DevOps-дорожная карта: Docker, Kubernetes, CI/CD

DevOps — одна из самых высокооплачиваемых IT-специализаций, но и одна из самых сложных для входа. Десятки технологий, инструментов и концепций — Linux, Docker, Kubernetes, Terraform, Ansible, Jenkins, GitLab CI, GitHub Actions, Prometheus, Grafana, ELK, AWS, GCP, Azure — как во всём этом разобраться и не утонуть? Ответ: чёткая дорожная карта с правильным порядком изучения.

Эта статья — пошаговый roadmap, который проведёт вас от нуля до Junior DevOps-инженера. Каждый этап — с конкретными технологиями, ресурсами, практическими проектами и временными рамками. Следуйте по порядку — и через 8–10 месяцев вы будете готовы к первой работе.

Этап 1: Linux (месяцы 1–2)

Linux — фундамент DevOps. 95% серверов в мире работают на Linux. Docker-контейнеры — это изолированные Linux-процессы. Kubernetes — кластер Linux-машин. CI/CD-пайплайны выполняются на Linux-раннерах. Без уверенного знания Linux всё остальное — бессмысленно.

Что нужно освоить

Командная строка и навигация: cd, ls, pwd, mkdir, rm, cp, mv, find, grep, awk, sed. Не просто «знать команды» — а уметь комбинировать их через пайпы: grep "ERROR" /var/log/app.log | awk '{print $1, $2}' | sort | uniq -c | sort -rn — эта цепочка находит все ошибки в логах, группирует по времени и сортирует по частоте. Такие навыки — хлеб DevOps-инженера.

Управление пользователями и правами: chmod, chown, группы, sudoers. Понимание модели прав Linux (rwx для owner/group/others) — критично для безопасности серверов.

Управление процессами: ps, top, htop, kill, systemctl. Умение найти процесс, который «съедает» CPU, и убить его — навык, который пригодится в первый же день на работе.

Пакетные менеджеры: apt (Debian/Ubuntu), yum/dnf (CentOS/RHEL). Установка, обновление, удаление ПО. Понимание репозиториев.

Сетевые утилиты: ip addr, ss/netstat, curl, wget, dig, nslookup, traceroute, ping. Умение диагностировать сетевые проблемы: «сервис не отвечает — проблема в DNS, файрволе или приложении?»

SSH: подключение к серверам, ключи (ssh-keygen), config-файл (~/.ssh/config для управления множеством серверов), проброс портов (SSH tunneling).

Bash-скрипты: переменные, условия, циклы, функции. Умение написать скрипт для автоматизации рутинной задачи: бэкап файлов, очистка логов, мониторинг диска.

Практический проект

Настройте Ubuntu-сервер (виртуальная машина или облачный — AWS Free Tier даёт 12 месяцев бесплатно): установите веб-сервер Nginx, настройте файрвол (ufw), создайте пользователей с разными правами, настройте SSH-доступ по ключу (отключите пароли), напишите Bash-скрипт для ежедневного бэкапа директории. Этот проект покрывает 80% того, что Junior DevOps делает с Linux на работе.

Ресурсы

Stepik «Введение в Linux» (бесплатно, на русском), Linux Journey (linuxjourney.com — интерактивный курс), «The Linux Command Line» (William Shotts — бесплатная книга), OverTheWire Bandit (overthewire.org — учитесь Linux через игру-головоломку).

Этап 2: Docker (месяц 3)

Docker решает главную проблему в разработке: «у меня на компьютере работает, а на сервере — нет». Контейнер — это изолированная среда с приложением и всеми его зависимостями. Приложение в Docker-контейнере работает одинаково на вашем ноутбуке, на staging-сервере и в production — потому что контейнер содержит всё необходимое.

Что нужно освоить

Dockerfile: инструкция для создания Docker-образа. FROM (базовый образ), COPY (копирование файлов), RUN (выполнение команд), CMD/ENTRYPOINT (команда запуска), EXPOSE (порты). Научитесь писать оптимальные Dockerfile: multi-stage builds (уменьшение размера образа), правильный порядок слоёв (кеширование), non-root пользователь (безопасность).

Docker Compose: запуск нескольких контейнеров одновременно. Типичный docker-compose.yml: приложение + база данных + Redis + Nginx. Научитесь описывать сети, volumes (хранение данных), переменные окружения, depends_on.

Docker Registry: хранение образов. Docker Hub (публичный), GitHub Container Registry, AWS ECR (приватные). Научитесь пушить и пуллить образы, версионировать теги (myapp:v1.2.3, myapp:latest).

Networking и Volumes: как контейнеры общаются друг с другом (bridge networks), как сохранять данные между перезапусками (named volumes, bind mounts).

Практический проект

Контейнеризируйте веб-приложение (любое — Node.js, Python, Java): напишите Dockerfile, создайте docker-compose.yml (приложение + PostgreSQL + Redis), настройте volume для данных БД, опубликуйте образ в Docker Hub. Бонус: напишите docker-compose для development (с hot-reload) и production (оптимизированный образ).

Этап 3: CI/CD (месяц 4)

CI/CD — Continuous Integration / Continuous Deployment — автоматизация процесса доставки кода от коммита до production. Вы коммитите код → CI автоматически запускает тесты → собирает Docker-образ → деплоит на staging → после одобрения — деплоит на production. Без участия человека.

Что нужно освоить

GitHub Actions — самый доступный для старта: файл .github/workflows/ci.yml описывает пайплайн прямо в репозитории. Шаги: checkout кода, установка зависимостей, запуск тестов, сборка Docker-образа, пуш в registry, деплой. Бесплатный план: 2 000 минут/мес. — достаточно для обучения и pet-проектов.

GitLab CI/CD — стандарт в большинстве белорусских IT-компаний. Файл .gitlab-ci.yml, stages (build → test → deploy), runners (машины, которые выполняют задачи), артефакты, кеширование.

Jenkins — классика, но используется реже на новых проектах. Jenkinsfile (pipeline as code), плагины, агенты. Стоит знать на уровне «понимаю, как работает», но углубляться — только если текущий работодатель использует Jenkins.

Практический проект

Настройте полный CI/CD-пайплайн для вашего Docker-приложения из этапа 2: на каждый push в main — запуск тестов, сборка Docker-образа, пуш в Docker Hub, деплой на сервер (или в облако). Используйте GitHub Actions — это проще всего для старта. Бонус: добавьте линтер (проверка стиля кода), security scanning (проверка Docker-образа на уязвимости с помощью Trivy), уведомления в Slack/Telegram.

Этап 4: Kubernetes (месяцы 5–6)

Kubernetes — оркестрация контейнеров. Если Docker — это «упаковать приложение в контейнер», то Kubernetes — «управлять сотнями контейнеров так, чтобы всё работало надёжно, масштабировалось автоматически и восстанавливалось после сбоев».

Ключевые концепции

Pod — минимальная единица в K8s (обычно 1 контейнер). Deployment — описание желаемого состояния: «хочу 3 реплики myapp:v1.2». K8s обеспечивает это автоматически. Service — доступ к группе pod-ов: балансировка, DNS-имя. Ingress — маршрутизация HTTP-трафика. ConfigMap / Secret — конфигурация и секреты, отделённые от кода. Namespace — изоляция (dev / staging / production в одном кластере). HPA (Horizontal Pod Autoscaler) — автомасштабирование: если CPU > 70% — добавить ещё pod. PersistentVolume — хранение данных, которые переживают перезапуск pod-ов.

Инструменты

kubectl — CLI для управления кластером. Знать наизусть: kubectl get pods, kubectl describe pod, kubectl logs, kubectl apply -f, kubectl exec -it. Helm — пакетный менеджер: вместо 10 YAML-файлов — один чарт с параметрами. Lens / k9s — GUI/TUI для управления кластером (удобно для визуализации). Minikube / kind — локальный K8s-кластер для обучения (бесплатно).

Практический проект

Задеплойте ваше приложение в Kubernetes: создайте Deployment (3 реплики), Service (ClusterIP), Ingress (с TLS через cert-manager), ConfigMap (конфигурация), Secret (пароль БД). Настройте HPA (автоскейлинг при нагрузке). Используйте Minikube для локальной разработки. Бонус: напишите Helm-чарт для вашего приложения.

Этап 5: Infrastructure as Code (месяц 7)

Terraform — описание облачной инфраструктуры как кода. Вместо кликов в AWS Console — файлы .tf, которые создают VPC, EC2, RDS, S3 одной командой. Terraform plan показывает, что изменится. Terraform apply — применяет изменения. Terraform destroy — удаляет всё.

Ключевые концепции: providers (AWS, GCP, Azure), resources (ec2_instance, rds_instance), variables (параметризация), outputs (результаты), modules (переиспользуемые блоки), state (состояние инфраструктуры — хранить в S3/GCS, не локально!).

Ansible — конфигурация серверов. Если Terraform создаёт инфраструктуру (серверы, сети), то Ansible настраивает её (установка ПО, конфигурация, деплой). Playbooks (YAML-файлы с задачами), roles (модульные конфигурации), inventory (список серверов). Ansible проще Terraform и идеально подходит для задач типа «установить Docker на 10 серверов».

Практический проект

Terraform: создайте полную инфраструктуру в AWS Free Tier — VPC, подсеть, Security Group, EC2-инстанс, RDS (PostgreSQL), S3-бакет для бэкапов. Всё через код, zero manual steps. Ansible: настройте EC2-инстанс — установите Docker, Docker Compose, Nginx, настройте файрвол, создайте пользователей.

Этап 6: Мониторинг и Observability (месяц 8)

Prometheus + Grafana — стандарт мониторинга. Prometheus собирает метрики (CPU, RAM, latency, error rate), Grafana визуализирует их в дашбордах. Alertmanager отправляет оповещения (Slack, Telegram, email) при превышении пороговых значений.

ELK / Loki — централизованные логи. ELK Stack (Elasticsearch + Logstash + Kibana) — классика, но тяжёлый. Loki (от Grafana Labs) — легче, дешевле, интегрируется с Grafana. Для старта рекомендуем Loki.

Jaeger / Tempo — трейсинг. Отслеживание пути запроса через микросервисы. Когда API отвечает за 3 секунды — трейсинг покажет, какой сервис тормозит.

Практический проект

Установите Prometheus + Grafana в Kubernetes (через Helm-чарт kube-prometheus-stack — 1 команда). Настройте дашборды для вашего приложения: latency (p50, p95, p99), error rate, throughput (RPS). Настройте алерты: «если error rate > 1% — отправить в Telegram». Добавьте Loki для логов. Этот проект — идеальное завершение портфолио Junior DevOps.

Итоговый проект: всё вместе

Объедините все этапы в один проект для портфолио на GitHub. Веб-приложение (любое — Node.js/Python/Go) → Dockerfile + docker-compose (разработка) → Terraform (инфраструктура в AWS) → Kubernetes (деплой, HPA, Ingress) → CI/CD (GitHub Actions: тесты → сборка → деплой в K8s) → Мониторинг (Prometheus + Grafana + алерты). README с описанием: архитектура, технологии, инструкция по запуску. Этот один проект стоит дороже, чем 10 сертификатов — работодатели хотят видеть, что вы умеете, а не что вы сдали.

Рынок DevOps в Беларуси: подробный обзор

DevOps-инженеры — одни из самых высокооплачиваемых и востребованных IT-специалистов в Беларуси. По нашим оценкам, в 2026 году 150–250 открытых позиций. Конкуренция — 5–8 откликов на Junior-позицию (в 3 раза ниже, чем у фронтенд-разработчиков). Причина: DevOps требует уникального набора навыков (Linux + сети + Docker + K8s + облака + скрипты), и мало кто целенаправленно на него учится.

Основные работодатели: EPAM (крупнейший — десятки DevOps-проектов для международных клиентов), Wargaming (собственная инфраструктура для онлайн-игр — тысячи серверов), Itransition, Andersen (аутсорс), банки (Беларусбанк, Альфа-Банк — критическая инфраструктура), телеком (А1, МТС), SaaS-стартапы в ПВТ.

Зарплаты по уровням: Junior (0–1 год): 3 000–5 000 BYN. Middle (1–3 года): 6 000–10 000 BYN. Senior (3+ лет): 10 000–16 000 BYN. Lead/Architect: 14 000–22 000+ BYN. Удалённо на западные компании: Middle — 5 000–8 000 USD, Senior — от 10 000 USD.

Тренды 2026: Platform Engineering (внутренние платформы для разработчиков — следующая эволюция DevOps), GitOps (ArgoCD, Flux — управление K8s через Git), FinOps (оптимизация облачных расходов — компании тратят тысячи долларов на AWS и хотят оптимизировать), AI-Ops (ИИ для анализа логов и предсказания инцидентов), Green IT (снижение углеродного следа инфраструктуры).

Реальная история: из системного администратора в DevOps

Сергей, 30 лет, системный администратор в белорусской компании. Зарплата: 2 200 BYN. Работа: ручная настройка серверов, деплой копированием файлов через FTP, мониторинг через Zabbix. Потолок — 3 000 BYN, и тот через 5 лет. Решил перейти в DevOps.

Месяцы 1–3: Docker + CI/CD. Linux уже знал — пропустил первый этап. Написал Dockerfile для рабочего проекта (раньше деплоили вручную), настроил GitLab CI (автоматическая сборка + тесты + деплой). Первый результат: деплой, который занимал 2 часа ручной работы, стал автоматическим за 5 минут. Руководство заметило.

Месяцы 4–6: Kubernetes. Курс Slurm (2 недели интенсив, ~1 500 BYN) + практика на Minikube + перенос одного сервиса из Docker Compose в K8s. Параллельно — Terraform (создал staging-окружение в AWS через код).

Месяцы 7–8: Prometheus + Grafana (мониторинг), Helm (пакетирование K8s-ресурсов). Собрал pet-проект на GitHub: полный CI/CD-пайплайн с Terraform + K8s + мониторинг. Подготовился к CKA (Certified Kubernetes Administrator).

Месяц 9: оффер от EPAM — Junior DevOps Engineer, 4 000 BYN. Через 1,5 года — Middle, 7 500 BYN. Зарплата выросла в 3,4 раза за 2 года. Ключевой фактор: его опыт сисадмина дал фундамент (Linux, сети, серверы) — осталось добавить современные инструменты.

Альтернативные пути в DevOps

Из разработки. Разработчик (Python, Go, Java) → DevOps. Преимущество: вы уже умеете программировать, понимаете процесс разработки, знаете Git. Нужно доучить: Linux (если слабо), Docker, K8s, CI/CD, облака. Переход занимает 4–6 месяцев. Разработчик-DevOps (DevSecOps, Platform Engineer) — одна из самых высокооплачиваемых IT-ролей.

Из QA. QA-инженер → DevOps. Преимущество: вы уже работаете с CI/CD (запуск автотестов), знаете Docker (контейнеры для тестов), понимаете инфраструктуру. Нужно доучить: Linux (глубже), Kubernetes, Terraform, мониторинг. Переход: 6–8 месяцев.

С нуля (без IT-опыта). Самый долгий путь: 8–12 месяцев. Начните с курса Skillbox (12 мес., ~6 200 BYN с гарантией трудоустройства) или ускоренного (6 мес., ~2 420 BYN). Параллельно — практика на TryHackMe (Linux), labs.play-with-docker.com (Docker), Minikube (K8s). Без IT-бэкграунда путь сложнее, но реалистичен — мы видим истории успеха среди наших пользователей.

Сколько стоит обучение DevOps

ROI (возврат инвестиций): при зарплате Junior DevOps 4 000 BYN и стоимости обучения 2 420–6 200 BYN — инвестиция окупается за 1–2 месяца работы. Это один из самых высоких ROI среди всех IT-специальностей.

Частые ошибки при изучении DevOps

Ошибка 1: Перескакивание через этапы. Kubernetes без Docker — бессмысленно. Docker без Linux — опасно. CI/CD без Git — невозможно. Следуйте roadmap по порядку — каждый этап строится на предыдущем.

Ошибка 2: Только теория. DevOps — практическая дисциплина. Прочитать документацию Kubernetes недостаточно — нужно поднять кластер, задеплоить приложение, сломать его и починить. Каждый час теории = 2 часа практики.

Ошибка 3: Изучать всё одновременно. «Я буду учить Docker, Kubernetes и Terraform параллельно» — путь к поверхностным знаниям. Фокус на одной технологии за раз, довести до уверенного уровня, потом переходить к следующей.

Ошибка 4: Локальные серверы вместо облака. 90% реальных DevOps-задач — в облаке. AWS Free Tier, GCP Free Tier — бесплатные ресурсы для обучения. Учитесь в облаке с первого дня, не тратьте деньги на домашние серверы.

Что изучать после Junior: путь к Middle DevOps

После получения первой работы (Junior DevOps) начинается самый интенсивный период роста. Вот что нужно освоить, чтобы перейти на Middle за 1–2 года.

Продвинутый Kubernetes. Operators (автоматизация управления приложениями в K8s), Custom Resource Definitions (CRD), NetworkPolicies (изоляция трафика между pod-ами), PodDisruptionBudgets (гарантия доступности при обновлениях), ResourceQuotas и LimitRanges (управление ресурсами). Helm-чарты для сложных приложений с зависимостями. ArgoCD для GitOps-деплоя. Service Mesh (Istio или Linkerd) — управление трафиком между микросервисами: canary-деплой, circuit breaker, mutual TLS.

Продвинутый Terraform. Модули (переиспользуемые блоки инфраструктуры), workspaces (управление несколькими окружениями из одного кода), remote state (хранение состояния в S3 с блокировкой через DynamoDB), Terragrunt (обёртка для управления сложными проектами), drift detection (обнаружение ручных изменений, которые расходятся с кодом). Terraform Cloud / Spacelift — платформы для совместной работы с IaC.

Продвинутый мониторинг. SLO/SLI/Error Budgets (подход Google SRE к метрикам надёжности), custom metrics (инструментирование приложений — приложение само отправляет метрики в Prometheus), алерт-политики (как не утонуть в ложных тревогах — severity levels, escalation, on-call rotation), runbooks (инструкции по реагированию на инциденты — «если алерт X — сделать Y»), capacity planning (планирование ресурсов на основе метрик роста).

Безопасность (DevSecOps). Container scanning (Trivy — проверка Docker-образов на уязвимости), Secret management (HashiCorp Vault — централизованное хранение секретов), RBAC в Kubernetes (кто может делать что в кластере), Pod Security Standards (ограничение привилегий контейнеров), Network Policies (микросегментация сети), SAST/DAST (статический и динамический анализ кода на уязвимости). DevSecOps — одна из самых быстрорастущих специализаций, и Middle DevOps с навыками безопасности получает на 20–30% больше.

Облака на продвинутом уровне. AWS: VPC peering, Transit Gateway, EKS (managed K8s), Lambda (serverless), CloudWatch (мониторинг), Cost Explorer (оптимизация расходов). Multi-cloud стратегии: как строить инфраструктуру, которая не зависит от одного провайдера. FinOps: анализ и оптимизация облачных расходов — компании тратят тысячи долларов на AWS ежемесячно, и DevOps, который умеет сокращать эти расходы на 20–30%, ценится на вес золота.

On-call и инцидент-менеджмент

On-call (дежурство) — стандартная часть работы DevOps-инженера. Типичная схема: 1 неделя дежурства из каждых 4. Во время on-call вы обязаны реагировать на критические алерты в течение 15–30 минут — днём и ночью. За дежурство обычно платят дополнительно: +10–20% к зарплате или фиксированную надбавку 300–800 BYN/мес.

Реальность on-call: 90% ночных вызовов — ложные тревоги или мелочи, решаемые за 10 минут. Но 10% — реальные инциденты: production недоступен, данные клиентов под угрозой, платежи не проходят. Именно способность спокойно и эффективно работать под давлением отличает хорошего DevOps от посредственного.

Инцидент-менеджмент при серьёзном инциденте: диагностика (что сломалось? какой сервис? какая ошибка?), митигация (как минимизировать ущерб? переключить трафик на бэкап? откатить последний деплой?), восстановление (как вернуть систему в рабочее состояние?), постмортем (blame-free анализ: почему это произошло? как предотвратить? какие улучшения внести?). Постмортемы — культура, которая отличает зрелые команды: не «кто виноват?», а «какие системные проблемы привели к инциденту?».

DevOps как культура, а не должность

Важно понимать: DevOps — это прежде всего культура и философия, а не набор инструментов. Компания может купить Kubernetes и Terraform, но если разработчики и операционщики не общаются, не делятся ответственностью за продукт, не автоматизируют — это не DevOps, а просто «дорогие инструменты».

Принципы DevOps-культуры: автоматизация всего, что можно автоматизировать (если делаете что-то руками больше 2 раз — напишите скрипт), Infrastructure as Code (инфраструктура описана кодом, версионируется в Git, проходит код-ревью — как обычный код), Continuous Everything (continuous integration, delivery, deployment, monitoring — непрерывный цикл), Shift Left (тестирование, безопасность, мониторинг — не в конце, а на каждом этапе разработки), Blameless Culture (ошибки — возможность для улучшения, а не повод для наказания), Ownership (команда отвечает за свой сервис от кода до production — «you build it, you run it»).

DevOps-инженер — не тот, кто «настраивает Docker», а тот, кто внедряет эту культуру в организации. Именно поэтому Senior DevOps зарабатывает столько же (или больше), сколько Senior-разработчик — потому что влияние DevOps на эффективность всей команды разработки колоссально.

Сертификации DevOps

CKA (Certified Kubernetes Administrator) — самая ценная: 2-часовой практический экзамен, ~395 USD. Наличие CKA поднимает зарплату на 15–25%. AWS Solutions Architect Associate — облачная сертификация, ~150 USD. Terraform Associate — IaC-сертификация, ~70 USD. Рекомендация: CKA после 3–6 месяцев работы с Kubernetes. AWS SAA — после освоения Terraform и AWS.

DevOps в 2026 году: что изменилось за последние два года

DevOps-ландшафт меняется быстро. Что было актуально в 2024-м — сегодня либо стало стандартом, либо уступило место новым подходам. Вот ключевые изменения, которые важно знать тем, кто учится сейчас.

Platform Engineering вышел из нишевого в мейнстрим. Если в 2024 году Platform Engineer звучало как экзотика, то в 2026-м это полноценная роль с отдельными вакансиями в большинстве крупных IT-компаний. Суть: вместо того чтобы каждая команда настраивала свой CI/CD, облака и мониторинг — создаётся внутренняя платформа (Internal Developer Platform), которую команды используют как сервис. DevOps-инженер, умеющий строить такие платформы (Backstage, Crossplane, Port), востребован и хорошо оплачивается.

eBPF стал стандартом для сетевого наблюдения. Cilium (сетевая политика в K8s на базе eBPF), Pixie (трейсинг без инструментирования кода), Falco (безопасность в реальном времени) — инструменты на базе eBPF теперь появляются в вакансиях Senior DevOps и DevSecOps. Для Junior это пока не обязательно — но знать о направлении стоит.

AI-assisted DevOps. GitHub Copilot пишет не только код приложений, но и Terraform-конфиги, Kubernetes-манифесты, Ansible-плейбуки. Опытный DevOps не боится этого — он использует ИИ для генерации шаблонного кода и тратит время на архитектурные решения и review. Скорость работы DevOps-инженера с ИИ-инструментами выросла по оценкам на 20–30% — это конкурентное преимущество, которое стоит использовать.

Облачная зрелость белорусского рынка. Ещё в 2023 году многие белорусские компании держали инфраструктуру on-premise. В 2026-м — гибрид стал нормой: часть нагрузки в облаке (AWS, GCP, реже Azure из-за санкций), часть — собственные серверы. DevOps, умеющий работать с гибридными средами и понимающий специфику облачных ограничений для белорусских компаний, ценится особо.

Заключение

DevOps roadmap прост: Linux → Docker → CI/CD → Kubernetes → IaC → Мониторинг. Каждый этап — 1–2 месяца. Через 8–10 месяцев — вы готовы к Junior DevOps-позиции с зарплатой от 3 000 BYN. Главное — не перескакивать через этапы и делать практические проекты на каждом шаге. На нашем сайте вы найдёте курсы по каждой из этих технологий — от Docker до Kubernetes и Terraform. Программы Skillbox и Slurm покрывают весь roadmap: от основ Linux до продвинутого Kubernetes с CKA-сертификацией. Выбирайте формат — ускоренный (6 мес.) или полный (12 мес.) — и начинайте строить карьеру в одной из самых высокооплачиваемых IT-специализаций. Каждый день промедления — это упущенные возможности на рынке, где спрос стабильно превышает предложение.