Вопросы на собеседовании DevOps-инженера: 10 разборов и ещё 8 после регистрации
Темы вопросов — те, что чаще всего встречаются в требованиях 204 вакансий DevOps-инженера с полным текстом. К каждому вопросу — что проверяет работодатель, как звучит сильный ответ и в скольких вакансиях встречается тема.
Сейчас в каталоге: 385 вакансий за 90 днейС полным текстом: 204Требования замерены 08.11.2026
Опишите пайплайн доставки, который вы строили или поддерживали: от коммита до продакшенапрофессиональный
Что проверяют: Видите ли вы процесс целиком, включая проверки, откат и скорость обратной связи.
Сильный ответ«Коммит запускает линтер и модульные тесты, затем сборку образа и сканирование на уязвимости. Образ один и тот же идёт на стейдж, затем на прод через канареечный выкат на 10 % трафика с автоматическим откатом по доле ошибок. Весь пайплайн укладывается в 12 минут: тесты разбил на параллельные задачи и закэшировал зависимости. Раньше было 35 минут, и команда стала выкатывать чаще».
Слабый ответ«Jenkins собирает и выкладывает на сервер».
Тема «CI/CD» — в 189 из 204 вакансий с полным текстом
ИИ разберёт ваш ответ по тем же критериям, что и работодатель. Тренажёр — в Basic.
Что вы делаете, когда под в Kubernetes постоянно перезапускается?профессиональный
Что проверяют: Умеете ли вы диагностировать кластер, а не только применять манифесты.
Сильный ответ«Смотрю kubectl describe и события: CrashLoopBackOff, OOMKilled или провал проверки готовности. Логи предыдущего запуска через --previous. Если OOMKilled — сравниваю лимит с реальным потреблением по метрикам; если проверка жизни убивает под при старте — добавляю startupProbe. Если причина в зависимости, например базе, смотрю сеть и политики. Итог фиксирую в ранбуке, чтобы дежурный не искал заново».
Слабый ответ«Удалю под, он создастся заново».
Тема «Kubernetes» — в 147 из 204 вакансий с полным текстом
Как вы управляете инфраструктурой как кодом и что делаете с ручными изменениями?профессиональный
Что проверяют: Дисциплина: есть ли у вас единый источник правды и защита от дрейфа.
Сильный ответ«Вся инфраструктура в Terraform в отдельном репозитории, изменения через запрос на слияние с выводом plan прямо в обсуждении. Состояние хранится в удалённом бэкенде с блокировкой, секреты не лежат в коде. Дрейф ловим ночным плановым запуском: если план не пустой, приходит алерт. Ручные правки в консоли запрещены, кроме инцидента, и после него я обязан оформить их в коде».
Слабый ответ«Основное в Terraform, остальное руками в консоли, так быстрее».
Тема «инфраструктура как код» — в 172 из 204 вакансий с полным текстом
Как вы строите мониторинг и алертинг, чтобы дежурного будили только по делу?профессиональный
Что проверяют: Различаете ли вы симптомы и причины, SLO и загрузку.
Сильный ответ«Алертю по симптомам для пользователя: ошибки и время ответа по SLO, а не по загрузке процессора. Схема: окно бюджета ошибок, быстрое и медленное сгорание, разные каналы по срочности. Каждый алерт с ссылкой на ранбук и дашборд. Раз в месяц разбираю шум: за квартал число ночных вызовов снизилось с 20 до 4 после удаления избыточных правил».
Слабый ответ«Алерт срабатывает, когда процессор больше 80 %».
Тема «мониторинг и наблюдаемость» — в 129 из 204 вакансий с полным текстом
Расскажите об инциденте, в котором вы были главным: как действовали и что изменили послепро опыт
Что проверяют: Поведение под давлением, коммуникация и привычка разбираться в причинах системно.
Сильный ответ«Ночью закончилось место на диске базы, сервис вернул ошибки. Сначала расчистил логи и вернул работу за 25 минут, параллельно писал статус в канал инцидентов каждые 10 минут. Потом разбор без поиска виноватых: не было алерта на прогноз заполнения диска, архивация журналов не ротировалась. Добавили алерт по прогнозу на 48 часов и автоматическую ротацию. Повторения не было».
Слабый ответ«Всё упало, я быстро починил. Виноват разработчик».
Как вы обеспечиваете безопасность образов, секретов и доступов в пайплайне?профессиональный
Что проверяют: Безопасность встроена в доставку или добавлена в конце.
Сильный ответ«Базовые образы минимальные и закреплены по дайджесту, сканер образов блокирует сборку с критичными уязвимостями. Секреты — только из хранилища, например Vault, и подставляются в момент запуска. Права по минимуму: у пайплайна отдельная роль только на нужные ресурсы, токены короткоживущие. Доступ к проду — по запросу и с журналом».
Слабый ответ«Пароли лежат в переменных пайплайна, их никто не видит».
Тема «безопасность и секреты» — в 154 из 204 вакансий с полным текстом
С какими облаками и локальными площадками вы работали и как вы управляете расходами?профессиональный
Что проверяют: Умеете ли вы считать деньги и выбирать между облаком и собственным железом.
Сильный ответ«Работал с AWS и Yandex Cloud, на прошлом месте часть нагрузки стояла в собственном дата-центре под данные, которые нельзя выносить. Расходы вижу по тегам на командах и сервисах, раз в месяц разбираю топ-5 затрат. Убрал неиспользуемые диски и снимки и перевёл тестовые среды на ночное выключение, экономия вышла около 30 % от бюджета окружений. Для предсказуемой нагрузки использую резервирование».
Тема «облачные платформы» — в 189 из 204 вакансий с полным текстом
Сервис недоступен по сети. Как вы будете искать причину на уровне Linux и сети?профессиональный
Что проверяют: Базовая глубина: без неё инструменты верхнего уровня превращаются в магию.
Сильный ответ«Иду по уровням. DNS: dig. Доступность порта: curl и nc. Маршрут и потери: traceroute и mtr. На хосте: слушает ли процесс порт через ss, правила файрвола, нагрузка, закончились ли дескрипторы. Если подозрение на сеть — tcpdump на обеих сторонах, чтобы увидеть, где пакет пропадает. В кластере добавляю проверку политик и конфигурации ingress».
Слабый ответ«Перезагружу сервер».
Тема «Linux и сети» — в 158 из 204 вакансий с полным текстом
Как вы обеспечиваете резервное копирование и восстановление данных и как проверяете, что восстановление работает?профессиональный
Что проверяют: Бэкап, который не проверяли, — не бэкап.
Сильный ответ«Полная копия ночью и непрерывная архивация журналов, это даёт восстановление на любую минуту. Цели согласованы с бизнесом: RPO 5 минут, RTO 1 час. Раз в месяц автоматически поднимаю копию в изолированной среде и сверяю контрольные данные, раз в квартал провожу учения. Копии хранятся в другом регионе и недоступны для удаления с боевых учётных записей».
Слабый ответ«Бэкап настроен, ошибок в логах нет».
Тема «резервное копирование и отказоустойчивость» — в 86 из 204 вакансий с полным текстом
Какие стратегии выката вы применяете и как выбираете между ними?профессиональный
Что проверяют: Знаете ли вы цену каждого подхода и риски для данных.
Сильный ответ«Скользящее обновление по умолчанию. Канарейка для изменений с риском: 5, 25, 100 % с автоматическим откатом по ошибкам. Blue-green, когда нужен мгновенный откат, но он требует двойной инфраструктуры. Всё упирается в базу: миграции делаю обратно совместимыми, чтобы откат кода не требовал отката схемы. Для опасных функций добавляю feature flag, чтобы выключить без выката».
Тема «стратегии выката» — в 32 из 204 вакансий с полным текстом
Отрепетируйте собеседование под конкретную вакансию
Тренажёр задаёт вопросы из требований выбранной вакансии, разбирает ваш ответ и собирает истории по методу STAR из вашего опыта. Тренажёр — в Basic и выше.