стандартизированные образы виртуальных машин с помощью Packer для ускорения и унификации развертывания новых серверов.
3. Разработал и поддерживал CI/CD пайплайны в Jenkins для автоматической сборки, тестирования и развертывания приложений, упакованных в Docker;
4. Настраивал и оптимизировал конфигурации Nginx для балансировки нагрузки, кеширования и работы в режиме reverse-proxy для обработки пиковых нагрузок;
5. Администрировал отказоустойчивый кластер PostgreSQL с использованием Patroni, настраивал политики резервного копирования и восстановления;
6. Развернул и поддерживал кластер Kafka для обеспечения асинхронного обмена сообщениями между микросервисами (обработка заказов, обновление остатков);
7. Внедрил и управлял GitLab как основной системой контроля версий, включая настройку workflow с ветвлением и code review;
8. Обеспечил безопасное хранение и управление секретами (пароли, API-ключи) с помощью HashiCorp Vault, интегрировав его в CI/CD процессы;
9. Написал серию Bash-скриптов для автоматизации рутинных задач: мониторинг состояния системы, ротация логов и проверка доступности сервисов;
10. Управлял развертыванием приложений с помощью Docker Compose в средах разработки и тестирования для упрощения локального запуска.