Вряд ли те , кто вкатился во первых тут сидит, во вторых что либо посоветует или поможет. В админстве гейткипинг , мерзость и все дно айти всегда так было, еще во времена аутсорса.
Анон, заранее желаю терпения сил и не уйти с дистанции.
Я конечно эникей, но сколько было собеседований на админские позиции с линуксами, везде ад и содомия, мне кажется разрабом лучше вкатываться, чем вот в это недоадминство...
Имхо с дивана и последний опыт, где кабан в грубой форме предложил пойти на стройку деньги зарабатывать.
>сколько было собеседований на админские позиции с линуксами, везде ад и содомия
Расскажи, пожалуйста, чуть подробнее о подобном
>последний опыт, где кабан в грубой форме предложил пойти на стройку деньги зарабатывать
Что, прости?
Да ладно, я с ради интереса ходил на девопсерские собесы (я разраб) и сложилось ощущение, что они бездельники ебаные. Спрашивают 2+2, при этом предлагают хорошие деньги (ожидаемо меньше, чем я, как разраб, получаю, но не значительно).
Всё верно говорит, по сути девопсы это руки разрабов, да могут на собесе дрочить линуксом, сетями, кубером, но ценность ты создавать сам никакую не будешь, будешь, в лучшем случае, накатывать готовые решения и делать что просят разрабы.
Но справедливости ради QA, вторая и третья линия это вообще челы как будто без скиллов.
SRE и Devsecops уже посерьёзнее ребята, туда надо стремиться
Я разраб, а не девопс, но имею немалый опыт с сетями.
Если ты вкатываешься дома - имеет смысл собрать лабораторию из говна и палок. Тебе потребуется:
- пара серверов с поддержкой виртуализации
- опционально - NAS для образов и всей залупы (можно тоже сделать на базе сервера)
- Управляемый или смарт свич (чтобы умел вланы)
- Пара-тройка компов или ноутов, имитирующих клиентские машины
- опционально - говнороутер для всей этой поеботы
На таком наборе твоя задача - смоделировать сеть организации, с гитами/хуитами/джирами/дженкинсами/докерами и прочим. Потом её можно ломать и по-разному оптимизировать, пока не заебёт. Имитировать отказы серверов, уборщицу, воткнувшую сетевой кабель петлёй, пытаться взломать свою же сеть и т.п.
Лайфхаки:
1.Не брать ни под каким соусом сервера 1u, даже если они дёшево стоят (они шумят просто адово)
2.Свичи бери строго безвентиляторные
3.Для освоения сетестроения рекомендую найти материалы курса циски и изучить их.
4.Железо имеет смысл брать в стоечном варианте и собирать в открытой стойке. Есть варианты с безвентиляторными промышленными компами, с ITX-ебалайками, но это для опытных людей и эстетствующих.
>Расскажи, пожалуйста, чуть подробнее о подобном
Нечего рассказывать. Мнение с дивана. Обычно дрочат общими вопросами (сети ,БД, команды, особенности команды, траблшутингом), нащупывают почву, если видят, что плаваешь в чем то, специально начинают глубже по этому спрашивать, далее усмехаются, издеваются мол ты это не знаешь/плохо знаешь нахера сюда пришел на собеседование отнял время, пиздуй на стройку с такими знаниями и прочий негатив. Причем такое только у админов замечал. Я конечно на разрабов не собеседовался, был опыт прохождения на QA там если плаваешь, никто не грубит, просто улыбались, даже сами потом рассказывали, мол да, вы не проходите, но видим что интересно, значит ответ на такой вопрос такой то, подучите и через полгодика подавайтесь еще.
У Админов какая то злоба, вечный дроч. Вот реал неполноценность с ЧСВ какая то. Это те кто хочет получать как разрабы, но объективно в них не может. Остается только желч и ЧСВ.
Недавно тред создавал, как сходил к такому кабану в хостер на л1 собеседоваться за 40к , общение было максимально грубое надменное.
Есть такая хуйня. Ещё могут дать плоскогубцы, кусок витухи и два джека и попросить обжать патчкорд. В этом случае ты должен протянуть это всё им обратно и сказать "а ты сначала зачисти".
По существу, по деньгам вполне, но света представляю сколько сгорит, если в квартире поднимать...
Да ну, не так много оно жрёт. Сейчас железо умное, оно экономит энергию. Скажем, в среднем ватт по 200 на сервер + 100 ватт на всё остальное. Итого 500 Вт - вся стойка как пять лампочек накаливания. А вот если в сервера совать видяхи от нвидии (для ML разработки) - тогда да, будет печка, особенно под нагрузкой.
Был бы я в России - я бы сам тебе послал ящик железа, но я далеко за границей. Не знаю, что там сейчас у вас с доступностью железа, но раньше можно было всё взять БУ или скидкам, и по деньгам за само оборудование всё тоже выходило не особо дорого.
Ну и про клиентские ноуты/компы забыл, они тоже будут ватт по 100-150 жрать.
Ещё есть мониторный лайфхак - чтобы не пердолиться с мониторами или тормозным IP KVM в серверах, советую взять KVM свич и к нему подключить один моник, мышь и клаву, это офигенно удобно. Но есть нюанс - большая часть KVM - свичей, даже очень дорогих - глючное говно с отвалами и моргающим монитором, поэтому читай отзывы.
оцените
Умею порты пробрасывать, crontab, systemd, докер разверну-соберу, aws s3 амазон подключу на бакет бэкапы, ссш настроить, сфтп chroot, ключи сгенерить, htop screen git, пользователей настраивать, chmod, nginx разверну и кмс на ней или любую требуему среду (да докером ща уж все делается), диски смонтировать и побить могу, в lvm не умею, репо добавить могу и разобраться с мини косяками (слава ИИ), впн сеть поднять, ну и само собой минимальная база линукса.
Сам держу сервак в домашней сети на дебиане 12, есть микрот но он просто есть.
Вкатится удаленно куда то получится? Хотяб на 30-60к? В бывшем эникей в офисе, от эцп ключей бухгалтерш и сборок и заказа железа, до айпи камер.
Христосе воскресе кстати!
Умею порты пробрасывать, crontab, systemd, докер разверну-соберу, aws s3 амазон подключу на бакет бэкапы, ссш настроить, сфтп chroot, ключи сгенерить, htop screen git, пользователей настраивать, chmod, nginx разверну и кмс на ней или любую требуему среду (да докером ща уж все делается), диски смонтировать и побить могу, в lvm не умею, репо добавить могу и разобраться с мини косяками (слава ИИ), впн сеть поднять, ну и само собой минимальная база линукса.
Сам держу сервак в домашней сети на дебиане 12, есть микрот но он просто есть.
Вкатится удаленно куда то получится? Хотяб на 30-60к? В бывшем эникей в офисе, от эцп ключей бухгалтерш и сборок и заказа железа, до айпи камер.
Христосе воскресе кстати!
>Был бы я в России
Жалеешь об эмиграции, стоило ли того ? Сюда возвращаться не собираешься?
Как решился? Тяжело было уезжать от родителей? Оставлять жилье. Если есть звери - то зверюшек?
Анон эникей , отправленный на стройку
Кубер, эластик, кластеры пг, гитлаб, вика, графана?
>Кубер
Ты юродивый? Я говорю эникей бывший. Максимум докер. Сука баран...
Ля ток думал сегодня тредж создать
Ну смари, я своего дуга подсосал, но чёт по его реакции сужу - он в ахуе от происходящего вокруг и видимо ему не нравится.
Готовься что тебе придётся работать с неизвестной хуетой и дае вайбкодить (пыха хуесосная привет просто).
Есть devops - sre то готовся просто ебашить как чертила, если девопс деплойщик, то без локально развёрнутого гитлаба и раскурочивания движка тяжко будет. Задавай вопросы чтоль, я всё равно мб до утра буду сидеть с отладкой залупы на пыхе
Ну смари, я своего дуга подсосал, но чёт по его реакции сужу - он в ахуе от происходящего вокруг и видимо ему не нравится.
Готовься что тебе придётся работать с неизвестной хуетой и дае вайбкодить (пыха хуесосная привет просто).
Есть devops - sre то готовся просто ебашить как чертила, если девопс деплойщик, то без локально развёрнутого гитлаба и раскурочивания движка тяжко будет. Задавай вопросы чтоль, я всё равно мб до утра буду сидеть с отладкой залупы на пыхе
Ну слушай нормальный стек, тут челы понаделывают хоум лаб, мол я тут блядь локальный впн поднял в докере (вышка их навыка спиздить образы и компоузы) и лезут в девопсы. Вообще по хардам нормас, но нужен обширный сервисный стек.
Скажу так, бест практики девопсыв - iac + всё что связано с деплоем, если сможешь распиздеть за гит с практической точки зрения на собесах, а не просто теорию то гг.
Мой трай если что
>Задавай вопросы чтоль
Единственный вопрос. Куда вкатану идти подмастерьем? Работать за хлеб и иички готов, но не ебашить, мне скафандр дороже. Тише едешь
Ну тут варов не много, джун -+ ток, сиди дрочи сервисы, отличие UNIX оттачивай на практике. Перед тем как стать мидл +, синь - я перелопатил deb, RHEL, suse системы.
Написал порядка 10 ролей на разные сервисы + ещё дохуя ролей на админки. Если можешь в докер + базовые сервисы типа монитора, s3, ELK+F, гитлабы, битбакеты,пайперы типо дженкинска и гитлаб ci, то тебя оторвут с руками на охуевшую зп.
Если джуном прям это стек такой -
jenkins -> ansible (ручки пайпов на запуск ролей)
монитор (grafana, promehteus, node_exporter)
IAC - ansible или terafform
docker
На первую работу я залетел в галлеру, где мой руковод меня унижал перед всеми, как итог я начал попускать его перед всеми, а далее он начал меня игнорить и меня кикнули hr-ы. Я его обоссал при всех во всех группах, бизнес конфах, накидал на него репортов везде и обоссал компаху на hh из-за него лол. Ну крч смешно вышло, но не жди что на первом месте работы будет пздц легко, ебать тебя буду с утра до вечера, если не готов что-то учить новое и пойдёшь жидким когда тебе дадут что-то, что ты не знаешь, то мимо.
+ если IAC, то он ОБЯЗАН быть динамичным и идемпотентным
Спасибо. Понял. Меня друган в Ростелеком зовет в девопс, он там шишка сосиска большая. Но от его роадмапа я срать не мог три дня.
Пацплайны значит дженкинс, гит, непрерывную разработку, докер, мониторинги вроде тож не сложно.
Я сразу не хочу ебашить, вот в чем беда. Хочется прелюдии так сказать
Ну смари, я своим пацанам, кто к нам хочет залететь кидаю такие таски:
1. Поставить мониторинг: prometheus + grafana + node_exporter
1.1 Поставить его в контейнере и прокинуть сетку чтобы всё работало в связке
1.2 Поставить мониторинг как сервисы ( на deb системы - systemd)
2. Поставить ELK
2.1 Поставить его в контейнере и прокинуть сетку чтобы всё работало в связке
2.2 Поставить как сервисы ( на deb системы - systemd)
3. Написать две роли на сбор информации по системе:
Первая роль:
- cpu
1. ядра
2. потоки
- ram
1. Сколько всего в системе
2. Вывод free -h (Отдельная таска)
- Все сервисы systemd (просто команда systemd)
- Вывести всех пользователей и их guuid
- Вывести всех жёсткие диски с размером и точкой мантирования
- Вывести хостнейм
- Вывести ОС и какой релиз
- Если есть докер, то вывести:
1. Все контейнеры
2. Все образы
Вторая роль:
- Вывести все сетевые интерфейсы
- Вывести ip адрес
- Вывести все прослушиваемые порты (lsof | grep LISTEN)
- Вывести таблицу маршрутов
- Вывести все соединения TCP (ss -tulnp)
Задача со свёздочкой:
Вывести все системы службы DNS и сервера резолвинга:
Подсказка:
В каждой ос они свои,
есть /etc/resolv.conf
есть /etc/systemd/resolved.conf
есть systemd-resolved
есть ещё DNS службы которые спрятаны в файлах сетевых интерфейсов, но их не нужно, очень сложно.
Сгенерить сертификаты для мониторинга + ELK через openssl
Выполнить 1 и 2 задачу в ansible
Поднять ифнру в virsh с deb системой и отработать все задачи в нём, стучаться в virsh с хоста ansible
* Поставить ui на терминальный линукс в virsh
Есть у тебя не возникает с этим сложностей, то считай ты человек яйца. Ток тут нет темы с разными ОС + деплоя нет + непрерывной разработки нет + нет темы на devsecops - SAST (поставить сонар не трабла).
Ну сразу тебя нагружать не будут ясен хуй, мб будешь раннеры регать, прокидывать сетку, прописывать на контуры dns-ы, долбить образы под проекты.
Ты мне бабу с мема напомнил. Зис лук и очень фешнбл.
Копец акцент у тебя. Я еще мимопевун ртом в пкм тредах на ангельском
Тема да тема. Звучит так словно это высрала нейронка.
Ну я вот бомбанул то что у нас юзается и то, тут не описана овер дохуя всего. Типо есть хашикорп, но freeipa нет, исходную картинку делал додик лол
Кроме вирша так то вроде понятно все. Не напугал главное ты меня и уже хорошо. Спасибо тебе добрый человек.
самое главное мне по кайфу это. В сосничестве компилировал сервак под вов на дебиане, на с++ на впс, все без гуи. Это год 2009-2010 шел. И получилось, за недели две с нуля разобрался. Потом квесты сам делал через бд, чинил поломанные, сайт на пхп прикрутил с регистрацией и все даже работало на удивление. Потом просто мешком в офисе сидел на окладе а ща и вовсе безработный, на 15 тыщ живу с мамкой. Аскетирую
>- пара серверов с поддержкой виртуализации
>- опционально - NAS для образов и всей залупы (можно тоже сделать на базе сервера)
>- Управляемый или смарт свич (чтобы умел вланы)
>- Пара-тройка компов или ноутов, имитирующих клиентские машины
Пиздец ты идиот.
- Девопсы не работают с физическими серверами. Это уровень ops'ов железа. Для того чтобы запустить 1 нодовый кластер кубира, даже никакой виртуализации не надо. Нужен докер и 3 гига оперативки. Инструменты devops и основные беканг сервисы жрут несоизмеримо меньше, внезапно, чем браузер. Нет никакого смысла в отдельных машинах.
- Нахуй не нужен, ни NAS, ни SAN, ни DAS. Это уровень ops'ов железа.
- Нужно знать что такое вланы и все. Это уровень ops'ов железа.
- Блять, какие клиентские машины, поехавший? Используй curl вместо клиентской машины.
Ну что было 10 лет назад там и осталось, рынок диктует технологии только в пыхе всё стабильно, как было дерьмо таким и осталось тоже самое касается RHEL систем. Ну типо дрочись, если тебе не за 30 с хуем, то скажешь спасибо сыну плотника за то что тот помолился за тебя плотненько. Под стоячий камень сперму пускают и ебут в щели.
>Перед тем как стать мидл +, синь
>Написал порядка 10 ролей на разные сервисы
Лол, как же я ору.
Сеньеры в 23, как они есть.
Как ее трахать?
База, синь за 2 месяца работы в ит.
Как ее трахать?
Вкатился девопсом в Сбер с позиции разраба не имея никаких практических скиллов по этому направлению
Сейчас принял оффер х2 и скоро выхожу на новую работу
Довольно урчу
Сейчас принял оффер х2 и скоро выхожу на новую работу
Довольно урчу
Как ее трахать?
Отлизал бы ей
Как ее трахать?
Я сеньор разработчик, но поскольку знаю линух, то время от времени созваниваюсь с девопсом и мы сидим, ебемся с линухом. Если меня заебет разработка, могу просто перевестись в девопса. Записывай, как вкатиться тебе:
1. Учишь сеть
2. Идёшь эникеем-помощником сисадмина
3. Вырастаешь в сисадмина с пониманием, как огромные железные машины друг с другом общаются
4. Доучиваешь докеры хуекеры графаны вот это вот всё
5. Идёшь в девопсы
УЖЕ ДАВНО ПЕРДОЛЮСЬ С ЛИНУКСОМ И ХОЧУ ДВИГАТЬСЯ ДАЛЬШЕ, ЕСЛИ ЭТО МОЖНО ТАК НАЗВАТЬ
РЕКВИСТИРУЮ РЕКОМЕНДАЦИИ И ПОДВОДНЫЕ