DevOps + Сисадмин

При любых условиях выпадение ноды из кластера порождает только алерты, которые закрываются первой линией.

Как мне подсказывают, еще такое "отсутствие HA" бывает при внедрении "типа-импортозамещения" методом далее-далее, там HA отсутствует, в привычном понимании.

Инициализировав новую ноду и добавив ее в кластер

Чего чего там происходит? Достав со склада холодный резерв? И за 5 минут его подготовив к работе, прямо из дома в ЦОД? Что я только что прочитал?
И при чем тут девопс лид?

Подъем по тревоге” ночью или в выходные происходит не часто (один-два раза в месяц).

Это значит, что система абсолютно не настроена, и построена из говна и свиста. Нет резервов, нет кластера, нет людей. Все задачи свалены на как-бы лида, но по фактическим задачам - инженера, ответственного за физическую инфраструктуру.

Как и у многих хостинговых компаний на рынке, у нас сложилась “многоярусная” система реагирования на проблемы с инфраструктурой.

Но при чем тут девопс, если речь про хостинг? Где тут в схеме "вышел из строя физический сервер" - CI или CD ?

Мы сознательно отказались от полностью автоматической системы и поставили между инфраструктурой и инженерами людей. Автоматика бы отзванивалась на любой чих в системе.

То есть автоматика не просто не настроена, ее вообще нет.

Сегодня инженер, ответственный за проект, не подошел к телефону

Как легко увидеть, налицо экономия на качестве и кадрах. Нормальная система слежения требует 2 (двух) людей на уровне, и только потом эскалацию на уровень выше. Опять же, совершенно не поняна иерархия - почему заявлены проблемы в железной части, но звонок ушел на девопс-инженера и девопс-лида?

Умываюсь и иду на дейлик в 10:00 по Москве, где мы отчитываемся о наших задачах.

Обязательно присутствуют проджекты, которые приносят обратную связь от заказчиков - допустим, клиент приходил в пятницу и просил побыстрее что-то сделать. Мы оцениваем срочность и, если это необходимо, раздвигаем очередь задач, чтобы сфокусироваться на самом важном.

то есть спринтов нет, метод "бегаем туда - бегаем сюда".

Классика.

В общей сложности на опрос 20 с лишним человек уходит 18-20 минут.

20 человек в девопс команде на одного лида, но при этом один дежурный инженер? Цифры не сходятся. Никак.

Как выяснилось, тот поставил телефон на зарядку в соседней комнате и не услышал звонка. Обсудили ситуацию, договорились больше так не делать.

Исправлять ситуацию, конечно, никто не собирался. Но это уже другая история

Послеобеденное время — период, когда можно тет-а-тет обсудить задачи коллег. Сегодня, например, минут 40 проводил плановый performance-аудит баз данных одного из проектов.

Какое отношение perf аудит, который зависит еще и от запросов, не говоря про оптимизацию внутри базы, чем занимаются DBA, имеет к devops ? Да, observability находится на мониторинге, в том числе, у devops команды, но в реальном мире devops инженер обычно не лезет в план запросов.

Помимо встреч, мне с разных сторон прилетают задачки. Например, приходят коллеги из отдела маркетинга с заявками от клиентов. Они ждут совета, как и в какой пакет обернуть требуемую услугу, какую сделать презентацию. Будучи архитектором,

только что был девопс лидом, а стал архитектором. Волшебная трансформация. Маркетолог, писавший текст, забыл о чем писал?

Вечером, уже дома, могу посмотреть кино с женой или сажусь за свой пет-проект.

После подьема по алерту в 4 утра, два раза в месяц, к 20 человек падает в кровать. Какой уж тут пет-проект.

Впрочем, удивляться нечему. Если текст размещен на Хабре в 2025 - значит, это обычное маркетинговое творение. Накрыть пленкой, весной закопать в грядки перед посадкой картошки.

Ещё даже не проснувшись, но уже общаясь с клиентом, одним глазом смотрю в отчеты системы оповещений и вижу, что сломалась база данных. В такой ранний час из кластера предательски вывалилась одна нода. Все так же в режиме "автопилота", машинально копирую выжимку логов сервера, для ознакомления с ними позже и принятия мер по недопущению досадного инцидента в будущем, а затем применяю стандартный набор инструментов восстановления.

Инициализировав новую ноду и добавив ее в кластер, я заботливо отписываюсь клиенту, что работа системы будет восстановлена в ближайшее время и только после этого укладываюсь обратно в кровать, чтобы урвать драгоценные оставшиеся минуты сна..

“Подъем по тревоге” ночью или в выходные происходит не часто (один-два раза в месяц). Только если отваливается проект, по которому ответственный я, или кто-то из инженеров моей группы, который не смог принять вызов.

Как и у многих хостинговых компаний на рынке, у нас сложилась “многоярусная” система реагирования на проблемы с инфраструктурой. Первый уровень - это младшие дежурные, которые сидят посменно: по 12 часов в режиме 24/7. Когда-то и я начинал с такого, но в другой компании.

Мы сознательно отказались от полностью автоматической системы и поставили между инфраструктурой и инженерами людей. Автоматика бы отзванивалась на любой чих в системе. А задача младших дежурных - провести первичный аудит проблемы, т.е. подтвердить, что она действительно требует решения, это не ложное срабатывание.

Если проблема не отсеивается и не решается на нижнем уровне, младший дежурный звонит инженеру. У каждого инженера есть набор проектов, по которым к нему могут обратиться круглосуточно. Плюс, в компании предусмотрена система эскалации — если инженер недоступен, звонок поступает вышестоящему коллеге — в первую очередь мне, как лиду. Если бы и я не снял трубку, звонок пошел бы техническому директору.

Сегодня инженер, ответственный за проект, не подошел к телефону, но цепочка остановилась на мне.

10:00. Утренний скрам

Штатный подъем — тремя часами позже. Умываюсь и иду на дейлик в 10:00 по Москве, где мы отчитываемся о наших задачах. Как правило, по задачам у нас две встречи: ровно в десять мы отчитываемся, что делали вчера — в данном случае в пятницу, что произошло за выходные, что будем делать сегодня и в какой последовательности.

Эта встреча помогает правильно расставить приоритеты. Обязательно присутствуют проджекты, которые приносят обратную связь от заказчиков - допустим, клиент приходил в пятницу и просил побыстрее что-то сделать. Мы оцениваем срочность и, если это необходимо, раздвигаем очередь задач, чтобы сфокусироваться на самом важном.

Стараемся быть предельно краткими — ничего не обсуждаем, просто ставим приоритеты и синхронизируем статусы. В общей сложности на опрос 20 с лишним человек уходит 18-20 минут.

10:20. Разбор полетов

Следом проходит After scrum, где мы уже устраиваем разбор полетов. Тема сегодняшнего утра - почему подъем по тревоге был у меня, а не у ответственного инженера. Как выяснилось, тот поставил телефон на зарядку в соседней комнате и не услышал звонка. Обсудили ситуацию, договорились больше так не делать.

В целом в подобных ситуациях мы друг на друга не обижаемся. У нас сыгранная команда и доброжелательные отношения. В данном случае было бы гораздо хуже, если бы я был недостаточно знаком с проектом. В подобных случаях понять даже самые простые вещи спросонья не так-то просто.

На After scrum мы обсуждаем не только инциденты, но и то, кому и как решать те или иные задачи. Младшие приходят к старшим, а я часто выступаю эдаким “играющим тренером” - раздаю ребятам задачки, принимаю результаты работы и даю подсказки, наводящие на решения возникающих трудностей.

Чаще всего, кстати, при приемке срабатывает проверка “на дурака” - что в задаче действительно выполнены все пункты, именно так, как просил клиент, а не как додумал DevOps-инженер. В анализе задач всегда приходится включать здравый смысл. В нашей сфере задача вполне может быть решена (допустим, попросили добавить какой-то флаг PHP — ты добавил), а проблема клиента — нет. Это частая история. Иногда даже приходится применять решение, противоречащее best practice, потому что именно оно, а не что-то другое, решает задачу клиента.

11:00. Архитектурный созвон

Расходимся мы около 11 часов. После этого по понедельникам я созваниваюсь с архитекторами — это 3-4 человека по всей команде. Зачастую присутствуют и проджекты, которые ведут данные проекты.

У нас около 30 проектов — больше, чем у других команд в компании. На созвоне проджекты называют их по алфавиту, а мы обсуждаем, что в них произошло за последнюю неделю. У кого-то не происходило ничего, где-то мы отчитались о последних выполненных работах, но клиент с обратной связью не вернулся, у кого-то были инциденты, и мы их починили, и так далее. Событий много, так что и времени на эти обсуждения уходит прилично — до полутора часов.

В другие дни недели вместо архитектурной встречи у меня есть час или два свободного времени, чтобы решить свои задачи.

12:30. Анализ логов

После окончания созвона выдался момент, чтобы наконец проанализировать, что произошло рано утром. Нужно не только понять, что вызвало падение ноды, но и написать отчет клиенту — его, как правило, пишет инженер, который обработал инцидент, т.е. я.

Скорее всего роль сыграли изменения от разработки клиента. Моя задача: описать случившееся и отчитаться об общем даунтайме, если он был. Сегодня инцидент имел место, но система просто перешла в режим деградации, на продукте это никак не сказалось. Готовый отчет я направляю разработчику, который ведет проект со стороны клиента, а также прикладываю к задаче в нашем таск-трекере (в зависимости от того, каким инструментом пользуется клиент).

Как правило, инцидент — это проблемная область с определенными симптомами, если говорить терминами управления. Так что я не только отчитываюсь письменно, но и созваниваюсь с клиентом, чтобы выяснить, как я могу помочь решить эту проблему на системном уровне, чтобы повторно таких событий не возникало.

По итогам всех изысканий мы выстраиваем цепочку гипотез и подтверждений. И если знаем, куда копать, идем решать - проверяем гипотезы одну за другой, пока не доходим до проблемной точки. В зависимости от поломки, эта история может растянуться на неделю и больше, хотя, если кейс простой, все решается за пару часов.

Сегодня у меня не было свободного окна между встречами, поэтому обед пришлось поглощать за компьютером. В короткой паузе между созвонами сходил на кухню, поцеловал жену в щечку, залез в холодильник и достал уже готовый обед — сегодня это ежики. Разогрел в микроволновке, пошел обратно на свое рабочее место.

14:00. Ворох задач

Послеобеденное время — период, когда можно тет-а-тет обсудить задачи коллег. Сегодня, например, минут 40 проводил плановый performance-аудит баз данных одного из проектов. Потом отвечал на вопросе в чате пресейлов.

Помимо встреч, мне с разных сторон прилетают задачки. Например, приходят коллеги из отдела маркетинга с заявками от клиентов. Они ждут совета, как и в какой пакет обернуть требуемую услугу, какую сделать презентацию. Будучи архитектором, я также занимаюсь планированием различных работ и разбором уже выполненных операций перед тем, как они будут сданы клиенту. А еще с каждым из клиентов у меня есть еженедельный созвон по событиям за эту неделю. Могу так же, как инженер, сделать какие-то задачи из общего трекера: сегодня я переделал раннеры в GitLab CI, достал данные из логов по просьбе коллеги, ответил на вопросы в чате разработчиков.

В своей работе мы в основном опираемся на подход инфраструктура как код (Iaac). Основные инструменты — Ansible и Terraform, так что 80% времени мы работаем с заготовками Ansible. У нас есть копилка плейбуков для Ansible, которые модифицируются всеми командами. Это общий котел с заготовками, откуда мы периодически вынимаем и добавляем нужное. Но вопросы в чате все равно возникают часто.

Иногда дело доходит и до собеседований. Как именно я собеседую — на что и почему смотрю — я расскажу отдельно. Это довольно обширная тема.

В таком потоке задач приходится постоянно помнить о приоритизации. Высшую важность для меня имеют задачи, связанные с поломками или то, что нужно выполнить строго по дедлайну. Следующий уровень — пресейлы. Также стараюсь максимально быстро делать задачи от коллег из других отделов, чтобы не держать коллег в ожидании - чтобы они могли пойти дальше общаться с клиентом.

19:00. Вечер трудного дня

Мой рабочий день заканчивается в 19 часов. Под конец дня я заполняю отчет, куда потратил свое время - мы трекаем все в Redmine. После этого иду к техдиру и спрашиваю в переписке, как прошел день, какие есть проблемы, не нужно ли что-то подхватить. Делаю я это уже обычно с телефона, сидя на кухне. С техдиром мы в свободной форме обсуждаем ситуацию и расходимся отдыхать.

Кажется, что мой график не нормирован. Но на самом деле это только одна сторона медали. Вторая сторона, что я могу работать всего 4 часа за день. У нас свободное отношение к присутствию на рабочем месте (если не случился инцидент, конечно). Надо жену в магазин отвезти посреди дня — пожалуйста. В МФЦ документы подать — тоже без проблем.

Понедельник у меня довольно насыщен работой. Во вторник и четверг вечером после окончания рабочих дел я собираю сумку и иду в спортзал, чтобы покрутить педали и отдохнуть в парилке. После нее кажется, что жизнь удалась!

Вне дома я люблю слушать аудиокниги. В последнее время мне нравится "боярка". Порой книги настолько увлекают, что я даже пытаюсь растянуть дорогу на машине, чтобы послушать подольше. Сейчас слушаю “Идеальный мир для лекаря”.

Вечером, уже дома, могу посмотреть кино с женой или сажусь за свой пет-проект. Просто изучать технологии мне уже не так неинтересно, а под конкретную задачу — вполне. В рамках пет-проекта я собираю опенсорсный сервис мониторинга — эдакий “швейцарский нож” девопсов. Пытаюсь найти для него кирпичики: смотрю чужие проекты и сервисы, экспериментирую с ними. Там бывают интересные задачки — можно случайно залипнуть и “очнуться” в 3 часа ночи, понимая, что уже как 3 часа ты должен спать =D.

День подошел к концу. Завтра снова буду следить за инфраструктурой и чинить возникающие поломки, чтобы сделать разработчиков наших клиентов чуть более счастливыми.

Хочу запросить обратную связь у коллег-айтишников. Что интересного у вас в течение дня происходит?

Чему вы научитесь:

• Администрировать Linux
  Разберётесь в устройстве этой операционной системы и научитесь работать в терминале.

• Работать в командной строке Bash
  Освоите основы программирования в Bash и сможете оптимизировать работу с кодом и серверами с помощью команд.

• Настраивать веб-сервер
  Научитесь устанавливать и настраивать популярный веб-сервер nginx.

• Диагностировать неполадки
  Освоите работу с логами и мониторинг системных показателей, чтобы своевременно выявлять и устранять проблемы в работе сайтов.

• Осуществлять мониторинг системы
  Научитесь работать с мониторинговым решением Prometheus и создавать запросы на языке PromQL.

Содержание курса:

• Введение в Linux

• Linux: первые шаги

• Пользователи и файлы. Знакомство с Vim

• Подготовка к написанию скриптов на Bash

• Написание скриптов на Bash

• Написание скриптов на Bash. Продолжение

• Написание скриптов на Bash. Циклы

• Написание скриптов на Bash. Циклы: продолжение

• Написание скриптов на Bash. Заключение

• World Wide Web

• Системы инициализации

• Криптография. HTTPS

• Работа с устройствами в Linux

• Введение в базы данных

• Базы данных. Продолжение

• Знакомство с сетями

• Продолжение знакомства с передачей данных

• Завершение знакомства с сетями

• Собираем LAMP

• Deb-пакеты

• Мониторинг и диагностика

• Мониторинг и диагностика. Продолжение

• Файервол

• Виртуализация

• Туннели.

Подробнее о курсе системного администратора →

2. Курс “Системный администратор” (Нетология) — 215 отзывов

Информация о курсе: стоимость — 113 000 ₽ или рассрочка на 36 месяцев - 3 302 ₽ / мес., длительность — 13 месяцев

Особенности: Обучайтесь на реальных примерах: программа курса соответствует современным требованиям работодателей. По окончании вы получите диплом о профессиональной переподготовке. Центр развития карьеры поможет вам с трудоустройством.

Какие навыки вы освоите:

• Администрирование ОС Linux: освоите администрирование Linux и программирование в командном интерпретаторе Bash.

• Настройка и диагностика сетей: разберётесь в основах работы компьютерных сетей и сможете конфигурировать сетевые сервисы прикладного уровня.

• Работа с Kubernetes: поймёте, как работать с виртуальными машинами и контейнерами, и сможете разворачивать приложения с помощью Kubernetes.

• Взаимодействие с Terraform и Ansible: освоите работу с системами управления конфигурациями и утилитами для развертывания облачной инфраструктуры.

• Работа с Zabbix и Prometheus: узнаете, как настраивать системы мониторинга и оповещения о различных событиях.

• Внедрение практик безопасности: изучите основные модели угроз информационной безопасности и освоите инструменты поиска и устранения уязвимостей.

Программа обучения:

• Обзор IT-систем

• Операционная система Linux

• Администрирование Linux

• Сеть и сетевые протоколы

• Программирование на Bash

• Виртуализация

• Автоматизация администрирования инфраструктуры

• Введение в DevOps

• Мониторинг

• Отказоустойчивость

• Системы хранения и передачи данных

• Реляционные базы данных и администрирование БД

• Информационная безопасность

• Основы программирования на Python

• Английский язык для начинающих разработчиков

• Карьера в системном администрировании

• Дипломный проект — инфраструктура сайта.

Подробнее о курсе системного администратора →

3. Курс “Системный администратор” (SkillFactory) — 427 отзывов

Информация о курсе: стоимость — от 3 560 руб. / мес. в рассрочку на 36 месяцев, длительность — 9 месяцев

Особенности: За время обучения вы выполните 28 практических заданий, которые сможете включить в своё портфолио. В конце курса вам будет выдан сертификат.

Вы подробно изучите устройство компьютера, сети и операционных систем. Овладеете навыками работы в терминале Linux, продвинутыми инструментами администрирования, мониторинга и резервного копирования. Научитесь создавать скрипты для эффективного решения сложных задач.

Программа курса:

• Работа с Linux для пользователей

• Администрирование стандартных сервисов

• Продвинутые методы администрирования

• Управление серверными инфраструктурами.

Подробнее о курсе системного администратора →

4. Курс “Системный администратор” (IRS.Academy) — 46 отзывов

Информация о курсе: стоимость — 56 500 руб., длительность — 10 уроков (20 часов)

После окончания курса вы сможете:

• Ориентироваться в популярных операционных системах, таких как Windows Server, Linux и FreeBSD

• Настраивать сетевое оборудование, включая маршрутизаторы и роутеры

• Работать с системами управления базами данных, такими как MS SQL и Oracle

• Поддерживать программное обеспечение компании, включая настройку электронной почты, организацию антивирусной защиты, автоматизацию удаления спама и другие задачи

• Начать карьеру в сфере администрирования ПО и сетей.

Программа курса включает:

• Введение в профессию системного администратора
  Обязанности и навыки администраторов 1 и 2 уровня, цели и задачи обучения

• Работа локальных сетей
  Условия и принципы функционирования локальных сетей, необходимое оборудование

• Групповые политики
  Обзор групповых политик доменов и объектов групповых политик

• Настройка ОС Windows Server, Linux, FreeBSD
  Пошаговая настройка и объяснение всех действий

• Службы терминалов
  Работа сетевых служб для удаленного доступа к рабочему столу на сервере

• Сетевые протоколы и службы (TCP/IP, DNS, DHCP)
  Подробное изучение различных сетевых протоколов и служб

• WWW, FTP, HTTP
  Основы веб-публикаций и распространенные виды

• Управление учетками пользователей
  Управление учетными записями пользователей и группами

• Информационная безопасность
  Методы и средства обеспечения информационной безопасности

• Active Directory
  Каталоги Microsoft для ОС Windows Server.

Подробнее о курсе системного администратора →

5. Курс “Системное администрирование” (Международная школа профессий) — 43 отзыва

Информация о курсе: стоимость — 24 500 ₽, длительность — 10 недель

Разберетесь в популярных операционных системах и научитесь настраивать программное обеспечение.

Блоки курса:

• Операционные системы

• Настройка домашней сети

• Работа с локальными сетями

• Диагностика и устранение базовых проблем

• Сетевая инфраструктура и её диагностика

• Серверная инфраструктура

• Инфраструктура офиса

• Диагностика и ремонт оборудования

• Основы ИТ-инфраструктуры

• Инфраструктура частных компаний

• Настройка серверной инфраструктуры

• Обслуживание и модернизация систем

• Active Directory и терминальные серверы

• Администрирование Active Directory

• Почтовые, файловые и веб-серверы

• Телефония в бизнесе

• Корпоративная ИТ-среда

• Обновление ПО и использование WSUS

• Требования работодателей к системным администраторам

• Правовые аспекты и ведение учета.

Подробнее о курсе системного администратора →

6. Курс “Системный администратор” (Специалист) — 34 отзыва

Информация о курсе: стоимость — разная

Курсы:

• Сертифицированный инженер по локальной и облачной инфраструктуре на базе ОС Windows

• Системный инженер Astra Linux (для задач импортозамещения)

• DevOps-инженер

• DevOps-инженер с углублением в Observability (наблюдаемость)

• DevOps-инженер для Microsoft Azure

• и другие.

Подробнее о курсе системного администратора →

7. Курс “Системный администратор” (ООО “Центр Профессиональной Подготовки Кадров”) — 27 отзывов

Информация о курсе: стоимость — 13 000 руб., длительность — 3 месяца

В программу обучения входят следующие дисциплины:

• Операционные системы и среды

• Архитектура аппаратного обеспечения

• Информационные технологии в профессиональной сфере

• Основы алгоритмизации и программирования

• Основы проектирования баз данных

• Компьютерная инженерная графика

• Основы теории информации

• Основы электротехники

• Методы и средства защиты компьютерной информации

• Информационная безопасность.

Подробнее о курсе системного администратора →

8. Курс “Системный администратор на Linux с углубленным изучением информационной безопасности” (Академия АйТи) — 23 отзыва

Информация о курсе: стоимость — 44 000 ₽, длительность — 256 ак. часов

Успешное завершение курса позволит специалистам:

• Устанавливать и настраивать системное и прикладное ПО

• Развертывать и настраивать локальные вычислительные сети

• Настраивать сетевое оборудование, маршрутизацию и сегментацию сетей

• Управлять сетевыми ресурсами и регулировать доступ пользователей к ним

• Использовать утилиты системного администрирования, такие как Bash

• Управлять учетными записями пользователей в ОС Linux

• Разворачивать сетевые сервисы (DHCP, DNS, NTP) и файловые сервисы (NFS, FTP, CIFS)

• Разворачивать веб-серверы

• Применять технологии виртуализации KVM и гипервизоры VMWare для задач администрирования

• Выявлять уязвимости компьютерных систем и сетей, управлять безопасностью сетевых устройств и программного обеспечения

• Планировать работы по управлению ИТ-инфраструктурой компании.

Содержание программы:

• Введение в специальность

• Основы сетей и сетевых технологий

• Технологии виртуализации KVM

• Администрирование операционных систем (ОС Linux)

• Обеспечение безопасности компьютерных систем и сетей

• Управление ИТ-инфраструктурой.

Подробнее о курсе системного администратора →

9. Курс “Системный администратор” (Onskills) — 11 отзывов

Информация о курсе: стоимость — 5 200 руб., длительность — 15 уроков

Ваши перспективы после обучения:

• Анализировать трафик и обеспечивать сетевую безопасность

• Понимать и использовать MySQL

• Уверенно владеть технологией TCP/IP

• Работать в UNIX-системах

• Поддерживать функционирование программного обеспечения.

Программа курса:

• Введение в тему

• Основы системного администрирования

• Базы данных

• Команды SQL

• Операторы

• Агрегирующие функции, индексы и транзакции

• Ethernet

• Основы работы с компьютерными сетями

• Основы безопасности

• Знакомство с Linux

• Файловая система Linux

• Заключительный блок по Linux

• Безопасность сетей

• OpenVas и Metasploit

• Безопасность Wi-Fi, Bluetooth, GSM.

Подробнее о курсе системного администратора →

10. Курс “Администратор ИТ-проектов” (MBS) — 8 отзывов

Информация о курсе: стоимость — 41 900 руб.

В результате обучения вы:

• освоите аспекты управления проектами, включая ИТ-проекты

• познакомитесь с современными отечественными и зарубежными методологиями управления проектами

• изучите основные нормативно-правовые акты по юриспруденции, бухгалтерскому учету и делопроизводству, включая кадровые и конфиденциальные аспекты, необходимые для администрирования ИТ-проектов

• узнаете порядок заключения и изменения договоров, а также закрытия этапов работ

• разберетесь в особенностях документирования ИТ-проектов.

Подробнее о курсе системного администратора →

11. Курс “Системный администратор” (NBU) — 5 отзывов

Информация о курсе: стоимость — 11 400 ₽, длительность — 252 ч.

Программа курса:

• Введение

• Основы системного администрирования

• Информационные системы и технологии

• Защита информации

• Операционная система Linux

• Основы работы с базами данных MySQL

• Облачные технологии.

Подробнее о курсе системного администратора →

Бесплатные курсы и уроки системного администратора

Курс “Как стать системным администратором. Введение в профессию за 3 дня” (Skillbox)

Вы освоите работу в командной строке bash, редактирование конфигурационных файлов и настройку веб-серверов на операционной системе Linux. В результате, сможете запустить сайт на WordPress и узнаете, как начать карьеру системного администратора.

Чему вы научитесь:

• Запускать Linux в виртуальной машине

• Работать с командной строкой bash

• Устанавливать пакеты на Linux

• Редактировать конфигурационные файлы

• Устанавливать и настраивать веб-сервер

• Настраивать сервер MySQL

• Запускать PHP-приложения.

Подробнее о курсе системного администратора →

Курс “Практическое системное администрирование” (Академия IT)

Уроки:

• Введение

• Файловый сервер Samba. Создание программного RAID.

• Монтирование RAID-массива.

• Замена неисправного диска в RAID-массиве.

• Базовая настройка файлового сервера.

• Дополнительные настройки файлового сервера.

Подробнее о курсе системного администратора →

Курс “Системное администрирование” (IT-Skills)

В этом видео автор рассказывает об обновленном онлайн курсе комплексного обучения системному администрированию, который поможет освоить профессию системного администратора. Обучение проходит дистанционно, и все, что вам потребуется, это домашний компьютер для практической подготовки к работе системным администратором.

Подробнее о курсе системного администратора →

Курс “Анализ безопасности веб-проектов” (Stepik)

Программа курса:

• Сбор данных

• Точки доступа

• Веб-уязвимости

• Клиентская сторона

• Пост-эксплуатация.

Подробнее о курсе системного администратора →

Что такое системный администратор и его роль в организации

Системный администратор (часто сокращаемый до системный админ или сисадмин) — это IT-специалист, отвечающий за надежность и безопасность работы компьютерных систем и сетей в организации. Их основная задача заключается в том, чтобы обеспечить бесперебойное функционирование всех технологий, используемых компанией для выполнения повседневных бизнес-операций.

Роль системного администратора в организации

1. Мониторинг и поддержка IT-инфраструктуры:

   • Системный администратор отслеживает состояние всех серверов и сетевых устройств, своевременно обнаруживает и устраняет проблемы, чтобы предотвратить сбои в работе системы.

2. Управление серверами и сети:

   • Серверы — это мощные компьютеры, которые выполняют ключевые функции в организации (например, хостинг веб-сайтов, управление базами данных, сохранение файлов). Сист админ настраивает и поддерживает их работу.

   • Сети — это основа для соединения всех устройств внутри компании. Сист админ отвечает за настройку и управление сетевым оборудованием (коммутаторы, маршрутизаторы, точки доступа).

3. Установка и обновление программного обеспечения:

   • Системные администраторы устанавливают необходимое программное обеспечение и регулярно обновляют его, чтобы обеспечить максимальную безопасность и функциональность.

4. Обеспечение безопасности:

   • Кибербезопасность — один из самых важных аспектов работы системного администратора. Они защищают данные компании от взломов и вирусов, устанавливая антивирусы, фаерволы и другие системы безопасности.

5. Управление учетными записями пользователей:

   • Сист админы создают и управляют учетными записями для сотрудников, назначают права доступа к различным ресурсам и отслеживают активность в сети для предотвращения несанкционированного доступа.

6. Резервное копирование и восстановление данных:

   • Для предотвращения потерь данных системные администраторы создают резервные копии важной информации и разрабатывают планы восстановления данных в случае аварийных ситуаций.

7. Поддержка пользователей:

   • Сист админы часто помогают сотрудникам решать технические проблемы, обучают их основам работы с различными системами и программами.

8. Документация и отчетность:

   • Для обеспечения организованной работы и планирования дальнейших улучшений системные администраторы ведут документацию всех изменений и настроек в IT-инфраструктуре.

Основные обязанности системного администратора

Управление серверами и сетевыми устройствами

Управление серверами:

Системные администраторы отвечают за настройку, обслуживание и оптимизацию серверов, которые являются центральными элементами IT-инфраструктуры. Это включает:

• Установка серверного оборудования: правильное подключение и настройка серверов для обеспечения их оптимальной работы.

• Настройка серверного программного обеспечения: установка и конфигурация операционных систем (например, Windows Server, Linux) и необходимых приложений.

• Виртуализация: использование технологий виртуализации для создания виртуальных машин, что позволяет более эффективно использовать ресурсы физических серверов.

• Оптимизация производительности: регулярная проверка и улучшение производительности серверов для обеспечения их эффективного функционирования.

Управление сетевыми устройствами:

Системные администраторы также управляют всеми сетевыми устройствами, обеспечивая их безупречное взаимосвязь:

• Маршрутизаторы и коммутаторы: настройка и обслуживание устройств, управляющих трафиком в сети.

• Беспроводные точки доступа: обеспечение надежного беспроводного подключения для пользователей.

• Мониторинг сети: использование специализированного ПО для отслеживания состояния и производительности сетевых устройств.

Установка и обновление программного обеспечения

Установка программного обеспечения:

Системные администраторы устанавливают необходимое для работы программное обеспечение на различных устройствах:

• Операционные системы: установка и настройка ОС на серверах и рабочих станциях.

• Бизнес-приложения: установка специализированного ПО, используемого сотрудниками компании для выполнения повседневных задач.

Обновление программного обеспечения:

Обновление ПО является ключевой обязанностью для обеспечения безопасности и функциональности:

• Патчи и обновления безопасности: регулярное внедрение обновлений безопасности для защиты системы от уязвимостей.

• Обновление приложений: установка новых версий программного обеспечения для улучшения производительности и добавления новых функций.

Мониторинг и обеспечение безопасности сети

Мониторинг сети:

Системные администраторы постоянно отслеживают состояние сети, используя специализированные инструменты:

• Системы мониторинга: программы, которые отслеживают работоспособность сети, серверов и приложений, и оповещают о любых сбоях или проблемах.

• Анализ логов: регулярная проверка логов для обнаружения и устранения потенциальных проблем.

Обеспечение безопасности:

Обеспечение безопасности является приоритетной задачей системного администратора:

• Настройка фаерволов и антивирусов: внедрение и настройка программных решений для защиты от угроз и атак.

• Аутентификация и авторизация: управление доступом пользователей к системе с помощью различных методов аутентификации и авторизации.

• Резервное копирование: регулярное создание резервных копий данных для их восстановления в случае аварии.

Управление учетными записями пользователей и доступами

Создание и управление учетными записями:

Системные администраторы создают и управляют учетными записями, обеспечивая правильный доступ сотрудников к ресурсам компании:

• Создание новых пользователей: добавление новых учетных записей для сотрудников, включая необходимые настройки и права доступа.

• Управление доступом: настройка и контроль доступа к различным ресурсам, таким как файлы, базы данных и приложения.

Обеспечение безопасного доступа:

• Проверка прав доступа: регулярный аудит прав доступа для обеспечения того, чтобы у пользователей были только необходимые им права.

• Управление паролями: внедрение и контроль политики паролей для обеспечения их надлежащей сложности и регулярного обновления.

Необходимые навыки и квалификация

Технические знания и навыки

Работа с операционными системами:

• Windows: системные администраторы должны уверенно работать с различными версиями операционной системы Windows, включая Windows Server, что включает настройку, управление и устранение неисправностей.

• Linux: глубокое знание Linux-систем (например, Ubuntu, CentOS) и умение конфигурировать, оптимизировать и решать проблемы в этих ОС.

• Unix: понимание основ работы Unix-систем, таких как Solaris или BSD, и умение работать с командной строкой для выполнения административных задач.

Понимание сетевых технологий

Основные сетевые протоколы и технологии:

• TCP/IP: базовые знания протокола TCP/IP, включая работу с IP-адресами, понимание концепций маршрутизации и коммутации.

• DNS: знание принципов работы системы доменных имен (DNS), умение настраивать и решать проблемы, связанные с DNS.

• DHCP: понимание работы протокола динамической настройки хоста (DHCP), настройка серверов DHCP для автоматической раздачи IP-адресов.

Дополнительные сетевые навыки:

• Виртуальные частные сети (VPN): настройка и управление VPN для обеспечения безопасного удаленного доступа сотрудников к корпоративной сети.

• Безопасность сети: знание и применение методов защиты сети, включая настройку фаерволов, IDS/IPS-систем, сегментацию сети.

Знание оборудования и его конфигурации

Серверное оборудование:

• Настройка серверов: умение инсталлировать, конфигурировать и поддерживать серверное оборудование.

• Хранение данных: знание технологий хранения данных (например, RAID, NAS, SAN) и умение управлять системами хранения.

Сетевое оборудование:

• Маршрутизаторы и коммутаторы: настройка и управление маршрутизаторами и коммутаторами от различных производителей.

• Беспроводное оборудование: конфигурация точек доступа Wi-Fi и управление беспроводными сетями для обеспечения их безопасности и надежности.

Софт-скиллы

Решение проблем:

• Способность быстро и эффективно идентифицировать и устранять технические проблемы.

• Использование системного подхода для анализа и диагностики сбоев и неисправностей.

Внимание к деталям:

• Скрупулезность в выполнении задач, таких как конфигурация систем, мониторинг и поддержка безопасности.

• Аккуратное ведение документации и учет всех изменений в IT-инфраструктуре.

Управление временем:

• Эффективное планирование и приоритизация задач для своевременного решения проблем и выполнения рутинных обязанностей.

• Умение работать в условиях многозадачности и сохранять продуктивность даже под давлением.

Рабочее место системного администратора

Описание типичного рабочего пространства

Рабочее пространство системного администратора обычно оборудовано всем необходимым для выполнения множества технических задач и обеспечения бесперебойной работы IT-инфраструктуры организации.

• Рабочее место: обычно это офисное помещение с хорошо организованным рабочим местом, на котором размещаются один или несколько мониторов, что позволяет одновременно управлять несколькими процессами и системами.

• Компьютер: мощный настольный компьютер или ноутбук с производительным процессором и достаточным объемом оперативной памяти для работы с различными инструментами и программами.

• Периферийные устройства: клавиатура, мышь, гарнитура для коммуникации и, возможно, дополнительное оборудование, такое как KVM-переключатели для управления несколькими серверами с одной консоли.

• Серверная комната: как правило, рядом или в доступности системного администратора может находиться серверная комната с оборудованием, такую как серверы, маршрутизаторы, коммутаторы, системы хранения данных.

Инструменты и программное обеспечение, которые используются в повседневной работе

Системный администратор использует разнообразные инструменты и программное обеспечение для выполнения своих задач. Вот некоторые из них:

Операционные системы и утилиты:

• Windows Server, Linux (Ubuntu, CentOS и другие): ОС для серверов, обеспечивающие их работу.

• Unix утилиты: такие как awk, sed, grep для работы в командной строке.

Средства мониторинга и управления:

• Nagios, Zabbix, PRTG: инструменты для мониторинга состояния сетей и серверов.

• Ansible, Puppet, Chef: системы управления конфигурацией для автоматизации задач.

• Microsoft System Center, VMware vSphere: средства для управления виртуализованными средами.

Сетевые инструменты:

• Wireshark: анализатор сетевых пакетов для диагностики.

• OpenVPN, Cisco AnyConnect: решения для создания виртуальных частных сетей (VPN).

Безопасность:

• Firewalls (например, pfSense, Cisco ASA): для защиты сети.

• Антивирусы и антиспам: такие как Symantec, McAfee для защиты от вредоносного ПО.

Прочие инструменты:

• Панели управления: такие как cPanel, Plesk для управления веб-хостингом.

• Ит-инвентаризация: системы управления активами, такие как Spiceworks.

Варианты удаленной работы и гибких графиков

Современные технологии и инструменты позволяют системным администраторам эффективно работать удаленно и обеспечивать гибкость в расписании:

• Удаленный доступ: такие инструменты, как Remote Desktop Protocol (RDP), TeamViewer, и AnyDesk позволяют администраторам удаленно управлять серверами и сетью.

• VPN: обеспечивает безопасное подключение к корпоративной сети из любой точки мира.

• Коллаборативные платформы: использование таких инструментов, как Slack, Microsoft Teams, Zoom, для общения и совместной работы с коллегами.

• Облачные решения: использование облачных сервисов, таких как AWS, Azure, Google Cloud, для управления виртуальными серверами и сервисами.

• Гибкий график: многие компании предоставляют системным администраторам гибкий график работы, учитывая нестандартные рабочие часы, ночные смены или дежурства, связанные с необходимостью незамедлительного реагирования на инциденты.

Карьера и профессиональный рост

Возможности карьерного роста

1. Старший системный администратор:

• Описание роли: старший системный администратор (Senior SysAdmin) обладает более глубокими знаниями и опытом в управлении комплексной IT-инфраструктурой. Он также может руководить командой младших администраторов.

• Основные обязанности: ведение крупных проектов, решение наиболее сложных технических проблем, наставничество и обучение младших специалистов.

• Навыки и опыты: глубокие технические знания, лидерские навыки, отличное понимание бизнес-процессов и IT-инфраструктуры.

2. IT-менеджер:

• Описание роли: IT-менеджер отвечает за управление всеми IT-операциями в организации, включая стратегическое планирование и бюджетирование.

• Основные обязанности: разработка и реализация IT-стратегии, управление командой IT-специалистов, взаимодействие с другими отделами и внешними поставщиками.

• Навыки и опыты: лидерские навыки, стратегическое мышление, управление проектами, знания в области управления бюджетом и ресурсами.

3. Консультант:

• Описание роли: IT-консультант предоставляет экспертные советы внешним клиентам по вопросам настройки, оптимизации и безопасности их ИТ-систем.

• Основные обязанности: оценка текущей IT-инфраструктуры клиентов, разработка рекомендаций, реализация предложенных решений, обучение и поддержка клиентов.

• Навыки и опыты: глубокие технические знания, навыки коммуникации, способность к аналитическому мышлению и решению проблем, управление проектами.

Советы по составлению резюме и прохождению интервью

Составление резюме:

• Четкость и лаконичность: резюме должно быть кратким, одно- или двухстраничным, с акцентом на ключевые навыки и достижения.

• Контактные данные: убедитесь, что ваши контактные данные актуальны и видны в верхней части резюме.

• Профиль и цели: включите краткое, но информативное описание вашего профессионального профиля и карьерных целей.

• Опыт работы: четко опишите вашу предыдущую работу, акцентируя внимание на результатах и достижениях.

• Навыки: укажите все технические и софт-скиллы, которые у вас есть, включая владение операционными системами, знания в области сетевых технологий и любые сертификации.

• Образование: укажите вашу квалификацию и образовательные достижения, включая курсы и сертификации.

Прохождение интервью:

• Подготовка: ознакомьтесь с компанией, её продуктами и технологической инфраструктурой.

• Продемонстрируйте знания: будьте готовы к техническим вопросам и задачам. Пройдите через примеры реальных ситуаций, с которыми вы сталкивались, и как вы их решили.

• Софт-скиллы: покажите свои коммуникационные навыки, способность работать в команде и управлять временем.

• Задавайте вопросы: проявите заинтересованность, задавая вопросы о команде, проектах и перспективах компании.

• Сохраняйте спокойствие: интервью могут быть стрессовыми, но старайтесь сохранять уверенность и позитивный настрой.