CI/CD и автоматизация деплоя: - Разработка и поддержка CI/CD-пайплайнов в GitLab CI: — деплой DAG'ов Apache Airflow через rsync + SSH при пуше в репозиторий — раздельные джобы деплоя и пересборки контейнеров — триггеры только при изменении релевантных файлов (rules: changes) - Автоматизация конфигурирования серверов через Ansible (playbooks, roles, inventory) - Написание скриптов автоматизации на Bash и PowerShell, Python Контейнеризация и оркестрация - Развёртывание и сопровождение Apache Airflow 2.7.3 в production: — CeleryExecutor + Redis (брокер) + PostgreSQL (backend) — Nginx reverse proxy с SSL-терминацией — компоненты: Webserver, Scheduler, Worker, Triggerer - Написание кастомного Dockerfile (apache/airflow) с установкой системных зависимостей: ODBC, Kerberos, SSL - Поддержка и оптимизация docker-compose.yml для микросервисной production-инфраструктуры - Управление жизненным циклом контейнеров: сборка образов, оптимизация Dockerfile, container registry GitLab Отладка, оптимизация, взаимодействие с командой - Диагностика аномального потребления RAM контейнером LDAP (~8 ГБ): — определил причину: uWSGI выделял структуры пропорционально RLIMIT_NOFILE (detected: 1 073 741 816 дескрипторов) — решение: ограничение через ulimits.nofile / UWSGI_MAX_FD=65536 в docker-compose.yml - Анализ производительности LDAP-аутентификации (~5 сек/запрос): — выявил избыточные LDAP-запросы со всеми атрибутами объектов (*) — предложил запрашивать только используемые поля: сокращение времени запроса get_company_groups_info() с ~4 сек до ~0.7 сек, объёма данных — с 70 МиБ до 4 МиБ — обнаружил баг в functions.py: get_company_groups_info() не обнуляла список company_groups, что вызывало рост RAM — передал разработчикам предложения с детальным анализом кода Администрирование инфраструктуры: - Администрирование Linux-серверов (Ubuntu/CentOS/Debian): настройка, мониторинг, устранение неисправностей - Администрирование доменной инфраструктуры: Active Directory, GPO, DNS, DHCP - Администрирование Kaspersky Security Center (KSC): управление антивирусной защитой инфраструктуры - Настройка Nginx как reverse proxy и балансировщика нагрузки - Администрирование PostgreSQL: резервное копирование, управление доступами, базовая оптимизация Мониторинг - Настройка мониторинга и алертинга: Prometheus + Grafana, Zabbix