Модуль 14 — Modern Topics

Эти темы — твой страховой полис против устаревания. К 2027-2030 каждая из них станет мейнстримом. Не охоться за всеми сразу — выбери одну, копай глубоко.

A. eBPF ⭐⭐⭐ (Революция Linux)

eBPF (extended Berkeley Packet Filter) позволяет запускать sandboxed программы в ядре Linux без изменений кода ядра. Революция последних 5 лет.

Зачем DevOps

• Observability без оверхеда: трейсинг syscalls, network, files
• Security: runtime detection (Falco, Tetragon)
• Networking: Cilium заменяет iptables/kube-proxy
• Performance profiling: Pyroscope, Parca, Pixie

Что выучить

• Концепция: BPF maps, программы, hooks (kprobes, tracepoints, XDP, TC)
• bcc-tools и bpftrace — инструменты ad-hoc
• Cilium глубоко — лидер в K8s
• Falco / Tetragon для security
• Pixie / Parca для observability

Источник: «Learning eBPF» — Liz Rice (O'Reilly, бесплатно от Isovalent), ebpf.io

B. Service Mesh глубоко

Уровень коммуникации между сервисами: трафик, безопасность, observability — без изменений в коде.

Когда service mesh нужен

• 10+ микросервисов
• Нужен mTLS между всеми
• Нужны fine-grained policies
• Нужен traffic shifting

Когда НЕ нужен

• Монолит или 5 сервисов
• Команда не готова к +N сложности

Стек

• Istio ⭐ — мощный, Envoy. Ambient mode без sidecars — будущее
• Linkerd ⭐ — Rust, простой, лёгкий
• Cilium Service Mesh — sidecarless, eBPF
• Consul Connect — Hashicorp, мульти-platform

C. AI/ML Ops (растущая ниша)

DevOps, но для ML моделей. ML модели = данные + код + версии, всё это надо продакшенить.

Зачем

К 2026 — каждый стартап с AI. ML Engineers редко знают K8s. ML Ops инженеры на стыке. Зарплаты выше DevOps.

Стек

• Kubeflow — стандарт ML platform на K8s
• MLflow — tracking, model registry
• KServe — model serving
• Seldon Core — model serving
• Argo Workflows — DAGs для тренировки
• DVC — git для данных
• Weights & Biases, Neptune — experiment tracking

D. FinOps ⭐ (всё горячее)

Cloud bills вышли из-под контроля. В каждой компании в 2026 ищут «уменьшить cloud bill на 30%».

Что выучить

• FinOps Foundation принципы: Inform / Optimize / Operate
• Tagging strategy — обязательно
• AWS Cost Explorer, Compute Optimizer, Savings Plans, Spot
• KubeCost / OpenCost — visibility в K8s
• Vantage, CloudHealth — multi-cloud
• Karpenter для эффективного K8s scaling
• Right-sizing инстансов и лимитов

Сертификация

FinOps Certified Practitioner (FOCP) — растёт в популярности.

E. Chaos Engineering

Намеренно ломаем продакшен (контролируемо), чтобы найти слабые места до того, как они найдут вас.

Стек

• Chaos Mesh ⭐ — CNCF, K8s-native
• Litmus — open source, K8s
• Gremlin — коммерческий лидер
• AWS Fault Injection Simulator — managed

Принципы

• Game days — запланированные эксперименты
• Steady state hypothesis
• Blast radius minimization
• Учиться, не наказывать

Источник: «Chaos Engineering» — Casey Rosenthal, Nora Jones (O'Reilly); principlesofchaos.org

F. Edge Computing & Multi-cluster

• Cluster API ⭐ — управлять кластерами как ресурсами
• Karmada — federation (от Huawei)
• Liqo — peering
• KubeEdge — для IoT/edge
• k3s / k0s — лёгкие K8s для edge

G. WebAssembly (Wasm) в инфре

• Wasm — бинарный формат, теперь runtime для функций и контейнерных нагрузок
• Старт за миллисекунды (vs секунды у контейнера)
• Лёгкий и portable, безопасный sandbox

Стек

• wasmCloud — distributed Wasm runtime
• SpinKube — Wasm в K8s
• wasmtime, WasmEdge — runtimes

Статус: tracking, не обязательно. Будет важно к 2027-2028.

H. Progressive Delivery зрелого уровня

Не просто canary — автоматический promotion/rollback по метрикам.

• Argo Rollouts ⭐ — для Argo CD
• Flagger — для Flux
• Метрики из Prometheus / Datadog для решений

Стратегии

• Blue/green с auto-promote
• Canary с linear/exponential traffic shifting
• Experiment-based (A/B testing встроенный)
• Mirroring (shadow traffic)

I. Internal Developer Platforms — глубже

См. модуль 12. Главный тренд 2024-2027.

• Score — open standard для workload спецификации
• Humanitec — managed platform
• KubeVela — application delivery layer
• Crossplane Compositions v2
• Backstage Templates глубоко

J. Quantum-safe Cryptography

Квантовые компьютеры взломают RSA/ECC. К 2030 нужна постквантовая криптография.

• NIST Post-Quantum Cryptography: ML-KEM (Kyber), ML-DSA (Dilithium), SLH-DSA (SPHINCS+) стандартизированы в 2024
• TLS 1.3 + hybrid PQC — браузеры включают
• В Cloudflare, Google уже включили

Что делать сейчас

• Crypto-agility — заложить возможность сменить алгоритм
• Знать про «harvest now, decrypt later» атаки
• Не паника, но tracking

K. Confidential Computing

Шифрование данных во время использования в памяти. TEE (Trusted Execution Environment).

• Intel SGX, AMD SEV-SNP, AWS Nitro Enclaves
• Confidential VMs в GCP, Azure
• Confidential Containers (CNCF)

Зачем

• Multi-tenant без доверия облаку
• Compliance для super-чувствительных данных

Что отслеживать постоянно

Финальный мета-совет

Не охоться за всеми темами сразу. Стань Senior в core (K8s + Cloud + IaC + CI/CD + Observability + Security) — это 95% работы. Modern Topics — 5%, которые отличают Lead/Principal.

Выбери одну «продвинутую» тему, которая тебя зажигает, и копай её глубоко. Например, eBPF + Cilium = достаточно, чтобы быть востребованным до 2030.

Конец Roadmap

Поздравляю — если ты освоил всё, ты не Junior, не Middle. Ты Senior DevSecOps Engineer.