求職意向
運(yùn)維工程師 廣東珠海 薪資面議 隨時到崗
教育背景
2020.x -2020x 錘子簡歷大學(xué) 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)
2020.x -2020x 錘子簡歷大學(xué) 計(jì)算機(jī)科學(xué)與技術(shù)
工作經(jīng)驗(yàn)
2020.x -2020x 錘子簡歷信息技術(shù)有限公司 運(yùn)維工程師
2020.x -2020x 錘子簡歷信息技術(shù)有限公司 虛擬化安全研發(fā)工程師
2020.x -2020x 錘子簡歷信息技術(shù)有限公司 虛擬化工程師
項(xiàng)目經(jīng)驗(yàn)
2020.x -2020x 業(yè)務(wù)系統(tǒng)遷移到K8S集群 運(yùn)維工程師
項(xiàng)目描述：
原來的業(yè)務(wù)系統(tǒng)是直接運(yùn)行在阿里云ECS上，不能統(tǒng)一管理，業(yè)務(wù)程序出現(xiàn)問題時，需要人工手動重啟，所以遷移到K8S集群上，統(tǒng)一管理應(yīng)用以及實(shí)現(xiàn)應(yīng)用發(fā)生故障時自動痊愈，實(shí)現(xiàn)應(yīng)用級別的資源限制。
責(zé)任描述：
- 阿里云ECS搭建K8S集群，版本v1.15，使用官方文檔搭建
- K8S集群里搭建Harbor鏡像倉庫用來存放Docker鏡像，使用Helm部署
- 編寫JDK1.7、JDK1.8和Tomcat7、Tomcat8 Dockerfile構(gòu)建基礎(chǔ)鏡像
- 編寫腳本一鍵構(gòu)建鏡像、更新Pod鏡像以及重啟Pod
- 阿里云ECS上業(yè)務(wù)程序遷移到K8S集群
- 業(yè)務(wù)程序添加Liveness和Readiness探針，實(shí)現(xiàn)業(yè)務(wù)程序故障自動痊愈以及應(yīng)用程序優(yōu)雅升級
- Pod 添加CPU、Mem限制，防止業(yè)務(wù)程序資源過度使用影響其他程序運(yùn)行
- JVM虛擬機(jī)配置Xms Xmx參數(shù)防止內(nèi)存溢出，導(dǎo)致Pod超過Limit上限而不斷重啟
2020.x -2020x 驛充電業(yè)務(wù)系統(tǒng)獨(dú)立部署 運(yùn)維工程師
項(xiàng)目描述：
業(yè)務(wù)需要，驛充電業(yè)務(wù)系統(tǒng)需要在新的阿里云平臺上進(jìn)行部署。
ECS、對象存儲OSS、消息隊(duì)列Rabbitmq、VPC網(wǎng)絡(luò)、域名、SSL證書
- 阿里云ECS上使用Kubespray搭建K8S集群，版本為v15.3，網(wǎng)絡(luò)插件為Flannel，Runtime為Docker
- 業(yè)務(wù)程序中有一部分使用了Spring Cloud Eureka，對應(yīng)的Pod使用StatefulSet創(chuàng)建，SVC 為 Headless Services
- 修改kubeadm程序源碼中證書有效期為100年，默認(rèn)有效期為1年，然后重新編譯kubeadm程序，生成新的證書
- 業(yè)務(wù)程序有一部分使用了Dubbo框架，所以需要搭建Zookeeper集群，內(nèi)部通信消息隊(duì)列使用Kafka集群
- CDH搭建HBASE和HDFS
- 代理服務(wù)器統(tǒng)一轉(zhuǎn)發(fā)外部請求，使用的軟件為Nginx+Haproxy
- FTP服務(wù)使用VSFTPD軟件搭建，以及搭建配置Mysql、Mongodb、Redis數(shù)據(jù)庫
- Mysql集群采用一主兩從架構(gòu)，中間件使用Proxysql實(shí)現(xiàn)讀寫分離
- 阿里云ECS網(wǎng)絡(luò)安全組只開發(fā)業(yè)務(wù)端口，修改ECS上 SSH 默認(rèn)端口，且SSH端口只允許公司公網(wǎng)IP訪問
2020.x -2020x Prometheus監(jiān)控系統(tǒng) 運(yùn)維工程師
項(xiàng)目描述：
原來的業(yè)務(wù)系統(tǒng)監(jiān)控只是借助阿里云的云監(jiān)控進(jìn)行ECS級別的資源監(jiān)控，無法精確到應(yīng)用級別，阿里云站點(diǎn)監(jiān)控則需要收費(fèi)，后面業(yè)務(wù)系統(tǒng)遷移到K8S集群中，Prometheus可以對集群進(jìn)行監(jiān)控，借助Grafana還可以圖形化展示監(jiān)控信息。
責(zé)任描述：
- K8S集群搭建Prometheus監(jiān)控系統(tǒng)和Grafana工具
- Prometheus添加Black Exporter實(shí)現(xiàn)HTTP/HTTPS信息采集
- Prometheus添加Mysql Exporter采集Mysql集群信息
- AlertManager配置Pod資源使用率、站點(diǎn)訪問、Mysql狀態(tài)等告警策略，告警信息通過郵件發(fā)送
- Grafana里編寫Pod 的 CPU、內(nèi)存、帶寬、資源使用率等展示面板
- Grafana 添加 Mysql、站點(diǎn)監(jiān)控信息等展示面板
2020.x -2020x ELK日志分析系統(tǒng) 運(yùn)維工程師
項(xiàng)目描述：
業(yè)務(wù)系統(tǒng)上的應(yīng)用程序日志分布比較散，開發(fā)需要登錄服務(wù)器查看日志，存在一定的安全問題，在公司內(nèi)部服務(wù)器上搭建一套ELK日志分析系統(tǒng)，供開發(fā)人員查看業(yè)務(wù)程序日志。
責(zé)任描述：
- 公司服務(wù)器k8s集群搭建ELK日志分析系統(tǒng)
- 業(yè)務(wù)系統(tǒng)使用Filebeat收集日志發(fā)送到elasticsearch
- elasticsearch分片數(shù)為6，副本數(shù)為1，提高查詢速度
- Kibana 為每個應(yīng)用日志創(chuàng)建索引，提供日志查詢
- Kibana 使用Nginx添加密碼登錄認(rèn)證，加強(qiáng)安全性
2020.x -2020x Jenkins自動化平臺 運(yùn)維工程師
項(xiàng)目描述：
搭建Jenkins平臺，實(shí)現(xiàn)構(gòu)建、部署一體化，提高工作效率與質(zhì)量。
責(zé)任描述：
- K8S集群搭建Jenkins、Sonar、Nexus、Slave節(jié)點(diǎn)
- Slave節(jié)點(diǎn)支持Maven、Nodejs打包
- 代碼倉庫為SVN和Gitlab，新的項(xiàng)目使用Gitlab
- 使用Pipeline 腳本構(gòu)建打包流程，調(diào)用程序部署腳本，異常時發(fā)送郵件
- 程序部署腳本使用Ansible Playbook實(shí)現(xiàn)，ansible發(fā)送程序包到服務(wù)器上，然后調(diào)用服務(wù)器上的腳本進(jìn)行程序部署更新
2020.x -2020x 生產(chǎn)數(shù)據(jù)庫備份 運(yùn)維工程師
項(xiàng)目描述：
每天定期備份生產(chǎn)環(huán)境數(shù)據(jù)庫到公司內(nèi)網(wǎng)服務(wù)器上，增強(qiáng)數(shù)據(jù)安全，備份的數(shù)據(jù)庫主要是Mysql、Mongodb和Hbase。
責(zé)任描述：
- 阿里云DTS實(shí)時同步Mysql到公司內(nèi)網(wǎng)Mysql服務(wù)器上，構(gòu)建Mysql實(shí)時庫
- 編寫腳本每天定期全量備份Mysql實(shí)時庫，保存為文件
- 編寫腳本每天定期將Mysql備份文件導(dǎo)出到另外一個Mysql服務(wù)器上，構(gòu)建Mysql定時庫，給運(yùn)營人員查詢，并確認(rèn)備份文件有效
- 編寫腳本每天定時導(dǎo)出生產(chǎn)Mongodb前一天數(shù)據(jù)，使用Mongodb _id值實(shí)現(xiàn)，導(dǎo)出的文件使用rsync同步到公司內(nèi)網(wǎng)服務(wù)器，最后還原到公司內(nèi)網(wǎng)Mongodb服務(wù)器，作為Mongodb定時備份
- 編寫腳本每天定時導(dǎo)出生產(chǎn)環(huán)境前一天Hbase數(shù)據(jù)到公司內(nèi)網(wǎng)服務(wù)器HDFS存儲服務(wù)器上，然后導(dǎo)入到公司內(nèi)網(wǎng)Hbase服務(wù)器上，作為Hbase定時備份
2020.x -2020x 阿里云K8S ACK 托管平臺 運(yùn)維工程師
項(xiàng)目描述：
阿里云K8S ACK 托管平臺只需要提供 Node節(jié)點(diǎn)，可以省去3臺Master節(jié)點(diǎn)的費(fèi)用，而且不需要單獨(dú)維護(hù)K8S集群。
責(zé)任描述：
- 搭建阿里云K8S ACK托管平臺，網(wǎng)絡(luò)插件為Flannel，kube-proxy代理模式為IPVS
- SVC使用LoadBalancer Services 模式，負(fù)載均衡器為阿里云SLB
- Pod添加Node Affinity屬性，使資源分配可控
- 使用阿里云NAS存儲收集業(yè)務(wù)程序日志，節(jié)省磁盤空間費(fèi)用
- K8S集群部署Harbor鏡像倉庫、Prometheus監(jiān)控系統(tǒng)
2020.x -2020x 錘子簡歷信息技術(shù)有限公司 虛擬化安全研發(fā)工程師
- 大圣產(chǎn)品ISO鏡像制作，線下部署時可以自動安裝
- 搭建公司內(nèi)網(wǎng)的DNS服務(wù)器、郵件系統(tǒng)和LDAP認(rèn)證系統(tǒng)，并將公司的其他內(nèi)部系統(tǒng)接入到LDAP系統(tǒng)進(jìn)行認(rèn)證
- 搭建Zabbix監(jiān)控公司服務(wù)器硬盤空間、內(nèi)存使用告警
- 使用Jenkins構(gòu)建公司產(chǎn)品的安裝包，進(jìn)行產(chǎn)品部署
2020.x -2020x 明鏡項(xiàng)目 虛擬化安全研發(fā)工程師
項(xiàng)目描述：
- 明鏡產(chǎn)品主要是對云平臺中虛擬機(jī)的流量牽引到公司的大圣安全產(chǎn)品上，對流量進(jìn)行監(jiān)控，攔截報警等操作
責(zé)任描述：
- 搭建openstack、easystack和esxi平臺
- 設(shè)計(jì)openstack、esxi平臺虛擬機(jī)的引流和流量復(fù)制方案
- 使用openvswitch流表功能實(shí)現(xiàn)openstack虛擬機(jī)引流；使用openvswitch端口鏡像功能實(shí)現(xiàn)openstack虛擬機(jī)流量復(fù)制
- esxi平臺的引流使用該平臺的vlan端口和trunk端口實(shí)現(xiàn)，而流量復(fù)制則使用esxi的端口混雜模式實(shí)現(xiàn)
2020.x -2020x 藍(lán)盾云實(shí)訓(xùn)平臺行業(yè)版 虛擬化工程師
項(xiàng)目描述：
- 藍(lán)盾云實(shí)現(xiàn)平臺行業(yè)版對原先的實(shí)訓(xùn)平臺進(jìn)行升級，采用基于openstack的全新架構(gòu)
責(zé)任描述：
- 搭建openstack環(huán)境(M版)，節(jié)點(diǎn)有Keystone、Glance、Neutron、Nova(虛擬化為KVM)、Dashboard，Neutron
- 配置openstack的Neutron節(jié)點(diǎn)二層網(wǎng)絡(luò)為openvswitch并配置為DVR路由模式
- 將xen平臺的虛擬機(jī)遷移到openstack平臺
2020.x -2020x "藍(lán)盾杯"CTF在線比賽 虛擬化工程師
項(xiàng)目描述：
- "藍(lán)盾杯"CTF在線比賽使用docker容器技術(shù)讓選手可以在進(jìn)行線上的CTF答題，該項(xiàng)目租用阿里云的服務(wù)器。
責(zé)任描述：
- 搭建docker平臺、docker倉庫和配置docker swarm集群
- 編寫Dockerfile構(gòu)建CTF題目的web鏡像
- 配置NFS實(shí)現(xiàn)主從服務(wù)器上傳目錄一致
- 配置nginx反向代理讓選手通過二級域名可以訪問web題目
- 配置nginx的limit_req現(xiàn)在單個ip的請求數(shù)，防止服務(wù)器被掃描攻擊
- 根據(jù)安全小組要求對服務(wù)器進(jìn)行安全加固
- 阿里云ECS、RDS、Redis、SLB管理
2020.x -2020x 藍(lán)盾云安全實(shí)訓(xùn)平臺 虛擬化工程師
項(xiàng)目描述：
- 藍(lán)盾云安全實(shí)訓(xùn)平臺使用虛擬化技術(shù)讓用戶可以在上面進(jìn)行網(wǎng)絡(luò)安全知識的學(xué)習(xí)以及進(jìn)行攻防演練。
責(zé)任描述：
- 搭建xen虛擬化平臺以及虛擬機(jī)優(yōu)化
- 將舊平臺的vmware虛擬機(jī)遷移到xen平臺
- 搭建linux+mysql+nginx+php+redis開發(fā)環(huán)境以及調(diào)優(yōu)
- Linux系統(tǒng)iptables的配置和內(nèi)核參數(shù)的調(diào)優(yōu)
- 搭建guacamole(類似openstack的novnc)，實(shí)現(xiàn)平臺B/S架構(gòu)
- 使用saltstack調(diào)用shell腳本對虛擬機(jī)進(jìn)行創(chuàng)建和銷毀
- 搭建openvswitch和配置流表來支持各種實(shí)驗(yàn)環(huán)境拓?fù)?/li>
自我評價
- 較強(qiáng)的自學(xué)能力，能夠很快掌握新的知識并得以應(yīng)用
- 做事情努力盡責(zé)，對新技術(shù)有著強(qiáng)烈的追求，喜歡和其他人一起研究探討，學(xué)習(xí)新技術(shù)喜歡研究其原理從而更快的掌握和使用
- 期望找到一個努力盡責(zé)有活力的團(tuán)隊(duì)
- 希望朝著Devops、運(yùn)維安全方面發(fā)展
內(nèi)容來源說明：本文章來自網(wǎng)絡(luò)收集，如侵犯了你的權(quán)益，請聯(lián)系QQ:2772182309進(jìn)行刪除。
http://www.90xin.cn/article/184480.html
