Эти навыки не влияют на основной грейд, но покажут полноту вашего профиля.
AI-ассистенты кодирования
▼
Использует ChatGPT и Claude для генерации шаблонов Terraform, Ansible и Dockerfile. Формулирует запросы для поиска решений типичных инфраструктурных задач и отладки конфигураций.
Применяет AI-ассистентов для оптимизации инфраструктурных конфигураций, анализа cost reports и troubleshooting. Создаёт промпты для генерации IaC-модулей с учётом best practices и compliance требований.
Интегрирует AI-инструменты в инфраструктурный workflow для автоматизации ревью IaC-кода и анализа incident reports. Создаёт специализированные промпты для capacity planning и architecture decision records.
Формирует стандарты использования AI для infrastructure-команды, включая верификацию AI-рекомендаций для prod-изменений. Определяет границы доверия AI для инфраструктурных решений разного уровня критичности.
Использует Cursor IDE для редактирования инфраструктурных файлов: Terraform, YAML, Ansible с AI-подсказками. Применяет базовый поиск и навигацию по проектам IaC-кода в рабочем окружении.
Настраивает Cursor IDE для infrastructure-разработки с расширениями для Terraform, Kubernetes и Ansible. Использует AI-функции для генерации IaC-модулей и рефакторинга инфраструктурных конфигураций.
Оптимизирует Cursor IDE для инфраструктурного workflow с кастомными промптами для ревью IaC и compliance checks. Интегрирует IDE с remote state и plan previews для безопасной работы с инфраструктурой.
Стандартизирует конфигурацию Cursor IDE для infrastructure-команды с шаблонами, сниппетами и расширениями. Определяет best practices использования AI для инфраструктурного кода с учётом security.
Использует GitHub Copilot для ускорения написания инфраструктурного кода: автодополнение Terraform-ресурсов, генерация bash-скриптов для автоматизации, подсказки по YAML-конфигурациям Ansible. Проверяет предложения AI на корректность параметров облачных ресурсов и безопасность конфигураций.
Эффективно применяет Copilot для инфраструктурных задач: генерация Terraform-модулей по комментариям, создание Ansible-плейбуков из описания, автодополнение CI/CD pipeline-ов. Использует Copilot Chat для объяснения сложных networking-конфигураций и отладки Kubernetes-манифестов, критически оценивая предложения.
Применяет AI-инструменты для сложных инфраструктурных задач: генерация boilerplate для Terraform-провайдеров, рефакторинг Ansible-ролей, создание unit-тестов для IaC через Terratest. Знает ограничения Copilot для HCL/YAML и корректирует промпты с учётом специфики облачных API и сетевых конфигураций.
Определяет стандарты использования AI-ассистентов в инфраструктурной команде: guidelines для Copilot с IaC-кодом, правила review AI-сгенерированных Terraform-модулей на security compliance. Внедряет custom instructions для инфраструктурного контекста и обучает команду эффективным промпт-паттернам для DevOps-задач.
CI/CD
▼
Понимает концепцию CI/CD и базовый синтаксис GitHub Actions workflow. Умеет запускать линтеры и простые проверки инфраструктурного кода в пайплайне при каждом pull request.
Настраивает GitHub Actions для автоматического тестирования Terraform-модулей, валидации Ansible-плейбуков. Реализует multi-stage пайплайны с plan, apply и post-deploy verification для инфраструктурных изменений.
Проектирует продвинутые CI/CD пайплайны для инфраструктуры с matrix builds для мультиоблачного тестирования. Внедряет reusable workflows и composite actions для стандартизации инфраструктурных деплоев.
Определяет стандарты CI/CD для инфраструктурных изменений организации с approval workflows и environment protection. Проектирует GitOps-процессы с автоматическим reconciliation и rollback для инфраструктуры.
Code Review
▼
Участвует в code review инфраструктурного кода как ревьюер и автор: проверяет Terraform-конфигурации на базовые ошибки, читает комментарии senior-инженеров для обучения. Умеет описывать изменения в PR (какие ресурсы создаются/изменяются) и прикладывает terraform plan output для наглядности.
Проводит качественные code review для IaC: проверка Terraform-модулей на security best practices, валидация Ansible-плейбуков на идемпотентность, анализ Kubernetes-манифестов на resource limits. Обращает внимание на drift-risk, проверяет backward compatibility изменений и оценивает blast radius модификаций.
Проводит архитектурные review инфраструктурного кода: оценка Terraform module design, анализ networking topology changes, проверка DR-способности конфигураций. Автоматизирует review через Atlantis/Spacelift для terraform plan в PR, внедряет automated policy checks и менторит junior-инженеров через конструктивный feedback.
Определяет стандарты code review для инфраструктурной команды: чеклисты для различных типов изменений (network, compute, security), SLA на время review, escalation-процесс для критических изменений. Внедряет automated review через Danger.js и custom bots, координирует cross-team review для shared infrastructure.
Distributed Tracing
▼
Понимает основы OpenTelemetry для observability инфраструктуры. Следует рекомендациям команды по деплою и настройке OTel Collectors, экспортёров и компонентов пайплайна телеметрии. Читает метрики и трейсы инфраструктуры для устранения проблем деплоя сервисов и сетевого взаимодействия.
Настраивает OpenTelemetry-инфраструктуру: деплой OTel Collector как DaemonSet и Sidecar, конфигурация pipeline-ов (receivers, processors, exporters). Интегрирует OTel с Prometheus для метрик, Jaeger/Tempo для трейсов и Loki для логов, настраивает sampling strategies для оптимизации объёма данных.
Проектирует production-grade OTel-архитектуру: multi-layer collector topology (agent → gateway → backend), tail-based sampling для intelligent фильтрации, батчинг и ретраи. Настраивает correlation между traces/metrics/logs, оптимизирует ресурсопотребление collector-ов и интегрирует OTel с service mesh telemetry.
Определяет стандарты distributed tracing для организации: обязательная инструментация для всех сервисов, стандарты span naming и attribute conventions, политики sampling. Внедряет OTel Operator для Kubernetes, ревьюит конфигурации команд и проектирует self-service onboarding для observability-стека.
DNS и сетевая инфраструктура
▼
Использует существующие CDN-конфигурации для раздачи статических ресурсов и медиа. Понимает DNS-маршрутизацию и концепции edge-локаций. Выполняет очистку кэша и базовый траблшутинг под руководством старших коллег.
Управляет CDN-инфраструктурой через Terraform или CloudFormation с multi-origin конфигурациями. Настраивает edge-правила для гео-маршрутизации, манипуляции заголовками и интеграции WAF. Мониторит метрики производительности CDN и устраняет проблемы задержек.
Проектирует инфраструктурные решения с CDN и Edge Computing. Оптимизирует стоимость и производительность. Внедряет best practices и security hardening.
Архитектурирует глобальную CDN-топологию с edge computing для критичных к задержкам нагрузок. Устанавливает IaC-стандарты для провижининга CDN и управления кэшем между командами. Внедряет FinOps-практики для оптимизации расходов на CDN и трафик.
Понимает базовые концепции VPN и сетевой изоляции: туннельные протоколы (IPSec, OpenVPN, WireGuard), сегментацию VLAN и сетевые ACL. Использует существующие IaC-шаблоны для развёртывания VPN-шлюзов и настройки таблиц маршрутизации. Следует стандартам команды по документации сетевой топологии.
Самостоятельно настраивает и управляет VPN-инфраструктурой: разворачивает site-to-site и client VPN решения с высокой доступностью и failover. Реализует микросегментацию сети через firewall zones, security groups и интеграцию с service mesh. Пишет IaC для автоматизации VPN и ротации сертификатов.
Проектирует enterprise-архитектуры VPN и сетевой изоляции: мультирегиональные mesh-топологии, zero-trust network access с ZTNA-шлюзами и гибридное облачное подключение через dedicated interconnects. Оптимизирует пропускную способность и задержки. Внедряет security hardening с certificate pinning и интеграцией MFA.
Определяет стратегию сетевой безопасности VPN и изоляции в организации: устанавливает стандарты шифрования, политики сегментации сети и governance подключений для гибридных сред. Проводит архитектурные ревью сложных мультисайтовых развёртываний. Продвигает внедрение zero-trust сетевых архитектур.
Понимает базовые концепции балансировки нагрузки: алгоритмы round-robin, least-connections и балансировщики L4/L7. Следует процедурам команды по настройке Nginx/HAProxy и мониторингу здоровья бэкендов через базовые health check endpoints.
Самостоятельно настраивает балансировку нагрузки с Nginx/HAProxy/Envoy: конфигурации upstream, session persistence, rate limiting и SSL/TLS termination. Реализует IaC для провижинга балансировщиков и дашборды мониторинга распределения трафика.
Проектирует архитектуру балансировки нагрузки для высоконагруженных систем: ECMP routing, DPDK-ускоренное проксирование и глобальная балансировка (GSLB). Оптимизирует для минимальной задержки с пулингом соединений, тюнингом keep-alive и аппаратной разгрузкой.
Определяет стратегию инфраструктуры балансировки нагрузки: выбор технологий (hardware vs software), стандарты HA-конфигурации и планирование ёмкости для роста трафика. Устанавливает процедуры мониторинга, алертинга и реагирования на инциденты отказа балансировщиков.
Git и workflow
▼
Использует Git для базовой работы с инфраструктурным кодом: клонирование репозиториев с Terraform-модулями, создание веток для изменений в конфигурациях, commit и push. Понимает .gitignore для исключения terraform.tfstate и секретов, умеет разрешать простые merge-конфликты в YAML-файлах.
Применяет продвинутые Git-практики в IaC-репозиториях: branching-стратегия для Terraform-модулей, cherry-pick для hotfix-ов в production-конфигурации, git bisect для поиска регрессий. Настраивает pre-commit hooks для terraform fmt, tflint и detect-secrets, управляет git submodules для shared-модулей.
Проектирует Git-workflow для инфраструктурных репозиториев: monorepo vs polyrepo стратегия для Terraform, GitOps branching model для Kubernetes-манифестов, automated release pipeline. Настраивает CODEOWNERS для критических конфигураций, git-crypt для шифрования секретов и оптимизирует работу с large state files.
Определяет стандарты Git для инфраструктурной организации: единая branching strategy для IaC-репозиториев, стандарты commit messages для automated changelog, политики protected branches. Внедряет GitOps-подход (ArgoCD, Flux) для Kubernetes и Terraform, ревьюит git-workflow-ы команд и определяет disaster recovery для git-репозиториев.
GraphQL
▼
Понимает основы GraphQL как интерфейса для API управления инфраструктурой. Читает GraphQL-запросы для провижининга ресурсов и мониторинговых дашбордов. Следует принятым в команде соглашениям по интеграциям GraphQL API с инструментами infrastructure-as-code.
Проектирует GraphQL API для внутренней платформы управления инфраструктурой: запросы ресурсов, статуса деплоев. Реализует resolvers с интеграцией к облачным API и системам мониторинга.
Разрабатывает масштабируемый GraphQL API для IDP с подписками на изменения инфраструктуры в реальном времени. Внедряет caching и batching для оптимизации запросов к множеству облачных API-провайдеров.
Определяет архитектуру GraphQL API для платформенных сервисов организации с federation и schema governance. Проектирует unified API для управления мультиоблачной инфраструктурой через единый GraphQL endpoint.
Infrastructure as Code
▼
Понимает базовые концепции Ansible для управления конфигурацией инфраструктуры — playbooks, инвентарь, модули и безагентная архитектура. Следует playbooks команды для провижининга серверов, конфигурации ОС, управления пакетами и деплоя базовых агентов мониторинга. Использует команды ansible и ansible-playbook для выполнения существующей автоматизации и проверяет вывод на сбои задач на управляемых хостах инфраструктуры.
Самостоятельно пишет Ansible playbooks и roles для управления жизненным циклом инфраструктуры — провижининг bare-metal, конфигурация хранилищ, настройка сети и деплой стека мониторинга. Реализует управление инвентарём с групповыми переменными, хостовыми переопределениями и динамическими источниками инвентаря для интеграции с CMDB и cloud API. Структурирует автоматизацию инфраструктуры с модульными roles, Jinja2-шаблонами для генерации конфигураций и handlers для оркестрации сервисов по флотам серверов.
Проектирует архитектуру автоматизации Ansible для управления корпоративной инфраструктурой в дата-центрах и облачных средах. Внедряет продвинутые паттерны — кастомные connection-плагины для сетевых устройств, callback-плагины для интеграции с ITSM и workflow Tower/AWX для мультистадийного провижининга инфраструктуры. Оптимизирует Ansible для масштабных операций инфраструктуры через performance tuning, кастомные inventory-плагины и интеграцию с базами данных управления конфигурацией для трекинга compliance.
Определяет стандарты автоматизации Ansible для команд инфраструктурной инженерии организации. Формирует практики infrastructure-as-code с Ansible — рекомендации по разработке roles, фреймворки тестирования с Molecule и governance Tower/AWX для управления изменениями и самообслуживающегося провижининга. Проводит архитектурные ревью автоматизации инфраструктуры и продвигает стандартизацию паттернов провижининга серверов, управления конфигурацией и автоматизации жизненного цикла.
Понимает ресурсную модель Crossplane и основы Composition. Применяет готовые XRD и Claims для провизионирования облачных ресурсов. Диагностирует ошибки синхронизации ресурсов через kubectl и статусные события провайдера.
Самостоятельно конфигурирует и управляет Crossplane. Пишет IaC для типовых задач. Понимает networking и security basics.
Проектирует мультиоблачные Crossplane Compositions с оптимизацией стоимости через ресурсные патчи. Реализует ротацию ProviderConfig для безопасности учётных данных. Строит Composition pipelines с валидационными webhook и обнаружением дрифта.
Определяет инфраструктурную стратегию с Crossplane. Формирует стандарты IaC. Проводит architecture review. Оптимизирует FinOps.
Понимает базовые концепции Pulumi: resource providers, stack references и state backends. Использует существующие Pulumi-программы для провизионирования и обновления инфраструктурных компонентов. Следует стандартам команды по структуре проектов, именованию и управлению секретами через Pulumi ESC.
Самостоятельно разрабатывает Pulumi-программы инфраструктуры с кастомными провайдерами, динамическими ресурсами и импортом. Реализует провизионирование сетей, compute и баз данных с корректным управлением состоянием. Пишет переиспользуемые component resources и интегрирует Pulumi в GitOps pipeline.
Проектирует enterprise-решения инфраструктуры с Pulumi: мультиаккаунтные архитектуры, кастомные resource providers и Automation API для self-service платформ. Оптимизирует облачные расходы через автоматизацию right-sizing и политики жизненного цикла ресурсов. Внедряет CrossGuard и security hardening.
Определяет стратегию infrastructure-as-code с Pulumi для организации: устанавливает стандарты кодирования, фреймворки тестирования и governance библиотеки компонентов. Проводит архитектурные ревью сложных мультиоблачных развёртываний. Продвигает оптимизацию FinOps через enforcement политик и тегирование расходов.
Понимает ключевые концепции Terraform: декларативное определение инфраструктуры, экосистема провайдеров, цикл plan/apply. Пишет определения ресурсов для вычислений, сетей и хранилищ. Понимает структуру state-файла и удалённые бэкенды. Умеет импортировать существующие ресурсы под управление Terraform.
Разрабатывает Terraform-конфигурации для типовых инфраструктурных задач: VPC с подсетями и security groups, EC2/GCE инстансы, DNS-записи, S3-бакеты. Использует terraform plan/apply в CI, управляет state через remote backend (S3+DynamoDB), применяет переменные и output-ы для параметризации модулей.
Проектирует модульную Terraform-архитектуру: переиспользуемые модули для сетей, кластеров, баз данных, workspace-стратегия для окружений. Настраивает Terragrunt для DRY-конфигураций, внедряет policy-as-code через OPA/Sentinel, оптимизирует время plan/apply для больших state-файлов.
Определяет стандарты Terraform для организации: структура репозиториев, конвенции именования ресурсов, стратегия разделения state. Внедряет Terraform Cloud/Enterprise для командной работы, ревьюит модули на безопасность и эффективность, проектирует процесс drift detection и автоматического remediation.
Kubernetes и оркестрация
▼
Деплоит сервисы в Kubernetes с помощью готовых Helm-чартов из репозиториев. Понимает концепции управления релизами: install, upgrade, rollback. Читает вывод Helm-шаблонов для проверки сгенерированных манифестов.
Создаёт Helm-чарты с оверлеями для разных сред и интеграцией управления секретами. Настраивает Helm-репозитории и управляет версионированием чартов для инфраструктурных компонентов. Пишет Helm-тесты и интегрирует валидацию чартов в деплойментные пайплайны.
Проектирует инфраструктурные решения с Helm. Оптимизирует стоимость и производительность. Внедряет best practices и security hardening.
Архитектурирует стратегию деплойментов на основе Helm в мультикластерных Kubernetes-средах. Устанавливает IaC-стандарты для разработки чартов, тестирования и воркфлоу продвижения. Оптимизирует управление Helm-релизами для масштабной инфраструктуры с FinOps-практиками.
Понимает основные концепции Kubernetes: поды, ноды, пространства имён и метки. Выполняет базовые операции кластера — масштабирование реплик и перезапуск деплойментов под руководством.
Управляет кластерами Kubernetes с кастомными ресурсами и операторами. Настраивает персистентное хранилище, квоты ресурсов и горизонтальное автомасштабирование подов для production-нагрузок.
Проектирует инфраструктурные решения с Kubernetes Advanced. Оптимизирует стоимость и производительность. Внедряет best practices и security hardening.
Определяет стратегию платформы Kubernetes, включая автоматизацию provisioning кластеров, стандарты усиления безопасности и процедуры аварийного восстановления. Проводит архитектурные ревью по размещению нагрузок и оптимизации ресурсов.
Выполняет базовые операции с Kubernetes как инфраструктурный инженер: деплой приложений через kubectl, просмотр логов и статусов подов, базовая навигация по namespace-ам. Понимает основные ресурсы — Pod, Deployment, Service, ConfigMap — и умеет диагностировать CrashLoopBackOff и ImagePullError.
Администрирует Kubernetes-кластеры: настройка Ingress-контроллеров (nginx, traefik), конфигурация RBAC и NetworkPolicy, управление StorageClass и PersistentVolume. Автоматизирует деплой через Helm, настраивает resource requests/limits и HPA, мониторит здоровье кластера через metrics-server.
Проектирует production-grade Kubernetes-инфраструктуру: развёртывание кластеров через kubeadm/kOps/EKS, настройка CNI (Calico, Cilium), конфигурация etcd для отказоустойчивости. Оптимизирует scheduler, настраивает PodDisruptionBudget и topologySpreadConstraints, проектирует стратегию обновления кластеров.
Определяет стандарты Kubernetes-платформы для организации: архитектура multi-tenant кластеров, политики namespace-ов, стандарты деплоя через GitOps. Ревьюит Kubernetes-манифесты команд, проектирует self-service абстракции поверх K8s и определяет SLO для control plane и workload доступности.
Prompt Engineering
▼
Формулирует базовые промпты для получения помощи с инфраструктурными задачами от AI-ассистентов. Понимает важность указания контекста: облачный провайдер, версия инструмента и ограничения среды.
Создаёт структурированные промпты для генерации IaC-кода, анализа инцидентов и оптимизации стоимости облака. Использует chain-of-thought для сложных задач проектирования сетевой топологии и DR-планов.
Разрабатывает библиотеку промптов для инфраструктурных задач: генерация модулей, ревью архитектуры, capacity planning. Применяет RAG-подход с внутренней документацией для повышения точности рекомендаций.
Формирует стандарты prompt engineering для infrastructure-команды с фокусом на безопасность и compliance. Определяет процесс валидации AI-генерированных инфраструктурных решений перед применением в production.
REST API
▼
Использует REST API облачных провайдеров и инфраструктурных сервисов на базовом уровне: вызовы AWS API через CLI, запросы к Terraform Cloud API, работа с API Vault для получения секретов. Понимает HTTP-методы, коды ответов и аутентификацию через токены в контексте инфраструктуры.
Разрабатывает скрипты интеграции с REST API инфраструктурных сервисов: автоматизация через API Kubernetes, программное управление DNS через API Cloudflare/Route53, интеграция с API мониторинга. Реализует retry-логику, пагинацию и обработку rate-limit при массовых операциях.
Проектирует REST API для внутренних инфраструктурных сервисов: API провизионирования ресурсов, endpoint-ы self-service портала, webhook-и для GitOps. Интегрирует множество API (cloud providers, Vault, Terraform) в единый automation workflow с корректной обработкой ошибок и идемпотентностью.
Определяет стандарты API для внутренних платформенных сервисов: единый формат ошибок, конвенции именования, версионирование, аутентификация через service accounts. Ревьюит API-интерфейсы инфраструктурных инструментов команды и обеспечивает совместимость с корпоративным API-gateway.
Serverless
▼
Понимает основы serverless-функций и их роль в событийно-управляемой инфраструктуре. Развёртывает преднастроенные Lambda/Cloud Functions с помощью IaC-шаблонов. Мониторит вызовы функций и базовые логи ошибок.
Самостоятельно настраивает serverless-функции с корректной сетевой конфигурацией, группами безопасности и управлением окружениями. Реализует CI/CD пайплайны для деплоя функций. Понимает нюансы модели выполнения: таймауты, память и политики повторов.
Проектирует production-grade serverless-инфраструктуру с multi-region failover, обработкой DLQ и observability. Оптимизирует производительность и стоимость функций через right-sizing и provisioned concurrency. Реализует security hardening и least-privilege IAM.
Определяет платформенную стратегию serverless, включая стандарты проектирования функций, паттерны деплоя и операционные runbook. Устанавливает FinOps-практики для оптимизации стоимости serverless. Ревьюит кросс-командные serverless-архитектуры на надёжность и безопасность.
Service Mesh
▼
Понимает архитектуру listener/cluster/route в Envoy и основы xDS API. Использует существующие конфигурации для маршрутизации трафика между сервисами. Отлаживает проблемы подключения через административный интерфейс Envoy и access-логи.
Самостоятельно конфигурирует и управляет Envoy Proxy. Пишет IaC для типовых задач. Понимает networking и security basics.
Проектирует конфигурации парка Envoy с продвинутой балансировкой нагрузки (ring hash, Maglev) и circuit breaking. Реализует rate limiting с внешними gRPC-сервисами и кастомными Lua/Wasm-фильтрами. Ужесточает настройки mTLS с интеграцией SDS и ротацией сертификатов.
Определяет инфраструктурную стратегию с Envoy Proxy. Формирует стандарты IaC. Проводит architecture review. Оптимизирует FinOps.
Понимает базовые концепции Istio service mesh, такие как sidecar и virtual service. Применяет существующие конфигурации маршрутизации трафика. Мониторит коммуникацию сервисов под руководством старшего инженера.
Самостоятельно конфигурирует и управляет Istio Service Mesh. Пишет IaC для типовых задач. Понимает networking и security basics.
Проектирует мультикластерные развёртывания Istio с продвинутым управлением трафиком. Реализует политики mTLS и правила авторизации для сети нулевого доверия. Оптимизирует потребление ресурсов Envoy proxy и задержки.
Определяет инфраструктурную стратегию с Istio Service Mesh. Формирует стандарты IaC. Проводит architecture review. Оптимизирует FinOps.
System Design
▼
Понимает базовые концепции планирования ёмкости: размеры CPU/RAM/диск, базовые измерения и пороги утилизации. Следует командным процедурам мониторинга потребления инфраструктурных ресурсов и алертинга по лимитам ёмкости.
Применяет планирование ёмкости для on-premise и гибридной инфраструктуры: планирование закупки серверов, прогнозирование роста хранилищ и анализ пропускной способности сети. Реализует дашборды мониторинга для визуализации трендов ёмкости и алертинга.
Проводит capacity planning для инфраструктурных компонентов: прогнозирование нагрузки на основе исторических метрик, планирование роста Kubernetes-кластеров, расчёт IOPS для storage-подсистемы. Строит модели потребления ресурсов (CPU, RAM, network bandwidth) и определяет точки масштабирования для критических сервисов.
Определяет процесс capacity planning для организации: регулярные review утилизации ресурсов, прогнозные модели на основе бизнес-метрик, бюджетирование инфраструктуры на квартал. Внедряет автоматический мониторинг capacity через Prometheus-алерты и координирует планирование с командами разработки для новых запусков.
Понимает базовые концепции аварийного восстановления: типы бэкапов (полный, инкрементальный, дифференциальный), процедуры восстановления и основы failover. Следует гайдлайнам команды по верификации бэкапов, тестированию restore и проверкам аппаратной избыточности.
Применяет проектирование DR для on-premise и гибридной инфраструктуры: конфигурации RAID, репликация SAN, warm/hot standby серверы. Реализует автоматизированные расписания бэкапов и проводит ежеквартальное DR-тестирование с документированными процедурами восстановления.
Проектирует disaster recovery для критической инфраструктуры: multi-AZ архитектура с автоматическим failover, бэкап стратегия с cross-region репликацией, runbook-и для восстановления. Настраивает автоматическое тестирование DR через chaos engineering (Chaos Monkey, Litmus), определяет RPO/RTO для каждого компонента.
Определяет DR-стандарты для инфраструктуры организации: классификация сервисов по критичности (Tier 1-4), стандартные DR-паттерны для каждого tier-а, регулярные DR-drill-ы. Ревьюит DR-планы команд, внедряет automated failover testing и координирует ежеквартальные учения по восстановлению после сбоев.
Понимает базовые принципы проектирования систем и инфраструктурные компоненты: DNS, load balancers, CDN. Знает разницу между горизонтальным и вертикальным масштабированием и области применения каждого.
Проектирует инфраструктуру для типовых архитектур: трёхуровневые приложения, микросервисы, event-driven системы. Учитывает требования к доступности, производительности и стоимости при выборе компонентов.
Разрабатывает архитектуру инфраструктуры для высоконагруженных систем с учётом CAP-теоремы и trade-off. Проектирует multi-region deployment с failover, data replication и split-brain protection.
Определяет архитектурные стандарты инфраструктуры организации для различных уровней критичности сервисов. Создаёт reference architecture и landing zones для быстрого онбординга новых продуктовых команд.
Unit-тестирование
▼
Пишет базовые юнит-тесты для инфраструктурных скриптов и утилит автоматизации. Понимает значение тестирования для предотвращения ошибок в конфигурациях серверов и сетевых настроек.
Создаёт юнит-тесты для Terraform-модулей, Ansible-ролей и инфраструктурных Lambda-функций с использованием моков. Применяет terratest и Molecule для автоматической проверки IaC-компонентов в CI/CD.
Разрабатывает фреймворк тестирования инфраструктурного кода с policy-тестами, compliance checks и drift detection. Внедряет contract testing для интерфейсов между инфраструктурными модулями и приложениями.
Определяет стратегию тестирования инфраструктуры организации: unit, integration и acceptance тесты для IaC. Формирует стандарты quality gates для инфраструктурных изменений с автоматической проверкой в пайплайне.
Администрирование БД
▼
Настраивает плановые backup для компонентов инфраструктуры с помощью средств автоматизации (cron, systemd timers). Отслеживает завершение backup-задач и оповещения об ошибках. Понимает требования к хранилищу для политик retention и участвует в учениях по disaster recovery.
Реализует backup-решения на уровне инфраструктуры с использованием snapshot и агентного подходов. Настраивает оркестрацию backup по множеству систем с централизованным мониторингом. Управляет уровнями хранения backup (hot, warm, cold) и автоматизирует runbook-и disaster recovery.
Проектирует multi-region архитектуры disaster recovery с автоматическими процедурами failover и failback. Реализует infrastructure-as-code для топологии backup, обеспечивая консистентность сред. Оптимизирует целевые RTO/RPO через многоуровневые стратегии и проводит chaos engineering для валидации DR.
Определяет стратегию работы с данными на уровне продукта. Формирует стандарты Backup и Disaster Recovery. Проводит review схем данных и стратегий масштабирования.
Понимает основы репликации БД: primary-replica архитектура, сетевые требования, требования к хранилищу. Мониторит здоровье репликации через инфраструктурные дашборды и алерты. Следует процедурам провизионирования реплик и настройки сетевой связности.
Провизионирует и управляет инфраструктурой реплицированных БД: автоматический деплой реплик, планирование IOPS, оптимизация сетевой задержки между регионами. Настраивает мониторинг replication lag, диска и готовности к failover. IaC для HA-кластеров БД.
Проектирует инфраструктуру для multi-region реплицированных кластеров БД: сетевая топология для low-latency репликации, архитектура хранилищ, автоматический DR failover. Оптимизирует затраты при соблюдении RPO/RTO SLA. Менторит команду по HA-паттернам.
Определяет стратегию работы с данными на уровне продукта. Формирует стандарты Репликация и High Availability. Проводит review схем данных и стратегий масштабирования.
Алгоритмы и структуры данных
▼
Понимает основы Алгоритмы и сложность на базовом уровне. Применяет простые концепции в рабочих задачах с использованием HCL/Python. Следует рекомендациям senior-разработчиков при решении задач.
Самостоятельно применяет алгоритмическое мышление в инфраструктуре: оценивает алгоритмы выделения ресурсов, понимает оптимизацию маршрутизации сети, выбирает стратегии provisioning с учётом порядка зависимостей. Анализирует сложность рабочих процессов автоматизации и операций масштабирования инфраструктуры.
Применяет алгоритмическое мышление к управлению инфраструктурой: алгоритмы балансировки нагрузки для распределения трафика, алгоритмы планирования ёмкости для прогнозирования ресурсов, алгоритмы оптимизации маршрутизации сети. Проектирует эффективные алгоритмы provisioning для автоматизации инфраструктуры с разрешением зависимостей.
Проводит ревью алгоритмических решений в инфраструктурных инструментах: анализ сложности скриптов провизионирования, оптимизация обхода графов зависимостей между сервисами. Оценивает алгоритмы планирования деплоя и размещения контейнеров, внедряет стандарты производительности автоматизации для флота из сотен серверов.
Понимает основы Структуры данных на базовом уровне. Применяет простые концепции в рабочих задачах с использованием HCL/Python. Следует рекомендациям senior-разработчиков при решении задач.
Самостоятельно выбирает подходящие структуры данных для управления инфраструктурой: модели данных инвентаря, иерархии конфигурации для управления хостами/сервисами, представления сетевой топологии. Понимает компромиссы между плоскими и иерархическими структурами конфигурации для автоматизации.
Выбирает оптимальные структуры данных для управления инфраструктурой: графовые структуры для моделирования сетевой топологии, древовидные структуры для иерархий DNS и LDAP, модели данных временных рядов для планирования ёмкости. Оптимизирует структуры конфигурационных данных для быстрого provisioning и откатов. Проектирует эффективные модели данных для отслеживания активов инфраструктуры и маппинга зависимостей.
Стандартизирует подходы к моделированию инфраструктурных данных: inventory-файлы хостов, YAML-конфиги сервисов, деревья DNS-записей. Ревьюит выбор структур данных в IaC-модулях — маппинги ресурсов Terraform, вложенные переменные Ansible, иерархии конфигураций Helm-чартов.
Алертинг и on-call
▼
Понимает разницу между SLI, SLO и SLA в контексте инфраструктуры: SLI как конкретные метрики (uptime, latency p99, error rate), SLO как целевые значения, SLA как контрактные обязательства. Умеет читать SLO-дашборды, понимает concept error budget и знает как инфраструктурные проблемы влияют на SLI.
Настраивает мониторинг SLI/SLO для инфраструктурных сервисов: определение ключевых SLI (availability, latency, throughput), имплементация SLO через Prometheus recording rules. Конфигурирует burn rate alerts для раннего предупреждения, создаёт SLO-дашборды с error budget tracking и настраивает multi-window alerting.
Проектирует SLO-фреймворк для инфраструктурной платформы: каскадные SLO от инфраструктуры к сервисам, composite SLI для сложных систем, автоматический расчёт error budget. Внедряет SLO-as-code через Sloth или OpenSLO, настраивает automated incident creation при breach и интегрирует SLO с capacity planning.
Определяет SLO-стандарты для всей инфраструктуры: типовые SLI для каждого класса компонентов (compute, storage, network, DB), процесс negotiation SLO с командами. Внедряет SLO-driven prioritization для engineering работы, ревьюит SLO команд и координирует error budget policy с product management.
Безопасность инфраструктуры
▼
Использует HashiCorp Vault для базовых операций с секретами: получение credentials через vault CLI, понимание KV secret engine, аутентификация через token. Знает почему нельзя хранить секреты в коде или переменных окружения и умеет интегрировать Vault с простыми bash-скриптами.
Администрирует Vault для управления секретами инфраструктуры: настройка auth methods (Kubernetes, AWS IAM, LDAP), конфигурация PKI secret engine для TLS-сертификатов. Автоматизирует ротацию database credentials, настраивает политики доступа и интегрирует Vault с Terraform через provider.
Проектирует production-grade Vault-инфраструктуру: HA-кластер с Raft storage, auto-unseal через AWS KMS, disaster recovery через replication. Настраивает dynamic secrets для всех баз данных и облачных провайдеров, внедряет Vault Agent для прозрачной инъекции секретов в Kubernetes-поды.
Определяет стандарты secrets management для организации: архитектура namespace-ов Vault для multi-tenant, политики ротации и TTL секретов, процесс onboarding команд. Ревьюит Vault-политики и auth-конфигурации, проектирует self-service портал для управления секретами и сертификатами.
Понимает базовые принципы безопасности Kubernetes: запуск контейнеров от non-root пользователя, использование readOnlyRootFilesystem, ограничение capabilities. Знает зачем нужны NetworkPolicy и RBAC, умеет проверять pod security context и следует базовым рекомендациям CIS Kubernetes Benchmark.
Настраивает безопасность Kubernetes-кластеров: конфигурация RBAC с principle of least privilege, NetworkPolicy для сегментации трафика между namespace-ами, Pod Security Standards (restricted profile). Внедряет сканирование манифестов через kube-bench и kubesec, ограничивает доступ к API-серверу.
Проектирует комплексную безопасность Kubernetes: admission controllers (OPA Gatekeeper, Kyverno) для policy enforcement, runtime security через Falco, network segmentation через Cilium NetworkPolicy. Настраивает audit logging, encrypts secrets at rest через KMS-провайдер и проектирует workload identity для облачных сервисов.
Определяет стандарты Kubernetes security для организации: политики Kyverno/OPA для всех кластеров, стандарты image admission, процесс security review для Helm-чартов. Внедряет security-as-code подход, ревьюит RBAC-матрицы команд и проектирует incident response процесс для Kubernetes-инцидентов.
Понимает базовые принципы облачной безопасности: IAM-пользователи и роли, принцип минимальных привилегий, MFA для консольного доступа. Знает зачем нужны security groups и NACL, умеет проверять публичную доступность S3-бакетов и следует базовым рекомендациям AWS/GCP по безопасности.
Настраивает облачную безопасность через IaC: IAM-политики с conditions и boundaries, SCPs для Organization, encryption at rest через KMS. Конфигурирует CloudTrail для аудита, AWS Config Rules для compliance-проверок, настраивает VPC Flow Logs для мониторинга сетевого трафика.
Проектирует security-архитектуру облачной инфраструктуры: multi-account стратегия с security hub, centralized logging через CloudTrail + S3 + Athena, GuardDuty для threat detection. Внедряет CSPM (Cloud Security Posture Management), настраивает автоматическое remediation через Lambda и проектирует cross-account access patterns.
Определяет стандарты облачной безопасности для организации: baseline security controls для каждого account-типа, стандарты IAM-ролей, политики шифрования данных. Ревьюит security-архитектуру команд, внедряет security guardrails через SCPs и Terraform-модули, определяет SLO для time-to-remediate уязвимостей.
Понимает основы сетевой безопасности инфраструктуры: принципы firewall-правил (deny by default), разница между stateful и stateless фильтрацией, базовая TLS-конфигурация. Умеет настраивать security groups для ограничения доступа к сервисам и понимает зачем нужна сетевая сегментация.
Настраивает сетевую безопасность инфраструктуры: multi-tier сегментация (DMZ, private, database subnets), VPN для secure remote access, TLS termination на load balancer. Конфигурирует IDS/IPS правила, настраивает VPC Flow Logs для анализа трафика и автоматизирует firewall-правила через Terraform.
Проектирует сетевую безопасность enterprise-уровня: micro-segmentation через Cilium/Calico NetworkPolicy, mTLS для service-to-service коммуникации, DDoS-защита через AWS Shield/CloudFlare. Внедряет network detection and response (NDR), настраивает deep packet inspection и проектирует secure connectivity для гибридного облака.
Определяет стандарты сетевой безопасности организации: политики сегментации для всех сред, стандарты TLS-конфигурации, процессы firewall change management. Ревьюит сетевую архитектуру команд на соответствие zero-trust принципам, внедряет автоматический аудит network policies и определяет SLO для security patching.
Безопасность контейнеров
▼
Запускает базовое сканирование контейнерных образов через Trivy или Grype: анализ CVE в зависимостях, проверка конфигурации Dockerfile на типичные ошибки безопасности. Умеет читать отчёты сканирования и определять критичность обнаруженных уязвимостей в контексте инфраструктурных образов.
Интегрирует сканирование контейнеров в CI/CD pipeline: настройка Trivy/Grype как gate в GitHub Actions, автоматическое сканирование образов при push в registry. Конфигурирует политики допуска по severity-уровню, настраивает whitelist для принятых CVE и мониторит появление новых уязвимостей.
Проектирует комплексную систему безопасности контейнеров: runtime-сканирование через Falco, admission controller в Kubernetes для проверки образов, SBOM-генерация через Syft. Настраивает автоматический патчинг базовых образов и интеграцию результатов сканирования с SIEM-системой.
Определяет стандарты container security для организации: политики допуска образов в продакшен, SLA на исправление уязвимостей по severity, процессы обработки zero-day CVE. Внедряет shift-left security через сканирование на этапе разработки и ревьюит security-архитектуру контейнерных workload-ов.
Безопасность приложений
▼
Знает базовые категории OWASP Top 10 в контексте инфраструктуры: injection-атаки через шаблоны конфигов, exposure чувствительных данных в логах, misconfiguration серверов. Применяет чеклисты безопасности при настройке веб-серверов nginx/Apache и понимает security headers.
Применяет OWASP-рекомендации при настройке инфраструктуры: конфигурация WAF-правил в CloudFront/Cloudflare, hardening веб-серверов по CIS benchmarks, настройка CSP и HSTS headers. Автоматизирует security-сканирование инфраструктурных endpoint-ов через OWASP ZAP в CI-пайплайнах.
Проектирует инфраструктурную защиту от OWASP-уязвимостей: многоуровневый WAF с custom rules, rate limiting на уровне ALB и nginx, защита от SSRF через сетевую сегментацию. Внедряет автоматическое сканирование DAST для инфраструктурных сервисов и настраивает ModSecurity с OWASP Core Rule Set.
Определяет стандарты application security на инфраструктурном уровне: политики WAF для всех публичных endpoint-ов, стандарты security headers, процесс реагирования на обнаруженные уязвимости. Ревьюит security-конфигурации команд и внедряет continuous security testing в инфраструктурные пайплайны.
Знает основные принципы безопасного кодирования: валидация входных данных, управление секретами. Применяет эти принципы при написании инфраструктурных скриптов и не хардкодит credentials.
Реализует безопасное управление секретами через Vault и AWS Secrets Manager в инфраструктурном коде. Настраивает encryption at rest и in transit для всех инфраструктурных компонентов и данных.
Проектирует security-hardened инфраструктуру с принципами least privilege, defense in depth и zero trust. Внедряет автоматическое сканирование IaC на уязвимости с tfsec, checkov и sentinel policies.
Определяет security baseline для инфраструктуры организации с enforcement через policy-as-code. Проектирует security guardrails для self-service платформы, предотвращая небезопасные конфигурации по умолчанию.
Веб-фреймворки
▼
Использует Python Web Frameworks на базовом уровне в Terraform/Pulumi. Выполняет простые задачи по готовым шаблонам. Понимает базовые концепции и следует принятым в команде практикам.
Самостоятельно реализует задачи с Python Web Frameworks в Terraform/Pulumi. Понимает внутреннее устройство и оптимизирует производительность. Пишет тесты с помощью Terratest.
Разрабатывает внутренние API и веб-интерфейсы для инфраструктурных сервисов на Flask/FastAPI: self-service порталы провизионирования, API-обёртки над Terraform и Ansible, дашборды мониторинга. Интегрирует Python-бэкенды с облачными SDK и системами конфигурационного управления.
Проектирует архитектуру внутренних платформенных сервисов на Python: self-service API для управления инфраструктурой, webhook-серверы для GitOps-пайплайнов, административные панели. Определяет стандарты разработки инфраструктурных бэкендов, ревьюит интеграции с Terraform Cloud API и Vault.
Инструменты совместной работы
▼
Документирует инфраструктурные компоненты в формате docs-as-code: README.md для Terraform-модулей с описанием input/output, базовые runbook-и в Markdown для типовых операций. Использует terraform-docs для автогенерации документации модулей и ведёт записи об infrastructure decisions.
Создаёт комплексную документацию инфраструктуры как код: ADR (Architecture Decision Records) для инфраструктурных решений, runbook-и с автоматической валидацией через CI. Генерирует network diagrams из Terraform через inframap, поддерживает inventory документацию и настраивает автоматическую публикацию через MkDocs.
Проектирует систему документации инфраструктуры: автогенерация из IaC-кода (terraform-docs, ansible-doc), живые architecture diagrams через Mermaid/D2, интеграция с service catalog. Внедряет documentation testing (broken links, schema validation), создаёт шаблоны для postmortem-ов и проектирует knowledge base для on-call инженеров.
Определяет стандарты документации инфраструктуры для организации: обязательные разделы для каждого Terraform-модуля, шаблоны runbook-ов и playbook-ов, стандарты ADR. Внедряет docs-as-code pipeline с review-процессом, ревьюит документацию команд на полноту и координирует создание on-call handbook.
Интеграционное тестирование
▼
Понимает роль интеграционного тестирования в проверке взаимодействия инфраструктурных компонентов. Пишет простые тесты для проверки сетевой связности и доступности сервисов после деплоя.
Создаёт интеграционные тесты для инфраструктуры: проверка DNS resolution, firewall rules, load balancer routing. Использует InSpec и Goss для валидации серверных конфигураций после provisioning.
Проектирует комплексные интеграционные тесты инфраструктуры с эфемерными окружениями и smoke-тестами. Внедряет chaos testing с Chaos Monkey и Litmus для проверки отказоустойчивости инфраструктуры.
Определяет стратегию интеграционного тестирования инфраструктуры, включая game-day exercises и disaster recovery тесты. Формирует стандарты для pre-production validation и automated rollback при обнаружении проблем.
Контейнеризация
▼
Работает с Docker на уровне базовых операций инфраструктурного инженера: сборка образов для инфраструктурных утилит, запуск контейнеров с правильными volume-маунтами, настройка docker-compose для локальной среды. Понимает layered filesystem, кэширование слоёв и базовые принципы изоляции.
Настраивает Docker-инфраструктуру для продакшена: оптимизация multi-stage сборок, конфигурация приватного registry (Harbor, ECR), управление ресурсами контейнеров через cgroups. Автоматизирует CI/CD для образов, внедряет сканирование уязвимостей через Trivy и настраивает garbage collection для registry.
Проектирует корпоративную Docker-инфраструктуру: стандарты базовых образов с hardening, multi-arch builds, настройка Docker BuildKit с кэшированием в S3. Оптимизирует runtime-конфигурацию containerd, настраивает storage drivers для высоких нагрузок и интеграцию с корпоративным PKI для подписи образов.
Определяет стандарты контейнеризации для организации: политики базовых образов с автоматическим обновлением, pipeline-ы сканирования, стратегии тегирования. Ревьюит Dockerfile-ы команд на соответствие best practices, управляет инфраструктурой registry с geo-репликацией и retention-политиками.
Кэширование
▼
Использует Redis на базовом уровне в Terraform/Pulumi. Выполняет простые задачи по готовым шаблонам. Понимает базовые концепции и следует принятым в команде практикам.
Самостоятельно реализует задачи с Redis в Terraform/Pulumi. Понимает внутреннее устройство и оптимизирует производительность. Пишет тесты с помощью Terratest.
Управляет Redis-инфраструктурой: настройка Sentinel и Redis Cluster, оптимизация памяти через eviction-политики, мониторинг латентности операций. Автоматизирует деплой Redis через Ansible/Terraform, настраивает персистентность данных и алерты на исчерпание памяти.
Проектирует Redis как управляемый платформенный сервис: стандарты развёртывания кластеров, политики бэкапов, шардинг-стратегии. Определяет SLO для Redis-инфраструктуры, внедряет self-service провизионирование инстансов и обеспечивает мониторинг через Prometheus-экспортёры.
Логирование
▼
Работает со structured logging в инфраструктурном контексте: чтение JSON-логов через jq, базовая навигация по логам в Kibana/Grafana Loki, фильтрация по severity и service name. Понимает разницу между syslog, journald и application logs, умеет находить error-ы в логах инфраструктурных сервисов.
Настраивает централизованное логирование для инфраструктуры: деплой Fluentd/Fluent Bit для сбора логов, конфигурация pipeline-ов обработки (parsing, enrichment, routing). Автоматизирует развёртывание ELK/Loki через Helm, настраивает retention-политики и индексацию для эффективного поиска по миллионам записей.
Проектирует production-grade logging-инфраструктуру: multi-tenant ELK-кластеры, Loki с S3-backend для cost-effective хранения, Kafka как buffer для пиковых нагрузок. Оптимизирует стоимость хранения через tiered storage, настраивает correlation ID для трейсинга через логи и проектирует алерты на аномалии в log patterns.
Определяет стандарты логирования для организации: единый формат structured logs, обязательные поля (trace_id, service, environment), политики retention по классам данных. Ревьюит logging-конфигурации команд, проектирует self-service доступ к логам и определяет SLO для log ingestion latency и availability.
Метрики и мониторинг
▼
Использует Prometheus и Grafana для базового мониторинга инфраструктуры: просмотр стандартных дашбордов (node-exporter, kube-state-metrics), выполнение простых PromQL-запросов (rate, sum). Понимает модель данных Prometheus (метрики, лейблы, timestamps) и умеет находить проблемы через готовые алерты.
Администрирует Prometheus-стек для мониторинга инфраструктуры: деплой через kube-prometheus-stack, настройка ServiceMonitor для автодискавери target-ов, создание дашбордов в Grafana. Пишет PromQL-запросы средней сложности (histogram_quantile, absent), настраивает alerting rules и receiver-ы в Alertmanager.
Проектирует масштабируемую Prometheus-инфраструктуру: federation для multi-cluster мониторинга, Thanos/Cortex для long-term storage и global query, высокодоступный Alertmanager. Оптимизирует cardinality метрик, настраивает recording rules для производительности запросов и проектирует Grafana dashboards-as-code через Jsonnet.
Определяет стандарты мониторинга для организации: обязательные метрики (RED/USE методы), стандартные дашборды для каждого типа сервиса, процесс создания алертов с runbook-ами. Внедряет Grafana-as-a-service для self-service мониторинга, ревьюит alerting-правила команд и определяет SLO для monitoring infrastructure.
Многопоточность и конкурентность
▼
Понимает основы Асинхронное программирование на базовом уровне. Применяет простые концепции в рабочих задачах с использованием HCL/Python. Следует рекомендациям senior-разработчиков при решении задач.
Самостоятельно применяет асинхронное программирование в автоматизации инфраструктуры: конкурентные операции управления хостами, async-деплой конфигурации, неблокирующий мониторинг и health checks. Понимает компромиссы между параллельными и последовательными операциями инфраструктуры.
Проектирует async-архитектуры для автоматизации инфраструктуры: конкурентное управление множеством хостов, async-деплой конфигурации в масштабе, неблокирующий мониторинг инфраструктуры. Менторит команду по async-паттернам для надёжных операций инфраструктуры.
Внедряет паттерны асинхронного выполнения в инфраструктурной автоматизации: параллельный деплой на группы серверов, конкурентные health-check-и, неблокирующий сбор метрик. Стандартизирует обработку таймаутов и retry-стратегии для операций с облачными API, которые могут длиться минуты.
Понимает концепции параллелизма и многопоточности в контексте инфраструктурных инструментов. Знает как конкурентный доступ влияет на state-файлы Terraform и деплой-процессы.
Реализует параллельное выполнение инфраструктурных задач: одновременный provisioning серверов, параллельные health checks. Управляет конкурентностью при работе с shared state и distributed locks.
Проектирует параллельные пайплайны provisioning с учётом зависимостей между ресурсами и rate limits облачных API. Оптимизирует производительность инфраструктурных инструментов с async I/O и worker pools.
Определяет паттерны параллельного управления инфраструктурой для организации: concurrent deployments, rolling updates. Проектирует архитектуру distributed task execution для масштабирования инфраструктурных операций.
Облачные провайдеры
▼
Работает с базовыми сервисами AWS в роли инфраструктурного инженера: EC2 для виртуальных машин, S3 для хранения, VPC для базовой сети. Использует AWS CLI для типовых операций, понимает IAM-роли и политики, умеет просматривать CloudWatch метрики и логи для диагностики проблем.
Управляет AWS-инфраструктурой через IaC: проектирование VPC с публичными/приватными подсетями, настройка ALB/NLB, управление EKS-кластерами. Конфигурирует RDS с Multi-AZ, настраивает CloudWatch алармы и SNS-нотификации, использует Systems Manager для управления парком EC2-инстансов.
Проектирует production-grade AWS-архитектуру: multi-AZ и multi-region развёртывание, Transit Gateway для сетевой связности, Organization с SCPs для multi-account стратегии. Оптимизирует стоимость через Reserved Instances и Savings Plans, настраивает AWS Config для compliance и GuardDuty для security monitoring.
Определяет стандарты AWS-инфраструктуры для организации: landing zone архитектура, account vending через Control Tower, стандарты тегирования для FinOps. Ревьюит AWS-архитектуру команд по Well-Architected Framework, внедряет self-service через Service Catalog и определяет SLO для AWS-сервисов.
ООП и паттерны проектирования
▼
Знает основные паттерны проектирования и понимает их применение в инфраструктурном контексте. Использует шаблоны Template Method и Factory при написании скриптов автоматизации инфраструктуры.
Применяет паттерны Builder для конструирования сложных инфраструктурных конфигураций и Adapter для интеграции с облаками. Использует Strategy для выбора deployment-стратегий: blue-green, canary, rolling update.
Проектирует инфраструктурные инструменты с применением паттернов: Pipeline для деплоя, Observer для мониторинга событий. Внедряет Circuit Breaker для отказоустойчивой интеграции с облачными API-провайдерами.
Определяет каталог инфраструктурных паттернов организации: immutable infrastructure, cattle vs pets, twelve-factor. Формирует архитектурные решения на основе проверенных паттернов для типовых задач.
Понимает базовые принципы ООП и их применение в инфраструктурном коде. Использует классы и наследование при написании утилит автоматизации на Python для управления инфраструктурой.
Применяет SOLID-принципы при разработке инфраструктурных инструментов: модульные провайдеры, абстракции ресурсов. Использует паттерны ООП для создания переиспользуемых компонентов автоматизации.
Проектирует расширяемые инфраструктурные фреймворки с применением ООП: plugin-системы для провайдеров облаков. Создаёт абстрактные интерфейсы для унификации работы с различными cloud-платформами.
Определяет архитектурные стандарты для инфраструктурного кода организации с акцентом на модульность и переиспользование. Ревьюирует дизайн инфраструктурных инструментов на соответствие принципам чистой архитектуры.
Оптимизация БД
▼
Понимает базовые принципы индексирования баз данных и их влияние на производительность. Умеет создавать индексы в рамках инфраструктурных миграций и мониторить их использование.
Автоматизирует управление индексами через IaC: создание, мониторинг и оптимизация для managed-баз данных. Настраивает алерты на медленные запросы и missing indexes в RDS и Aurora инстансах.
Проектирует стратегию индексирования для managed-баз данных в облаке с автоматическим мониторингом через CloudWatch. Внедряет automated index recommendations и performance insights в инфраструктурный мониторинг.
Определяет стандарты управления производительностью баз данных на уровне инфраструктуры, включая auto-scaling и read replicas. Проектирует observability-решения для мониторинга эффективности индексов в масштабе.
Очереди сообщений
▼
Использует Apache Kafka на базовом уровне в Terraform/Pulumi. Выполняет простые задачи по готовым шаблонам. Понимает базовые концепции и следует принятым в команде практикам.
Самостоятельно реализует задачи с Apache Kafka в Terraform/Pulumi. Понимает внутреннее устройство и оптимизирует производительность. Пишет тесты с помощью Terratest.
Администрирует Kafka-кластеры как часть инфраструктуры: настройка репликации, мониторинг consumer lag, оптимизация partition-стратегии. Автоматизирует управление топиками через Terraform-провайдер, обеспечивает отказоустойчивость брокеров и настраивает алерты на деградацию производительности.
Проектирует инфраструктуру Kafka как платформенный сервис для команд разработки: стандарты развёртывания кластеров, политики ретеншена, схемы авторизации через ACL. Внедряет GitOps-подход к управлению Kafka-топиками и определяет SLO для пропускной способности и латентности брокеров.
Реляционные БД
▼
Выполняет базовые операции с PostgreSQL как инфраструктурный инженер: установка сервера через пакетные менеджеры, настройка pg_hba.conf для сетевого доступа, создание пользователей и баз. Умеет запускать бэкап через pg_dump и мониторить состояние через pg_stat_activity.
Автоматизирует развёртывание PostgreSQL через Ansible-роли: конфигурация postgresql.conf для производительности, настройка streaming-репликации, автоматические бэкапы через pgBackRest. Мониторит метрики через postgres_exporter в Prometheus, настраивает алерты на replication lag и connection pool.
Проектирует отказоустойчивую инфраструктуру PostgreSQL: настройка Patroni для автоматического failover, конфигурация PgBouncer для connection pooling, WAL-архивация в S3. Оптимизирует параметры ядра ОС и файловой системы под PostgreSQL, планирует capacity для IOPS и storage.
Проектирует PostgreSQL как платформенный сервис для разработчиков: self-service создание инстансов через Terraform, стандарты конфигурации для разных workload-профилей, автоматизация обновлений. Определяет SLO для доступности и производительности БД, ревьюит архитектурные решения команды.
Сети
▼
Понимает базовые сетевые концепции для управления инфраструктурой — IP-адресация, конфигурация VLAN, настройка балансировщиков нагрузки и управление правилами межсетевого экрана. Следует рекомендациям команды по провижинингу сетевой инфраструктуры и устранению проблем связности между ресурсами ЦОД и облака.
Проектирует сетевую инфраструктуру для типовых задач: VPC с подсетями и route tables, security groups и NACL, VPN-подключения для гибридного облака. Настраивает DNS-зоны через Route53/CloudDNS, конфигурирует NAT Gateway и понимает работу BGP для interconnect-соединений.
Проектирует сложные сетевые архитектуры: Transit Gateway для hub-and-spoke топологии, VPC peering между регионами, Direct Connect/Interconnect для гибридных сценариев. Оптимизирует маршрутизацию трафика, настраивает advanced DNS (GeoDNS, failover routing) и проектирует сегментацию сети для compliance.
Определяет сетевые стандарты инфраструктуры организации: IP-адресация и CIDR-планирование для сотен VPC, стандарты firewall-правил, политики DNS-именования. Ревьюит сетевую архитектуру команд, проектирует observability для сетевого трафика и определяет SLO для сетевой доступности.
Системы типов
▼
Понимает концепцию типобезопасности и её роль в предотвращении ошибок в инфраструктурном коде. Использует базовые типы в Terraform variables и TypeScript для CDK-конфигураций.
Применяет строгую типизацию в инфраструктурном коде: Terraform variable types, Pulumi с TypeScript, CDK constructs. Создаёт typed interfaces для инфраструктурных модулей для предотвращения ошибок конфигурации.
Проектирует type-safe инфраструктурные абстракции с generic типами для переиспользуемых модулей. Внедряет custom validation rules и type guards для предотвращения невалидных инфраструктурных конфигураций.
Определяет стандарты типобезопасности для инфраструктурного кода организации с автоматической проверкой в CI/CD. Проектирует type-safe API для внутренней платформы с compile-time проверкой конфигураций.
Специализированное тестирование
▼
Понимает infrastructure-level chaos: знает что можно тестировать отказы серверов, дисков, сети, DNS. Понимает как redundancy (multi-AZ, replication) защищает от infrastructure failures. Участвует в disaster recovery тестировании.
Проводит infrastructure chaos experiments: тестирует failover для databases (RDS failover, Redis sentinel), network partition между AZ, disk failure scenarios. Использует AWS Fault Injection Simulator или terraform-based fault injection для cloud infrastructure.
Проектирует infrastructure resilience testing: создаёт automated DR drills, тестирует backup/restore procedures под нагрузкой, реализует region failover experiments. Настраивает infrastructure monitoring для detection chaos impact и automatic rollback.
Определяет infrastructure resilience strategy: проектирует multi-region failover architecture validated через chaos, создаёт infrastructure chaos suite для continuous verification. Стандартизирует DR procedures и обеспечивает RTO/RPO compliance через regular testing.
Управление API
▼
Читает и понимает API-документацию облачных провайдеров и инфраструктурных инструментов. Документирует простые скрипты автоматизации с описанием параметров и примерами запуска.
Создаёт документацию для инфраструктурных модулей: описание inputs/outputs Terraform, переменных Ansible. Документирует internal API платформенных сервисов с примерами использования для DevOps-команд.
Разрабатывает стандарты документирования инфраструктурной платформы: runbooks, architecture decision records, API-гайды. Создаёт self-service каталог инфраструктурных модулей с интерактивной документацией.
Определяет стратегию документирования инфраструктуры организации для различных аудиторий: разработчики, ops, security. Организует documentation-as-code процесс с автогенерацией из Terraform и Ansible.
Чистый код и рефакторинг
▼
Понимает основы Качество кода и рефакторинг на базовом уровне. Применяет простые концепции в рабочих задачах с использованием HCL/Python. Следует рекомендациям senior-разработчиков при решении задач.
Самостоятельно применяет практики качества кода в автоматизации инфраструктуры. Пишет чистые Ansible-плейбуки и Terraform-модули с правильной областью видимости переменных. Понимает компромиссы между абстракцией инфраструктуры и операционной прозрачностью. Ревьюит код provisioning на идемпотентность, безопасность откатов и полноту документации.
Проектирует стандарты качества кода для автоматизации инфраструктуры: структура Ansible-плейбуков, конвенции модулей Pulumi/Terraform, фреймворки тестирования инфраструктуры. Рефакторит сложные скрипты provisioning в декларативные, идемпотентные модули. Устанавливает практики ревью для минимизации blast radius и безопасности откатов.
Внедряет практики качества инфраструктурного кода: tflint и checkov для Terraform, ansible-lint для плейбуков, shellcheck для bash-скриптов. Настраивает CI-пайплайны с автоматической валидацией IaC, определяет стандарты code review для модулей инфраструктуры и политики мёржа.