В Compose полезны restart policy, healthcheck, корректный stop_grace_period, лимиты ресурсов и постоянные volumes. Готовность зависимости нужно связывать с реальной проверкой здоровья, а не только стартом контейнера.
Переменные задают в Pod spec через env или envFrom, используя явные значения, ConfigMap и Secret. Разные окружения получают отдельные конфигурации через namespaces, Helm values или overlays.
Из вариантов наиболее полный — отдельный контролируемый запуск миграций и readinessProbe приложения. Readiness не допускает трафик до готовности, а миграции не конкурируют при старте каждой реплики.
Ответьте на две части отдельно: практические задачи с Docker и языки, на которых поставляли результат. Для каждого назовите конкретный уровень ответственности.
Multi-stage build отделяет среду сборки от среды запуска. В первом этапе находятся компиляторы и зависимости сборки, во второй копируются только необходимые runtime-артефакты.
Расскажите, что именно делали с Docker: собирали образы, запускали сервисы, работали с Compose, сетью, volumes или production-релизами. Один запуск готового контейнера и сопровождение образов — разные уровни опыта.
Свяжите автоматизацию CI/CD с конкретными проверками: какие тесты писали, как запускали их в pipeline и какие ошибки блокировали релиз. Отделите настройку процесса от авторства тестов.
Способ передачи зависит от среды заказчика: Docker-образ, Python-пакет с окружением, системный пакет или собранный исполняемый файл. Важно сделать запуск воспроизводимым и документированным.
Разделите ответственность: кто создавал pipeline и инфраструктуру, а кто писал проверки, готовил миграции и сопровождал релиз. Расскажите только о своей фактической роли.
Разделите решение на inventory, безопасное подключение к узлам, декларативные задачи и исполнитель. Основная сложность аналога Ansible — идемпотентность и предсказуемое восстановление после частичного сбоя.
Docker-образ содержит неизменяемые слои файловой системы и конфигурацию запуска. Манифест связывает конфигурацию со слоями; тег — изменяемое имя ссылки на образ.