亚信科技(驻场运维工程师 — 2018年3月至2020年5月)
一、 DNS拨测工具之透视镜安装
项目描述:为了更好的实时检查全网域名解析状况,移动要求各省市部署自己的拨测工具以便更好的检查重点域名访问情况。
解决方案:由于公司在全国大多数省份都有DNS项目,所以决定在本地移动机房安装Docker环境, Dockfile编写dig工具即透视镜功能实施监控本地访问量top500域名。最终把所有省份监控的域名汇聚web页面统一监控。
项目收获:通过本次搭建Docker环境,对虚拟化技术有了进一步认识,更加深入使用dig拨测工具,能够简单编写dockerfile文件。
二、 DNS日志分析系统搭建
项目描述:应移动集团和公安部要求,本地域名访问日志需接入网安部,以便跟踪分析用户画像等信息。因此需要在本地安装6台服务器进行搭建日志分析系统。
解决方案:所有服务器部署软件前都要做合规、弱口令、漏洞整改工作。因此选择一台服务器做管理端安装ansible进行批量管理其余6台日志分析系统和DNS缓存、递归、授权服务器各8台。并且批量安装升级OpenSSH服务以及日志需要下发DNS策略、查看域名访问日志等。
项目收获:本次大量搭建DNS日志分析系统,激发了自动化运维思想,日常运维工作应该尽可能规范化、流程化。对ansible基本功能使用有了了解以及ssh协议和shell脚本有了更大提升。
三、 新建宽带认证系统
项目描述:为提升西藏全区家宽用户拨号上网业务稳定以及避免单一节点出现拨号认证等故障问题, 特建设柳梧宽带认证系统,进一步完善宽带认证容灾能量。
解决方案:在柳梧机房搭建宽带认证系统服务器以及基础环境,部署宽带认证程序,搭建Oracle数据并与金珠机房实施同步认证数据,完成和外围各个厂家接口联调工作。
项目收获:通过对柳梧机房宽带认证系统部署实施,加深了我对整个宽带认证系统业务流程认知,也增强了对项目实施与各个厂家沟通对接能力。
北京易联通达(阿里云运维工程师)
一、 工作内容
负责现场云平台资源开通,解答并排查用户使用阿里云产品遇到的问题,维护云平台各产品集群稳定。通过阿里云平台运维工作,使我对大数据、kubernetes集群、微服务技术能力有了一定提升。