Что изучить в инфраструктуре этой осенью — от VXLAN и OSPF до Kubernetes и GitOps

Когда сервис начинает тормозить или очередной деплой идёт не по плану, причину часто приходится искать сразу в нескольких местах. Сеть, настройки Linux, контейнеры, базы данных — проблема может скрываться на любом уровне. И чем сложнее инфраструктура, тем важнее понимать, как всё это работает вместе, чтобы не тратить время на поиск вслепую.

В этом дайджесте собраны открытые уроки, практические статьи и курсы по сетям, DevOps, Kubernetes, PostgreSQL и безопасности. Подборка поможет разобраться с конкретными рабочими задачами, восполнить пробелы в знаниях и определить, что стоит изучить глубже для работы с более сложными системами.

Бесплатные вебинары: от настройки до поиска узких мест

Начнем с подборки открытых уроков по задачам, с которыми регулярно сталкиваются инфраструктурные инженеры — от сетевой диагностики и настройки окружения до автоматизации развёртывания и защиты систем. Все вебинары проведут преподаватели Otus, можно будет задать вопросы и познакомиться с форматом обучения.

Сети и сетевая инфраструктура

• 2 ноября, 20:15. Как пройти собеседование на Network Engineer ЦОД: что реально спрашивают на VXLAN EVPN и почему на этом режут

• 11 ноября, 20:00. Статическая и динамическая маршрутизация

• 17 ноября, 20:00. Почему тормозит приложение: диагностика в Wireshark

• 19 ноября, 20:00. OSPF Deep Dive: Практикум по построению карты сети из базы данных маршрутизаторов

DevOps, контейнеризация и администрирование

• 2 ноября, 19:00. Оптимизация Nginx и Angie под высокие нагрузки

• 10 ноября, 20:00. CRI — обзор контейнерных runtime

• 16 ноября, 20:00. GitlabCI + ArgoCD — сборка и доставка приложений, не покидая кластер

• 19 ноября, 20:00. Восстанавливаем MBR, GPT и LVM после критических сбоев

Инфраструктурная безопасность и DevSecOps

• 21 октября, 20:00. Пентест инфраструктуры: поиск слепых зон IDS/IPS

• 5 ноября, 20:00. Как построить SIEM-мониторинг без слепых зон: от сценария атаки до источников событий

• 11 ноября, 20:00. Как оценить зрелость DevSecOps-команды и составить карту развития

• 18 ноября, 20:00. Что SIEM не увидит «из коробки»: корреляция событий и оценка качества детектора

Производительность, наблюдаемость и отказоустойчивость

• 21 октября, 20:00. Apache Kafka: быстрый старт для разработчиков и инженеров

• 22 октября, 20:00. Spring Boot под нагрузкой: почему сервис работает локально и падает в production

• 27 октября, 18:00. Langfuse в AgentOps: наблюдаемость и оценка LLM-агентов

• 5 ноября, 20:00. Стенды для нагрузочного тестирования

• 23 ноября, 20:00. NoSQL в бою: как Cassandra помогает строить отказоустойчивый бэкенд

ИТ-инфраструктура на практике: разборы и решения

В этих статьях авторы разобрали реальные технические задачи, показали причины типичных проблем и способы их решения. Есть примеры команд, конфигураций и подходов, которые пригодятся в повседневной работе.

• Cлишком большие VLAN, ненужный STP и другие ошибки в дизайне L2/L3
  Разбор того, как выбор границы между коммутацией и маршрутизацией влияет на стабильность и масштабируемость сети. С примерами типичных архитектурных ошибок и способами их избежать.

• Чтобы понять Kubernetes, я написал свой Kubernetes
  На примере собственного оркестратора на Go автор рассказывает о маршрутизации контейнеров, работе iptables и циклах согласования. Показывает, какие ошибки помогают понять архитектуру K8s.

• Как настроить nftables на удалённом сервере без риска потерять SSH‑доступ
  Статья о том, как менять правила файрвола на удалённом Linux-сервере, не обрывая SSH-сессию. Разобраны атомарная загрузка конфигурации, автоматический откат и типичные ошибки с conntrack.

• Как диагностировать тормоза Linux‑сервера без перезагрузки вслепую
  Пошаговая проверка загрузки CPU, памяти и дисковой подсистемы с помощью top, vmstat, iostat и других утилит. Помогает найти причину замедления сервера без перезагрузки.

• Статистика PostgreSQL: почему запросы выполняются медленно
  Как PostgreSQL оценивает стоимость запросов и выбирает план выполнения. Разбор статистики в pg_class и pg_stats, работы ANALYZE и причин ошибочных оценок, замедляющих запросы.

• Как собрать Linux‑контейнер с нуля без Docker: unshare, pivot_root и rootfs
  На практике показано, как работают пространства имён, изоляция файловой системы и монтирование в Linux. Помогает разобраться в механизмах, лежащих в основе Docker и Kubernetes.

Для тех, кто хочет расти в инфраструктуре

Если нужно систематизировать опыт, закрыть пробелы и перейти к более сложным задачам, обратите внимание на практические курсы по Kubernetes, DevSecOps и высоконагруженным системам. Все программы рассчитаны на специалистов с опытом и включают большое количество практики. Вступительное тестирование помогает заранее оценить подготовку и выбрать подходящий уровень обучения.

Внедрение и работа в DevSecOps
^{Старт потока: 30 ноября}

Этот курс посвящён интеграции проверок безопасности в разработку и CI/CD: от SAST, DAST и анализа зависимостей до защиты контейнеров и Kubernetes. Программа рассчитана на DevOps-инженеров, разработчиков и ИБ-специалистов с базовым опытом работы с Git и CI/CD. Оценить уровень подготовки.

Инфраструктура высоконагруженных систем
^{Старт потока: 30 ноября}

Курс рассчитан на опытных DevOps-инженеров, системных администраторов, SRE и архитекторов инфраструктуры. В программе — построение отказоустойчивых кластеров, виртуализация на Proxmox и KVM, оркестрация с Kubernetes и Nomad, распределённые хранилища и настройка Nginx под высокие нагрузки. Практика проходит на виртуальных стендах. Оценить уровень подготовки

Инфраструктурная платформа на основе Kubernetes
^{Старт потока: 30 ноября}

Курс посвящён построению платформы для развёртывания и эксплуатации приложений, автоматизации инфраструктуры и работе с экосистемой Kubernetes. Основной акцент — на практических задачах платформенной инженерии и нюансах эксплуатации кластеров. Программа рассчитана на DevOps-инженеров, системных администраторов и разработчиков с базовыми знаниями Linux, сетей и контейнеризации. Оценить уровень подготовки.