Переезд из облака в on-prem за считаные часы
При массовом отказе Yandex Cloud поднял локальный S3 на SeaweedFS, мигрировал терабайты данных и перевёл критичную инфраструктуру на собственные серверы.
- SeaweedFS
- Proxmox
- Restic
Барнаул · UTC+7 · удалённо
АрсенийДмитриев
DevOps / SRE Engineer — CI/CD · IaC · Observability
Строю инфраструктуру под ключ и делаю инструменты, которые заметно ускоряют работу других отделов.
$ whoami
devops / sre · 4+ года в проде
$ cat focus.yml
ci_cd: GitLab CI, Jenkins, AWX
iac: Terraform, Ansible
observe: Prometheus, Grafana, Loki
infra: Proxmox, Yandex Cloud, k3s
$ ls ~/projects
zammad-messengers/ rustdesk-gateway/
$
01 / обо мне
Кто я и чем занимаюсь
DevOps / SRE-инженер с 4 годами коммерческого опыта. Отвечаю за инфраструктуру целиком: от CI/CD и IaC до мониторинга, бэкапов и внутренних сервисов компании.
Сильная сторона — инструменты, которые напрямую ускоряют работу других отделов: поддержки, разработки, ML-команды. И устойчивость инфраструктуры в нештатных условиях: когда облако отказало, локальный S3 на SeaweedFS был поднят в первые часы, а терабайты данных — сохранены.
Люблю доводить вещи до состояния «пользоваться удобно»: шаблоны деплоя, которые запускает не только DevOps, отчёты без отдельного кластера, доступ к устройствам за пять секунд.
- РольDevOps / SRE Engineer
- Опыт4 года 9 месяцев
- СейчасИИ-кассы и умные холодильники: парк терминалов, ML-контур, внутренние сервисы
- ФорматУдалённо, UTC+7, работаю по МСК
- ОбразованиеТГУ, Институт прикладной математики и компьютерных наук
- ЯзыкиРусский — родной, English — B1
02 / проекты
Мои работы
Два проекта, которые я спроектировал и довёл до продакшена. По клику — подробности, архитектура и слайды.
01 платформа поддержки
Zammad для Telegram и MAX
Доработка штатного Zammad 7: мессенджеры как полноценные каналы, ответы цитатой, синхронизация правок и удалений, отчёты без Elasticsearch и новый интерфейс — без единого патча в исходниках.
6×быстрее работа над заявкой
2мессенджера как каналы
0патчей в коде Zammad
- Go
- Zammad 7
- PostgreSQL
- Nginx
- Telegram / MAX API
02 удалённый доступ
RustDesk Gateway
Шлюз доступа, консоль администратора и доработанный клиент RustDesk. Поддержка и подрядчики подключаются к устройствам, не зная их ID и паролей: каждое подключение одноразовое, записано в журнал и отзывается одним нажатием.
5 сна подключение вместо минут
≈11kстрок кода шлюза и клиента
133сквозные проверки
- Rust
- axum
- SQLite
- Ed25519 / X25519
- Docker Swarm
Контур разбора инцидентов с ИИ-агентом
Связал Teleport, Wazuh, Grafana и локального ИИ-агента: время решения типовых SRE-задач сократилось с нескольких часов до минут.
- Teleport
- Wazuh
- Grafana
- LLM
Пайплайн разметки и обучения нейросетей
Выстроил полный цикл от разметки до обучения моделей распознавания блюд: обучение на типовом датасете ускорилось с 2 часов до 30 минут.
- CVAT
- ClearML
Деплой, который запускает не только DevOps
GitLab CI-пайплайны для .NET-приложений и Ansible-плейбуки окружения, под каждый — шаблон в AWX и Semaphore UI для самостоятельного запуска командой.
- GitLab CI
- Ansible
- AWX
- Semaphore UI
03 / стек
С чем работаю
CI/CD
- GitLab CI
- Jenkins
- AWX
- Semaphore UI
- Nexus
- SonarQube
IaC и конфигурация
- Terraform
- Ansible
- роли и плейбуки
Контейнеры
- Docker
- Compose
- Docker Swarm
- k3s
Облака и виртуализация
- Yandex Cloud
- Proxmox
- VMware
- S3, ALB, Serverless
Мониторинг и логи
- Prometheus
- Grafana
- Loki
- Alloy
- Zabbix
Безопасность
- Wazuh
- Teleport
- Vault
- Vaultwarden
- LDAP
Хранилища и БД
- PostgreSQL
- Redis
- MongoDB
- Qdrant
- SeaweedFS
- RabbitMQ
Сети
- Nginx
- HAProxy
- Traefik
- WireGuard
- OpenVPN
- MikroTik
ML / AI и скрипты
- ClearML
- CVAT
- RAG
- n8n
- Bash
- Python
- Go
04 / опыт
Где работал
4 года 9 месяцев — от единственного DevOps в продуктовой команде до инфраструктуры ML-продукта.
-
DevOps-инженер · Smart Meal Service
ИИ-кассы с распознаванием блюд и умные холодильники «взял — оплатил». Команда 8 человек, 2 DevOps.
- Перевёл критичную инфраструктуру с Yandex Cloud на on-prem при отказе облака, сохранив терабайты данных.
- Мониторинг терминалов, холодильников и инфраструктуры: Prometheus, Loki, Grafana Alloy, Zabbix, алерты в Telegram и Matrix.
- Внедрил и доработал Zammad, собрал свою сборку RustDesk с шлюзом доступа.
- CI/CD для .NET, шаблоны деплоя в AWX и Semaphore UI, ML-пайплайн на CVAT и ClearML.
- Vaultwarden и Vault для секретов, автоматические бэкапы всех сервисов, внутренние сервисы: Taiga, Wiki.js, NextCloud, Open WebUI с RAG, n8n.
-
DevOps-инженер · PlaysDev
Аутстафф DevOps-инженеров на проекты клиентов.
- Пайплайны Jenkins и GitLab CI на заказ, тестовые и продовые среды.
- Инфраструктура в Yandex Cloud через Terraform и Ansible: VM, S3, Managed PostgreSQL и GitLab, ALB, API Gateway, Serverless, CDN.
- Мониторинг под ключ на Prometheus, Grafana и Loki; частные сети на WireGuard и OpenVPN, бастионы.
-
DevOps-инженер / Frontend · СКБ «СИНТИ»
Сервер лицензирования ПО с веб-интерфейсом покупки и продления. Единственный DevOps в команде из 7 человек.
- Вывел проект с этапа вёрстки до работающего продукта: фронтенд на Vue / Quasar и вся серверная часть на Linux.
- Сборка и доставка в GitLab CI с бесшовным переключением на новые версии сайта.
- Администрирование Linux-серверов, Nginx и Apache, доменов и SSL.
05 / образование
Учёба и курсы
2025 · высшее
Томский государственный университет
Институт прикладной математики и компьютерных наук. «Математическое обеспечение и администрирование информационных систем».
2025 · курс
Тестировщик ПО
ТГУ
2024 · курс
Цифровой куратор
ТГУ, консультант по цифровой грамотности