服务器运维

项目简介：电商网站运维方案 1. 方案面向对象及解决的问题 本方案面向电商企业，旨在为其提供一个高可用、高性能、易扩展的电商网站运维解决方案。通过部署在阿里云ACK（Alibaba Cloud Container Service for Kubernetes）集群上，我们解决了以下核心问题： • 高可用性：通过Kubernetes的自动扩缩容、负载均衡和故障恢复机制，确保网站在高并发场景下的稳定运行。 • 弹性扩展：基于Kubernetes的弹性伸缩能力，能够根据流量动态调整资源，避免资源浪费或性能瓶颈。 • 运维自动化：通过CI/CD流水线、监控告警系统、日志管理工具等，大幅减少人工干预，提升运维效率。 • 安全性：通过阿里云的安全组、WAF（Web应用防火墙）、SSL证书等，保障网站的数据安全和用户隐私。 2. 方案特点 相比于市场常规的电商网站部署方案，本方案具有以下显著特点： • 基于Kubernetes的容器化部署： o 采用阿里云ACK（Kubernetes托管服务），简化了Kubernetes集群的管理和维护。 o 通过容器化技术（Docker），实现应用与环境的解耦，确保开发、测试、生产环境的一致性。 o 支持蓝绿部署、金丝雀发布等高级发布策略，降低发布风险。 • 全链路监控与告警： o 集成Prometheus + Grafana实现实时监控，覆盖应用性能、资源利用率、网络流量等关键指标。 o 通过阿里云SLS（日志服务）集中管理日志，结合Elasticsearch + Kibana实现日志分析与故障排查。 o 设置多级告警机制（如CPU、内存、磁盘、网络异常），确保问题及时发现和处理。 • 自动化CI/CD流水线： o 使用云效 和 GitLab CI/CD工具，实现代码提交后自动构建、测试、部署。 o 结合Helm进行Kubernetes应用的版本管理和部署，提升发布效率。 • 弹性伸缩与成本优化： o 基于HPA（Horizontal Pod Autoscaler）和阿里云ESS（弹性伸缩服务），根据流量自动调整Pod数量和节点规模。 o 通过阿里云Spot实例和预留实例，优化资源成本。 • 多层次安全防护： o 使用阿里云WAF防护DDoS攻击、SQL注入、XSS等常见Web攻击。 o 通过Kubernetes的Network Policies和阿里云安全组，实现网络隔离和访问控制。 o 使用Let's Encrypt或阿里云SSL证书，确保数据传输加密。 3. 方案的产品组成与技术选型 本方案的技术栈和产品组成如下： • 基础设施： o 阿里云ACK（Kubernetes托管服务） o 阿里云ECS（弹性计算服务） o 阿里云SLB（负载均衡） o 阿里云VPC（虚拟私有云） • 容器与编排： o Docker（容器化技术） o Kubernetes（容器编排） o Helm（Kubernetes应用管理） • 监控与日志： o Prometheus + Grafana（监控） o 阿里云SLS（日志服务） o Elasticsearch + Kibana（日志分析） • CI/CD工具： o 云效（持续集成与部署） o Gitlab（代码版本管理） • 安全防护： o 阿里云WAF（Web应用防火墙） o 阿里云SSL证书（HTTPS加密） o Kubernetes Network Policies（网络策略） • 数据库与缓存： o 阿里云RDS（关系型数据库） o Redis（缓存服务） • 其他工具： o Nginx（反向代理与负载均衡） o Let's Encrypt（免费SSL证书） 通过以上技术选型，本方案为电商网站提供了一个高效、稳定、安全的运维环境，能够满足高并发、高可用的业务需求，同时降低了运维成本和风险。

项目描述：负责项目合同的统一管理，合同过期提醒，即将过期提醒，合同及合同附件关联、合同附件在线预览等功能 针对业务群体：公司内部合同管理 负责：需求调研、系统部署、服务器优化、漏洞修复、功能测试、中间件部署、系统演示、系统维护等

系统介绍：针对防火墙、负载均衡器、交换机、VC资源池、华为openstack、主机等资源进行动态管理、动态更新资源信息、以及资源拓扑的动态展示及更新； 实现资产资源的动态联动管理，未知IP地址发现、设备问题影响分析等工鞥 面向人群：资产维护及资源维护人员

功能：面向全省维护人员，包含实时通信，工单调度，5G、专线、数字孪生等业务场景 主要负责：1、需求调研、需求确认、用户及产品侧沟通、系统优化、系统部署、安全升级、服务器优化、系统上线维护等； 涉及技术：NGINX、K8S、docker、kafka、redis、CK数据库、ES数据库、MYSQL数据库、zookeeper

校园网络需要覆盖整个校园，包括行政区、教学区、运动区、住宿区等各个区域，确保两个校区所有用户都能方便地接入网络。 以促进数字化校园建设为目标运用信息化技术改造学校的管理流程，包括学生管理、教职员工管理、财务管理、设施管理等方面。例如，学生信息管理系统、教职员工考勤系统、财务管理软件等。提高学校整体效率和用户满意度。 确保用户数据的安全性和隐私保护。防范网络攻击、病毒、恶意软件等安全威胁。网络管理员需要管理和监控校园网络的运行状态、安全性和性能。 安装并定期更新防病毒软件，及时检测和清除网络中的病毒和恶意软件。使用恶意网站过滤技术，阻止用户访问已知的恶意网站，减少受到网络威胁的风险。 配置网络安全监控系统，实时监控网络流量和安全事件，及时发现和应对安全威胁。 建立网络安全事件响应机制，制定相应的应急预案，以迅速响应和处理网络安全事件，最大程度减少损失 使用了 mstp vrrp dhcp ipsec 防火墙配置

1.参与公司岗前培训，熟悉公司研发的框架与代码编写规范； 2.参与公司项目设计的讨论，与用户沟通确定需求； 3.参与软件系统的设计、开发等工作； 4.负责软件系统中主要功能的代码实现和单元测试，保证项目的质量； 5.编写数据库设计文档与系统接口文档； 6.参与项目的调试、部署与上线；

该项目是安防系统的基线版本，集成基础管理、视频监控、门禁管理、可视对讲、考勤管理、停车管理、访客管理、人员布控、报警管理、设备管理等业 务，业务组件化；系统可单个部署，也可通过级联方式扩展

项目描述: 2018年初，上海市升级“一门一窗服务”，推出“一网通办”，采用线上办事为主、线下办事为辅的服务新模式，简化办事环节，优化服务流程，提升办事效率。 为响应上海市政府“一网通办”的号召，更好地服务科技工作者，上海市科协采用线上办事为主、线下办事为辅的服务新模式，力求让数据多跑路、让科技工作者少跑腿。经过一年多的建设，“上海科协·网上家园”已形成5大板块共同支撑的整体格局。 职责描述： 负责活动模块的开发，包含活动信息发布、问卷调查发布、投票发布等三个功能 负责小程序的接口调试

使用python脚本，对列表文件内的设备配置数据进行自动备份，可按需进行数据清洗，支持linux和windows服务器，多线程运行，支持huawei、思科、H3C、锐捷等所有主流交换机，支持telnet、ssh等方式、可定期自动运行，输入相关日志，带错误校验等功能。定制化开发，满足个性应用场景

Zabbix是一个企业级的分布式开源监控方案，它提供了基于WEB界面的系统监视和网络监视功能。Zabbix能够监视各种网络参数，确保服务器系统的安全运营，并通过灵活的通知机制快速定位和解决存在的问题。Zabbix主要由两部分构成：Zabbix server和可选组件Zabbix agent。Zabbix server可以通过SNMP、Zabbix agent、ping、端口监视等方法对远程服务器或网络状态进行监视和数据收集。它可以在Linux、Solaris、HP-UX、AIX、Free BSD、Open BSD、OS X等多种平台上运行。此外，Zabbix还支持主动轮询和被动捕获，具有报告和数据可视化功能，适用于不同规模的组织，包括小型组织和大型公司。Zabbix是免费和开源的，遵循GPL通用公共许可证第2版。12 Zabbix的工作流程涉及Zabbix客户端（zabbix_agentd）定期收集数据，并将这些数据发送给Zabbix服务端。Zabbix服务端（zabbix_server）负责存储数据，而Zabbix Web前端则用于展示数据和绘图。Zabbix的数据收集既可以是主动模式，也可以是被动模式，这取决于Zabbix客户端和服务端的交互方式。 Zabbix还包含其他工具和进程，如zabbix_get（用于远程获取客户端信息）、zabbix_sender（用于主动发送数据给server或proxy）、zabbix_proxy（作为中转站，将收集到的数据提交给server）、zabbix_java_gateway（用于JAVA设备的特定监控），以及zabbix_server本身，这些都是Zabbix监控系统中的关键组件

1.系统安装包括软件应用系统web前端安装，数据库(Oracle MySQL SQLServer)安装与调试以及中间件等； 2.文档资料输出； 3.模块部署，与OA主系统，客户业务系统对接，也包括数据迁移、数据治理等

1. 项目规划：从零开始规划整套项目的解决方案，包括网络划分以及 AWS 服务的选型 2. 搭建：负责搭建所有所需的 AWS 资源，包括 VPC、EKS、ECR、RDS（Aurora）、Cloudfront、Route53，ACM、S3、Elasticache、Lambda、CloudWatch等等。编写 Terraform 脚本，确保所有资源都由 Terraform 创建，从而实现 IaC。 3. EKS 集群规划与创建：根据业务需求对 EC2 类型进行分析并选型；通过实现 Pod 与集群的自动扩缩容来降低成本；集成 Route 53 为 Ingress 资源自动创建 DNS 记录。 4. CI/CD 自动化：使用 Jenkins Pipeline 实现代码提交触发的自动化部署流程，确保 Kubernetes 上的应用程序实现完全自动化部署。 5. 编写 Chatbot，实现 ChatOpt：使用 Python 为 Slack 编写 Chatbot，实现了通过聊天的方式触发 CI/CD 自动化部署流程、获取服务器及应用程序的资源使用图等功能，并集成系统告警功能。

1、编写自动化集成脚本，完成100+台服务器环境全自动化部署（非常规软件和部署方式需要有基础部署手册，例如部署的ip地址表，需要的配置列表等） 2、自动监视全服务各类服务运行状态脚本（例如ntp内网对时、自动校正和安装未安装服务，监测网络通讯状态） 3、特殊安装步骤的软件自动部署 4、部署环境：centos7、ubuntu18.04可离线可在线 5、图片只是用ntp的自动化部署举例，不代表所有部署方式。

功能主要：信息云仓、线上治理、积分管理、政策学习四大模块； 信息云仓主要做驾驶舱信息展示，对当年的企业信息、党组织的信息、劳务关系的分析等功能的数据解析展示； 线上治理主要展示对于上报问题的解决进度展示； 积分管理主要展示当年在各类评分体系中，名列前茅的几位人员信息以及参与人员数据分析； 政策学习主要展示一些政策问题； 项目的后台管理主要是对于一些线上治理的问题进行一些回馈以及整改

本人为公司及企业，国企做过网站运维，服务器修复，木马查杀，网站设计，等等 专业码农您值得信赖，让专业的人做专业的事

1.应用服务器采用VMware-exsi虚拟化，Nginx负载均衡，Tomcat多节点集群部署，redis-session共享，MySQL-proxy+MySQL，实现单主多从，读写分离， Keepalived高可用，Gitlab+Jeckins自动部署；shell脚本，实施、验收文档等；

1. 规划与准备 评估现有服务器：了解现有服务器的硬件配置、操作系统、应用程序、数据量等。 确定迁移策略：根据服务器的规模和业务需求，选择最适合的迁移策略，如重新托管、迁移至虚拟机或容器等。 制定迁移计划：包括时间表、资源分配、风险评估和回滚方案。 2. 环境搭建 创建华为云账户：注册并登录华为云，创建相应的项目和资源组。 配置网络：设置VPC（虚拟私有云）、子网、安全组等网络环境，确保与现有网络架构兼容。 准备华为云服务器：选择合适的云服务器实例，根据需要配置存储、带宽等资源。 3. 数据迁移 备份数据：在迁移前对现有服务器上的数据进行完整备份。 选择数据迁移工具：可以使用华为云提供的数据迁移服务，或者选择第三方工具。 迁移数据：将备份数据传输至华为云服务器，确保数据完整性和一致性。 4. 应用程序迁移 迁移应用程序：将应用程序及其依赖项部署到华为云服务器上。 配置应用程序：更新应用程序配置，确保其能够正确连接到数据库和其他服务。 测试应用程序：在华为云环境中对应用程序进行全面测试，确保其正常运行。 5. 切换与验证 切换DNS：更新DNS记录，将域名指向华为云服务器。 流量切换：逐步将流量从原有服务器切换至华为云服务器，以减少对用户的影响。 验证迁移结果：确保所有服务在华为云上正常运行，数据完整无误。 6. 监控与优化 监控系统性能：使用华为云监控服务，实时监控服务器性能和资源使用情况。 优化资源配置：根据监控结果，调整资源配置以优化性能和成本。 持续维护：定期更新系统和应用程序，确保安全性和稳定性。 注意事项 数据安全：确保在迁移过程中数据的安全性，遵守相关的数据保护法规。 兼容性问题：检查应用程序和服务是否与华为云环境兼容，必要时进行适当的修改。 成本管理：监控迁移后的成本，确保在预算范围内。 技术支持：在迁移过程中，如遇到问题，可以寻求华为云的技术支持。

软件环境: 华为云三级等保欧拉系统、jenkins、docker、harbor、mongodb、nginx等 项目介绍：针对凉山艾滋病患者的医疗项目。旨在利用数字技术精准防控艾滋病在凉山地区的传播。通过科技手段，提升医疗服务水平，实现全面的数字化康养管理，为患者提供更有效的医疗支持。 项目描述： 项目基于华为云三级等保欧拉系统，采用先进的云计算技术，确保医疗数据的安全性和隐私保护。使用 devops 流程进行容器化部署，提高系统的可维护性和可扩展性。 项目职责： 1.系统架构设计： 参与项目初期的系统架构设计，结合医疗服务需求和技术特点，制定了基于华为云三级等保欧拉系统的可靠架构方案。根据研发需要使用的框架和中间件，翻找文档查看官网，保证不会出现版本冲突的情况 2.DevOps 流程管理： 设计并推动 DevOps 流程，实现自动化的容器化部署。通过 Jenkins 流水线，提高了系统的可维护性和可扩展性，缩短了上线时间。 3.技术选型与集成： 负责选择和集成项目所需的关键技术，包括 Jenkins、Docker、Harbor、MongoDB和 Nginx等。确保这些技术能够协同工作，支持精准防艾系统的需求。 4.系统监控与优化： 设计并实施系统监控方案，利用华为云 CES 对重要接口进行监控及时发现并解决潜在问题，保障系统的稳定性。 5. 5.技术文档撰写： 撰写系统运维手册，包括系统维护、故障排查、备份和恢复等方面的操作指南。这有助于确保系统在生产环境中的稳定运行。

软件环境: 龙蜥系统、Nginx、Redis、docker、docker-compose、Prometheus等 项目介绍: 为满足客户对较高安全标准的 Linux 系统的需求，以及完成与机房迁移和三级等保相关的任务，成都要得源科技有限公司决定采用阿里云的龙蜥系统。项目的主要目标是将公司的 ngo 项目服务器迁移到科协机房，同时确保在迁移过程中保持符合三级等保标准的安全性。 项目描述： 运维组通过调研决定采用阿里云的龙蜥系统，将公司共计24台服务器迁移到科协机房。为确保服务器的安全管理，我们采购了深通堡垒机并配置相关权限，并与等保公司合作，展开为期2个月的迁移和等保工作。 项目职责： 1.DevOps 流程搭建：部署 Jenkins 节点、Ansible、Docker 环境，建立完整的 DevOps 打包发布流程，以提高项目交付的效率和质量。 2.中间件及监控系统搭建: 部署 Redis 集群、Kafka 集群、Prometheus 等监控工具，对服务器的基础性能、MySQL 以及 MongoDB 进行监控，确保系统稳定运行。 3.安全设置与对接等保公司：与等保公司紧密对接，完成服务器相关安全设置，包括密码过期策略、漏洞扫描、服务器检测等，以满足三级等保标准。 4.数据迁移与同步：使用阿里云 DTS 服务，对 MySQL和 MongoDB 数据进行迁移和同步，确保数据完整性和一致性。

1、河北省区域移动云售后工作。 2、处理河北省移动云各种问题。 3、协同处理移动云客户云服务器安装配置问题。