pgvector в PostgreSQL для RAG
Практическое руководство по pgvector для RAG: выбор HNSW vs IVFFlat, фильтрация, миграции без простоя и эксплуатация PostgreSQL в продакшене.
Андрей Минин, автор блога
Multi-tenant GPU в продакшене: MIG и MPS, квоты и наблюдаемость для честного деления GPU между командами
Практическое руководство по multi-tenant GPU в продакшене: когда выбирать MIG или MPS, как настраивать квоты и шеринговые режимы в Kubernetes, какие метрики собирать и как построить наблюдаемую, предсказуемую платформу для нескольких команд.
Андрей Минин, автор блога
SBOM + SLSA в DevSecOps: практическая стратегия снижения рисков supply‑chain атак
Практическое руководство по внедрению SBOM и SLSA в DevSecOps: как повысить прозрачность состава ПО, проверить происхождение артефактов, встроить подписи, provenance, VEX и policy gates в CI/CD и снизить риск supply-chain атак.
Андрей Минин, автор блога
Постквантовая криптография: дорожная карта миграции TLS/SSH для сервиса и клиентов
Практическая дорожная карта миграции TLS и SSH на постквантовые и гибридные схемы: от инвентаризации и лабораторных тестов до canary‑rollout, мониторинга, rollback и подготовки PKI к переходу.
Андрей Минин, автор блога
Firewall на VPS: минимальный набор правил для старта
Практическое руководство по базовой настройке firewall на VPS: как выбрать UFW, iptables или nftables, безопасно применить правила, не потерять SSH‑доступ и открыть только нужные сервисы для SSH, web, mail, Docker и панелей управления.
Андрей Минин, автор блога
Секреты без боли: Vault, SOPS или KMS
Vault, SOPS и KMS решают разные задачи в управлении секретами: динамические учётные данные, зашифрованные GitOps-файлы и управляемые ключи. Разбираем различия, trade-offs и практичную архитектуру без боли для CI/CD и production.
Андрей Минин, автор блога
MySQL с GTID: простое аварийное переключение реплик без боли и сюрпризов
Практическое руководство по MySQL GTID failover: как подготовить реплики, безопасно промоутить новый мастер, избежать split-brain, проверить консистентность данных и сделать аварийное переключение предсказуемым.
Андрей Минин, автор блога
Fine-tuning vs RAG: когда дообучать, а когда индексировать
Разбираем, чем отличается fine-tuning от RAG, в каких задачах нужен каждый подход и когда лучше использовать их вместе. Практический разбор для бизнеса и инженерных команд без маркетингового шума.
Андрей Минин, автор блога
Immutable backups в S3: Object Lock и защита от шифровальщиков
Разбираем, как immutable backups в S3 защищают резервные копии от удаления и перезаписи, чем отличаются governance и compliance, где компании ошибаются и как внедрить Object Lock для реальной защиты от ransomware.
Андрей Минин, автор блога
