Лекции

  1. Главная
  2. Лекции
Инциденты
Postmortems

Без вины: что сломалось в системе, не кто дурак.

Читать
Инциденты
Дежурства (On-call)

Кто просыпается и с каким правом действовать.

Читать
Инциденты
Инциденты в продакшене

Обнаружить, смягчить, восстановить, потом разбирать.

Читать
Уязвимости веб-приложений
SSRF

Сервер ходит по URL, который дал клиент.

Читать
Уязвимости веб-приложений
XSS

Чужой JS в браузере жертвы.

Читать
Уязвимости веб-приложений
SQL-инъекции

Пользовательский ввод как часть SQL.

Читать
Уязвимости веб-приложений
CSRF

Чужой сайт заставляет браузер ударить ваш API с cookie.

Читать
Уязвимости веб-приложений
CORS

Браузерный запрет чужому JS читать ваш API.

Читать
Шифрование и периметр
Защита от DDoS-атак

Объём, протокол, приложение.

Читать
Шифрование и периметр
WAF

Фильтр HTTP на краю.

Читать
Шифрование и периметр
Шифрование данных при передаче

По проводам только шифр.

Читать
Шифрование и периметр
Шифрование данных на диске

Украли диск — не прочитали данные.

Читать
Шифрование и периметр
TLS

Шифрование канала и проверка сервера.

Читать
Идентичность и секреты
Ротация JWT

Короткий access, отзыв, смена ключей подписи.

Читать
Идентичность и секреты
OAuth

Делегированный доступ без пароля ресурса.

Читать
Идентичность и секреты
IAM

Кто ты и что тебе можно.

Читать
Идентичность и секреты
Управление секретами

Не в Git, не в образе, с ротацией и аудитом.

Читать
SLO и алерты
Бюджеты ошибок

Сколько «плохого» ещё можно себе позволить.

Читать
SLO и алерты
SLO

Цель по SLI, которую обещаем себе.

Читать
SLO и алерты
SLI

Что именно измеряем как качество.

Читать
SLO и алерты
Алерты

Будить человека только если нужно действие.

Читать
Сигналы и мониторинг
Метрики

Счётчики, гистограммы, кардинальность.

Читать
Сигналы и мониторинг
Распределённая трассировка

Один запрос — дерево спанов.

Читать
Сигналы и мониторинг
Логирование

Структура, уровни, PII и стоимость.

Читать
Сигналы и мониторинг
Мониторинг

Следить за заранее выбранными индикаторами.

Читать
Сигналы и мониторинг
Наблюдаемость (Observability)

По логам, метрикам и трейсам понять неизвестный сбой.

Читать
Версионирование API
Семантическое версионирование

MAJOR.MINOR.PATCH — контракт совместимости.

Читать
Версионирование API
Версионирование API

Как менять контракт, не ломая клиентов.

Читать
IaC и зависимости
Dependency Hell

Конфликты версий и алмаз зависимостей.

Читать
IaC и зависимости
Кэширование сборки

Не пересобирать то, что не изменилось.

Читать
IaC и зависимости
Helm Charts

Пакет манифестов Kubernetes с шаблонами.

Читать
IaC и зависимости
Terraform

План, apply, state, провайдеры.

Читать
IaC и зависимости
Infrastructure as Code

Инфра в Git: повторяемо и ревьюится.

Читать
CI/CD и стратегии релиза
Rolling Deployments

Постепенная замена подов.

Читать
CI/CD и стратегии релиза
Canary Releases

Малый процент трафика на новую версию.

Читать
CI/CD и стратегии релиза
Blue-Green Deployment

Две среды, переключаем балансировщик.

Читать
CI/CD и стратегии релиза
Feature Flags

Выключить поведение без отката бинарника.

Читать
Контейнеры и оркестрация
Service Discovery

Как найти живой инстанс по имени.

Читать
Контейнеры и оркестрация
Kubernetes

Желаемое состояние: поды, сервисы, контроллеры.

Читать
Контейнеры и оркестрация
Docker

Изолированный процесс + образ как единица доставки.

Читать
CI/CD и стратегии релиза
CI/CD

Каждый коммит проверяется и может быть выкачен.

Читать
Память и потоки
Сборка мусора

Паузы, аллокации и почему p99 скачет.

Читать
Память и потоки
Утечки памяти

Растёт RSS, хотя «GC должен собрать».

Читать
Память и потоки
Потокобезопасность

Контракт: можно ли звать из многих потоков.

Читать
Память и потоки
Состояния гонки (Race Conditions)

Результат зависит от порядка потоков.

Читать
Миграции
Версионирование схем

Схема как контракт, совместимый с несколькими версиями кода.

Читать
Миграции
Миграции баз данных

Менять схему без простоя и без отрезанного отката.

Читать
Согласованность и блокировки
Взаимные блокировки (Deadlocks)

A ждёт B, B ждёт A.

Читать
Согласованность и блокировки
Распределённые блокировки

Lock в Redis/etcd — не магия взаимного исключения.

Читать
Согласованность и блокировки
Пессимистические блокировки

Занять строку до изменения.

Читать
Согласованность и блокировки
Оптимистические блокировки

Версия строки: конфликт ловим на UPDATE.

Читать
Согласованность и блокировки
Eventual Consistency

Когда-нибудь сойдётся, если записи прекратятся.

Читать
Согласованность и блокировки
CAP-теорема

При партиции: consistency или availability.

Читать
Репликация и шардинг
Выбор лидера

Кто primary: quorum, fencing, split-brain.

Читать
Репликация и шардинг
Партиционирование

Куски таблицы в одной БД.

Читать
Репликация и шардинг
Шардинг

Куски данных на разных узлах.

Читать
Репликация и шардинг
Репликация

Копии данных: sync vs async, логическая vs физическая.

Читать
Репликация и шардинг
Реплики для чтения

Читать со follower, писать в primary.

Читать
Запросы и индексы
Пулы соединений

Коннект к БД дороже запроса.

Читать
Запросы и индексы
N+1 запросов

Один список + запрос на каждый элемент.

Читать
Запросы и индексы
Оптимизация запросов

План запроса важнее микрооптимизаций в коде.

Читать
Запросы и индексы
Индексация баз данных

Зачем B-tree, что покрывает индекс и чем он бьёт запись.

Читать
Realtime
Server-Sent Events

Односторонний текстовый стрим от сервера.

Читать
Realtime
Long Polling

Держим HTTP-запрос, пока нет события.

Читать
Realtime
WebSockets

Двусторонний канал после HTTP upgrade.

Читать
Распределённые транзакции
Паттерн Saga

Цепочка локальных транзакций с компенсациями.

Читать
Распределённые транзакции
Распределённые транзакции

Почему 2PC в микросервисах почти не любят.

Читать
Очереди и события
Cron-задачи

Расписание в кластере: один запуск, не N подов.

Читать
Очереди и события
Очереди недоставленных сообщений (Dead Letter Queues)

Куда девать ядовитые сообщения.

Читать
Очереди и события
Событийная архитектура

Факты домена вместо цепочки RPC.

Читать
Очереди и события
Pub/Sub

Один факт — много подписчиков.

Читать
Очереди и события
Очереди сообщений

Буфер между продюсером и консьюмером.

Читать
Сеть и время
Расхождение часов

Почему time.Now() — плохой источник правды в кластере.

Читать
Сеть и время
Сетевые разделения

Split-brain: часть узлов не видит другую.

Читать
Восстановление и резерв
Откаты

Быстро вернуть предыдущую рабочую версию.

Читать
Восстановление и резерв
Chaos Engineering

Ломать специально, пока не сломал прод ночью.

Читать
Восстановление и резерв
Развёртывание в нескольких регионах

Latency, согласие данных и зачем второй регион.

Читать
Восстановление и резерв
Резервные копии

Бэкап без проверки восстановления — надежда, не стратегия.

Читать
Восстановление и резерв
Аварийное восстановление

DR: RPO, RTO и где жить после катастрофы.

Читать
Восстановление и резерв
Failover

Переключение на резерв при отказе.

Читать
Отказоустойчивые вызовы
Liveness и Readiness пробы

K8s: рестартовать vs снять с сервиса.

Читать
Отказоустойчивые вызовы
Health Checks

Жив ли процесс и можно ли слать трафик.

Читать
Отказоустойчивые вызовы
Идемпотентность

Повтор того же запроса не создаёт второй эффект.

Читать
Отказоустойчивые вызовы
Экспоненциальная задержка (Exponential Backoff)

Пауза 1s, 2s, 4s… плюс jitter.

Читать
Отказоустойчивые вызовы
Повторные запросы (Retries)

Когда повторять и когда это опасно.

Читать
Отказоустойчивые вызовы
Таймауты

Лимит ожидания на каждом hop.

Читать
Отказоустойчивые вызовы
Circuit Breakers

Размыкатель: не бить мёртвый сервис.

Читать
Масштаб и serverless
Оптимизация расходов

Где деньги: трафик, простой, overprovision.

Читать
Масштаб и serverless
Ограничения Serverless

Таймауты, холодный старт, вендор и стейт.

Читать
Масштаб и serverless
Cold Starts

Почему первый запрос медленный.

Читать
Масштаб и serverless
Автомасштабирование

Масштаб по метрикам, с кулдауном и запасом.

Читать
Масштаб и serverless
Вертикальное масштабирование

Больше CPU/RAM на одном узле.

Читать
Масштаб и serverless
Горизонтальное масштабирование

Добавлять инстансы, а не ядра.

Читать
Кэш и CDN
Инвалидация кэша

Как не отдавать устаревшие данные.

Читать
Кэш и CDN
Кэширование на edge-серверах

Кэш на PoP: что можно отдать без origin.

Читать
Кэш и CDN
CDN

Раздача контента с края сети.

Читать
Кэш и CDN
Кэширование

Где кэшировать, ключи, TTL и stampedes.

Читать
Нагрузка и шлюзы
Backpressure

Как не принять работы больше, чем можете обработать.

Читать
Нагрузка и шлюзы
API-шлюзы

Единая точка входа: auth, квоты, маршруты, агрегация.

Читать
Нагрузка и шлюзы
Обратные прокси

Nginx/Envoy как вход: TLS, кэш, маршрутизация.

Читать
Нагрузка и шлюзы
Балансировка нагрузки

L4/L7, алгоритмы и health checks у балансировщика.

Читать
Нагрузка и шлюзы
Ограничение количества запросов (Rate Limiting)

Защита от перегруза и злоупотреблений: алгоритмы и где ставить лимит.

Читать
Latency и пропускная способность
Tail Latency

Длинный хвост задержек и как его коротят.

Читать
Latency и пропускная способность
P99 Latency

Почему средний latency врёт и зачем процентили.

Читать
Latency и пропускная способность
Пропускная способность (Throughput)

Сколько работы система делает в единицу времени.

Читать
Latency и пропускная способность
Задержка (Latency)

Время ответа и из чего оно складывается.

Читать
HTTP, RPC и интеграции
Webhooks

Колбэки по HTTP: подпись, ретраи и идемпотентность.

Читать
HTTP, RPC и интеграции
gRPC

Контракт, Protobuf, стриминг и когда gRPC лучше REST.

Читать
HTTP, RPC и интеграции
HTTP/2 и HTTP/3

Мультиплексирование, HOL blocking и зачем понадобился QUIC.

Читать
DNS и транспорт
TCP vs UDP

Надёжная доставка против скорости: когда какой протокол.

Читать
DNS и транспорт
DNS

Резолвинг имён, записи, TTL и кэш — база для собеседования.

Читать