Доклады

Часто вижу, что для роста скиллов и зарплаты инженеры бегут по грейдам: от джуна к мидлу, потом к сеньору и... что дальше? Становиться тимлидом? А что такое техлид? А может, есть какой-то инженерный трек? Вот про него и расскажу! Не всем нужно быть тимлидами (а может, и нужно).

Межзонный трафик может привести к увеличению стоимости владения и latency. Долгое время считалось, что решение возможно только через использование service mesh. Расскажу, как решить эти проблемы через заложенные в Kubernetes нативные механизмы.

Vibe coding и активное применение различных code AI assistant меняет типовое окружение разработчиков. В докладе раскроем актуальные вопросы вокруг использования code AI assistant и прямо на сцене проведем расследование-сравнение эффективности и скорости различных агентов.

Разберемся, можно ли посчитать экономический эффект от таких практик, как CI/CD, мониторинг, ревью кода и инженерная культура в целом. На примере кейсов Райффайзен Банка постараемся разобраться, сколько стоит внедрить какую-либо практику и реально ли она экономит деньги бизнесу.

Стандартный планировщик Kubernetes kube-scheduler разрабатывался с учетом общих принципов балансировки нагрузки и не специализирован для уникальных особенностей GPU-рабочих нагрузок. Предлагаю рассмотреть весь спектр возможностей: от встроенных механизмов шедулинга K8s до кастомизации стандартного и специализированных планировщиков, таких как Volcano, Apache YuniKorn и KAI Scheduler.

Почему K8s — наиболее подходящая платформа для развертывания и тестирования ML-моделей. Продемонстрирую пошаговый план по созданию полноценной ML-среды в Kubernetes, что позволит ML-инженерам автоматизировать создание рабочих пространств и управление кодовой базой, а также эффективно использовать GPU.

Kubernetes — сложная экосистема, включающая множество компонентов и зависимостей, в которых регулярно появляются уязвимости (CVE). Несмотря на то, что не все из них представляют реальную угрозу, сканеры часто трактуют их как потенциально опасные, создавая избыточное количество ложных срабатываний и усложняя процессы CI/CD. Разберу, как навести порядок в этом шуме. 

Роли тестирования в администрировании инфраструктуры. Инструменты подхода Infrastructure as Code и практики тестирования систем управления конфигурациями, таких как Ansible, Puppet, SaltStack и Chef. Слушатели получат полное представление о доступных инструментах, их преимуществах и недостатках, а также о лучших практиках тестирования в компании Авито. 

Расскажу про наш подход в разработке и про архитектуру продукта «Сетевые диски для выделенных серверов», в котором каждый диск — это RBD-том в Ceph, подключенный к выделенному серверу через iSCSI Gateway.

Доклад о построении масштабируемой ML-инфраструктуры на базе Ray и Kubernetes с акцентом на эффективную утилизацию GPU, управление распределенными задачами и интеграцию с внешними оркестраторами. На реальных примерах покажу, как собрать отказоустойчивый продакшен-пайплайн и избежать типичных ошибок при масштабировании нагрузок.

Рассмотрим часть процесса мониторинга инцидентов безопасности в облаке. Подготовим перечень актуальных рисков безопасности облака. Пройдемся от аналитики угроз безопасности до их мониторинга.

Как построить безопасный мультитенантный мониторинг в Kubernetes — от требований до кастомного решения, с разбором, почему стандартные подходы не работают.

Как мы в 2ГИМ внедряем n8n для self-service-автоматизации без участия Data Science отдела: от первых шагов до реальных кейсов, граблей и мемов. Как мы пришли к on-prem-решению, которое легко вписывается в инфраструктуру и понятно не только разработчикам.

Откровенный разговор о шаблонизации конвейеров CI/CD с помощью GitLab components. Изолируй, тестируй, документируй.

Трансформация системы логирования в инфраструктуре ecom.tech. Вы узнаете, как в компании решили оптимизировать систему с использованием VictoriaLogs. Это сократило объем хранимых данных в 10 раз, упростило архитектуру и обеспечило стабильную работу логирования без потери критически важных данных.

Как сделать систему отказоустойчивой без бюджета Google? Разберем решения для каждого уровня архитектуры от DNS до БД в трех вариантах: минимальный, оптимальный и промышленный. Покажу на примерах on-premise и российских облаков Яндекс, VK, Selectel, какие ошибки избежать и как сэкономить, не теряя надежность.

Способы разворачивания кластера, позволяющие значительно уменьшить поверхность атаки злоумышленника на Kubernetes-кластер. Основное внимание уделю пакету podsec-k8s, позволяющему развернуть нативный Kubernetes-кластер версий 1.26 и выше в rootless-режиме. Коснусь второго метода сокращения поверхности атаки — SSHless-кластера alt-orchestra (fork проекта Talos@SideroLabs)