Магомед Бонкуров

Java 8–17

Основной язык, на котором я пишу с 2019 года.

Как использую Прошёл путь от Java 8 до 17 на живых проектах, включая миграцию 11 → 17 в продуктовой команде. Из нового чаще всего использую records для DTO, text blocks для SQL-запросов и switch-выражения.

Java 21 (знаком)

Свежая LTS-версия с виртуальными потоками.

Как использую В проде на ней не писал — пишу честно. Читал про виртуальные потоки и pattern matching, пробовал на своих задачах, но опыта эксплуатации под нагрузкой нет.

SQL

Язык запросов к реляционным базам.

Как использую Пишу руками, а не полагаюсь на генерацию из ORM. Регулярно разбираю планы выполнения: почти все проблемы производительности, которые я чинил, оказывались не в Java-коде, а в запросе.

ООП, SOLID

Принципы, по которым код делится на части.

Как использую Отношусь к ним как к инструменту, а не к догме. На практике чаще всего выручают два: одна причина для изменения у класса и зависимость от интерфейса, а не от реализации — они дешевле всего окупаются при поддержке.

Многопоточность

Одновременное выполнение нескольких задач.

Как использую Разбирал гонки и дедлоки на проде. Знаю цену: чаще правильный ответ — не добавлять потоки, а убрать общее состояние. Работал с пулами, синхронизацией и атомарными операциями.

Алгоритмы и структуры данных

База, по которой гоняют на технических секциях.

Как использую Регулярно решаю задачи, чтобы не терять форму к собеседованиям. В работе чаще нужна не экзотика, а понимание, почему выборка в цикле — это O(n) запросов к базе, и как её свернуть в один.

Spring Boot

Каркас, на котором держится почти любой Java-сервис.

Как использую Мой основной инструмент все шесть лет. Поднимал сервисы с нуля и заходил в чужие; знаю, как устроен автоконфиг, и умею объяснить, откуда в приложении взялся бин, которого я не объявлял.

Spring Data JPA

Слой доступа к базе: объекты вместо ручного SQL.

Как использую Использую там, где он экономит время. Знаю его слабое место — незаметный N+1 и подтягивание в память лишних связей; именно с этим я боролся, когда ускорял выдачу заданий.

Spring Security

Аутентификация и разграничение прав.

Как использую Настраивал вход по JWT и ролевую модель ученик/учитель/администратор, включая запрет на доступ к чужим данным — самую частую дыру в таких системах.

Spring MVC

Слой веб-контроллеров в Spring.

Как использую Пишу REST-эндпоинты, обработку ошибок и валидацию входа.

Hibernate

ORM: связывает таблицы базы с объектами в коде.

Как использую Работаю с ним и знаю, когда от него отойти: если нужны три поля, а он поднимает граф сущностей — беру запрос напрямую.

JdbcTemplate

Прямые SQL-запросы без ORM.

Как использую Мой инструмент для тяжёлых выборок. Перевёл на него несколько отчётных запросов там, где маппинг в сущности был лишней работой — это ускорило сборку отчёта в разы.

Resilience4j

Защита от отказов соседних сервисов.

Как использую Оборачиваю в него синхронные вызовы наружу: таймаут и circuit breaker. Смысл в том, чтобы недоступность чужого сервиса не съедала пул потоков и не роняла мой эндпоинт целиком.

PostgreSQL

Основная база на всех моих проектах.

Как использую Не только пишу запросы, но и занимаюсь тем, как они выполняются: индексы, партиционирование, блокировки, уровни изоляции. Большая часть моих оптимизаций сделана здесь, а не в Java.

EXPLAIN ANALYZE

Показывает, как база на самом деле выполняет запрос.

Как использую Первое, что открываю, когда что-то тормозит. Смотрю не только на время, но и на количество прочитанных страниц: часто индекс есть, а планировщик его игнорирует, и это видно только здесь.

pg_stat_statements

Статистика по всем запросам к базе.

Как использую Использую, чтобы найти реальную нагрузку, а не ту, на которую все думают. Пару раз оказывалось, что тормозил не тот запрос, на который жаловались, а незаметный сосед, выполнявшийся в сто раз чаще.

Индексы, партиционирование

Два способа не читать лишние данные.

Как использую Подбираю составные индексы под фактические условия запроса и проверяю, что планировщик их берёт. Партиционирование применял на таблице событий, доросшей до сотен миллионов строк: историю переносил батчами, без остановки сервиса.

Materialized views

Заранее посчитанный и сохранённый результат запроса.

Как использую Выношу в них тяжёлую аналитику с обновлением по расписанию. Размен понятный: данные становятся не совсем свежими, зато отчёты перестают конкурировать за базу с боевой нагрузкой.

Redis

Быстрое хранилище в памяти, обычно под кэш.

Как использую Кэширую профили и справочники по схеме cache-aside. Ставлю TTL даже при инвалидации по событию — как страховку на случай, если событие потеряется, и разбрасываю время жизни, чтобы ключи не протухали все разом на пике.

MySQL

Ещё одна реляционная база.

Как использую Работал на ранних проектах. Основной опыт всё же в PostgreSQL.

Flyway / Liquibase

Версионирование схемы базы данных.

Как использую Все изменения схемы едут миграциями вместе с кодом. Правило простое: руками в прод-базу не ходим, иначе окружения расходятся и это всплывает в худший момент.

REST / OpenAPI

Основной способ общения сервисов и клиентов.

Как использую Проектирую ресурсы, коды ответов и формат ошибок, описываю контракт в OpenAPI. По описанию смежные команды генерируют себе клиентов и не приходят с вопросами.

Apache Kafka

Брокер: сервисы обмениваются событиями, не дожидаясь друг друга.

Как использую Переводил на неё синхронные интеграции, чтобы падение соседнего сервиса не ломало мой. Держу в голове главное: доставка at-least-once, поэтому дубли неизбежны и получатель обязан быть идемпотентным.

GraphQL

Клиент сам запрашивает нужные ему поля.

Как использую Делал слой для веба и мобильного приложения с разными потребностями в данных. Две вещи обязательны: батчинг через DataLoader против N+1 в резолверах и ограничение сложности запроса, иначе один клиент кладёт сервис.

Keycloak, OAuth2 / OIDC

Внешний сервис входа и выдачи токенов.

Как использую Выносил на него авторизацию с ролевой моделью, чтобы каждый сервис не хранил пароли и не изобретал свою проверку прав.

Transactional outbox

Приём, чтобы событие не потерялось при сбое.

Как использую Событие пишу в служебную таблицу в той же транзакции, что и данные — атомарность обеспечивает база, а не приложение. Отдельный процесс потом отправляет его в брокер. Это решает случай, когда сервис умер между коммитом и отправкой.

Идемпотентность, DLQ

Повторная обработка не ломает данные, а неудачи не крутятся вечно.

Как использую Держу таблицу обработанных событий и отбрасываю дубли по ключу. То, что не удалось обработать за несколько попыток, уходит в отдельную очередь на разбор руками — иначе одно битое сообщение блокирует всю партицию.

JUnit 5

Основной инструмент тестирования в Java.

Как использую Покрываю бизнес-логику и границы. К проценту покрытия отношусь спокойно: важнее, что тесты падают при реальной поломке, а не то, что цифра красивая.

Mockito

Подменяет зависимости в тестах.

Как использую Использую, чтобы изолировать проверяемый класс. Стараюсь не мокать то, что можно поднять по-настоящему.

Testcontainers

Поднимает настоящую базу и брокер в Docker на время тестов.

Как использую Сильно надёжнее моков: тест работает с реальным PostgreSQL, а значит проверяет и SQL, и миграции, и поведение транзакций. Это ловит целый класс багов, которые на моках не видны.

JMeter

Создаёт нагрузку, чтобы найти потолок сервиса.

Как использую Гоняю сценарии с постепенным ростом нагрузки и смотрю, что упирается первым. На моей практике это обычно был не Java-код, а размер пула соединений к базе или синхронный вызов наружу.

Интеграционные тесты

Проверяют сервис целиком, а не отдельный класс.

Как использую Считаю их более ценными, чем юнит-тесты, для той части кода, где всё ломается: запросы к базе, транзакции, контракты между сервисами.

Docker

Упаковывает сервис вместе с окружением.

Как использую Собираю образы, поднимаю локально базу и брокер через compose. Благодаря этому у меня на машине и на стенде одинаковое окружение.

GitLab CI/CD

Автоматическая сборка, тесты и выкатка.

Как использую Настраивал пайплайны с quality gate: сборка падает на критичных замечаниях анализатора и при снижении покрытия. Смысл в том, чтобы качество проверял робот, а не самый внимательный человек в команде.

Kubernetes (эксплуатация)

Оркестратор: запускает и держит сервисы в кластере.

Как использую Пишу честно: я в нём эксплуатирую свои сервисы — деплойменты, конфиги, секреты, разбор проблем через логи и describe. Сам кластер администрирует платформенная команда.

Grafana

Графики метрик: нагрузка, задержки, ошибки.

Как использую Смотрю сюда после каждой оптимизации: цифра из нагрузочного теста ничего не стоит, пока эффект не подтвердился на проде в час пик.

Kibana / ELK

Поиск по логам всех сервисов сразу.

Как использую Основной инструмент, когда разбираю инцидент: по логам восстанавливаю, что происходило, и воспроизвожу проблему на тестовом стенде.

Nginx

Веб-сервер и обратный прокси.

Как использую Настраивал раздачу статики, проксирование на сервисы и HTTPS.

Linux

Система, в которой всё это работает.

Как использую Уверенно в терминале: смотрю логи, процессы, потребление ресурсов и сеть, когда нужно понять, что происходит на сервере.

Git, GitLab, Bitbucket

Контроль версий и совместная работа.

Как использую Ветки, ревью, разбор конфликтов, поиск источника регрессии по истории. Провожу code review и объясняю замечания, а не просто ставлю отказ.