// DevOps
Практические материалы по инфраструктуре, сетям, миграциям, релизам и реальным задачам, которые приходилось решать на практике.
72 материалов и кейсов
Есть роутер MikroTik, он смотрит в интернет через WAN1. Пока шлюз один — всё работает. Стоит появиться второму WAN, VPN-туннелю с BGP-маршрутами или просто специфичным /32-префиксам в таблице main — начинается классика: …
Читать далееОбновление: июнь 2026 Инструкция проверена на актуальность. Что изменилось: Docker Compose V2 — с Docker Engine 23+ стандартная команда docker-compose (с дефисом) заменена на docker compose (без дефиса, встроенный …
Читать далееСтандартные инструменты вроде proxychains часто подводят, когда дело доходит до многопоточных приложений, Go/Rust-бинарников, Electron-приложений и системных служб. Здесь на помощь приходит tun2socks — инструмент, …
Читать далееVaultwarden — это легковесная реализация сервера Bitwarden, написанная на Rust. Она потребляет всего около 30 МБ оперативной памяти (вместо гигабайт у официального сервера), поддерживает все официальные клиенты Bitwarden …
Читать далееВ предыдущей статье мы развернули собственный сервер Vaultwarden. Сегодня — как работать с ним из консоли и встроить в автоматизацию. Bitwarden CLI (утилита bw) — официальный инструмент командной строки с открытым …
Читать далееДолгое время администраторы MikroTik сталкивались с классической архитектурной дилеммой. Представьте ситуацию: у вас есть один публичный IP-адрес, но за ним в локальной сети нужно опубликовать сразу несколько …
Читать далееМагистральный протокол динамической маршрутизации BGP (Border Gateway Protocol) традиционно ассоциируется с enterprise-оборудованием или полноценными Linux-серверами. Однако в современных реалиях задача построения …
Читать далееНесколько дней назад я разбирал взлом продакшн-сервера. Не теоретический — реальный, с майнером Monero, C2-агентом и бэкдором. Атака была полностью автоматической. Никто не охотился конкретно за этим сервером — просто …
Читать далееКак устроен деплой и панели управления: phpMyAdmin и RabbitMQ за nginx В этой заметке разберём практическую схему деплоя приложения через GitHub Actions и Docker Compose, а также подключение административных панелей …
Читать далееСсылка, чтобы проверить, как работает установленный TeleMT Telemt — MTProxy-сервер для Telegram на Rust. В отличие от классического официального образа, поддерживает Fake TLS: трафик снаружи выглядит как обычный HTTPS к …
Читать далее