Пока одни компании по-прежнему считают DevOps-практики и Kubernetes чем-то новым и не до конца понятным, другие успешно их осваивают и стремятся поспевать за трендами. Мы изучили материалы по теме за последний год и выделили несколько ярких тенденций. В статье постараемся определить, какие из них заслуживают внимания, а какие с большой вероятностью останутся нишевыми или быстро потеряют актуальность. Текст написан по мотивам нашего прямого эфира в Telegram-канале «Кубернетика».
AI/ML в DevOps
Сотрудники ИТ-компаний вовсю применяют ИИ-инструменты для решения повседневных рабочих задач. Одна из сфер ИТ, в которой ИИ уже внедряется на корпоративном уровне, — проактивный мониторинг. ИИ-модели на основе метрик и логов предсказывают будущие инциденты и помогают их предотвратить. Также ИИ автоматизирует работу пайплайнов, помогая частично избавиться от ручного труда и повысить отказоустойчивость систем.
Тренд на использование ИИ в разных сферах жизни, в том числе в бизнесе, скорее всего, будет всё более актуальным. Тем более что готовность вкладывать средства в развитие ИИ в компаниях уже сравнялась с готовностью инвестировать в безопасность разработки. Поэтому есть смысл присмотреться к ИИ-инструментам, чтобы дополнительно оптимизировать ресурсы бизнеса.
DevSecOps
Мы подробно разбирали, что такое DevSecOps, почему он популярен и зачем его внедрять, в отдельной статье. Суть подхода в том, что обеспечение безопасности приложения становится не отдельным самостоятельным этапом в конце разработки, а распределяется по всем этапам. Меры безопасности закладываются и соблюдаются при планировании, разработке, сборке и тестировании, развёртывании, эксплуатации и мониторинге приложения. Сейчас обеспечение безопасности кода — приоритет инвестирования в зарубежных компаниях.
В России экспертов по DevSecOps пока немного. Однако архитектурные тенденции в разработке, новые инструменты для автоматизации проверок на соответствие стандартам безопасности и ужесточение требований регуляторов к безопасности ПО говорят о том, что потребность в таких специалистах и во внедрении практик DevSecOps будет только расти.
GitOps
Подход GitOps означает, что описанная в виде кода конфигурация (приложения или всей инфраструктуры) хранится в репозитории Git, а её состояние мониторится и изменяется с помощью одноимённой системы контроля версий.
Благодаря Git просто отслеживать изменения, проводить аудит, а в случае инцидентов — откатывать систему до рабочего состояния. GitOps особенно актуален для крупных проектов и команд, где необходимы единый подход к разработке и общий источник истины.
По данным CNCF, GitOps уже стал мейнстримом в Cloud Native-сообществе. Этот тренд соответствует общему стремлению повысить автоматизацию, уровень безопасности и отказоустойчивость, поэтому у GitOps есть все шансы стать единым стандартом разработки. Всё чаще, выбирая продукт для интеграции в инфраструктуру, компании обращают внимание в том числе на его способность вписаться в GitOps-систему. Например, наша Deckhouse Kubernetes Platform может работать по GitOps.
Платформы разработки (IDP)
IDP (Internal Developer Platform) — это платформа, предоставляющая разработчикам единую среду и набор функций, которые они могут использовать для разработки, тестирования и развёртывания приложений.
Согласно отчёту Accelerate State of DevOps 2024 года, команды, использующие IDP, становятся на 10 % более продуктивными, а скорость поставки ПО увеличивается на 6 %. Однако внедрение IDP требует существенных временных, трудовых и финансовых затрат и подходит только крупным компаниям с отлаженными процессами. В противном случае такое решение будет тормозить разработку, а не помогать ей.
IDP сейчас находятся на пике «цикла хайпа» агентства Gartner. Действительно, за рубежом таких платформенных решений немало: Backstage от Spotify, Humanitec, Port, Cortex и другие. В России платформы разработки также становятся всё более популярными: по данным отчёта State of DevOps Russia, в 2024 году платформы были в компаниях у 63,8 % респондентов. При этом некоторые компании используют несколько взаимодополняющих платформ.
Подробнее о платформах разработки можно узнать из нашего вебинара: мы рассказывали, зачем внедрять IDP, в чём ценность таких платформ, какие есть варианты их реализации и признаки качества.
Устойчивые (sustainable) практики DevOps
По данным KPMG, выброс парниковых газов в индустрии ICT (Information and Communication Technologies) с каждым годом возрастает на 9 %. В то же время, чтобы соответствовать Парижскому соглашению, ICT должна уменьшить выбросы на 45 % к 2030 году. Таким образом, популярность sustainable-практик за рубежом во многом обусловлена требованиями законодательства.
В России строгих экологических норм в отношении ИТ пока нет, поэтому тренд неактуален. Однако он может принести экономическую выгоду: если оптимизировать мощности так, чтобы они потребляли ровно столько электроэнергии, сколько необходимо, можно сэкономить на этой статье расходов.
Будущее виртуализации в Kubernetes
В отчёте The State of Virtualization 2025 года от компании Red Hat большинство респондентов назвали виртуализацию главным двигателем модернизации инфраструктуры. Они также отметили, что цикл разработки ускоряется сочетанием виртуализации, контейнеризации и автоматизации. Что касается контейнеризации, CNCF утверждает, что сейчас уже нужно постараться, чтобы найти компанию, которая ещё не внедрила Kubernetes, не проводит пилотирование или активно не рассматривает его для внедрения.
Таким образом, соединение двух трендов — виртуализации и Kubernetes — вполне логично, несмотря на кажущуюся странность концепции «Kubernetes в Kubernetes».
Мы также активно поддерживаем и развиваем идею виртуализации в Kubernetes в России. Прежде всего, мы разрабатываем Deckhouse Virtualization Platform — нашу собственную платформу виртуализации. Также у нас регулярно выходят материалы о виртуализации — вот несколько последних:
- что такое виртуализация и для чего она нужна (базовые понятия);
- что собой представляет Deckhouse Virtualization Platform, что она умеет и как её использовать;
- FAQ о виртуализации в экосистеме Deckhouse.
Итак, можно сказать, что в развитии DevOps в 2025 году отражены интерес к возможностям ИИ, а также желание сделать разработку более безопасной, автоматизированной и прозрачной. Некоторые зарубежные тренды либо совсем не актуальны для России, либо только начинают набирать обороты. Две популярные технологии — виртуализация и Kubernetes — могут и будут успешно сосуществовать.