Инфраструктура как код (IaC)
Ansible, Terraform, immutable Linux, защита критических конфигов chattr +i на продакшне, воспроизводимость аварий в коде.
1. Не менять сеть тем каналом, по которому подключён — уронили dodgeram через ethtool. 2. «Может кратковременно разорвёт» = гарантированно разорвёт. Без консоли (OOB) не трогать. 3. Проверять функцию, а не статус (systemctl is-active != работает). 4. Подозревать свой тест раньше системы (часто ошибка в curl, а не в сервисе). 5. Цикл ожидания — только с верхней границей (иначе заспамите узлы). 6. sshpass -p СТРОГО ЗАПРЕЩЁН (оставляет пароли в bash_history и логах процессов). 7. Слушать mesh-адрес (10.250.0.x), а не 0.0.0.0 (иначе сервисы торчат в интернет). 8. Spoke-to-spoke через хаб требует настройки прямых пиров /32. 9. awg set не переживает перезагрузку — всё фиксировать в конфигах. 10. Скрытые правки запрещены: «Я ничего не менял» должно быть стопроцентной правдой.
