Posts on DevOps Notes — developer-t1https://developer-t1.killu.net/posts/Recent content in Posts on DevOps Notes — developer-t1Hugoru-ruThu, 19 Mar 2026 20:47:00 +0300WireGuard на 10 Gbps: pinning IRQ и cpusethttps://developer-t1.killu.net/posts/wireguard-irq-pinning/Thu, 19 Mar 2026 20:47:00 +0300https://developer-t1.killu.net/posts/wireguard-irq-pinning/Как из 2.4 Gbps на дефолте получить честные 8.5 Gbps в WireGuard на bare-metal — без магии, только pinning и numa-aware.Nginx vs Caddy в 2026: TLS, производительность, fingerprinthttps://developer-t1.killu.net/posts/nginx-vs-caddy-2026/Sun, 08 Feb 2026 17:55:00 +0300https://developer-t1.killu.net/posts/nginx-vs-caddy-2026/Сравниваю Caddy 2.8 и nginx 1.27 на одинаковом железе: где Caddy экономит время, где nginx экономит CPU.VictoriaMetrics + vmagent: лёгкая замена Prometheus для остатков ресурсовhttps://developer-t1.killu.net/posts/victoriametrics-vmagent/Thu, 22 Jan 2026 19:08:00 +0300https://developer-t1.killu.net/posts/victoriametrics-vmagent/Переехал с Prometheus 2.55 на VictoriaMetrics 1.106 — RAM упал в 4 раза, диск в 7, а PromQL остался.fail2ban: правильные regex для современного nginxhttps://developer-t1.killu.net/posts/fail2ban-nginx-regex/Thu, 11 Dec 2025 13:24:00 +0300https://developer-t1.killu.net/posts/fail2ban-nginx-regex/Боевые фильтры fail2ban под HTTP/2, HTTP/3 и фронт за реверс-прокси, которые реально ловят, а не пропускают.CAKE qdisc: rate-limit без болиhttps://developer-t1.killu.net/posts/cake-qdisc-rate-limit/Tue, 04 Nov 2025 14:38:00 +0300https://developer-t1.killu.net/posts/cake-qdisc-rate-limit/Заменяю HTB+SFQ на CAKE и наконец-то забываю про подбор burst, quantum и прочих параметров.Docker cpuset vs cpus: разница и когда что использоватьhttps://developer-t1.killu.net/posts/docker-cpuset-vs-cpus/Wed, 29 Oct 2025 18:11:00 +0300https://developer-t1.killu.net/posts/docker-cpuset-vs-cpus/Разбираем, чем <code>--cpuset-cpus</code> отличается от <code>--cpus</code>, и почему вам почти всегда нужен именно cpuset.Prometheus + Grafana: минимальный observability на одной VPShttps://developer-t1.killu.net/posts/prometheus-minimal-stack/Fri, 17 Oct 2025 09:21:00 +0300https://developer-t1.killu.net/posts/prometheus-minimal-stack/Поднимаем рабочий мониторинг на 1 vCPU / 2 GB без kubernetes, helm и прочих ужасов.iptables vs nftables: миграция без болиhttps://developer-t1.killu.net/posts/iptables-nftables-migration/Thu, 25 Sep 2025 15:51:00 +0300https://developer-t1.killu.net/posts/iptables-nftables-migration/Как перевести боевой сервер с iptables на nftables, не положив прод и не запутавшись в синтаксисе.Kernel tuning для VPS под высокую нагрузку: что реально работаетhttps://developer-t1.killu.net/posts/kernel-tuning-vps/Wed, 03 Sep 2025 11:42:00 +0300https://developer-t1.killu.net/posts/kernel-tuning-vps/Список sysctl, который я применяю на каждой нагруженной VPS — без карго-культа и без копипасты с habr 2015 года.Conntrack тюнинг для высокой нагрузки: грабли которые я собралhttps://developer-t1.killu.net/posts/conntrack-tuning/Fri, 29 Aug 2025 10:33:00 +0300https://developer-t1.killu.net/posts/conntrack-tuning/Что делать, когда <code>nf_conntrack: table full, dropping packet</code> сыпется в dmesg, и как этого избежать в первый раз.BBR vs CUBIC: бенчмарк на боевом сервереhttps://developer-t1.killu.net/posts/bbr-vs-cubic/Tue, 12 Aug 2025 22:14:00 +0300https://developer-t1.killu.net/posts/bbr-vs-cubic/Прогнал BBRv1, BBRv3 и CUBIC на ноде с реальным трафиком — где BBR выстреливает, а где врёт.systemd: After, Requires, Wants — когда что использоватьhttps://developer-t1.killu.net/posts/systemd-deps-after-requires/Tue, 22 Jul 2025 16:09:00 +0300https://developer-t1.killu.net/posts/systemd-deps-after-requires/Разбираемся с зависимостями юнитов на пальцах: что значит каждое слово и почему ваш сервис не стартует после ребута.Hugo для технического блога: 5-минутный setuphttps://developer-t1.killu.net/posts/hugo-tech-blog-setup/Tue, 15 Jul 2025 08:42:00 +0300https://developer-t1.killu.net/posts/hugo-tech-blog-setup/Минимальная установка Hugo 0.140 с темой, syntax-highlighting и деплоем через nginx — всё за один заход.tcp_fastopen: миф или польза в 2025https://developer-t1.killu.net/posts/tcp-fastopen-myth/Tue, 08 Jul 2025 12:18:00 +0300https://developer-t1.killu.net/posts/tcp-fastopen-myth/Включил TFO везде, замерил полгода метрик, и расскажу, кому оно реально помогает, а кому только мешает.