A吕绍刚
运维工程师
深圳爵瑞实业 · 5年经验
日薪：
￥600/8h
地点：
武汉 全区
时间：
可工作日远程可工作日驻场（离职原因）
信用行为
0
接单数
0
评价数
0
收藏数
技术能力
+# 专业技能综述
+
+## 一、基础架构与操作系统
+
+二十年企业IT运维经验，精通 Windows Server（2012/2016/2019/2022）与 Linux（CentOS/RHEL 7/8/9、Ubuntu 20.04/22.04、Debian）全系列操作系统的部署、配置、调优与故障排查。能够独立完成操作系统的安装定制、内核参数优化、系统安全加固（SELinux/AppArmor、firewalld/iptables 策略配置、SSH 安全加固、Fail2Ban 入侵防护）、日志审计（rsyslog/ELK 体系搭建）以及 PXE/Kickstart 无人值守批量部署。
+
+持有红帽 RHCE 认证，具备企业级 Linux 运维的标准化能力。
+
+## 二、网络基础设施
+
+持有华为 HCIP 认证，精通中小型企业局域网架构规划与实施。熟练配置 VLAN、Trunk、链路聚合、STP/RSTP 等二层交换技术，以及静态路由、OSPF、BGP 等动态路由协议。能够独立调试华为、H3C、Cisco 系列交换机与防火墙，具备 ACL 访问控制、NAT 地址转换、IPSec/GRE VPN 隧道搭建的实际操作经验。熟悉 TCP/IP 协议栈，能够通过 Wireshark/tcpdump 进行网络故障的底层排查，如丢包、延迟、重传等问题的定位与分析。
+
+## 三、中间件与业务支撑
+
+熟练部署与运维企业级中间件体系：
+- **MySQL**：掌握 5.7/8.0 的主从复制、读写分离、GTID 模式切换、InnoDB 引擎参数调优、mysqldump/XtraBackup 备份恢复策略、慢查询分析与索引优化。
+- **Redis**：熟悉主从哨兵模式、Cluster 集群搭建、RDB/AOF 持久化策略、缓存穿透/击穿/雪崩的防范措施。
+- **RabbitMQ**：能够搭建高可用镜像队列集群，熟悉死信队列、延迟队列、消息确认机制（ACK/NACK）、Exchange 与 Binding 的路由策略配置。
+- **Nacos**：完成过 Nacos 集群的搭建与配置管理，熟悉服务注册发现、配置中心的多环境隔离（Namespace/Group/Data ID 三级隔离），并能配合 Nginx 实现反向代
+
+## 一、基础架构与操作系统
+
+二十年企业IT运维经验，精通 Windows Server（2012/2016/2019/2022）与 Linux（CentOS/RHEL 7/8/9、Ubuntu 20.04/22.04、Debian）全系列操作系统的部署、配置、调优与故障排查。能够独立完成操作系统的安装定制、内核参数优化、系统安全加固（SELinux/AppArmor、firewalld/iptables 策略配置、SSH 安全加固、Fail2Ban 入侵防护）、日志审计（rsyslog/ELK 体系搭建）以及 PXE/Kickstart 无人值守批量部署。
+
+持有红帽 RHCE 认证，具备企业级 Linux 运维的标准化能力。
+
+## 二、网络基础设施
+
+持有华为 HCIP 认证，精通中小型企业局域网架构规划与实施。熟练配置 VLAN、Trunk、链路聚合、STP/RSTP 等二层交换技术，以及静态路由、OSPF、BGP 等动态路由协议。能够独立调试华为、H3C、Cisco 系列交换机与防火墙，具备 ACL 访问控制、NAT 地址转换、IPSec/GRE VPN 隧道搭建的实际操作经验。熟悉 TCP/IP 协议栈，能够通过 Wireshark/tcpdump 进行网络故障的底层排查，如丢包、延迟、重传等问题的定位与分析。
+
+## 三、中间件与业务支撑
+
+熟练部署与运维企业级中间件体系：
+- **MySQL**：掌握 5.7/8.0 的主从复制、读写分离、GTID 模式切换、InnoDB 引擎参数调优、mysqldump/XtraBackup 备份恢复策略、慢查询分析与索引优化。
+- **Redis**：熟悉主从哨兵模式、Cluster 集群搭建、RDB/AOF 持久化策略、缓存穿透/击穿/雪崩的防范措施。
+- **RabbitMQ**：能够搭建高可用镜像队列集群，熟悉死信队列、延迟队列、消息确认机制（ACK/NACK）、Exchange 与 Binding 的路由策略配置。
+- **Nacos**：完成过 Nacos 集群的搭建与配置管理，熟悉服务注册发现、配置中心的多环境隔离（Namespace/Group/Data ID 三级隔离），并能配合 Nginx 实现反向代
项目经验
时间：2023年6月 - 2024年8月
项目背景
公司业务从单体应用向微服务转型，原有 10+ 台物理机直接跑 Java/Node.js 进程，环境配置靠手改、发布靠 scp、回滚靠猜。需要建设一套支持 30+ 微服务的高可用 K8s 集群，并实现 CI/CD 自动化。
我的角色
运维工程师 → 运维架构师（主导基础设施设计）
技术栈
Kubernetes (kubeadm 部署) | containerd | Calico | Nginx Ingress | MinIO (镜像仓库) | Harbor | ArgoCD | GitLab CI | Helm | Prometheus Operator | Elasticsearch + Fluentd + Kibana | Rancher
项目内容与量化成果
1. 高可用集群规划与部署
- 设计 5 节点集群架构：3 个 Master（etcd 高可用）+ 2 个 Worker，100% 组件 HA
- 使用 kubeadm 生产部署，配置 Calico 网络策略实现多租户隔离（dev/staging/prod 命名空间）
- 部署 Harbor 企业镜像仓库（HTTP 私有仓库），解决内网镜像拉取慢的问题
- 设计 GPU 节点调度策略（NVIDIA GPU Operator），支撑 AI 团队模型训练
2. 建立 GitOps 工作流
- 搭建 GitLab CI + ArgoCD 流水线，实现 Git Push → 自动构建 → 自动部署到对应环境
- 编写 30+ 个 Helm Chart 模板，统一微服务部署规范（资源限制、健康检查、灰度策略）
- 配置 ArgoCD Image Updater，镜像更新后自动同步
3. 可观测性体系建设
- 部署 Prometheus Operator + kube-prometheus-stack，自动发现 K8s 组件指标
- 部署 EFK 日志栈，所有 Pod 日志集中采集，支持关键字告警
- 配置 Grafana Loki + Tempo，实现日志→链路追踪联动排障
4. 迁移与平稳过渡
- 将 10+ 个旧系统逐步容器化迁移：每个服务制定 2 周迁移计划，并行运行 1 周验证再下线旧系统
- 迁移过程零故障，业务方无感知
量化成果
- 部署时间从人工 2 小时/次缩短到 15 分钟/次（GitOps 自动化）
- 回滚时间从 1 小时缩短到 3 分钟（ArgoCD 一键回滚）
- 环境一致性："
- 集群可用性：99.95%（全年计划内停机仅 2 次升级窗口）
- 支撑 30+ 微服务、50+ 开发人员平稳运行
项目背景
公司业务从单体应用向微服务转型，原有 10+ 台物理机直接跑 Java/Node.js 进程，环境配置靠手改、发布靠 scp、回滚靠猜。需要建设一套支持 30+ 微服务的高可用 K8s 集群，并实现 CI/CD 自动化。
我的角色
运维工程师 → 运维架构师（主导基础设施设计）
技术栈
Kubernetes (kubeadm 部署) | containerd | Calico | Nginx Ingress | MinIO (镜像仓库) | Harbor | ArgoCD | GitLab CI | Helm | Prometheus Operator | Elasticsearch + Fluentd + Kibana | Rancher
项目内容与量化成果
1. 高可用集群规划与部署
- 设计 5 节点集群架构：3 个 Master（etcd 高可用）+ 2 个 Worker，100% 组件 HA
- 使用 kubeadm 生产部署，配置 Calico 网络策略实现多租户隔离（dev/staging/prod 命名空间）
- 部署 Harbor 企业镜像仓库（HTTP 私有仓库），解决内网镜像拉取慢的问题
- 设计 GPU 节点调度策略（NVIDIA GPU Operator），支撑 AI 团队模型训练
2. 建立 GitOps 工作流
- 搭建 GitLab CI + ArgoCD 流水线，实现 Git Push → 自动构建 → 自动部署到对应环境
- 编写 30+ 个 Helm Chart 模板，统一微服务部署规范（资源限制、健康检查、灰度策略）
- 配置 ArgoCD Image Updater，镜像更新后自动同步
3. 可观测性体系建设
- 部署 Prometheus Operator + kube-prometheus-stack，自动发现 K8s 组件指标
- 部署 EFK 日志栈，所有 Pod 日志集中采集，支持关键字告警
- 配置 Grafana Loki + Tempo，实现日志→链路追踪联动排障
4. 迁移与平稳过渡
- 将 10+ 个旧系统逐步容器化迁移：每个服务制定 2 周迁移计划，并行运行 1 周验证再下线旧系统
- 迁移过程零故障，业务方无感知
量化成果
- 部署时间从人工 2 小时/次缩短到 15 分钟/次（GitOps 自动化）
- 回滚时间从 1 小时缩短到 3 分钟（ArgoCD 一键回滚）
- 环境一致性："
- 集群可用性：99.95%（全年计划内停机仅 2 次升级窗口）
- 支撑 30+ 微服务、50+ 开发人员平稳运行
A吕绍刚
运维工程师 · 5年经验 · 深圳爵瑞实业
0
累计接单
0
用户评价
0
被收藏
信用行为
0
接单数
0
评价数
0
收藏数
技术能力
+# 专业技能综述
+
+## 一、基础架构与操作系统
+
+二十年企业IT运维经验，精通 Windows Server（2012/2016/2019/2022）与 Linux（CentOS/RHEL 7/8/9、Ubuntu 20.04/22.04、Debian）全系列操作系统的部署、配置、调优与故障排查。能够独立完成操作系统的安装定制、内核参数优化、系统安全加固（SELinux/AppArmor、firewalld/iptables 策略配置、SSH 安全加固、Fail2Ban 入侵防护）、日志审计（rsyslog/ELK 体系搭建）以及 PXE/Kickstart 无人值守批量部署。
+
+持有红帽 RHCE 认证，具备企业级 Linux 运维的标准化能力。
+
+## 二、网络基础设施
+
+持有华为 HCIP 认证，精通中小型企业局域网架构规划与实施。熟练配置 VLAN、Trunk、链路聚合、STP/RSTP 等二层交换技术，以及静态路由、OSPF、BGP 等动态路由协议。能够独立调试华为、H3C、Cisco 系列交换机与防火墙，具备 ACL 访问控制、NAT 地址转换、IPSec/GRE VPN 隧道搭建的实际操作经验。熟悉 TCP/IP 协议栈，能够通过 Wireshark/tcpdump 进行网络故障的底层排查，如丢包、延迟、重传等问题的定位与分析。
+
+## 三、中间件与业务支撑
+
+熟练部署与运维企业级中间件体系：
+- **MySQL**：掌握 5.7/8.0 的主从复制、读写分离、GTID 模式切换、InnoDB 引擎参数调优、mysqldump/XtraBackup 备份恢复策略、慢查询分析与索引优化。
+- **Redis**：熟悉主从哨兵模式、Cluster 集群搭建、RDB/AOF 持久化策略、缓存穿透/击穿/雪崩的防范措施。
+- **RabbitMQ**：能够搭建高可用镜像队列集群，熟悉死信队列、延迟队列、消息确认机制（ACK/NACK）、Exchange 与 Binding 的路由策略配置。
+- **Nacos**：完成过 Nacos 集群的搭建与配置管理，熟悉服务注册发现、配置中心的多环境隔离（Namespace/Group/Data ID 三级隔离），并能配合 Nginx 实现反向代
+
+## 一、基础架构与操作系统
+
+二十年企业IT运维经验，精通 Windows Server（2012/2016/2019/2022）与 Linux（CentOS/RHEL 7/8/9、Ubuntu 20.04/22.04、Debian）全系列操作系统的部署、配置、调优与故障排查。能够独立完成操作系统的安装定制、内核参数优化、系统安全加固（SELinux/AppArmor、firewalld/iptables 策略配置、SSH 安全加固、Fail2Ban 入侵防护）、日志审计（rsyslog/ELK 体系搭建）以及 PXE/Kickstart 无人值守批量部署。
+
+持有红帽 RHCE 认证，具备企业级 Linux 运维的标准化能力。
+
+## 二、网络基础设施
+
+持有华为 HCIP 认证，精通中小型企业局域网架构规划与实施。熟练配置 VLAN、Trunk、链路聚合、STP/RSTP 等二层交换技术，以及静态路由、OSPF、BGP 等动态路由协议。能够独立调试华为、H3C、Cisco 系列交换机与防火墙，具备 ACL 访问控制、NAT 地址转换、IPSec/GRE VPN 隧道搭建的实际操作经验。熟悉 TCP/IP 协议栈，能够通过 Wireshark/tcpdump 进行网络故障的底层排查，如丢包、延迟、重传等问题的定位与分析。
+
+## 三、中间件与业务支撑
+
+熟练部署与运维企业级中间件体系：
+- **MySQL**：掌握 5.7/8.0 的主从复制、读写分离、GTID 模式切换、InnoDB 引擎参数调优、mysqldump/XtraBackup 备份恢复策略、慢查询分析与索引优化。
+- **Redis**：熟悉主从哨兵模式、Cluster 集群搭建、RDB/AOF 持久化策略、缓存穿透/击穿/雪崩的防范措施。
+- **RabbitMQ**：能够搭建高可用镜像队列集群，熟悉死信队列、延迟队列、消息确认机制（ACK/NACK）、Exchange 与 Binding 的路由策略配置。
+- **Nacos**：完成过 Nacos 集群的搭建与配置管理，熟悉服务注册发现、配置中心的多环境隔离（Namespace/Group/Data ID 三级隔离），并能配合 Nginx 实现反向代
项目经验
时间：2023年6月 - 2024年8月
项目背景
公司业务从单体应用向微服务转型，原有 10+ 台物理机直接跑 Java/Node.js 进程，环境配置靠手改、发布靠 scp、回滚靠猜。需要建设一套支持 30+ 微服务的高可用 K8s 集群，并实现 CI/CD 自动化。
我的角色
运维工程师 → 运维架构师（主导基础设施设计）
技术栈
Kubernetes (kubeadm 部署) | containerd | Calico | Nginx Ingress | MinIO (镜像仓库) | Harbor | ArgoCD | GitLab CI | Helm | Prometheus Operator | Elasticsearch + Fluentd + Kibana | Rancher
项目内容与量化成果
1. 高可用集群规划与部署
- 设计 5 节点集群架构：3 个 Master（etcd 高可用）+ 2 个 Worker，100% 组件 HA
- 使用 kubeadm 生产部署，配置 Calico 网络策略实现多租户隔离（dev/staging/prod 命名空间）
- 部署 Harbor 企业镜像仓库（HTTP 私有仓库），解决内网镜像拉取慢的问题
- 设计 GPU 节点调度策略（NVIDIA GPU Operator），支撑 AI 团队模型训练
2. 建立 GitOps 工作流
- 搭建 GitLab CI + ArgoCD 流水线，实现 Git Push → 自动构建 → 自动部署到对应环境
- 编写 30+ 个 Helm Chart 模板，统一微服务部署规范（资源限制、健康检查、灰度策略）
- 配置 ArgoCD Image Updater，镜像更新后自动同步
3. 可观测性体系建设
- 部署 Prometheus Operator + kube-prometheus-stack，自动发现 K8s 组件指标
- 部署 EFK 日志栈，所有 Pod 日志集中采集，支持关键字告警
- 配置 Grafana Loki + Tempo，实现日志→链路追踪联动排障
4. 迁移与平稳过渡
- 将 10+ 个旧系统逐步容器化迁移：每个服务制定 2 周迁移计划，并行运行 1 周验证再下线旧系统
- 迁移过程零故障，业务方无感知
量化成果
- 部署时间从人工 2 小时/次缩短到 15 分钟/次（GitOps 自动化）
- 回滚时间从 1 小时缩短到 3 分钟（ArgoCD 一键回滚）
- 环境一致性："
- 集群可用性：99.95%（全年计划内停机仅 2 次升级窗口）
- 支撑 30+ 微服务、50+ 开发人员平稳运行
项目背景
公司业务从单体应用向微服务转型，原有 10+ 台物理机直接跑 Java/Node.js 进程，环境配置靠手改、发布靠 scp、回滚靠猜。需要建设一套支持 30+ 微服务的高可用 K8s 集群，并实现 CI/CD 自动化。
我的角色
运维工程师 → 运维架构师（主导基础设施设计）
技术栈
Kubernetes (kubeadm 部署) | containerd | Calico | Nginx Ingress | MinIO (镜像仓库) | Harbor | ArgoCD | GitLab CI | Helm | Prometheus Operator | Elasticsearch + Fluentd + Kibana | Rancher
项目内容与量化成果
1. 高可用集群规划与部署
- 设计 5 节点集群架构：3 个 Master（etcd 高可用）+ 2 个 Worker，100% 组件 HA
- 使用 kubeadm 生产部署，配置 Calico 网络策略实现多租户隔离（dev/staging/prod 命名空间）
- 部署 Harbor 企业镜像仓库（HTTP 私有仓库），解决内网镜像拉取慢的问题
- 设计 GPU 节点调度策略（NVIDIA GPU Operator），支撑 AI 团队模型训练
2. 建立 GitOps 工作流
- 搭建 GitLab CI + ArgoCD 流水线，实现 Git Push → 自动构建 → 自动部署到对应环境
- 编写 30+ 个 Helm Chart 模板，统一微服务部署规范（资源限制、健康检查、灰度策略）
- 配置 ArgoCD Image Updater，镜像更新后自动同步
3. 可观测性体系建设
- 部署 Prometheus Operator + kube-prometheus-stack，自动发现 K8s 组件指标
- 部署 EFK 日志栈，所有 Pod 日志集中采集，支持关键字告警
- 配置 Grafana Loki + Tempo，实现日志→链路追踪联动排障
4. 迁移与平稳过渡
- 将 10+ 个旧系统逐步容器化迁移：每个服务制定 2 周迁移计划，并行运行 1 周验证再下线旧系统
- 迁移过程零故障，业务方无感知
量化成果
- 部署时间从人工 2 小时/次缩短到 15 分钟/次（GitOps 自动化）
- 回滚时间从 1 小时缩短到 3 分钟（ArgoCD 一键回滚）
- 环境一致性："
- 集群可用性：99.95%（全年计划内停机仅 2 次升级窗口）
- 支撑 30+ 微服务、50+ 开发人员平稳运行
立即沟通
