solovyov.tech

Москва · UTC+3

25+ лет в IT · 6 лет в DevOps

solovyov.techDevOps & Platform Engineering

Владимир Соловьёв. Более 25 лет в IT — от системной инженерии до cloud-native платформ. Последние 6 лет сфокусирован на DevOps: Kubernetes, CI/CD, IaC и надёжной эксплуатации.

Обсудить задачу Посмотреть экспертизу
Инфраструктура · автоматизация · надёжность2026
Экспертиза

Containers

Kubernetes + Helm

Infrastructure as Code

Terraform / OpenTofu

CI / CD

GitLab CI/CD + Argo CD

Cloud

Yandex Cloud

Observability

Prometheus + OpenTelemetry
01

Обо мне

25+ лет в IT. Последние шесть — фокус на DevOps и cloud-native.

Я пришёл в DevOps не с нуля. За четверть века прошёл путь от железа, сетей и классической системной инженерии до виртуализации, облаков и Kubernetes. Поэтому вижу не только отдельный инструмент, а всю систему и её жизненный цикл.

Последние шесть лет занимаюсь DevOps профессионально: строю платформы, упрощаю доставку изменений и делаю эксплуатацию предсказуемой. Сначала понимаю систему, затем убираю лишнюю сложность и автоматизирую повторяемое.

25+лет профессионального опыта в IT
6лет сфокусированной работы в DevOps
End-to-endот железа и сетей до cloud-native платформ
02

Экспертиза

Инфраструктура как продукт, а не набор серверов

Проектирую контур целиком: от облачных ресурсов и доставки до доступа, данных и наблюдаемости.

01

Kubernetes & Cloud

Проектирование и эксплуатация Managed Kubernetes в Yandex Cloud: Helm, сетевой контур, TLS, политики безопасности, квоты и разделение окружений.

  • Kubernetes
  • Helm
  • Yandex Cloud
  • Gateway API
02

CI/CD & GitOps

Воспроизводимые пайплайны от проверки кода до развёртывания. Контроль изменений, защищённые ветки, GitLab Runner и декларативная доставка.

  • GitLab CI/CD
  • Argo CD
  • GitOps
  • OCI
03

Infrastructure as Code

Инфраструктура как проверяемый код: модульная структура, review, изоляция stage/prod и предсказуемое управление жизненным циклом ресурсов.

  • Terraform
  • OpenTofu
  • YAML
  • Bash
04

Observability & SRE

Метрики, логи, трассировки и понятные сигналы для дежурной команды. Мониторинг строится вокруг симптомов и целей надёжности, а не шума.

  • Prometheus
  • Grafana
  • OpenTelemetry
  • SLI / SLO
05

Data platforms

Эксплуатация PostgreSQL, MySQL, ClickHouse и Redis, а также платформ данных на Airflow и Superset — с миграциями, бэкапами и контролем ресурсов.

  • PostgreSQL
  • ClickHouse
  • Airflow
  • Superset
06

Security & Identity

OIDC/SSO, Keycloak, интеграция с корпоративными каталогами, RBAC, Pod Security и безопасная работа с секретами и цепочками TLS.

  • Keycloak
  • OIDC
  • RBAC
  • Pod Security
03

Опыт

Задачи, в которых важен весь контур

Примеры без раскрытия внутренней информации и названий компаний.

01 / 03

Облачная платформа для внутренних сервисов

Задача
Разрозненные конфигурации и ручное развёртывание нескольких окружений.
Решение
Managed Kubernetes в Yandex Cloud, отдельные stage/prod-контуры, Pod Security, ресурсные квоты и единый CI/CD-процесс.
Результат
Изменения стали воспроизводимыми, окружения — изолированными, а эксплуатация — прозрачной для команды.
02 / 03

Платформа данных в Kubernetes

Задача
Нужно было согласовать планировщик задач, BI и несколько типов хранилищ в одном эксплуатационном контуре.
Решение
Airflow с KubernetesExecutor, Superset, PostgreSQL, MySQL, ClickHouse и управляемые подключения к Redis.
Результат
Единый подход к ресурсам, миграциям, доступам и диагностике рабочих нагрузок данных.
03 / 03

Единая аутентификация и доступ

Задача
Сервисам требовались корпоративный вход и управляемое назначение прав без локальных учётных записей.
Решение
Keycloak, федерация с ADFS по OIDC, роли на основе групп, защищённый ingress-контур и корректная TLS-цепочка.
Результат
Централизованный вход, понятная модель доступа и меньше ручных операций при подключении сервисов.
04

Фокус 2026

Технологии, которые задают направление

Не гонка за модой, а практики, которые снижают стоимость изменений и повышают управляемость платформы.

Platform Engineering

Self-service с guardrails вместо очереди ручных заявок: каталоги, шаблоны и внутренние API платформы.

Backstage · Crossplane

GitOps by default

Желаемое состояние хранится в Git, а доставка становится наблюдаемой, воспроизводимой и проверяемой.

Argo CD · policy as code

Open observability

Единая телеметрия для метрик, логов и трассировок без жёсткой привязки к одному поставщику.

OpenTelemetry · Prometheus

Modern networking

Переход от legacy Ingress к более выразительной модели маршрутизации и eBPF-наблюдаемости.

Gateway API · Cilium

Open Infrastructure as Code

Переносимые декларативные конфигурации, review инфраструктурных изменений и открытая экосистема провайдеров.

OpenTofu · Terraform

Secure supply chain

SBOM, provenance, подпись артефактов и поэтапное повышение доверия ко всей цепочке поставки.

SLSA · signed artifacts
05

Подход

От проблемы до работающего контура

Движение короткими проверяемыми шагами — с ясными критериями результата.

  1. 01

    Разобраться

    Контекст, ограничения, риски и текущее состояние без преждевременных решений.

  2. 02

    Спроектировать

    Целевой контур, границы ответственности и понятный план изменений.

  3. 03

    Автоматизировать

    Код, пайплайны и безопасные повторяемые операции вместо ручной рутины.

  4. 04

    Наблюдать

    Метрики результата, эксплуатационная документация и обратная связь после запуска.

06

Контакты

Есть задача?

Давайте сделаем инфраструктуру спокойнее.

Опишите контекст, ограничения и желаемый результат. Я отвечу на письмо и предложу следующий разумный шаг.

Форма ничего не сохраняет — она откроет готовое письмо в вашем почтовом приложении.