Безопасность проекта: аутентификация в Keycloak от Слёрм

Меня манила идея ознакомиться с этой темой максимально быстро, стремился сократить время, затраченное на чтение и освоение содержания книги. Внедрение SRE в полной мере в нашей финансовой компании кажется маловероятным в ближайшем будущем. Тем не менее, цель посещения была достигнута: некоторые методы уже применялись у нас до этого, и инсайты, полученные на мероприятии, заставили задуматься. Презентация метрик была увлекательной, и я уже начал их применять.

Я - разработчик backend в команде Gismeteo, где мои обязанности включают поддержку и развитие существующего погодного API, настройку CI/CD Gitlab, написание ролей на Ansible и развертывание на продакшн. В нашей компании, столкнувшись с высокой нагрузкой, мы приняли решение перейти от LXC-контейнеров к Docker. Однако, учитывая объем работы, одного контейнера было недостаточно. Возник вопрос: как эффективно отслеживать и управлять всем этим? Так мы пришли к решению изучить Kubernetes. Я начал искать возможности для обучения, читал документацию, но она оказалась слишком теоретической. Понял, что без практики это просто трата времени. Попытался извлечь опыт из видео на YouTube, но опять же, практика оставалась важным компонентом. Тогда я принял решение пройти практический курс и выбрал интенсив "Слёрма". Мне было интересно поглубже изучить принципы работы Kubernetes и узнать bewt practices от опытных спикеров. Интенсивное обучение оказалось для меня наилучшим вариантом, и я даже не понадобился техподдержке. Самым увлекательным моментом курса, на мой взгляд, стало добавление отката версии Docker-образа в пайплайн для отката. Как любителя CI/CD, для меня это было особенно актуально. Также меня заинтересовала тема интеграции CI/CD с Kubernetes через Helm. Написание собственного Helm chart'а оказалось сложной, но увлекательной практической задачей. После завершения курса я убедился, что на данный момент Kubernetes является лучшим оркестратором для контейнеров. Теперь я продолжаю совершенствоваться в этом направлении, применяя полученные знания на рабочих задачах. В настоящее время пересматриваю материал курса, связанный с Helm, так как внедряю деплой через Helm для всех наших CI/CD.

Курс обеспечил мне необходимую базу, которой мне так не хватало. Вспоминаю мои предыдущие собеседования и осознаю, что раньше я поражал интервьюеров устаревшими решениями, словно попал в офис из прошлого. Я получил глубокое понимание теории в сочетании с интенсивной практикой. Например, мониторинг - раньше я блуждал в лесу без тропинки, но теперь готов внедрить его в актуальные процессы. Умею передавать знания. Помог джуниор-DevOps в разборе деталей по Docker, а также объяснил некоторые аспекты нашим программистам. После курса выявил, какие DevOps-инструменты нашего продукта нуждаются в улучшении, и теперь могу обосновать свою позицию, а не просто ссылаться на стандартные подходы. Gitlab был новым для меня, но после курса я в полной мере оценил его, даже если пока не использую в текущих проектах. Готов разбираться в инструменте даже тогда, когда стенд для практики не работал - поднял его у себя на работе и успешно завершил лабораторную работу. Сертификация на курсе была похожа на реальную рабочую задачу, с ограниченным временем. Психологически трудные стенды давали реалистичное представление о работе DevOps-инженера.