Задачи, которые будут в твоих руках:
Инфраструктура и сеть
•Проектирование и эксплуатация сетевого контура в AWS: VPC, подсети, route tables, NAT/IGW, Transit Gateway / VPC Peering, PrivateLink, Security Groups и NACL
•DNS (Route 53, приватные зоны, split-horizon), TLS и управление сертификатами, WAF, балансировщики (ALB/NLB), CDN
•Диагностика сетевых проблем «до конца»: MTU, TCP-таймауты, conntrack, DNS-latency, проблемы service mesh / CNI, а не «перезапустили под — помогло»
•Сетевые политики внутри кластера (NetworkPolicy, Cilium/Calico), ingress-контроллеры, egress-контроль
SRE и надёжность
•SLI/SLO/error budget на ключевые пользовательские сценарии; работа с продуктовыми командами над тем, чтобы бюджет ошибок реально влиял на приоритеты
•Observability: метрики, логи, трейсы. Алерты на симптомы, а не на каждый скачок CPU
•Управление инцидентами: on-call, эскалации, runbooks, blameless postmortem и доведение action items до закрытия
•Capacity planning, работа со стоимостью облака, нагрузочное тестирование, chaos-эксперименты
Базы данных (PostgreSQL)
•Эксплуатация PostgreSQL в production: RDS/Aurora и/или self-managed в Kubernetes (CloudNativePG, Patroni)
•Репликация, failover, HA-топология, connection pooling (PgBouncer/RDS Proxy)
•Тюнинг: разбор EXPLAIN ANALYZE, индексы, autovacuum и bloat, wraparound, long-running транзакции, блокировки
•Zero-downtime миграции схемы, версионирование миграций, ревью изменений схемы от продуктовых команд
•Бэкапы и восстановление: PITR, регулярные учебные restore-проверки, RPO/RTO как проверенные цифры, а не пункт в вики
GitOps и delivery
•Git как единственный источник истины: ArgoCD / Flux, декларативные окружения, прогрессивные деплои (canary, blue-green), автоматический откат
•Terraform (и/или Terragrunt, Pulumi, CDK): модули, стейт, drift detection, ревью плана как часть PR
•Helm / Kustomize, шаблонизация без копипаста между окружениями
•CI/CD: GitHub Actions / GitLab CI — быстрые, воспроизводимые пайплайны, кеширование, сборка контейнеров, supply-chain гигиена (подпись артефактов, сканирование, SBOM)
•Управление секретами: External Secrets / Vault / SOPS, ротация, отсутствие секретов в Git
Что для этого нужно:
•Профиль намеренно широкий: сеть, SRE-практики, эксплуатация PostgreSQL и GitOps
•Не ждём глубины senior-DBA и senior-network-инженера одновременно — но ждём, что вы уверенно работаете в каждом из этих доменов
•Умение самостоятельно докопаться до причины инцидента, на каком бы уровне стека она ни была
•Это не «поддержка CI» и не «дежурный по алертам» — роль про то, чтобы инфраструктура была описана кодом, изменения проходили через Git, а надёжность измерялась цифрами, а не ощущениями
Технологии, с которыми работаем
•Сеть/AWS: VPC, route tables, NAT/IGW, Transit Gateway, VPC Peering, PrivateLink, Security Groups, NACL, Route 53, TLS, WAF, ALB/NLB, CDN
•Kubernetes: NetworkPolicy, Cilium/Calico, ingress-контроллеры, CNI
•Observability: Prometheus/VictoriaMetrics, Grafana, Loki, Tempo/Jaeger, OpenTelemetry
•PostgreSQL: RDS/Aurora, CloudNativePG, Patroni, PgBouncer/RDS Proxy
•GitOps/IaC: ArgoCD/Flux, Terraform/Terragrunt/Pulumi/CDK, Helm/Kustomize
•CI/CD: GitHub Actions / GitLab CI
•Secrets: External Secrets, Vault, SOPS
