11 минут · ускорить обратную связь по PR без очереди на staging
Эфемерные namespace Kubernetes для preview pull request: автоматизация, изоляция и удаление
Общий staging превращается в очередь и дрейф конфигурации. В материале — один namespace на pull request через Helm и GitHub Actions, квоты ресурсов, маршрутизация preview-трафика и удаление окружения при закрытии PR.
13 минут · снизить трение поставки через стандартизированную внутреннюю платформу
Создание Internal Developer Platform: от разрозненных CI/CD-скриптов к унифицированному деплою
Когда у каждой команды свой стиль пайплайнов, поставка замедляется, а платформенные риски растут. В статье — как построить IDP со слоем абстракции деплоя, каталогом сервисов, policy gate и централизованными секретами.
14 минут · автоматизировать изменения схемы БД через CI/CD и GitOps
Database DevOps: миграции схемы БД в CI/CD-конвейерах
Когда релизы приложения и изменения схемы идут разными дорожками, продакшен ломается быстро. В статье — миграции как полноценные артефакты поставки: Flyway или Liquibase, безопасный expand-contract и GitOps-управление порядком выполнения.
11 минут · секреты, учётные данные и сертификаты в CI/CD пайплайнах DevOps
Управление секретами в DevOps: учётные данные и сертификаты в CI/CD
Пайплайнам нужны секреты, но размазанные копии и логи многократно увеличивают риск. В статье — централизованный подход, Vault с GitLab, CSI в Kubernetes и предохранители для ротации, доступа и аудита.
7 минут · скорость delivery и диагностика узких мест CI/CD
Как найти узкие места в release-пайплайне до того, как они замедлят рост
Практический подход к диагностике ограничений delivery и снижению lead time без полной перестройки стека.