壮壮

运维工程师

北京红赢科技有限公司 · 10年经验

日薪：￥800/8h

地点：北京朝阳

时间：可工作日远程

ID:236911 复制

信用行为

接单数

评价数

收藏数

100%

五星率

技术能力

AI 技能提取 | K8s Docker Jenkins Python MySQL Linux CentOS Ubuntu 区块链

十年左右运维经验,都是小公司(网站/游戏/区块链交易所),可独立完成大部分运维相关工作,偏基础设施构建与维护;能承受较大工作压力,认真负责,专业素质良好。

1、熟练aws、ali等云平台的管理维护(最多时500台左右);
2、熟练centos/ubuntu系统维护,如:应用集群、高可用+负载均衡、运维自动化、系统性能排查、Linux内核调优等;
3、熟练anisble常用操作,如:批量安装、同步、修改、数据采集等操作,定制上线流控、配置管理等;
4、熟练mysql-mha高可用架构、热增/全备份、还原等相关技术;
5、熟练jumpserver堡垒机、yearning数据库审核、jenkins发布等开源工具;
6、熟练shell、python;
7、熟练k8s、docker、helm相关技术;
8、熟练游览器/终端翻墙、ssh隧道、vpn/v2ray等网络代理维护;
9、熟练mac办公环境、常用的办公工具(SecureCRT、navicat、winscp等)。

展开全部技术能力

项目经验

1、多区域监控/告警/日志系统整合
（1）技术栈：prometheus+alertmanager+loki+grafana；
（2）告警介质：钉钉、telegram；
（3）集成各类组件如mysql/redis/api接口等的监控插件并在grafana做性能绘图展示;
（4）自定制告警规则，如：接口异常、时间偏差、日志错误码/关键字等。
2、jenkins发布平台
(1)集成ldap控制账户密码、用户组权限;
(2)调用ansible-playbook控制上线流程、应用配置,hosts中定义根据应用名定义主机组,并同步filebeat、监控、supervisord等周边配置;
(3)其它简述
前/后端jenkins发布,shell脚本(ansible定制)+job名实现发布
客户端app发布,PureFtp实现钩子发布(python+oss+mysql)
3、跳板机相关
(1)限制仅代理机可登陆跳板机,代理机添加google Authenticator二次认证;
(2)跳板机使用脚本控制用户登录列表,并优化登陆界面易读性、易操作性;
(3)客端机优化终端标签、history记录,lshell限制用户权限,;filebeat收集用户操作到elk;也可指定用户组开启script录屏;
(4)通过ssh隧道,结合sshd_config的PermitOpen+google认证实现办公区访问线上mysql/mq等。
4、elk日志平台
(1)filebeat+kafaka+logstash+elasticsearch+kibana日志系统的搭建维护;
(2)python脚本扫描es日志实现关键字段、耗时过长、数据量波动等指标告警;
(3)kibana定制nginx报表,如：pv、uv、ip/url/域名访问量排行等指标的可视化。
5、k8s容器化
(1)搭建调试k8s集群及周边技术,如:harbor镜像仓、prometheus-operator监控告警、traefik代理、log-pilot日志收集、node资源限制、pod探针、helm等;
(2)使用ansible-playbook管理DockerFile、k8s-app.yaml模板文件及相关变量;
(3)集成到jenkins实现应用容器化的发布、回滚。

展开全部项目经验