Какой у вас опыт работы с Yandex Cloud?

Я использовал Yandex Cloud для построения и поддержки production-инфраструктуры. Основные направления работы:

• Инфраструктура как код (IaC): Полное управление инфраструктурой через Terraform. Создавал виртуальные частные облака (VPC), подсети, группы безопасности, управляемые инстансы (Compute Cloud) и объектные хранилища (Object Storage). Пример декларации сети:

  
  resource "yandex_vpc_network" "main" {
  name = "production-network"
  }

resource "yandex_vpc_subnet" "zone_a" { name = "subnet-ru-central1-a" zone = "ru-central1-a" network_id = yandex_vpc_network.main.id v4_cidr_blocks = ["192.168.10.0/24"] }

resource "yandex_vpc_security_group" "k8s" { name = "k8s-security-group" network_id = yandex_vpc_network.main.id

ingress { protocol = "TCP" port = 6443 v4_cidr_blocks = ["0.0.0.0/0"] } }

*   **Управляемый Kubernetes (Yandex Managed Kubernetes):** Развертывание и эксплуатация кластеров Yandex Kubernetes Engine (YKE). Настройка автоскейлинга групп узлов, интеграция с Container Registry для хранения образов. Развертывание приложений с помощью Helm и настройка GitOps-пайплайнов с ArgoCD для непрерывного деплоя.
*   **CI/CD:** Автоматизация сборки, тестирования и деплоя через GitLab CI/CD. Пайплайны включали сборку Docker-образов, их push в Yandex Container Registry (YCR) и обновление развертываний в YKE.
*   **Мониторинг и управление:** Использование встроенного Yandex Monitoring для отслеживания метрик инстансов и сервисов. Интеграция с собственным стэком на основе Prometheus и Grafana для кастомных дашбордов и алертинга.
*   **Управляемые сервисы:** Опыт работы с Yandex Managed Service for PostgreSQL, настройка репликации и резервного копирования. Также использовал Yandex Message Queue для асинхронной коммуникации между микросервисами.
*   **Безопасность и доступ:** Работа с сервисными аккаунтами, назначение ролей через IAM и использование KMS для управления секретами.