Блог

Написать Dockerfile просто: FROM node, COPY ., CMD run. Это работает, и для локальных тестов этого часто достаточно. Но когда такой образ попадает в CI/CD или, не дай бог, в продакшн, начинаются проблемы: сборка длится вечность, образ весит гигабайты, а безопасники хватаются за голову.

Разница между «работает» и «работает правильно» колоссальна. Давайте разберем четыре уровня оптимизации, которые отделяют любительскую поделку от надежного инженерного решения.

1. Фундамент: Выбор образа и детерминизм

Всё начинается с инструкции FROM. Многие по привычке берут полные образы (например, стандартную ubuntu или python:3.9), не задумываясь о последствиях.

Если вы занимаетесь self-hosting’ом, держите домашнюю лабораторию или управляете небольшим VPS, то наверняка знакомы с Portainer. Это де-факто стандарт: мощный, всеобъемлющий «швейцарский нож» для Docker.

Но давайте будем честны: иногда швейцарский нож слишком тяжёлый, когда нужно просто почистить яблоко.

Недавно я открыл для себя Dockge — инструмент от того же разработчика, что и популярный Uptime Kuma. Он заставил меня полностью пересмотреть подход к управлению контейнерами. В этой статье расскажу, почему Dockge может стать идеальной заменой Portainer для многих сценариев.

В последние десять лет индустрия развёртывания веб-приложений прошла путь от FTP-скриптов и rsync до сложнейших систем оркестрации. Сегодня разработчики и небольшие команды всё чаще оказываются перед непростым выбором:

• либо платить серьёзную наценку за удобство PaaS-платформ (Heroku, Render, Fly.io),
• либо погружаться в когнитивную и операционную сложность Kubernetes.

Kamal предлагает третий путь: удобство современных облачных сервисов — на вашем собственном сервере.

Что такое Kamal

Kamal — это open-source CLI-инструмент от компании 37signals (создателей Basecamp и Ruby on Rails), предназначенный для деплоя веб-приложений поверх Docker без Kubernetes.

В мире, где объем данных растет быстрее, чем цены на видеокарты, вопрос «Где хранить файлы?» встает ребром. Google Drive и iCloud удобны, но дороги и не безграничны. Внешние жесткие диски ненадежны. Готовые решения от Synology или QNAP хороши, но бьют по кошельку.

Здесь на сцену выходит TrueNAS. Это операционная система, которая превращает обычный компьютер в мощное сетевое хранилище (NAS) корпоративного уровня.

Давайте разберемся, почему TrueNAS так популярен, с какими трудностями вы столкнетесь и подходит ли эта система именно вам.

Если ваш бизнес работает с пользователями из России, то вопрос где хранятся персональные данные касается вас напрямую. Телефоны, имена, email-адреса, заявки с форм, данные сотрудников — всё это подпадает под строгие требования локализации.

Многие компании годами жили в «серой зоне»: данные вроде бы хранятся и в России, и за рубежом, а ответственность размыта. Но с 1 июля 2025 года правила изменились настолько, что многие привычные технические схемы теперь считаются прямым нарушением закона.

Переезд в облако или смена провайдера — это всегда операция на открытом сердце. Инженеру нужно решить массу вопросов: как перенести терабайты данных с минимальным простоем? Как конвертировать схему? Как настроить CDC (Change Data Capture), чтобы не потерять ни одной транзакции во время переключения?

У каждого крупного облачного провайдера есть свой ответ. Подходы кардинально разные: кто-то даёт просто «трубу» для данных, кто-то — полноценный ETL-комбайн, кто-то делает миграцию serverless и максимально беспроблемной.

Вы выкатили новую функциональность. На локальной машине всё работает идеально, вы довольны результатом.
А затем появляется сообщение: «У меня ничего не работает». Вы открываете логи сервера — там пусто. Оказывается, ошибка произошла на стороне клиента, у пользователя со старой версией браузера или нестандартными настройками. И вы могли бы об этом даже не узнать.

Такое бывает практически у всех, кто развертывает проекты в продакшене. Это происходило и со мной, пока я не настроил инструмент, который позволяет видеть ошибки практически мгновенно — даже если это глубокая ночь, а проблема возникла у единственного пользователя на другом конце света.

Swap — это виртуальная память на диске, которая спасает VPS от падения, когда заканчивается ОЗУ. На дешёвых серверах это незаменимый инструмент, который позволит избежать сбоев при кратковременных пиках потребления памяти. Настройка проста: создать файл, включить его и добавить в автозагрузку. Но помните, что это страховка, а не замена оперативной памяти.

Введение

Современные VPS, как правило, создаются с достаточным количеством оперативной памяти, но зачастую без swap (файла или раздела подкачки). Это осознанный выбор провайдеров, которые хотят, чтобы вы быстрее перешли на более дорогой тариф.

AWS Cognito и Microsoft Entra ID: Аутентификация как часть экосистемы

Введение

Если Auth0 — это “наёмный эксперт” по аутентификации, то AWS Cognito и Microsoft Entra ID — это “системные инженеры” от технологических гигантов. Эти сервисы не просто решают задачу входа, они глубоко интегрированы в свои экосистемы и работают лучше всего, когда вы уже используете облако, которое их породило.

AWS Cognito: Аутентификация для AWS-нативных приложений

Большое обещание: AWS обещает, что Cognito — это “шлюз” для ваших пользователей в AWS. Он создан, чтобы безболезненно интегрироваться с другими сервисами AWS, например, с Lambda для бизнес-логики или с API Gateway для создания API.

Auth0: Аутентификация как сервис, или “Просто заплати”

Введение

До этого мы говорили о решениях, которые дают вам полный контроль, но требуют усилий. Auth0 предлагает другой подход: отдать проблему аутентификации на аутсорс. “Мы сделаем это за вас”, — говорит Auth0, — “просто подключитесь к нашему API”. Это идеальный вариант для тех, кто не хочет быть DevOps-инженером по совместительству.

Большое обещание

Основной посыл Auth0 — это простота. Сервис обещает, что вы сможете добавить вход для пользователей за считанные минуты, не написав ни строчки кода для бэкенда. Его главные преимущества: