“Все готово, осталось только”

Когда я работал в веб-студии с декабря 2012 по декабрь 2013 год, программистом, у нас был руководитель отдела, который был очень необычный мужик, у него всегда стояли десятки двухлитровых Кока-Кол у стола, которые он поглощал, и носил он на работу черный классик костюм с черной рубашкой, не знаю насколько часто, но в голове у меня он запомнился так.

При приеме на работу он мне “рисовал Дуги”, типа вот смотри проект пришел в январе, ты в феврале закрыл, в марте получишь процент, и временной отрезок рисовался “Дугой”, точнее несколькими, обозначая несколько проектов, получались «Дуги», там была интересная система мотивации, чем быстрее сдашь проект (веб сайт/или интернет-магазин), тем быстрее получишь процент от него (+ к зп).

Еще он подгонял нас фразой, “Время - ночь”, которая звучала обычно после 14:00, намекая, что уже скоро заканчивается рабочий день и пора доделывать часть работ/работу.

Задачи ставились по почте, а подпольное общение между сотрудниками происходило в ныне ушедшем в production eternal - Skype.

Прошло уже больше 10 лет, но я до сих пор использую в своем словаре эти фразы “Дуги рисовать”, намекая что возможно не все так чисто в описанном сценарии обещающем золотые горы, “Время - ночь” когда время пролетело а что то еще не сделано,

и “Все готово, осталось только”, так этот руководитель сарказмом повторял нам на нашу частую фразу в ответ на его когда будет задача? Мы часто отвечали “Все готово”, но потом выяснялось, что “осталось только”, которое выливалось в еще неделю))

В итоге это сохранилось шуточно в моем лексиконе когда надо ответить, что еще конь не валялся, или я за что-то вообще еще не брался “Все готово, осталось только”

☺️

Несмотря на странность этого мужика, и веселость всего происходящего в то время там, я ему очень благодарен, он взял меня на работу программистом,

на мою первую работу программистом, «поверил» в меня, позволил мне в рамках отдела прокачаться не только как программист, но и организовать свой хостинг, поднять сервера, развить компетенцию хостинга, поддержки сайтов в этом отделе, и попробовать себя в роли ДевОпс и даже мобильного разработчика.

Не знаю, намеренно он это делал или случайно так вышло, но оценить выданную мне автономность, я смог только по прошествию времени. Теперь я знаю, что при автономности я что называется цвету в полную силу.

Ушел я из этой веб студии уже в свою веб-студию, считая, что я сам знаю как лучше и правильнее, насмотревшись бизнес секретов и бизнес молодости, и это был очень интересный опыт построения бизнеса, изучения продаж, маркетинга, партнерств, всяких legal штук и тд., но про это я уже писал тут

#истории | @andreyposnov

Еще немного про секреты (сервисов)

У меня сейчас CI/CD такой, что код своих микросервисов я комичу в гитхаб, в гитхабе на actions собирается docker image и отправляется в мой docker hub.

На моем kubernetes, поднят ArgoCD (такой опенсорс тул для GitOps*), в него добавлены репозитории микросервисов, он видит что код изменился, и скачивает новый docker image что поднять его Pod в кубернетесе

Как можете видеть взаимодействует много сторонних сервисов, все они приватные, везде свои ключи, которые по безопасности еще должны меняться раз в какое то определенное время

*GitOps - это способ управления инфраструктурой и приложениями с помощью Git как единственного источника правды. Это касается не только микросервисов, но и всей моей Infrastructure as Code (терраформ и ансибл).

В итоге в кубернетес у меня создано 3 сервис аккаунта
Platform
Integration
Workload (Сервисы и приложения)

Это как паспорта, кубернетес выдает jwt token каждому поду, и token подтверждает личность пода.

👉Получается примерно такой воркфлоу, при запросе секрета.
Под говорит Vault: "Я workload-secrets-sa, вот мой токен"
Vault спрашивает у Kubernetes: "Этот токен правда от workload-secrets-sa?"
Kubernetes отвечает: "Да, токен валидный"
Vault выдает доступ: "OK, можешь читать только secret/workload/*"

Пример моей структуры
secret/platform/
-database/postgres
-database/dynamodb
-monitoring/grafana
-monitoring/prometheus
-infra/argocd
-infra/kubernetes-dashboard

secret/integration/
-registry/dockerhub
-cloud/aws-s3
-api/github
-payment/stripe
-notification/tg

secret/workload/
- backend-api/config
-telegram-bot/tokens
-backup-script/keys
-frontend/env

И здесь указаны далеко не все сервисы и компоненты моего проекта, и у каждого есть секреты (ключи), я просто не представляю уже как я раньше все это хранил без Hashicorp Vault, а уж как поддерживать нужный уровень безопасности с постоянной сменой секретов, без автоматизированного инструмента невозможно

Теперь мои сервисы и CI/CD получают секреты из Vault, чудеса

Другие посты на эту тему
1. Terraform (создание серверной инфрастуктуры)
2. Ansible (конфигурация серверов)
3. Как хранить секреты? для сервисов и не только

🍏ps. Презентация Apple WWDC сегодня уже через 10 часов 🤓в 19:00 по Барселоне

#программирование | @andreyposnov

Татуированные мексиканцы каждый вечер меня встречали в подъезде

Всю прошлую неделю, с виду обычные люди, лица не закрывали, но явно не из нашего дома, потому что я их не знал, кто живет в доме ты так или иначе начинаешь знать, что он живет тут) Ну и тем более мы тут почти 3 года

В первые несколько дней в будни, я подумал,
"ну наверное ремонтники" - я знал, что освободились квартиры и их периодически ремонтируют (потому что весь дом арендный, мы успели снять с контрактом на 7 лет), а потом закон изменился тут пост об этом 2 года назад , и теперь в основном сдают по 11 месяцев, на долгосрок редко, в общем я думал ремонт и не обращал внимание

Через пару дней я уже начал думать че они всегда у лифта стоят по одному на первом этаже, это какой то тайминг или что

Потом к выходным, я в очередной раз выходил с Патриком, и мусором, мне аж двери открыли, здоровались, потом я видел другим открывал дверь и без сумок.

👉Вежливость - лучшее оружие вора, подумал я.

И вот вчера мы заходим вечером после прогулки, и опять стоит какой незнакомец и так “Buenos noches”, и после того как мы прошли, по испански куда то голосом толи записал аудио и отправил то ли по телефону:

👉Вошли парень с девушкой, с двумя собаками

ну я думаю все пипец, он наверное думает мы не понимаем по-испански и уже ничего не боится, прям чуть ли не при нас отправил кому то сообщение


Либо это скауты сквотеров(оккупасов), либо может смотрят кто уехал, чтобы ограбить, либо вообще замочить кого то

Думаю как обратится в полицию анонимно и онлайн? Нашел в интернете инфу, что можно через приложение Alertcops - в итоге нельзя, написано в вашем регионе не работает, не знаю работает ли в других регионах Испании.

Поискал еще в интернете инфу как можно обратиться в полицию/вызвать онлайн анонимно - нашел только whatsapp линию для женщин.


Короче весь вечер думал думал, уже начал искать варианты переезжать в другое место где консьерж хотя бы есть, потому что звонить в 112 и говорить тут какие то чуваки, по моему прошлому опыту подсказывало не даст никакого результата.

В итоге написал в УК (Управляющую компанию) зданием, у кого мы снимаем и кто обслуживает все. Типа тут какие то “personas sospechas” (подозрительные лица), по вечерам стоят, проверьте камеры, и полицию вызовите пусть проверят кто это по камерам.


На что сегодня получаю ответ
типа Андрей спасибо за вашу бдительность, но это наши, к нам поступил запрос что кто-то незнакомый заходил на террасу, поэтому мы решили помониторить ситуацию, как в песне “у моей охраны есть охрана ля-ля-ля”

Короче распереживался зря, но интересно было узнать, что есть и такая опция в доме) а из печального узнал что полицию онлайн не вызвать, только звонить 112 видимо.


А вы бы переживали?

👍 - нет, ну стоят и стоят люди какая разница

❤️ - нет, +я бы спросил у них напрямую “че здесь третесь?” или “какова цель вашего обитания здесь?”

🔥- да, тоже подозрительно отношусь к незнакомцам в подъезде/доме/у дома

#истории | @andreyposnov

Начинается с минуты на минуту 🤓

Жидка жопа - Apple пришлось сменить thumbnail/превью картинку для своего ролика в YouTube.

как думаете это сделано намерено для привлечения внимания или действительно кто-то ошибся?

👍 - намеренно
❤️- ошиблись

#apple | @andreyposnov

☀️и Как я случайно вылечил аллергию на молоко

Тут начало про аллергию где я сдал кровь, проверить на аллергию

Сегодня получил результаты, что аллергии на молоко больше нет.

👉2017-2022
После сыра или молока почти всегда была реакция: кожа сушилась, местами появлялась сыпь. По анализам IgE был высокий - настоящая аллергия.

👉2022
Я переехал в Барселону. Поначалу я молочные избегал. Но постепенно, маленькими дозами, начал снова есть сыр (в пицце), или просто с хлебом сыр филадельфию без лактозы, а потом и с лактозой, а потом и чистый сыр, и перестал проверять что там в продуктах из молочного.

Спустя некоторое время осознал реакций нет, и забыл про это.

Но потом стали появляться покраснения на лице в начале 2024, спустя полгода после ожога на солнце и вот вспомнил про аллергию только в мае 2025

Сдал повторные анализы - IgE к молоку и казеину < 0.10 - означает, что фактически аллергия исчезла.

Я спросил у «умнейшего», как так аллергия прошла?
1️⃣Постепенные микродозы продукта помогают обучать иммунитет — формируются регуляторные T-клетки, которые гасят аллергию.
2️⃣Изменение микробиоты: в новом климате и с другим рационом (овощи, оливковое масло, ферментированные продукты) кишечные бактерии начали вырабатывать больше SCFA (короткоцепочечных жирных кислот). Они, в свою очередь, переключают иммунитет в более толерантный режим.
3️⃣Климат: влажный морской воздух снижает общее воспаление кожи и слизистых.

Похоже, все эти факторы вместе постепенно «переучили» иммунную систему.

Переезд и постепенный контакт с аллергеном в моем случае основная причина избавления от пищевой аллергии)

Хорошая новость - я могу продолжать есть что угодно, включая мои батончики

Более того, чтобы аллергия не появилась снова, мне надо периодически продолжать есть аллерген (молочное), чтобы организм не забыл что это.

Плохая новость - на лице все таки розацея, а это не быстро лечить.

👉Из за чего она появляется:
Генетическая предрасположеность
Стресс
Агрессивное солнце
Нарушения питания
Нарушение сна
Возраст после 30
Аллергический фон в прошлом (кожа привыкла быть чувствительной)

То есть это комплекс причин, лечение соответственно наоборот 🔄
Меньше стрессовать
Мазать SPF всегда даже когда пасмурно (я вот обгорел один раз это тоже может быть триггером)
Исключить фастфуд или минимум
Ложиться в 23:00 и засыпать к 00:00

И делать косметический уход, есть специальные кремы и умывалки, которые должны помочь)


Больше всего мной кажется сон как то был недооценен, и для борьбы со Скуфом и для общего здоровья кажется это имба, надо пользоваться

Ну и сюрпризом при переезде оказалось, что солнышко, не всегда солнышко 🌞 , а оно может и по башке дать и пощечину с долгими последствиями

#здоровье | @andreyposnov

Я первый раз нанимаю в Барселоне, фулстек разработчика в свою команду

У меня из команды уходит разработчик, после сокращений в моей компании некоторые начали задумываться об этом, поэтому, возможно, он не последний,

я как Engineering Manager, должен следить чтобы команда была сбалансирована, и люди не были перегружены, у меня было половина Middle и Senior уровня (с опытом 2-5+лет), и половина Junior уровня (с опытом 1+ год), вот уровня Middle уходит, наш официальный ladder выглядит так

Software Development Engineer I
Я нанимаю вот на этот уровень Software Development Engineer II (опыт от 2х лет)
Senior Software Development Engineer I (опыт от 5 лет)
Senior Software Development Engineer II
Principal Software Development Engineer (опыт от 10 лет)
Principal Software Engineer

Что надо знать на эту роль:
Опыт 2+ года

Знание Английского на уровень B1-B2
Знание Испанского вообще не нужно официально, но желательно на A1-A2, потому что иногда что-то обсуждают бытовое и на Ланчах, лучше конечно понимать о чем речь

Если кратко, нужен фулстек разработчик, на фронте Реакт, на бекенде микросервисы на разных языках TypeScript, C#, и немного Java, как плюс уметь работать с GitHub Copilot в Visual Studio Code

Ну и база HTML+CSS, JavaScript, TypeScript, React, Nodejs, C# + .NET, CI/CD (GitHub Actions, ArgoCD), Cloud (Azure/AWS), Docker, JSON, Postman, SQL, NoSQL, XML, REST APIs, Git
Дип андерстандинг of design patterns, principles and best practices + writing high quality, testable and clean code

Бенефиты которые публично можно узнать:
•Medical Insurance: BIK €64,54 per month 
Частная страховка в AXA, можно выбирать много разных клиник и запрашивать возмещение, какой то супер ВИП тариф, мне даже чистку зубов возместили, сильно пока не тестил, у меня Санитас до конца этого года, а потом будут АХА пользоваться
•Life Insurance
При отъезде в мир иной, или полной потери трудоспособности по любой причине, семья получает 2 годовые зарплаты
•Additional Pension Plan Caser: 6% of gross annual salary/12
На частную пенсию уходит 6 процентов годовой зп, свыше зарплаты (то есть не вычетом, а как бы сверху), 12 означает что по 6% каждый месяц а не раз в год
•Meal electronic tickets: €10 for each day worked
10 евро в день на обеды, примерно +200 евро в месяц
•Gym Pass refund: 50% of the monthly Gym pass cost until a maximum amount €50 per month.
50% или 50 евро в месяц на спортзал максимум, то есть если абонемент стоит 100 евро, будет 50 евро компенсация, если 40 евро, то будет 20 евро компенсация.
•Holiday allowance: 25 days per year plus Christmas working days (office shut down)
25 дней в год отпуск+с 24 декабря до 5 января офис примерно “закрыт на выходные” + 13 официальных выходных, короче нормально выходит
•Bonus (non-contractual)
Годовой бонус действительно есть, но он всегда разный как я понял
•New & amazing offices right next to the beach 
Офис действительно крутой, обязательно ходить 2 дня в неделю, в офисе есть 3 кофемашины большие, много фруктов каждый день (бананы, абрикосы, персики, яблоки, груши), молоко разного вида (alpro в том числе), йогурты разные (alpro в том числе), 5 видов орехов, печенки, каши разные и мюсли, разного рода напитки (кока кола, фанта, липтом, с сахаром и без), полный холодильник разного мороженого, разливное пиво которое можно пить после 18-00, автомат с аркадными играми, дарст, мини футбол, диванчики, по четвергам можно записаться на приходящий массаж за 12 евро, много переговорок
•EAP
6 психологических сессий бесплатно
•Language courses
1 раз в неделю 1 час, Испанский или Английский на выбор, групповые занятия (группы 4-5 человек) с коллегами, можно выбрать время группой

Зарплата:
Нельзя узнать публично к сожалению

Вакансия еще не опубликована, но на след неделе будет пока пройдет там все аппрувы в системе, тогда смогу дать ссылочку, но вы можете узнать сколько платят только откликнувшись на нее, или можете предположить сколько платят за такое, возможно большинство угадает и будете знать)

👍 – 20-39к/год

❤️ – 40-49к/год

🔥 – 50-60к/год и выше

#работа | @andreyposnov

32 Ампера! Попугая

На моей парковке у дома, которая подземная фирмы https://aparcamentsbsm.cat за 140€ в месяц, обновили места для электомобилей, их стало больше, было 7 стало 15 и они стали мощные, дают 32А, это слишком много

Например моя Тесла 3 стандарт с 20% до 80% зарядиться за 4 часа, именно в таком диапазоне надо держать батареи чтобы они дольше жили (как я понял это работает и для мобильных телефонов, планшетов, ноутбуков)

Раньше я парковал авто например часов в 20-23 и мог идти перепарковать в 8-10 утра, во первых потому что не хотел занимать место, и во вторых как мы теперь знаем может быть штраф

А еще быстрые зарядки изнашивают батарею, а точнее ее нагрев, когда быстро заряжается сильно нагревается

Но можно занизить амперы на прием, чтобы батарее не грелась, и дольше заряжалось, в итоге в приложении Теслы поставил 6А, зарядилось как обычно за 11ч

Но хорошо иметь и относительно быструю зарядку за 4ч у дома.

А деньги берут только за то что успешно вошло)) не важно за сколько времени

ps. Суперчарджер заряжает за 15-30 мин даже если не с 20% а с 1-5% до 80%, чем меньше осталось тем быстрее заряжает, в суперчаржерах вроде 300-600А

Но для меня амперы все равно что попугаи, я как то пытался разобраться, но не мое 😀

#мойавтомобиль | @andreyposnov