Системные администраторы — удалённая работа в Москве

Настройка сервера. Оборудование: Сервер. Сервер: Натсройка кубернетиса. Нужно построить не просто кластер, на котором будут работать много разных команд и приложений одновременно, и при этом всё должно быть максимально надёжно, безопасно и управляемо. Кластер будет один, но внутри него как будто много отдельных маленьких кластеров для разных заказчиков или отделов. Они не должны мешать друг другу, не должны видеть трафик соседей, и у каждого должны быть свои лимиты на ресурсы. Для этого используют отдельные пространства имён, жёсткие сетевые политики, а иногда даже виртуальные кластеры или контейнеры с изоляцией ядра. Всё должно работать даже если один узел или целая зона упадёт. Поэтому управляющие узлы ставят в нескольких зонах, etcd держат в кворуме, а приложения распределяют так, чтобы они переживали отказ. Плюс регулярные учения и бэкапы, чтобы восстановиться за 15 минут и потерять максимум 5 минут данных. Все нужно чтобы было закрыто по умолчанию: контейнеры не могут запускаться от рута, файловая система только для чтения, секреты хранятся не в Kubernetes, а во внешнем хранилище вроде Vault, все сертификаты ротируются автоматически, а подозрительные действия отслеживаются специальными инструментами (Falco). Образы подписываются и сканируются на уязвимости. Сеть должна быть быстрой и гибкой: используется Cilium или лучше Calico, чтобы можно было управлять трафиком на уровне приложений, а не только портов. Для сервисов — mTLS, чтобы всё общение было зашифровано. Хранилище — динамическое, с разными типами томов для баз данных и файлов, с снапшотами и резервным копированием. Нужно собирать метрики, логи и трассировки со всего кластера, чтобы понимать, что происходит, и быстро находить проблемы. Можно Prometheus, Loki, Jaeger и т.д. И самое главное автоматизация. Всё должно управляться через Git: никаких ручных изменений в кластере, только через ArgoCD или Flux. Обновления и развёртывания делаем автоматические, с возможностью канареечных релизов. И все это должно быть описано как код (Terraform, Ansible) и легко масштабироваться.