Пишу о том, что проверено на практике: сборка, деплой, наблюдаемость, базы данных и немного о ревью кода.
СвязатьсяКэш, воспроизводимость, версии. Что реально экономит время.
Атомарные выкладки, откаты, health-чеки и миграции без простоя.
Логи, метрики, алерты: как не утонуть в шуме.
Индексы, миграции, бэкапы и проверка восстановления.
Статический сайт без трекеров и внешних шрифтов: одна таблица стилей, никаких CDN. Так страница открывается быстро и предсказуемо, а в логах не остаётся лишнего шума.
Разобрали профиль сборки: 70 % времени уходило на повторную установку зависимостей и лишний линт на каждом коммите. Вынесли кэш пакетов, распараллелили линт и тесты по пакетам, убрали полный прогон на каждый пуш. Итог: 11 минут → 3 минуты 40 секунд.
Не про «магические заголовки», а про лимиты и логи: ограничение частоты по IP, отключение сканерских путей, отдельный формат лога для fail2ban и запрет листинга каталогов. Разобрали, почему 444 лучше 403 для ботов и почему лог должен быть JSON.
Бэкап без проверки — это надежда, а не резерв. Раз в месяц поднимаем архив в отдельный контейнер, прогоняем контрольные запросы и сверяем количество строк. Занимает 20 минут и пару раз спасало от неприятного разговора.