056 - Свой или готовый K8s?

Были времена, когда хватало простого docker-compose и пары виртуалок. Теперь Kubernetes — де-факто стандарт, но цена этому — гигантская когнитивная нагрузка и слои абстракций.В выпуске разбираем эволюцию оркестратора: от первых Deployments до eBPF и сложных CNI-квестов. Обсуждаем, зачем компании строят свои IDP, почему «вайб-администрирование» с AI-агентами — это прямой путь к катастрофе и как правильно дать нейросети доступ к кластеру, чтобы она чинила баги, а не роняла прод.Гости выпуска:Александр Качмашев, техлид внутреннего облака в «Точке» (19 лет в ИТ, поднимал K8s ещё до эпохи Deployments). Канал про рабочую жизнь Александр Поломодов, эксперт в архитектуре и использовании AI в разработке, член ПК разных конференций (ArchDays, CTO Conf X 2025 и других). Сайт | Канал

State of DevOps, State of AI, State of Cloud Native — кажется, что отчёты выходят про всё и сразу. Но кому они полезны? Управленцы, комьюнити, маркетологи или работяги-инженеры? И можно ли вообще доверять данным?В этом выпуске разбираем индустрию ИТ-исследований без прикрас. Учимся отличать полезные отчёты от маркетинговых PDF, ищем инсайты в поле «Другое», обсуждаем эффект J-кривой и понимаем, почему российский State of DevOps превращается в State of Cloud Native.Гость выпуска — Игорь Курочкин, эксперт в Enabling.team. Помогает развивать инженерную культуру, процессы и практики, платформенные и продуктовые команды в технологических компаниях.Участвуйте в исследованииСейчас Ассоциация профессионалов индустрии облачно-ориентированных технологий (АОТ) исследует влияние Cloud Native и AI на разработку и DevOps в России. Приглашаем принять участие в опросе — ваши ответы помогут увидеть реальную картину развития индустрии.Пройти опрос: https://anketolog.ru/re/165225153/xvUIrNlm Полезные ссылки от гостя:• Telegram-канал Enabling.team: https://t.me/enablingteam • Сообщество Enabling Community: https://enabling.team/community • Обзоры технологических отчетов: https://enabling.team/insights • The SRE Report 2026: https://enabling.team/insights/sre-report-2026 • State of Platform Engineering Report 2025: https://enabling.team/insights/state-of-platform-engineering-2025 • State of AI-assisted Software Development 2025: https://enabling.team/insights/dora-report-2025 • State of On-call 2025: https://enabling.team/insights/state-of-on-call-2025 00:00:00 | Введение в тему, знакомство и правила игры00:01:22 | Про личный опыт работы с отчётами00:03:17 | Портрет читателя исследований00:07:41 | Проблема репрезентативности и Big Data00:22:47 | Что инженеру реально искать в отчётах00:29:14 | Куда смотрит DORA и AI-хайп00:37:51 | Почему State of DevOps становится State of Cloud Native 00:40:45 | Красные флаги в ИТ-отчётах00:48:38 | Практические выводы: как читать исследования

LLM на стороне зла, WAF и статика не панацея. Большой разговор о безопасной разработке — от архитектуры до эксплуатации — с экспертом Positive Technologies.Что будет, если не думать о безопасности вообще? Вместе с Владимиром Кочетковым из Positive Technologies поговорили о том, как выстроить процессы безопасной разработки с нуля, почему WAF и статика не панацея, как LLM-ки стали оружием хакеров и как объяснить бизнесу, что безопасность — это про управление рисками, а не про бесконечные обновления. Практично и без воды.Полезные ссылки от гостя выпуска: Telegram-канал ВладимираOWASP Top 10 WebOWASP Top 10 LLMИсследования о безопасности генерируемого LLM кодаПлагины Positive TechnologiesМатериалы, которые стоит прочитать разработчику:Книга «The Tangled Web»Книга «Безопасность веб-приложений»OWASP Development Guide00:00:00 | Введение в безопасную разработку00:13:38 | Как организовать безопасную разработку и не потерять скорость00:40:25 | LLM для безопасности и безопасность LLM00:55:10 | Бонусные вопросы Владимиру

Что такое DevOps? Магия, методология или просто модное слово? Разбираемся со всеми смыслами, спорим и ищем ответ в кругу экспертов. Присоединяйтесь к дискуссии!«Сделайте что-нибудь, чтобы было хорошо!» — фраза, которая сводит DevOps-инженеров с ума. В этом выпуске у нас в гостях Константин Дипеж — автор телеграм-канала DeusOps ( https://t.me/deusops ), доцент МФТИ, создатель магистратуры по DevOps и владелец кофейни Bench в Питере ( https://t.me/benchplace ). Вместе мы развеем миф о «волшебной кнопке» и выясним, почему DevOps — это не магия, а тяжёлая инженерная работа. Узнаем, за что на самом деле платят деньги, что скрывается за модными словами вроде DevSecOps и почему даже выпечка круассанов подчиняется принципам CI/CD.

Observability — это не просто инструменты, а стратегический подход к управлению ИТ-системами. В этом выпуске говорим о том, как внедрение Observability влияет на скорость реагирования на инциденты, снижает downtime и экономит бюджет компании. Эксперты обсуждают, как правильно выстраивать SLI/SLO, какие метрики действительно важны для бизнеса и как убедить команду, что Observability — это не «ещё одна нагрузка на разработчиков», а инвестиция в стабильность.Приглашенный гость — Виталий Лихачёв, SRE в голландском Travel Tech. Ведёт курсы по Observability в BigTech, Golang-разработчика и Kubernetes. Состоит в программном комитете Podlodka Techlead Crew. Также доносит полезное в докладах на темы K8s, Go, Redis, PostgreSQL и многое другое. О K8s и жизни в Нидерландах Виталий рассказывает в Telegram-канале «Kubernetes и кот Лихачева».

Обсуждаем пользу и подводные камни пет-проектов: где брать идеи, как доводить до конца, стоит ли тащить свои эксперименты на работу и как извлечь из них максимум? Опыт DevOps-инженеров.Обсуждаем, как пет-проекты помогают расти, расширять кругозор и… иногда мешают. Личный опыт, ошибки и неожиданные открытия. Разбираем, зачем нужны пет-проекты, где брать идеи, чего не нужно бояться и стоит ли внедрять свои эксперименты в продакшен.

Разбираемся, что выбрать: самописную платформу на Kubernetes, готовое решение или managed-сервис. Плюсы, минусы, реальные кейсы и советы от экспертов — в свежем выпуске подкаста.Обсуждаем, как не потратить миллион на свою платформу и не застрять в вендорлоке. Тема выпуска: выбор между самописной платформой на Kubernetes, готовым решением и managed-сервисом. Разбираем, как компании определиться с платформой, с какими проблемами можно столкнуться и какие решения могут оказаться удачными.

Обсуждаем, как AI помогает DevOps-инженерам в повседневных задачах. Личный опыт, простые идеи и немного теории.В выпуске обсуждаем, как на практике используем AI — от генерации кода и документации до анализа логов и поиска багов. Делимся как успехами, так и курьёзными галлюцинациями нейросетей. Особое внимание — правильной формулировке запросов и важности экспертизы в доменной области. Во второй половине выпуска размышляем о будущем AI в DevOps, а в конце делимся полезными советами по эффективной работе с AI-инструментами.

Конференция DevOpsConf 30-31 мая Мы пригласили Артема Каличкина и обсудили следующие вопросы: 00:04:48 - Об индустрии разработки в России 00:08:45 - Развивающиеся экосистемы 00:19:30 - Кому полезен DevOpsConf 00:30:26 - Темы конференции 00:41:45 - О командных топологиях 01:20:20 - Что вас ждет на конференции 01:26:23 - Пожелание от Артема Обратная связь: DevopsDeflope Twitter Facebook iTunes Гуглоформа

Конференция TechLead Conf 8-10 июня Мы пригласили Алика Курдюкова и обсудили следующие вопросы: 00:06:59 - Кто такой техлид? 00:20:29 - Какими бывают техлиды? 00:25:27 - Какая мотивация может быть у техлида? 00:35:54 - Как продвинуть технологию внутри компании? 00:49:50 - Какими еще навыками должен обладать техлид? 01:06:23 - Какую роль играет техлид в продвижении технологии? 01:12:03 - А может я уже техлид? Как мне быть? 01:20:21 - Пожелание от Алика слушателям Обратная связь: DevopsDeflope Twitter Facebook iTunes Гуглоформа