Собес в Сбер · DevOps-инженер (SRE)

Что такое DevOps

Культура + практики: автоматизация, CI/CD, коллаборация dev/ops, быстрые и надёжные релизы. Не должность, а подход.

Расскажи о себе

2–3 мин: роль → ключевые проекты (инфра, CI/CD, инциденты) → почему Сбер/робототехника. Без хронологии всего резюме.

Расскажи о своём опыте

Структура: масштаб систем → ваш вклад → технологии → измеримый результат (uptime, время деплоя, сокращение инцидентов).

Почему решил стать DevOps-инженером

Связь разработки и эксплуатации, автоматизация рутины, влияние на надёжность продукта.

Как оцениваешь свой грейд

Честно: Middle+ = самостоятельная работа с K8s/IaC/CI/CD; Senior = архитектурные решения, менторство, on-call, DR.

Что такое Load Average в Linux

Средняя длина очереди процессов (running + waiting) за 1/5/15 мин. LA > числа CPU — перегрузка или I/O wait.

Что такое inode

Метаданные файла (права, размер, указатели на блоки). Лимит inode может исчерпаться при маленьких файлах.

В чём разница между потоком и процессом

Процесс — отдельное адресное пространство; потоки — общая память внутри процесса. fork()/clone() для создания.

Что такое виртуальная память и зачем она нужна

Абстракция: каждый процесс видит своё адресное пространство. MMU + page tables, swap при нехватке RAM.

Когда используют SWAP в Linux

Расширение RAM на диске. Минус — latency. На prod-серверах часто отключают или минимизируют.

Что такое hardlink в Linux

Дополнительное имя для того же inode. Не работает для директорий и между ФС.

Как найти информацию о процессе в Linux

ps, top/htop, /proc/<pid>/, lsof, strace, pmap.

Какие системные вызовы Linux используются для создания процесса

fork() → копия; exec() → замена образа; wait() → ожидание завершения.

Твои действия, если приложение потребляет слишком много ОЗУ

top/ps → OOM killer? → heap dump → limits (cgroups/K8s) → утечка в коде → масштабирование.

Как обезопасить ОС Linux

Минимальные права, SSH-ключи, firewall (iptables/nftables), SELinux/AppArmor, обновления, audit, fail2ban.

Как изолировать процессы друг от друга на одной машине

Namespaces, cgroups, контейнеры (Docker), VM. Сетевые namespace для изоляции трафика.

В чём может быть причина не создания log-файлов, если на диске есть место

Исчерпаны inode, quota, права на директорию, read-only FS, SELinux context, ulimit nofile.

Расскажи про свой опыт работы с Docker

Образы, multi-stage builds, registry, compose для локалки, оптимизация слоёв, security scanning.

В чём разница между контейнеризацией и виртуализацией

VM — полная ОС + hypervisor; контейнер — общее ядро, изоляция через namespaces/cgroups. Контейнер легче и быстрее.

В чём разница между CMD и ENTRYPOINT в Docker

ENTRYPOINT — фиксированная точка входа; CMD — аргументы по умолчанию. ENTRYPOINT + CMD = exec + args.

В чём разница между COPY и ADD в Docker

COPY — простое копирование. ADD — ещё URL и auto-extract tar. Best practice: предпочитать COPY.

Что такое слои в Docker

Каждая инструкция Dockerfile = слой (overlay2). Кэширование ускоряет сборку. Общие слои экономят место.

Что такое OverlayFS в Docker

Union FS: lower (read-only слои образа) + upper (writable) + merged view. Copy-on-write.

Что такое Kubernetes

Оркестратор контейнеров: scheduling, scaling, self-healing, service discovery, declarative config.

Какие знаешь основные сущности в Kubernetes

Pod, Deployment, Service, Ingress, ConfigMap, Secret, Namespace, StatefulSet, DaemonSet, PV/PVC.

Из чего состоит Kubernetes

Control plane: API server, etcd, scheduler, controller manager. Worker: kubelet, kube-proxy, container runtime.

Что такое etcd в Kubernetes

Distributed KV-store — единственный source of truth для состояния кластера. Backup etcd = backup кластера.

Что произойдёт, если будет превышение по CPU в Kubernetes

При requests — гарантированная доля; при limits — throttling (CFS quota). Превышение limits → CPU throttle, не kill.

Есть ли опыт работы с Helm

Package manager для K8s: charts, values.yaml, templating, helm upgrade --install, rollback.

Что такое GitFlow

Ветки: main (prod), develop, feature/*, release/*, hotfix/*. Подходит для релизных циклов; в CI/CD часто trunk-based.

Работал ли с Git

Branching, merge/rebase, MR/PR, hooks, protected branches, semantic versioning тегов.

Как собирается Java-проект в пайплайне

Maven/Gradle → compile → test → package (jar/war) → publish в Nexus → deploy. Кэш зависимостей, multi-module.

Был ли опыт написания Bash-скриптов в Jenkins

Pipeline as code (Jenkinsfile), stages, credentials, parallel stages. В Сбере чаще GitLab CI.

Используете ли Maven или Gradle

Maven — XML, convention over config. Gradle — Groovy/Kotlin DSL, гибче. Оба: dependency management, lifecycle.

Есть ли опыт работы с Terraform

Providers, state (remote backend), plan/apply, modules, workspaces, drift detection.

В чём разница между Roles и Playbooks в Ansible

Playbook — сценарий (hosts + tasks). Role — переиспользуемый модуль (tasks, handlers, templates, vars).

Что такое Ansible Role

Структура: tasks/, handlers/, templates/, files/, vars/, defaults/. Включается через roles: в playbook.

Что нужно Ansible для работы

Inventory (hosts), SSH-доступ, Python на target, playbook/role. Ad-hoc: ansible -m ping.

Что такое идемпотентность

Повторное применение даёт тот же результат. Ключевое свойство Ansible/Terraform и CI/CD.

Что такое сетевая модель OSI

7 уровней: Physical, Data Link, Network (IP), Transport (TCP/UDP), Session, Presentation, Application (HTTP).

Что за протокол ICMP, какого уровня

Internet Control Message Protocol, L3 (Network). ping, traceroute, unreachable, TTL exceeded.

Что такое HTTP-запрос

Метод (GET/POST/...), URL, headers, body. Ответ: status code, headers, body. Stateless.

В чём отличие маршрутизации от коммутации и на каких устройствах они происходят

Маршрутизация (L3) — router, таблицы маршрутов. Коммутация (L2) — switch, MAC-таблицы.

Какой опыт работы с сетевыми протоколами и стеком

TCP 3-way handshake, DNS resolution, TLS, NAT, firewall rules, troubleshooting с tcpdump/ss.

Как проверить доступность порта на удалённом сервере

nc -zv host port, telnet, nmap, curl для HTTP, ss -tlnp локально.

Как ограничить доступ по IP

iptables/nftables, security groups в облаке, nginx allow/deny, K8s NetworkPolicy.

Как ограничить взаимодействие между сервисами через firewall и SELinux

Firewall: zone-based rules, только нужные порты. SELinux: policies, booleans, custom modules, audit2allow.

Какой опыт с tcpdump

Захват пакетов: tcpdump -i eth0 host X port Y. Фильтры BPF. Анализ в Wireshark.

Какие системы мониторинга вы использовали и их плюсы и минусы

Prometheus+Grafana (pull, PromQL), Zabbix (agent-based), ELK (логи). Плюсы/минусы: масштаб, алерты, стоимость.

Какие у тебя есть вопросы

Про on-call, стек мониторинга, размер команды, зрелость CI/CD, roadmap робототехники.

Расскажи про опыт работы с PostgreSQL

Администрирование: backup/restore (pg_dump, WAL), репликация, connection pooling (PgBouncer), мониторинг, миграции.

Какие знаешь языки программирования

Python/Golang — основные для вакансии. Примеры: скрипты автоматизации, операторы K8s, утилиты для CI.

Какой опыт работы с Python

Скрипты, библиотеки (boto3, kubernetes client, requests), тесты, linting, packaging.

Изучал ли какие-нибудь языки программирования

Покажите глубину в Python/Go + знакомство с Bash для пайплайнов.