Владимир Тонян
DevOps-инженер. Отвечаю за то, чтобы IT в компании работал: серверы, сети, базы данных, доступы сотрудников и порядок вокруг них. Разбираю инциденты и объясняю руководству, что произошло и что с этим делать, — на языке бизнеса, а не журналов ошибок.
ИП Тонян В. А. · договор и закрывающие документы · NDA по вашей форме
Две стороны одной работы
Серверы, сети, базы данных, мониторинг, резервное копирование. То, что должно работать круглосуточно и о чём вспоминают только тогда, когда оно перестало работать.
Кто и к чему имеет доступ, что происходит при увольнении, где лежат пароли, кому звонят ночью при аварии, как передаются дела. Это не про технику — это про то, чтобы компания не зависела от одного человека.
Направления работы
Беру инфраструктуру целиком — от установки сервера до сообщения о сбое в рабочем чате и разбора причин после него.
Установка и настройка Linux с нуля либо приведение в порядок существующего: контейнеры, веб-серверы, сертификаты, резервное копирование с проверенным восстановлением, обновления в согласованное окно.
Закрытый контур между офисами и облаком, VPN и обход блокировок, разделение сети на сегменты, фаервол, централизованное хранение паролей и отзыв доступов при увольнении.
Развёртывание и сопровождение баз: репликация и отказоустойчивость, индексы и ускорение запросов, копии и восстановление, разбор аварий хранилищ.
Метрики и логи со всех серверов в одну точку, пороги срабатывания, уведомления в рабочий чат. После аварии — письменный разбор причин и мер, чтобы она не повторилась.
Типовые задачи, с которыми приходят
Мониторинга нет или в него никто не смотрит. О недоступности сервиса узнают от пользователей, простой измеряется часами.
Предыдущий администратор ушёл, документации нет, конфигурация правилась вручную, любое изменение сопряжено с риском.
Пароли в переписке и таблицах, у уволенных сотрудников остаются ключи, никто не может ответить, кто и к чему имеет доступ.
Выполненные проекты
Отобраны шесть проектов последних двух лет. Названия заказчиков не раскрываются по условиям соглашений о конфиденциальности; отрасль, объём и результат приведены полностью.
- Отрасль
- онлайн-образование
- Период
- март 2026 — по настоящее время, сопровождение
- Объём
- 3 сервера, 19 контейнеров, 12 правил оповещения
- Задача
- Собрать метрики и логи приложения, видеозвонков и базы в одну точку без открытия портов наружу.
- Решение
- Агенты на каждом сервере отправляют данные на выделенную машину мониторинга по закрытому каналу. Уведомления разделены на два чата: заказчику — только критичное, команде — всё.
- Результат
- Время от сбоя до сообщения — 2 минуты вместо неопределённого.
- Отрасль
- аналитика данных
- Период
- июнь 2026, аварийные работы
- Объём
- хранилище ClickHouse, служба координации реплик
- Задача
- На сервере закончилось место. Место освободили, приложение поднялось, а хранилище запускаться отказалось.
- Решение
- По журналам определено повреждение контрольной точки службы координации. Повреждённый снимок удалён, служба откатилась на предыдущую точку и стартовала. Настроен контроль свободного места с заблаговременным предупреждением.
- Результат
- Хранилище восстановлено без потери данных. Разбор инцидента опубликован в блоге.
- Отрасль
- производство
- Период
- февраль — март 2026
- Объём
- 2 площадки, 14 рабочих мест, 4 сервера
- Задача
- Дать сотрудникам доступ к внутренним системам вне офиса, не выставляя их в интернет.
- Решение
- Собственный координационный сервер закрытой сети, устройства подключаются по ключу, доступ выдаётся и отзывается централизованно. Внутренние сервисы наружу не публикуются вовсе.
- Результат
- Ни одного порта внутренних систем в интернете. Подключение нового сотрудника — 5 минут.
- Отрасль
- ИТ-услуги
- Период
- январь 2026, 6 дней
- Объём
- 31 сотрудник, 4 отдела
- Задача
- Пароли хранились в переписке и таблицах. При увольнении никто не мог перечислить, к чему у человека оставался доступ.
- Решение
- Хранилище паролей внутри закрытого контура с разделением по отделам и входом по второму фактору. Составлен реестр доступов и письменный порядок действий при приёме и увольнении.
- Результат
- Отзыв всех доступов уволенного — одно действие вместо обхода систем.
- Отрасль
- SaaS для среднего бизнеса
- Период
- сентябрь — ноябрь 2025
- Объём
- 8 сервисов, два контура: тестовый и промышленный
- Задача
- Обновления ставились вручную по SSH, занимали полдня и зависели от одного человека. Миграции базы запускались по памяти.
- Решение
- Сборка и публикация по событию в репозитории, миграции в составе обновления, проверка работоспособности после запуска, промышленный контур — только по отдельному подтверждению.
- Результат
- Полный цикл обновления — 6 минут вместо 32. Возврат к предыдущей версии — 90 секунд.
- Отрасль
- розничная торговля
- Период
- июнь 2026, 9 дней
- Объём
- 1 сервер, каталог 24 000 позиций
- Задача
- Устранить отказы каталога на пиковой нагрузке, перенести на новую площадку без простоя.
- Решение
- Перенос на более производительную машину, пересборка кэширования и отдачи статики, ускорение запросов к базе, проверка доступности каждую минуту с уведомлением.
- Результат
- Отклик каталога — 210 мс вместо 900 мс. Простой при переносе — 4 минуты.
Пишу о том, с чем работаю
Начал с сетей, потом взялся за базы данных — по ходу дописываю разборы реальных аварий, которые чинил у заказчиков. Объясняю так же, как заказчику: без жаргона и с ответом на вопрос «а что это значит для нас».
Начал с азов — чем хаб отличается от коммутатора — и дошёл до того, как DPI видит VPN-туннель, даже не заглядывая внутрь.
От «что такое база вообще» до индексов и разбора реальной аварии хранилища у заказчика.
Кабинет заказчика
Каждая задача сдаётся не только настроенным сервисом, но и страницей в вашем разделе портала: схема, что где расположено, какие файлы за это отвечают, порядок действий при сбое. Вход по ключу доступа, без логина и регистрации — ключ можно передать своему специалисту, он откроет то же самое. Материалы остаются у вас бессрочно, в том числе после окончания работ.
Как строится сотрудничество
Каждый этап завершается документом, который остаётся у заказчика.
Осмотр серверов и составление карты: что запущено, что доступно извне, где узкие места, кто к чему имеет доступ. Завершается письменным отчётом.
бесплатно · 2–3 дняПеречень работ с приоритетами, сроком и стоимостью по каждому пункту. Заказчик выбирает состав работ.
документДоговор оказания услуг, работы выполняются на оборудовании заказчика. Изменения промышленного контура — в согласованное окно.
договорАкт сдачи-приёмки, счёт и закрывающие документы. Описание работы публикуется в кабинете заказчика.
акт · счётФормат сотрудничества
| Форма работы | Индивидуальный предприниматель. Договор оказания услуг, безналичный расчёт. |
|---|---|
| Документы | Договор, техническое задание, акт сдачи-приёмки, счёт, отчёт о выполненных работах. |
| Оплата | По факту завершения этапа. Предоплата не требуется. НДС не облагается. |
| Стоимость | Определяется после первичного обследования и фиксируется в смете. Обследование бесплатно. |
| Сроки | Указываются в техническом задании по каждому пункту. Изменение срока — только по согласованию. |
| Гарантия | 3 месяца на выполненные работы. Устранение недостатков в рамках гарантии — без оплаты. |
| Конфиденциальность | Соглашение о неразглашении подписывается по форме заказчика до получения доступов. |
| Доступы | Отдельная учётная запись, вход по ключу без пароля, все действия фиксируются в журнале. Отзыв доступа — одной командой, порядок передаётся заказчику. |
| Сопровождение | Ежемесячно по отдельному договору: дежурство по инцидентам, обновления, контроль копий и сертификатов, разбор аварий. |
| Реакция | Критичный инцидент — до 5 минут. Прочие обращения — в течение рабочего дня. |
| Режим | Ежедневно, 8:00–20:00 (MSK), включая выходные. |
О чём меня обычно спрашивают
Придётся пустить вас на наши серверы. А это безопасно?
Захожу под отдельной учётной записью и только по ключу — пароля нет вообще, подбирать нечего. Всё, что я делаю на сервере, остаётся в системном журнале, поднять его можно в любой момент. NDA подписываю до того, как получу доступы, а не после. Когда работы закончены, вы отзываете мой доступ одной командой — я её пишу заранее и оставляю вам вместе с остальными материалами.
А если после ваших работ что-то сломается?
Перед тем как что-то менять, делаю копию и записываю, как вернуть всё назад. Порядок отката попадает в вашу страницу в кабинете — им сможет воспользоваться и ваш человек, не только я. Рабочий контур трогаю в окно, которое мы заранее согласовали, а не когда мне удобно. Три месяца гарантии: если вылезло из-за моих работ — чиню, и разговора про деньги не будет.
Мы в технике не разбираемся. Как поймём, что вы сделали?
Примерно так же, как я пишу в блоге — загляните в «Разборы», там мой обычный язык. Каждая работа сдаётся текстом: что было, что стало, что делать, если сломается. Без жаргона, чтобы прочитал директор, а не только админ. После аварии отдельно пишу разбор: почему случилось и что сделано, чтобы не повторилось.
С юрлицами работаете? Нам нужны документы
Да, я ИП: Тонян Владимир Арменович, ИНН 772035189594, ОГРНИП 325508100668488. Договор, счёт, акт сдачи-приёмки, все закрывающие. Оплата по безналу и после этапа — предоплату не прошу.
У нас уже есть системный администратор. Вы ему не помешаете?
Наоборот. Обычно беру то, до чего у него не доходят руки, и отдаю с описанием, чтобы дальше он вёл сам. Доступы остаются у вас, к себе я ничего не увожу и его работу не подменяю.
Сколько это займёт по времени?
Обследование — два-три дня, оно бесплатное. Дальше зависит от объёма: мониторинг обычно неделя, автоматические релизы — полторы, привести серверы в порядок — от трёх дней. Точный срок скажу после обследования и переносить его не буду.
Обсудить задачу
Опишите в двух словах: сколько серверов, что на них работает, что вызывает затруднения. Отвечу в течение дня и скажу, чем могу быть полезен. Если задача вне моей компетенции — скажу об этом прямо.