猿急送>

北京运维兼职程序员

ID：236911

壮壮身份已认证

运维工程师

公司信息：
北京红赢科技有限公司

工作经验：
10年

兼职日薪：
500元/8小时

兼职时间：
周日
可工作日远程

所在区域：
北京
朝阳

技术能力

十年左右运维经验,都是小公司(网站/游戏/区块链交易所),可独立完成大部分运维相关工作,偏基础设施构建与维护;能承受较大工作压力,认真负责,专业素质良好。

1、熟练aws、ali等云平台的管理维护(最多时500台左右);
2、熟练centos/ubuntu系统维护,如:应用集群、高可用+负载均衡、运维自动化、系统性能排查、Linux内核调优等;
3、熟练anisble常用操作,如:批量安装、同步、修改、数据采集等操作,定制上线流控、配置管理等;
4、熟练mysql-mha高可用架构、热增/全备份、还原等相关技术;
5、熟练jumpserver堡垒机、yearning数据库审核、jenkins发布等开源工具;
6、熟练shell、python;
7、熟练k8s、docker、helm相关技术;
8、熟练游览器/终端翻墙、ssh隧道、vpn/v2ray等网络代理维护;
9、熟练mac办公环境、常用的办公工具(SecureCRT、navicat、winscp等)。

项目经验

1、jenkins发布平台
(1)集成ldap控制账户密码、用户组权限;
(2)调用ansible-playbook控制上线流程、应用配置,hosts中定义根据应用名定义主机组,并同步filebeat、监控、supervisord等周边配置;
(3)其它简述
前/后端jenkins发布,shell脚本(ansible定制)+job名实现发布
客户端app发布,PureFtp实现钩子发布(python+oss+mysql)
2、跳板机相关
(1)限制仅代理机可登陆跳板机,代理机添加google Authenticator二次认证;
(2)跳板机使用脚本控制用户登录列表,并优化登陆界面易读性、易操作性;
(3)客端机优化终端标签、history记录,lshell限制用户权限,;filebeat收集用户操作到elk;也可指定用户组开启script录屏;
(4)通过ssh隧道,结合sshd_config的PermitOpen+google认证实现办公区访问线上mysql/mq等。
3、zabbix监控平台
(1)客端机自动注册到server、挂载模板和添加主机组;
(2)使用自动探索功能+脚本,实现自动探索应用添加相关监控;
(3)告警时触发动作脚本、内容聚合(python+redis+mysql)、频率控制;
(4)根据告警级别定制相关的邮件/微信/钉钉/短信告警模板;
(5)集成到grafana图形可视化,定制各类监控的视图模板实现同比、多选等功能；
(6)集成ldap管理用户密码。
4、elk日志平台
(1)filebeat+kafaka+logstash+elasticsearch+kibana日志系统的搭建维护;
(2)python脚本扫描es日志实现关键字段、耗时过长、数据量波动等指标告警;
(3)kibana定制nginx报表,如：pv、uv、ip/url/域名访问量排行等指标的可视化。
5、k8s容器化
(1)搭建调试k8s集群及周边技术,如:harbor镜像仓、prometheus-operator监控告警、traefik代理、log-pilot日志收集、node资源限制、pod探针、helm等;
(2)使用ansible-playbook管理DockerFile、k8s-app.yaml模板文件及相关变量;
(3)集成到jenkins实现应用容器化的发布、回滚。

案例展示

elk

elk日志平台 (1)filebeat+kafaka+logstash+elasticsearch+kibana日志系统的搭建维护; (2)python脚本扫描es日志实现关键字段、耗时过长、数据量波动等指标告警; (3)kibana定制nginx报表,如：pv、uv、ip
jenkins

jenkins发布平台 (1)集成ldap控制账户密码、用户组权限; (2)调用ansible-playbook控制上线流程、应用配置,hosts中定义根据应用名定义主机组,并同步filebeat、监控、supervisord等周边配置; (3)其它简述前/后端
jenkins

jenkins发布平台 (1)集成ldap控制账户密码、用户组权限; (2)对接研发需求，通过插件+脚本实现对应功能; (3)调用ansible-playbook控制上线流程、应用配置,hosts中定义根据应用名定义主机组,并同步filebeat、监控、supervisor