DevOps / SRE-аудит
За 10 дней проверяю CI/CD, мониторинг, доступы, стоимость, инциденты и документацию. Где вы теряете деньги, рискуете релизами и зависите от одного человека — и что чинить первым. На выходе — карта, список рисков и план на 30/60/90 дней с приоритетами и трудозатратами.
Разберём вашу ситуацию и поймём, есть ли смысл в аудите. Без обязательств.
01 · Кому подходит
Аудит полезен, если у вас 3–15 разработчиков, инфраструктура уже сложная, а отдельного SRE/DevOps либо нет — либо он один и постоянно тушит пожары.
Подходит
Не подходит
02 · Боль
Два и более пунктов — значит, система держится на удаче и паре человек. Аудит показывает, где именно.
03 · Что вы получаете
На выходе не отчёт на 50 страниц. Конкретные артефакты, с которыми команда работает сама — открывает, читает, выполняет по пунктам.
01
Что есть, как связано, где слабые места. Визуальная схема и текстовое описание зависимостей.
02
По 6 направлениям: CI/CD, мониторинг, секреты, стоимость, инциденты, документация.
03
Три уровня — критично / важно / приятно иметь. У каждого пункта оценка трудозатрат в инженеро-днях.
04
Что делать в первую очередь, чтобы результат был виден за недели, а не месяцы.
05
С командой: находки, ответы на вопросы, фиксация приоритетов.
проблема → рекомендация
уровень · трудозатраты · эффект
По такой схеме расписан каждый пункт плана. Открываешь и видишь, что делать.
Как это выглядит на практике
Таких строк в отчёте — от 15 до 40, каждая с приоритетом и оценкой трудозатрат. Это не абстрактный документ, а список дел, по которому команда работает сама.
04 · Методология
Аудит идёт по чеклисту из 6 направлений. Ниже — что именно входит в каждое. Это и есть каркас, по которому проверяется ваша инфраструктура.
05 · Что обычно находят
Не выдуманные кейсы, а то, что регулярно всплывает на реальных инфраструктурах. Чтобы было понятно, какие находки ждать и где искать первыми.
Анонимизированный пример из практики
B2B SaaS на Laravel, Yandex Cloud + Hetzner, GitLab без CI/CD. Команда пришла с запросом «работает, но страшно трогать релизы».
DROP = полная потеря данных продукта.
Что рекомендовал и план на 30/60/90 дней — в полном разборе кейса →
06 · Почему внешний аудит
Главный контраргумент — отвечаю прямо.
Аудит — это сфокусированная работа, которой у инженеров в боевой ротации физически нет. Я прихожу и делаю её за них.
Команда, построившая систему, к ней привыкла — то, что кажется нормой, часто оказывается проблемой. Свежий взгляд это ловит.
Выдаю ранжированный план, по которому команда работает сама. Я нужен, чтобы найти и расставить приоритеты, а не остаться в штате.
07 · Почему я
15 лет в инфраструктуре, из них 4 — SRE/DevOps под высокой нагрузкой: Wildberries (геосервисы, Kubernetes/VictoriaMetrics), VK (SRE поиска, ~5000 baremetal-серверов), Rambler (балансировщики трафика). До этого — CI/CD и sysadmin в продуктовых командах.
Результат, заметный команде через две недели, а не через квартал. Срок фиксируем на старте.
В плане у каждой рекомендации — оценка в инженеро-днях. Вы заранее видите, что даст быстрый эффект, а что потребует квартал.
Kubernetes ради Kubernetes — это технический долг. Подбираю решение под ваш масштаб, а не под хайп.
Я не внедряю «SRE по гугловому букварю». Я нахожу конкретные слабые места и показываю, что с ними делать.
Чтобы не было ложных ожиданий — честно о границах. Моя задача — найти слабые места, объяснить риски и дать команде понятный план действий.
Аудит — это диагностика и план, не внедрение. Внедрение можно обсудить отдельно, но оно не превращается в бесконечное сопровождение.
Я не дежурю вместо вашей команды. Настройка on-call-процесса может быть рекомендацией, но роль дежурного — на стороне клиента.
Аудит доступов и секретов входит, но глубокий этичный взлом и пентест — отдельная специализация. Подскажу, к кому обратиться.
Google SRE — это референс, не шаблон для всех. Подбираю практики под ваш масштаб, а не копирую чужой playbook.
08 · Как проходит
| Этап | Что | Длительность |
|---|---|---|
| Kick-off | 1 час: боли, доступы, контекст | день 1 |
| Сбор данных | код, инфраструктура, мониторинг, процессы | дни 2–5 |
| Анализ | прогон по чеклисту из 6 направлений | дни 5–8 |
| Отчёт + разбор | документ + 90 минут с командой | дни 9–10 |
Срок и доступы фиксируем на старте, дальше я работаю сам.
09 · Стоимость
Сокращённый
Малые команды, 3–5 человек, простая инфраструктура
от 50 000 ₽
Полный
Растущие команды, сложная или гибридная инфраструктура
80 000 – 150 000 ₽
Точную цифру называю после 30-минутного звонка: вы рассказываете контекст, я говорю, смогу ли помочь и какой формат подходит. Звонок ни к чему не обязывает.
Когда аудит окупается
Если один день простоя, ручных релизов или лишнего облака обходится вам дороже 100 000 ₽ — аудит имеет смысл. Чаще всего он окупается на первой же найденной утечке бюджета или предотвращённом инциденте.
10 · Гарантии и условия
Официальный договор, закрывающие документы. Самозанятый.
Подписываю до начала работ.
Не вношу изменений в боевую инфру без явного запроса.
Остаток — после передачи отчёта.
Если критических находок нет — так и говорю. Мне дороже репутация, чем лишний контракт.
11 · FAQ
Нужно ли давать полный доступ к продакшену?
Нет. Достаточно read-only к коду, инфре и мониторингу. Сами секреты показывать не нужно — достаточно понимать, как они хранятся и ротируются.
А если у нас нет Kubernetes — аудит ещё работает?
Да. Методология привязана к направлениям, а не к стеку. Baremetal, виртуалки, контейнеры, serverless — проверяю одинаково.
У нас маленькая команда, 3–5 человек. Подойдёт?
Подойдёт. Для небольших инфраструктур есть сокращённый формат — 5 рабочих дней.
А вы останетесь потом сопровождать?
Если захотите — по договорённости. Но это не самоцель: план рассчитан на то, чтобы ваша команда выполнила его сама, без меня.
А с чего вы знаете, как лучше?
Четыре года SRE/DevOps на высоконагруженных сервисах в Wildberries и VK, до этого — системная эксплуатация. Видел инфру на тысячах серверов и на трёх виртуалках. Реальный опыт, а не конспект чужих презентаций.
Разберём вашу инфраструктуру за 30 минут звонка и поймём, есть ли смысл в аудите. Без обязательств и продажи сопровождения.
Бесплатная диагностика, 30 минут12 · Заявка
Три поля — остальное выясняю на 30-минутном звонке. Отвечу в течение дня и предложу время.
Размер команды, число сервисов и бюджет обсудим на звонке. Форму этим не перегружаю.
Не любите формы — пишите напрямую: Telegram @graywrk · graywrk@gmail.com.