Cli on Lead DevOps

kubectl cheatsheet: основные команды для работы с Kubernetes

Thu, 24 Sep 2026 00:00:00 +0000

kubectl — основной инструмент взаимодействия с Kubernetes-кластером. Ниже собрана шпаргалка по рутинным операциям: от настройки контекста до отладки подов и переключения между namespace. Все команды проверены на актуальных версиях kubectl (1.28+).

Установка и настройка контекста

Установка зависит от ОС. На Linux через пакетный менеджер или бинарник:

curl -LO "https://dl.k8s.io/release/$(curl -L -s https://dl.k8s.io/release/stable.txt)/bin/linux/amd64/kubectl"
chmod +x kubectl && sudo mv kubectl /usr/local/bin/
kubectl version --client

Конфигурация хранится в ~/.kube/config. Контекст определяет кластер, пользователя и namespace по умолчанию.

Git Tag: разметка релизов и закладки в истории

Wed, 23 Sep 2026 00:00:00 +0000

Git Tag: разметка релизов и закладки в истории

Теги — это механизм Git для присвоения осмысленных меток конкретным коммитам. В отличие от веток, теги не двигаются: они зафиксированы в точке коммита и служат якорями для релизов, версий и важных контрольных точек. Без тегов релизная история превращается в поиск по хешам — и это прямой путь к ошибкам деплоя.

Типы тегов: lightweight vs annotated

Существует два типа тегов. Lightweight — это просто имя, привязанное к коммиту, без дополнительных метаданных. Annotated — полноценный объект Git с автором, датой, сообщением и возможностью подписи.

pipx: изолированные Python-утилиты без боли

Thu, 10 Sep 2026 00:00:00 +0000

pipx решает простую, но хроническую проблему: когда нужно запустить Python-утилиту однажды или разово, а pip install засоряет глобальное окружение или требует виртуальное окружение, которое потом забываешь удалить. pipx создаёт изолированное venv для каждой утилиты, устанавливает туда зависимости и делает бинарник доступным в $PATH. Одна команда — и утилита работает, не конфликтуя ни с чем.

Что такое pipx и зачем он нужен

pipx — это инструмент для установки и запуска Python-приложений в изолированных виртуальных окружениях. Каждая утилита живёт в своём venv под ~/.local/pipx/venvs/, а её console-scripts симлинкуются в ~/.local/bin/.

ip: сетевая настройка и диагностика в CLI

Mon, 07 Sep 2026 00:00:00 +0000

Когда привычный ifconfig выдаёт пустую строку, а настройка маршрута через route требует отдельной команды — это не баг системы. Это iproute2, который в современных дистрибутивах вытеснил net-tools. Утилита ip из пакета iproute2 — стандартный интерфейс управления сетевым стеком Linux. Она покрывает интерфейсы, адреса, маршруты, ARP-кеш, правила маршрутизации и изоляцию через namespace.

Зачем iproute2 заменил net-tools

net-tools (ifconfig, route, arp, netstat, nameif) появились в BSD и перешли в Linux в 90-х. К 2000-м стало очевидно: они не поддерживают VLAN, IPsec, QoS, multicast-маршрутизацию и Policy Routing. Каждая задача требовала отдельной команды с несвязанным синтаксисом.

OpenSSL: проверка и разбор TLS-сертификатов в CLI

Sun, 06 Sep 2026 00:00:00 +0000

Уже забыли, когда последний раз сертификат на проде протухал неожиданно? Знакомо. OpenSSL умеет отвечать на вопросы о TLS-сертификатах быстрее, чем любой чекер из маркетплейса. Разбираем ключевые сценарии без воды.

Базовый разбор сертификата

Первая команда, с которой начинается любая диагностика — текстовый дамп сертификата.

openssl x509 -text -noout -in cert.pem

Вывод показывает Subject, Issuer, сроки валидности, алгоритм подписи и публичный ключ. Для быстрой справки без простыни:

curl: отладка HTTP в терминале

Fri, 04 Sep 2026 00:00:00 +0000

cURL — стандартный инструмент отладки HTTP в терминале. Работает из коробки в Linux и macOS, есть в большинстве Docker-образов. Если нужно быстро проверить API, посмотреть заголовки ответа или отловить проблему с редиректом — одной строки достаточно.

Базовые флаги отладки

Самый частый сценарий — получить ответ и увидеть, что сервер отдал. Ключ -i выводит заголовки перед телом, -v включает подробный режим с деталями соединения.

curl -i https://api.example.com/health
curl -v https://api.example.com/health

Разница: -i показывает заголовки + тело, -v добавляет DNS-резолв, TLS-handshake и отладочную информацию до запроса.

ss: socket statistics вместо устаревшего netstat

Thu, 03 Sep 2026 00:00:00 +0000

Если netstat зависает на сервере с десятками тысяч соединений — пора переходить на ss. Утилита из пакета iproute2 работает напрямую с ядром через netlink, а не парсит /proc/net/*. Результат — мгновенный вывод и меньше накладных расходов.

Зачем переходить с netstat

netstat из net-tools использует устаревшую схему: читает файлы из /proc/net/tcp, /proc/net/unix и преобразует числовые ID в символические имена. На сервере с активными соединениями это занимает секунды и нагружает CPU.