CI/CD и релизы
GitLab CI, GitHub Actions, Docker registry, миграции БД, ручные approval-этапы, откаты и защита от случайных деплоев.
- build → test → deploy
- release flow для stage/prod
- минимизация простоев при выкладках
DevOps для команд, где продакшен уже важен
Навожу порядок в инфраструктуре, деплоях, мониторинге и бэкапах
Помогаю небольшим командам выпускать релизы спокойнее: настраиваю CI/CD, Docker/Kubernetes, GitOps, логи, алерты, резервное копирование и безопасную работу с секретами. Без лишней бюрократии, но с понятным результатом и документацией.
Опыт в больших продуктах, включая Avito
Linux · Docker · Kubernetes · Terraform
Работаю удалённо
Критические инциденты — 24/7 по договорённости
Чем могу быть полезен
Беру на себя инфраструктурные задачи, которые обычно копятся между разработкой, администрированием и «когда-нибудь потом».
Docker и Kubernetes
Упаковываю приложения в контейнеры, настраиваю окружения, ingress, health-checks, ресурсы, rollout-стратегии и Helm.
- Docker Compose / Swarm
- Kubernetes / RKE2 / managed clusters
- Helm, Argo CD, GitOps
Мониторинг и логи
Настраиваю алерты так, чтобы они помогали, а не будили без причины. Собираю метрики, логи и понятные дашборды.
- Prometheus, Grafana, Alertmanager
- Zabbix для legacy и серверов
- Loki / ELK / Alloy
Бэкапы и восстановление
Делаю не просто «бэкап куда-то», а рабочую схему восстановления с ротацией, шифрованием и регулярной проверкой.
- PostgreSQL, MySQL, файлы, S3
- pgBackRest, snapshots, retention
- инструкция на случай аварии
Инфраструктура как код
Описываю серверы, роли, конфиги и облачные ресурсы так, чтобы изменения можно было повторить и проверить diff-ом.
- Ansible, Terraform
- Yandex Cloud, Hetzner, VPS
- документация и runbook-и
Legacy и администрирование
Помогаю аккуратно поддерживать старую инфраструктуру: Linux/Windows, Nginx, SSL, DNS, почта, сервисы, cron и ручные процессы.
- стабилизация без «сломать и переписать»
- план миграции по шагам
- снижение зависимости от ручных действий
Как обычно работаем
Сначала фиксируем реальную картину, потом убираем самые опасные места, а уже после этого спокойно улучшаем процесс.
Быстрый аудит
Смотрю деплой, серверы, БД, мониторинг, бэкапы, доступы и места, где команда рискует потерять время или данные.
План работ
Разделяю задачи на критичные, полезные и необязательные. Сразу видно, что даст эффект сейчас, а что можно отложить.
Внедрение
Правки делаются поэтапно: с бэкапом, rollback-планом, понятным diff-ом и без внезапных изменений в продакшене.
Поддержка
Остаются алерты, инструкции, регламенты и понятная зона ответственности: что делает инфраструктура, а что приложение.
Примеры задач
Без названий клиентов и лишних деталей — только типовые ситуации, с которыми ко мне обычно приходят.
GitOps-релизы для микросервисов
KubernetesРазрозненные деплои сервисов сведены в более управляемый release-flow: сборка образов отдельно, прод-релиз отдельным шагом, меньше гонок и случайных рассинхронов.
1 commitна общий релиз
stage/prodразделены явно
rollbackпонятный путь назад
Мониторинг серверов и приложений
ObservabilityСобраны метрики, PM2/Nginx/PostgreSQL/Redis, логи приложений и алерты. Команда видит не только «сервер жив», но и что происходит с сервисами.
Grafanaдашборды
Lokiцентральные логи
Zabbixlegacy-контроль
PostgreSQL-бэкапы с проверкой
DatabaseНастроены резервные копии, WAL-архивация, шифрование, расписание, контроль ошибок и отдельные уведомления. Важный момент — не только создать бэкап, но и проверить восстановление.
pgBackRestbackup/WAL
S3удалённое хранение
restoreтестовый сценарий
Стабилизация legacy-инфраструктуры
LinuxРучные операции переведены в воспроизводимые playbook-и, конфиги вынесены в репозиторий, добавлены проверки перед изменениями и базовая документация.
Ansibleповторяемость
diffбез сюрпризов
runbookинструкции
Стек
Не привязываюсь к одному инструменту ради инструмента. Выбираю то, что подходит под размер команды, бюджет и уровень зрелости проекта.
Linux
Nginx
Docker
Docker Compose
Docker Swarm
Kubernetes
RKE2
Helm
Argo CD
GitLab CI
GitHub Actions
Terraform
Ansible
Vault
PostgreSQL
Redis
Prometheus
Grafana
Alertmanager
Loki
ELK
Zabbix
Yandex Cloud
S3
SSL/TLS
DNS
Форматы и стоимость
Цены зависят от количества проектов, окружений, ответственности и требуемой скорости реакции. Ниже — ориентиры для старта разговора.
Start
Для небольшого проекта, где нужно закрыть базовую инфраструктуру и перестать деплоить вручную.
25 000 ₽ / мес
- 1 проект и 1 окружение
- базовый CI/CD
- мониторинг доступности
- бэкапы и проверка восстановления
- реакция в рабочее время
Team
Для команды, где уже есть production/stage, регулярные релизы и нужна предсказуемая поддержка.
45 000 ₽ / мес
- до 3 проектов
- prod + stage
- алерты по критичным событиям
- централизованные логи
- еженедельный статус по инфраструктуре
Pro
Для проектов, где инфраструктура становится частью продукта: IaC, GitOps, безопасность, регламенты и SLO.
75 000 ₽ / мес
- всё из Team
- Terraform / Ansible / GitOps
- улучшение релизного процесса
- аудит безопасности и доступов
- регламенты инцидентов и восстановления
Можно начать с разового аудита: посмотреть текущую инфраструктуру, найти риски и получить понятный план работ. Договор, акт, безналичная оплата от ИП, NDA по требованию.
Напишите, если хочется спокойнее выпускать релизы
Разберём вашу инфраструктуру и поймём, что стоит исправить первым
Лучше всего написать кратко: что за проект, где сейчас крутится, как деплоится, есть ли мониторинг и что болит сильнее всего.