Что хотел бы реализовать на текущем проекте?

На моём текущем проекте, где мы работаем с микросервисной архитектурой на Kubernetes, я бы хотел реализовать и доработать несколько ключевых DevOps-практик:

1. Полный переход на GitOps-подход. Сейчас деплой частично ручной через kubectl apply. Я планирую внедрить ArgoCD для автоматической синхронизации состояния кластера с декларативными манифестами в Git-репозитории. Это повысит согласованность, даст audit trail и упростит откаты.

   # Пример Application для ArgoCD
   apiVersion: argoproj.io/v1alpha1
   kind: Application
   metadata:
     name: payment-service
   spec:
     project: default
     source:
       repoURL: 'git@github.com:my-org/infrastructure.git'
       targetRevision: HEAD
       path: k8s/overlays/production/payment
     destination:
       server: 'https://kubernetes.default.svc'
       namespace: production
     syncPolicy:
       automated:
         prune: true
         selfHeal: true

2. Углубить observability. У нас есть базовый Prometheus/Grafana, но я хочу внедрить распределённое трейсинг через Jaeger для отслеживания запросов между десятками микросервисов и расширить набор бизнес-метрик (например, latency перцентили, rate ошибок), чтобы быстрее выявлять узкие места.

3. Автоматизировать безопасность (DevSecOps). Интегрировать Trivy или Grype в CI-пайплайн для сканирования образов на уязвимости и Checkov для проверки инфраструктурного кода (Terraform) на соответствие best practices до merge.

Эти улучшения напрямую повлияют на скорость доставки фич, стабильность продакшена и безопасность всего стека.