01Kubernetes-ის განახლება და მიგრაცია
Kubernetes-ის განახლება რამდენიმე ვერსიით, CNI-ის შეცვლა (Calico-დან Cilium-ზე kube-proxy-ის გარეშე), ingress-nginx-დან Gateway API-ზე გადასვლა, საცავების მიგრაცია (Longhorn-დან LINSTOR-ზე). ჯერ რეპეტიცია, შემდეგ დაბრუნების გეგმა და შეთანხმებული დაუნთაიმი.
02საიმედოობა და დაკვირვებადობა
SLO და error budget, burn-rate ალერტები, Prometheus, VictoriaMetrics და Grafana. ნაკლები ხმაური ალერტებში და მიზეზის უფრო სწრაფი პოვნა.
03ინციდენტები და პოსტმორტემები
ინციდენტების მშვიდი მართვა, runbook-ები ცნობილი გაუმართაობებისთვის, blameless პოსტმორტემები დასრულებული ამოცანებით.
04GitOps და CI/CD
Argo CD app-of-apps სქემით, GitLab CI პაიპლაინები, Helm და Kustomize, გარემოებს შორის გადაყვანა და უსაფრთხო გზა კომიტიდან პროდაქშენამდე.
05DevSecOps და hardening
Trivy და SonarQube პაიპლაინში, საიდუმლოებები Vault-ში, Pod Security, CI ტოკენები მინიმალური უფლებებით, მკაცრი CSP.
06ინფრასტრუქტურა როგორც კოდი
Terraform და Terragrunt AWS-ში (EKS, RDS, VPC, IAM), Ansible ფიზიკური სერვერებისა და Proxmox-ისთვის, ჰიბრიდული სქემები.
07პლატფორმის აუდიტი
კლასტერის ან მთელი ინფრასტრუქტურის read-only მიმოხილვა — რისკები, სწრაფი გაუმჯობესებები და პრიორიტეტული გეგმა წერილობითი ანგარიშის სახით.