DevOps

На данный момент Артист балета.

Мои компетенции и опыт

Проект 1. Микросервисная инфраструктура

- Построил инфраструктурную платформу для микросервиса: окружения staging и production, CI/CD, мониторинг и централизованные логи.
- Настроил CI/CD в GitLab CI: сборка образа, тесты, деплой на staging, затем в production из main тем же образом. Деплой через Ansible с ограничением по группам хостов.
- Описал инфраструктуру как код: Terraform (для Yandex Cloud) и Ansible-плейбуки для раннера, мониторинга и сервера логов.
- Поднял мониторинг на Prometheus.
- Развернул систему сбора логов на EFK (Elasticsearch, Kibana, Fluent Bit). Перед выбором сравнил облачные решения по стоимости при росте нагрузки с 1 до 1500 сообщений в секунду (примерно с 2,6 ГБ до 7,8 ТБ в месяц).
- Составил план развития платформы на 3-6 месяцев с приоритизацией задач.

Стек: Terraform, Ansible, Docker, Docker Compose, GitLab CI, Prometheus, Grafana, Loki,
Yandex Cloud

Проект на Github: нужен доступ к резюме

Проект 2. Корпоративная VPN-инфраструктура удалённого доступа в Yandex Cloud

- Развернул Центр сертификации (PKI, Public Key Infrastructure) на Easy-RSA:
выпуск, подписание и отзыв сертификатов (CRL)
- Автоматизировал развёртывание 3 серверов (CA, VPN Gateway, Monitoring) через
Debian-пакеты (.deb) и postinst-скрипты на Bash
- Настроил OpenVPN с tls-auth, DH-параметрами и правилами iptables/firewalld
- Настроил мониторинг на Prometheus, Alertmanager, Node Exporter и OpenVPN
Exporter
- Реализовал 15+ алертов с уровнями критичности и отправкой уведомлений в
Telegram
- Разработал систему резервного копирования с ротацией, флагом успешности и
алертом BackupAgeTooOld
- Написал документацию: архитектурную схему, Runbook восстановления (5
сценариев аварий), руководства администратора и пользователя

Стек: Yandex Cloud, Ubuntu нужен доступ к резюме , OpenVPN, Easy-RSA, Prometheus, Alertmanager,
Bash, firewalld, iptables, system

Проект на Github: нужен доступ к резюме