ABOUT THIS EPISODE
Mock-интервью с Николаем Лебедевым - DevOps/SRE-инженер, 17 лет в Linux, 4 года AWS EKS. Stack: Terraform, Flux, Cassandra, Kafka, Vault, SOPS. Два часа - много практики, много каверзных вопросов.
ЧТО СПРАШИВАЛИ
☁️ AWS: EKS и IRSA, VPC с нуля (CIDR, multi-AZ, multi-region), managed K8s vs self-hosted, Elasticache, Golden Signals и метрики SRE.
🔧 TERRAFORM: state как главный ресурс и blast radius, drift detection, locking, антипаттерны, когда нужен модуль vs ресурс.
🐳 KUBERNETES: полный путь kubectl apply (admission → etcd → scheduler → kubelet), OOMKill vs eviction (кто посылает SIGKILL), QoS-классы, RBAC subresources (pods/log, pods/exec), Deployment vs DaemonSet vs StatefulSet.
🤖 AI ДЛЯ DEVOPS: токенизатор и как текст становится вектором, RAG под капотом (chunking, vector DB, similarity), RAG vs fine-tuning, безопасность heap dump в LLM, prompt injection vs jailbreak.
💻 LIVE TASKS: разбор сломанного Flask + Redis (nobody user, env vars), Contains Duplicate на Python, GitOps pipeline в GitHub Actions (SHORT_SHA, cross-repo commit).
ГОСТЬ
Николай Лебедев, Cloud SRE Engineer. 17 лет в Linux-инфраструктуре, 4 года продуктовой работы с AWS EKS и GitOps (Flux + Bitbucket, миграция в GitHub Actions).
💰 Поддержать подкаст:
Patreon - https://www.patreon.com/c/devopskitchentalks
Boosty - https://boosty.to/devopskitchentalks
ПОДКАСТ
📹 YouTube - www.youtube.com/@DevOpsKitchenTalks
🍏 Apple - https://apple.co/41O6mqA
🎧 Spotify - https://t.ly/Jg5_2
📻 Yandex - https://music.yandex.ru/album/10151746
🎤 PodBean - https://devopskitchentalks.podbean.com
НАВИГАЦИЯ
00:00 - Введение и представление
06:18 - Self-presentation: от sysadmin до Cloud SRE
☁️ AWS И CLOUD (Александр)
09:30 - AWS-сервисы в стеке: EKS, IRSA, Redis Elasticache
11:50 - Проектирование с нуля: VPC, сеть, security, CIDR
18:34 - HA и multi-region
20:22 - Managed Kubernetes: зачем EKS
24:43 - Production-инциденты: Elasticache
28:10 - Golden Signals и метрики
🔧 TERRAFORM И IAC (Александр)
29:40 - Структура Terraform-репозитория и workspace
31:40 - State: blast radius и разделение
35:00 - Drift detection через refresh
37:50 - CI/CD и locking при параллельных apply
40:14 - Антипаттерны Terraform, когда нужен модуль
🐳 KUBERNETES (Виктор)
44:00 - Kubernetes warmup и глубина знаний
46:16 - Полный путь kubectl apply: admission → etcd → scheduler → kubelet
50:35 - Устойчивость scheduler: упал после binding
52:00 - Deployment vs ReplicaSet vs DaemonSet vs StatefulSet
56:37 - OOMKill vs eviction: cgroups, kernel, QoS
01:02:32 - RBAC и subresources: pods/log, pods/exec
01:04:50 - CRD и кастомные контроллеры
🤖 AI ДЛЯ DEVOPS (Виктор)
01:05:56 - RAG: базовая терминология
01:06:44 - Как LLM обрабатывает запрос
01:08:15 - Токенизация: текст в токены
01:09:30 - RAG под капотом: chunking, vector DB, similarity
01:12:35 - Use-case: AI-бот для внутренней документации
01:15:21 - Безопасность: heap dump и public LLM
01:16:22 - Prompt injection vs jailbreak
💻 LIVE TASKS (Максим)
01:19:00 - Troubleshooting: Flask + Redis, nobody user
01:38:00 - Coding: Contains Duplicate на Python
01:48:00 - GitOps pipeline: GitHub Actions promote
02:03:00 - Завершение
ПОДПИСЫВАЙТЕСЬ
💬 Telegram - https://t.me/DevOpsKitchenTalks
🖼️ Instagram - https://www.instagram.com/devopskitchentalks/
SEO: DevOps интервью, мок-интервью, Kubernetes, K8s, AWS, EKS, IRSA, Terraform, GitOps, Flux, SRE, Elasticache, OOMKill, RBAC, RAG, LLM, prompt injection, GitHub Actions, DevOps Kitchen Talks
#DevOps #Kubernetes #AWS #Terraform #GitOps #CICD #SRE #MockInterview #AI #DKT
