طراحی و راه‌اندازی CI/CD
از Push تا Production بدون دخالت دستی: Build، تست، اسکن امنیتی، انتشار نسخه و استقرار خودکار روی محیط‌های Develop، Staging و Production.
- GitLab
- Jenkins
- SonarQube
- Harbor
CKA · بیش از ۱۰ پروژه‌ی بانکی، مخابراتی و فین‌تک
سلام، من سبحان میربابایی مهندس ارشد DevOps
- CI/CD
- Kubernetes
- Monitoring
- DevSecOps
- Automation
من Pipelineهای CI/CD، کلاسترهای Kubernetes و سیستم‌های مانیتورینگی می‌سازم که تیم‌های نرم‌افزاری را سریع‌تر و Production را پایدارتر می‌کنند؛ برای بانک‌ها، اپراتورهای مخابراتی و فین‌تک‌های ایرانی.
- Kubernetes
- Docker
- GitLab
- Jenkins
- ArgoCD
- Helm
- Prometheus
- Grafana
- ELK Stack
- Kibana
- Harbor
- Nexus
- SonarQube
- Trivy
- Terraform
- Ansible
- Vault
- MinIO
- PostgreSQL
- Redis
- Nginx
- HAProxy
- Linux
- VMware
- Jira
- Mattermost
- Python
- Bash
- ۷۰% کاهش زمان Deployment
- ۹۹.۹۵% Uptime سرویس‌های Production
- ۱۰+ میکروسرویس بانکی روی CI/CD
- ۴۵% کاهش زمان پاسخ به Incident
Services
چه کاری برای تیم شما انجام می‌دهم
از اولین Commit تا داشبورد Production؛ زیرساختی که خودش کار می‌کند.
استقرار و مدیریت Kubernetes
راه‌اندازی کلاستر Production روی سرورهای داخلی یا ابری، Helm Chart استاندارد، GitOps با ArgoCD و مقیاس‌پذیری خودکار.
- Kubernetes
- Helm
- ArgoCD
- Docker
مانیتورینگ و Observability
داشبوردهای Grafana، متریک با Prometheus، لاگ مرکزی با ELK و Alertهایی که قبل از مشتری، شما را خبر می‌کنند.
- Prometheus
- Grafana
- ELK Stack
- Alertmanager
DevSecOps
اسکن خودکار کد، وابستگی‌ها و Imageها داخل Pipeline؛ امنیت بدون کند کردن تیم توسعه.
- Trivy
- GGitleaks
- OWASP ZAP
- SonarQube
اتوماسیون زیرساخت (IaC)
سرور، شبکه و سرویس‌ها به‌صورت کد؛ قابل تکرار، قابل بازبینی و بدون «روی سرور من کار می‌کرد».
- Terraform
- Ansible
- Bash
- Python
ابزارهای Self-Hosted تیم
راه‌اندازی GitLab، Harbor، Nexus، Mattermost و Jira داخل سازمان؛ مستقل از تحریم و محدودیت‌های اینترنت.
- Nexus
- Harbor
- MinIO
- GitLab
CI/CD · GitOps
از Commit تا Production
مسیری که کد در Pipelineهایی که طراحی می‌کنم طی می‌کند؛ خودکار، امن و قابل مشاهده.
- 01 Commit Push و Merge Request
- 02 CI Build و Unit Test
- 03GQuality Gate کیفیت کد و اسکن امنیتی
- 04 Registry Image و Helm Chart نسخه‌دار
- 05 GitOps Sync خودکار با Git
Kubernetes استقرار مرحله‌به‌مرحله بین محیط‌ها
Develop
Staging
Production
Observe متریک، لاگ و Alert؛ بازخورد مستقیم به تیم ↺ feedback loop
Toolchain
جعبه‌ابزار DevOps
ابزارهایی که در هر مرحله از چرخه‌ی DevOps هر روز در Production با آن‌ها کار می‌کنم.
- 01
کد و برنامه‌ریزی
- Git
- GitLab
- Jira
- Confluence
- 02
Build و تست
- Jenkins
- GitLab CI
- Docker
- SonarQube
- 03
امنیت
- Trivy
- GGitleaks
- OWASP ZAP
- Vault
- 04
انتشار و رجیستری
- Harbor
- Nexus
- Helm
- MinIO
- 05
استقرار
- Kubernetes
- ArgoCD
- Ansible
- Terraform
- 06
مانیتورینگ
- Prometheus
- Grafana
- Kibana
- Alertmanager
Blog
همه‌ی مقالات تازه‌ترین مقالات
یادداشت‌های فنی از تجربه‌ی واقعی در زیرساخت، امنیت و اتوماسیون.
راهنمای کامل GitLab CI/CD: از اولین Job تا Pipeline چندمحیطی
همه‌چیز درباره‌ی GitLab CI/CD برای تیم‌های ایرانی: Runner، Stage، Cache، Artifact، استقرار روی Develop/Staging/Production و قالب‌های مشترک برای ده‌ها میکروسرویس.
GitOps با ArgoCD: استقرار خودکار و قابل ردیابی روی Kubernetes
GitOps چیست و چرا Push کردن مستقیم از Pipeline به کلاستر کافی نیست؟ راه‌اندازی ArgoCD، ساختار مخزن، ApplicationSet برای چند محیط و Rollback با git revert.
مانیتورینگ Kubernetes با Prometheus و Grafana؛ از نصب تا داشبورد Production
راه‌اندازی kube-prometheus-stack با Helm، مانیتور کردن سرویس‌های خودتان با ServiceMonitor، کوئری‌های PromQL کاربردی و داشبوردهایی که واقعاً به کار می‌آیند.
Alert درست با Prometheus و Alertmanager؛ خداحافظی با Alert Fatigue
چطور Alertهایی طراحی کنیم که تیم به آن‌ها اعتماد کند: Alert روی علامت به‌جای علت، Severity، Routing، Inhibition، اتصال به Mattermost و Runbook برای هر Alert.
Helm Chart حرفه‌ای برای Develop، Staging و Production؛ یک Chart برای همه‌ی محیط‌ها
ساختار درست Helm Chart، Valueهای جدا برای هر محیط، Probe و Resource، ری‌استارت خودکار با تغییر ConfigMap، انتشار Chart در Harbor و Library Chart برای ده‌ها میکروسرویس.
Pipeline کامل DevSecOps با Gitleaks، SonarQube، Trivy، ZAP و DefectDojo
امنیت را از انتهای پروژه به داخل Pipeline بیاورید: اسکن Secret، SAST، اسکن وابستگی‌ها و Image، DAST روی محیط تست و تجمیع همه‌ی نتایج در DefectDojo.
Projects
رزومه‌ی کامل پروژه‌های منتخب
زیرساخت سامانه‌های ملی بانکی، مخابراتی و فین‌تک.
بانک توسعه تعاون
بانکداری دیجیتال
- طراحی و پیاده‌سازی CI/CD برای بیش از ۱۰ میکروسرویس مبتنی بر .NET Core
- ادغام DevSecOps (SAST، DAST، اسکن Image) و Integration Testing در تمام Pipelineها
- GitLab
- Kubernetes
- Docker
- SonarQube
- Trivy
دانشگاه آزاد اسلامی
پرداخت و کیف پول الکترونیک
- راه‌اندازی کامل CI برای محیط توسعه و CD برای محیط Production
- پیاده‌سازی Kubernetes HPA و اتوماسیون زیرساخت برای مقیاس‌پذیری پویا
- Jenkins
- Kubernetes
- Helm
- Prometheus
تیپاکس
فین‌تک و پرداخت
- طراحی زیرساخت Kubernetes برای سرویس‌های پرداخت با توان عملیاتی بالا
- پیاده‌سازی CI/CD و کنترل‌های DevSecOps
- Kubernetes
- GitLab
- Grafana
- Trivy
شاپرک
زیرساخت ملی پرداخت
- زیرساخت DevOps برای محیط‌های بانکی با الزامات Compliance سخت‌گیرانه
- CI/CD، Kubernetes و Stack مانیتورینگ برای میکروسرویس‌های مالی حساس
- Kubernetes
- ArgoCD
- Prometheus
- Grafana