Собес в Альфа-Банк · SRE-инженер

Расскажи про свой опыт работы с Linux

Структура: дистрибутивы, администрирование серверов, hardening, пакеты, systemd, типичные задачи (деплой, мониторинг, траблшутинг). Акцент на prod-опыте.

Что такое cgroups в Linux

Control Groups — механизм ограничения ресурсов (CPU, memory, IO) для процессов. Основа контейнеризации вместе с namespaces.

Что такое Load Average в Linux

Среднее число runnable и uninterruptible процессов за 1/5/15 мин. Высокий LA при низком CPU — часто IO wait или блокировки.

В чем разница между потоком и процессом

Процесс — изолированное адресное пространство; поток — легковесная единица выполнения внутри процесса, разделяет память.

Что такое inode

Структура метаданных файла (права, размер, указатели на блоки). Лимит inode — частая причина «диск не полон, но не могу создать файл».

Как найти информацию о процессе в Linux

ps, top/htop, /proc/PID/, lsof, strace, pmap. Для IO — iotop, iostat; для сети — ss, netstat, tcpdump.

Расскажи про опыт работы с Kafka

Топики, партиции, репликация (ISR), consumer groups, offset, at-least-once/exactly-once. Укажи кейсы: тюнинг, отказоустойчивость, мониторинг lag.

Как обеспечить отказоустойчивость Kafka-кластера

replication.factor ≥ 3, min.insync.replicas=2, acks=all, распределение брокеров по rack/DC, мониторинг under-replicated partitions и consumer lag.

Что происходит при падении брокера Kafka

Leader election для затронутых партиций; ISR определяет нового leader; producers/consumers переподключаются. При недостатке реплик — недоступность партиций.

Как диагностировать рост consumer lag

Проверить скорость consumer, число партиций vs consumer instances, rebalance, GC pauses, broker latency, размер сообщений, backpressure.

Для чего нужен Elasticsearch

Поисковая и аналитическая СУБД для логов и метрик. В ELK — хранение и индексация логов, full-text search, агрегации в Kibana.

Как настроить алертинг в Prometheus

Prometheus rules (recording/alerting) → Alertmanager → routing (severity, team), inhibition, silences. Алерт на симптом, не на причину.

Разница между Prometheus и Zabbix

Prometheus — pull-модель, time-series, PromQL, cloud-native. Zabbix — agent/trap, шаблоны, классический enterprise-мониторинг. В банках часто coexist.

Был ли доступ к логам у разработчиков на последнем проекте

Покажи понимание RBAC в логах: self-service через Kibana/Grafana Loki, разделение prod/non-prod, маскирование PII в финтехе.

Какие метрики важны для интеграционной платформы

Latency p50/p95/p99, throughput, error rate, queue depth, broker lag, JVM heap/GC, connection pool, circuit breaker state, SLA compliance.

Что такое Ansible

Agentless automation: inventory, playbooks, modules, YAML. Push-модель через SSH. Идемпотентность — ключевое свойство.

В чем разница между Roles и Playbooks в Ansible

Playbook — сценарий выполнения задач; Role — структурированный набор tasks/handlers/templates/vars для переиспользования.

Писал ли роли для Ansible

Опиши структуру role (tasks, handlers, templates, defaults), тестирование (molecule), версионирование.

Что такое идемпотентность

Повторный запуск даёт тот же результат. Критично для Ansible, Terraform, CI/CD — безопасные ретраи.

Есть ли опыт работы с Jenkins

Pipelines (declarative/scripted), stages, agents, credentials, blue-green/canary deploy, promotion между средами.

Что такое GitFlow

Модель ветвления: main, develop, feature, release, hotfix. В банках часто адаптированный GitFlow с approval gates для prod.

Что такое факты в Ansible

Автоматически собираемые данные о хосте (ansible_facts). Используются в шаблонах и conditions. setup module.

Расскажи про свой опыт работы с Docker

Image/layer, Dockerfile best practices (multi-stage, non-root), registry, networking, volumes, resource limits.

В чем разница между CMD и ENTRYPOINT в Docker

ENTRYPOINT — основная команда контейнера; CMD — дефолтные аргументы. При docker run аргументы заменяют CMD, но дополняют ENTRYPOINT.

В чем разница между контейнеризацией и виртуализацией

VM — полная изоляция через гипервизор, свой kernel. Контейнер — shared kernel, namespaces + cgroups, быстрее и легче.

В чем разница между pod и контейнером

Pod — минимальная deployable unit в K8s, может содержать несколько контейнеров с shared network/IPC/volumes.

Что такое сервис в Kubernetes

Абстракция для стабильного endpoint: ClusterIP, NodePort, LoadBalancer. kube-proxy или CNI обеспечивает маршрутизацию к pod.

Чем отличаются Deployment и ReplicaSet

ReplicaSet поддерживает число реплик; Deployment добавляет rolling update, rollback, revision history.

Какие основные компоненты есть в Kubernetes

Control plane: API server, etcd, scheduler, controller manager. Worker: kubelet, kube-proxy, container runtime.

Что такое etcd в Kubernetes

Distributed key-value store — source of truth для всего состояния кластера. Критичен для HA — обычно 3/5 нод.

Какой опыт с ограничением ресурсов в Kubernetes

requests/limits для CPU/memory, LimitRange, ResourceQuota, HPA/VPA, QoS classes (Guaranteed/Burstable/BestEffort).

Знакомы ли вы с Kubernetes и контейнеризацией?

Покажи практику: деплой, scaling, troubleshooting (kubectl describe/logs/events), networking, storage, RBAC.

Как действовать при падении интеграционной платформы в prod

Assess impact → communicate → mitigate (rollback/scale/failover) → root cause → postmortem. USE/RED методология.

Что такое SLO и error budget

SLO — целевой уровень надёжности (напр. 99.9% uptime). Error budget = допустимый объём ошибок; при исчерпании — freeze на фичи, фокус на stability.

Как организовать on-call

Ротация, escalation policy, runbooks, alert fatigue management, blameless postmortems, MTTR/MTTD метрики.

Твои действия, если приложение потребляет слишком много ОЗУ

top/htop, /proc, heap dump, limits в K8s, leak vs legitimate growth, restart policy, profiling (py-spy, jmap).

В чем разница между HTTP и HTTPS

HTTPS = HTTP + TLS: шифрование, аутентификация сервера (сертификаты), integrity. В банке — обязательно для всех внешних API.