Публичное собеседование Middle DevOps в Островок!

Коротко о видео

Публичное собеседование Middle DevOps-кандидата в «Островок!» проводит руководитель инфраструктуры компании. После самопрезентации кандидат разбирает перенос базы с скомпрометированного сервера и меры защиты доступа, затем отвечает на вопросы о дрейфе инфраструктуры как кода, Ansible, инодах и файловых ссылках, системных лимитах, высокой доступности, контейнеризации, СУБД и мониторинге. В финале интервьюер отмечает широкий практический опыт кандидата и советует делать ответы более короткими и структурированными.

Затронутые темы

Что взять на заметку

• После первичной настройки сервера отключайте SSH-вход по паролю и используйте ключи; нестандартный порт не заменяет контроль доступа.
• Для снижения конфигурационного дрейфа ограничивайте ручные изменения и регулярно применяйте декларативную конфигурацию.
• При ошибке too many open files проверяйте лимиты файловых дескрипторов процесса и настройки сервиса, например LimitNOFILE в systemd.
• Для отказоустойчивого stateless-сервиса нужны health checks и резервируемые точки входа или балансировщики, а не только изменение DNS-записей.
• Подбирайте стек мониторинга под характер инфраструктуры: в разговоре сопоставляются Zabbix для более стабильных сред и стек Prometheus/Grafana для метрик, логов и трассировок.