Диск: 1 GiB свободно на корне Память: 512 MiB свободно Сеть: доступен git-репозиторий Права: запись в /var/lib/ansible/pull Использовать git tags, а не latest Переменная в роли: {{ lookup('env', 'ANSIBLE TAG', 'last-good') }} Тег last-good обновляется только при успехе Отдельный...
Комплексное руководство по безопасному деплою: от SAST и секретного сканирования до runtime security и compliance в 2026 году.
Безопасность деплоя — это не отдельный этап, а сквозная дисциплина: от написания кода до выкатки в production. Данный чек-лист объединяет практики для CI/CD, контейнеров, секретов и observability. Подходит для Linux/Windows-окружений, Kubernetes и bare metal. [ ] Подписанные...
Непрерывная интеграция и доставка (CI/CD) — стандарт современной разработки. Docker Compose позволяет описать многоконтейнерные окружения локально, а GitHub Actions — автоматизировать сборку, тестирование и деплой в облако или на сервер. В этом руководстве мы соберём пайплайн:...
Практическое руководство по настройке systemd в production: от структуры unit-файлов и health-check'ов до логирования в journald, метрик для Prometheus и чек-листа выкатки.
Пошаговое руководство по переходу от cron к systemd для Ansible Pull с добавлением observability через Prometheus и alerting.
Почему в 2026 году разработчики массово переходят на локальных ИИ-агентов: контроль данных, предсказуемые затраты и интеграция через MCP.
Model Context Protocol (MCP) — открытый стандарт для интеграции ИИ с внешними инструментами. Разбираем, как это работает в 2026 году.
Как хранить секреты и работать без SSH на автономных узлах. Секреты: Vault/age/sops; ключи вне репозитория Pull без SSH: webhook-triggered или таймеры; доступ только к Git Least privilege для пользователя ansible-pull Проверка целостности: git verify-tag/commit sops+ansible...
Как безопасно обновлять автономные узлы и быстро возвращаться к рабочему состоянию. preflight: диск, память, сеть, доступность репозитория версионирование: git tag → переменная роли/плейбука lock-файл: защита от параллельных запусков откат: тег last-good и быстрый redeploy...