Memerlukan pengalaman bekerja di bursa

Skop Jawatan

Berdasarkan keupayaan teras K8s (ACK), mengetuai reka bentuk seni bina, tadbir urus dan pembangunan kestabilan platform kontena berskala besar; dengan DevOps dan operasi/pengurusan sistem, rangkaian dan keselamatan sebagai keupayaan sokongan, meningkatkan kecekapan penghantaran dan kesinambungan perniagaan.

Tanggungjawab Teras

1. Reka Bentuk dan Tadbir Urus Seni Bina K8s/ACK

1.1 Reka Bentuk dan Pelaksanaan Seni Bina Kluster ACK (Berbilang Wilayah, Ketersediaan Tinggi, Penskalaan Elastik)

1.2 Persediaan Bencana dan Pemulihan (Pengendalian Kegagalan Berbilang Master, Sandaran dan Pemulihan etcd)

1.3 Rangkaian dan Pengasingan (Kawalan Akses Namespace, NetworkPolicy, Reka Bentuk Ingress/Service)

1.4 Kebenaran dan Akses (RBAC, OIDC, Audit dan Kawalan Akses)

1.5 Pelaksanaan dan Percubaan Berperingkat (Pelaksanaan Berkumpulan/Canary/Blue-Green, Topologi Trafik dan Gerbang)

2. DevOps dan Kejuruteraan Platform

2.1 Saluran CI/CD dan Pengurusan Artifak (Pembinaan, Pelaksanaan Berperingkat, Penggulungan Automatik)

2.2 ChatOps, Automasi dan Integrasi Platform (LarkSuite/DingTalk, API/SDK Platform Awan)

2.3 Pengurusan Kos dan Kecekapan Sumber (Analisis Penggunaan, Pemulihan Automatik atau Pengurangan Saiz Instans Terbiar)

3. Kestabilan dan Operasi Keselamatan

3.1 Visualisasi SLA (Apdex, Kadar Ralat, Pemantauan Latensi), Pengurusan Kapasiti dan Prestasi

3.2 Respons Kecemasan dan Penjejakan Punca Kerosakan, Garis Dasar Keselamatan dan Pengesanan Pencerobohan

Keperluan Teknikal

1. Kemahiran Teras K8s/ACK

1.1 Kefahaman Mendalam tentang Seni Bina ACK/K8s, Ketersediaan Tinggi dan Penyelenggaraan Peningkatan

1.2 Menguasai Tadbir Urus Rangkaian dan Perkhidmatan (NetworkPolicy, Ingress, Service, Penyeimbangan Beban, WebSocket)

1.3 Mahir dalam Kawalan Akses Data (Kawalan Akses RDS/Redis, Pengurusan Secret/Config)

1.4 Mempunyai Pengalaman Pelaksanaan Strategi Percubaan Berperingkat (Berkumpulan, Canary, Blue-Green)

2. Kemahiran Rantaian Alat DevOps

2.1 Mahir dengan alat seperti Jenkins/GitLab CI/Argo CD, dan mempunyai pengalaman mengoptimumkan saluran paip

2.2 Mahir dalam Python/Go/Shell, mempunyai pengalaman pembangunan alat operasi dan integrasi sistem

3. Kemahiran Operasi Penyenggaraan Sistem/Rangkaian/Keselamatan

3.1 Mahir dalam pengurusan sumber pelbagai awan seperti Alibaba Cloud/AWS dan reka bentuk sempadan keselamatan rangkaian

3.2 Mempunyai keupayaan respons insiden, pemfokusan dan penjejakan punca, serta boleh menubuhkan dan menyelenggara pangkalan pengetahuan

Kemahiran Wajib (K8s/ACK)

1. Penyelesaian Pemulihan Bencana K8s

2. Reka Bentuk Seni Bina CI/CD

3. Reka Bentuk Pengasingan Rangkaian Namespace K8s

4. Reka Bentuk bagi keadaan Node tidak dapat mengakses perkhidmatan Pod

5. Pengurusan akses harian dan kawalan kebenaran mesin K8s

6. Penilaian risiko pendedahan kluster akibat kehilangan kubeadmin

7. Pengalaman menghadapi insiden kritikal dalam K8s

8. Kajian topologi trafik K8s dan reka bentuk penyelesaian percubaan berperingkat

9. Pengalaman kes Ingress kompleks, daya tahan QPS dan sokongan WebSocket

10. Reka bentuk kawalan akses bagi perkhidmatan K8s mengakses RDS atau Redis

11. Pelan pemulihan automatik atau alternatif apabila Deployment gagal dilaksanakan

Kelebihan

1. Pengalaman pelaksanaan Istio dengan pengesahan TLS dwihak

2. Membangunkan CI/CD dari asas, dengan persekitaran ujian/staging/produksi terasing dan boleh melaksanakan penghantaran CD

3. Skala kluster yang diselenggara (bilangan Node dan Pod)

4. Pernah membangunkan komponen Operator sendiri dengan rangka fikiran reka bentuk yang jelas

5. Platform papan pemuka (dashboard) yang dibangunkan sendiri atau disediakan untuk pembangun

6. Pengalaman penyelenggaraan harian etcd

7. Pengalaman pengesanan pencerobohan pada tahap perkhidmatan atau pelayan

8. Pengalaman dalam reka bentuk pengumpulan log dan amaran pemantauan

9. Pengalaman dalam kes kompleks affinity dan anti-affinity

10. Menggunakan algoritma Snowflake untuk menyelesaikan isu ketidakkonsistenan IP akhir

Kelayakan Jawatan

1. Pengalaman lebih daripada 7 tahun dalam bidang operasi penyelenggaraan, termasuk lebih daripada 5 tahun pengalaman operasi dalam persekitaran K8s

2. Berorientasikan teknikal, mempunyai kemahiran praktikal dalam reka bentuk seni bina, pembangunan alat dan pengurusan aplikasi, dengan pengalaman luas dalam aplikasi dan keselamatan K8s