K8S

五、项目核心模块与主要功能描述1.平台权限与用户管理模块核心做安全管控，支持用户登录注册、JWT鉴权、RBAC精细化角色分配；划分运维管理员、研发、测试、只读四类角色，严格隔离集群/环境操作权限，生产环境仅运维可操作，研发仅能操作测试预发环境，从源头规避误操作风险。2.Chart仓库管理模块支持对接

主要负责过以下项目：项目描述：Rakuten（日本通信运营商）5G网络实施方案工作内容：部分网络设备通过CiscoNSO网络编排系统的运维与管理配置管理的自动化部署、测试与运维项目描述：NTT（日本通信运营商）网络设备数据采集及监控管理系统工作内容：数据采集监控系统持续开发相关的部署、功能/

整个系统包括账务模块(负责整个信用卡交易处理)、发卡模块(涉及整个信用卡卡片的申请，发卡，各种卡片业务支持)、分期模块(涉及分期交易的整个申请、交易、账务处理)、大数据模块(将超非重要、简单、大数据的批次处理放到大数据平台处理，降低主要数据的存储周期，整体降低存储成本)

生成并配置SSL证书，确保Web服务的安全连接，使用OpenSSL生成自签名证书，并将其添加到系统信任库中，创建KubernetesSecret来存储证书文件；创建网页目录与文件，准备测试内容，在Kubernetes节点上创建网页目录，并放置测试文件；编写NginxDeployment和Servic

在k8s集群中单台节点节点配置NFS服务，设置共享目录和权限。使用docker-compose部署GitLab,开放端口，将配置文件，日志和数据文件使用volume存储在本地，k8s使用yaml部署Jenkins，创建持久化存储，安装Gitlab、GitParameter、Kubernetes、Gi

AI自动开发运动算法，利用主流Agent模式自动化完成复杂流程；使用主流的agent模式，并采用适当的上下文工程，并微调大模型在此场景的特定能力主要功能是快速生成可上线的有效运动控制算法（实现1天产出）

1、全场景可视化设计器：统一画布，内置页面设计器、数据模型设计器、流程设计器、表单设计器、报表设计器五大核心设计工具2、拖拽式组件编排：零代码拖拽完成页面、表单、流程的搭建，无需手写大量原生代码，设计态实时渲染效果3、多端实时预览：支持PC、移动端H5、小程序等多终端同步预览，实时校验适配效果4、可

1.渗透测试：重点针对医院内外网架构、Web应用（预约挂号、患者查询平台）、诊疗设备终端、核心医疗系统（HIS/EMR/PACS）开展全面渗透，排查非法访问、远程代码执行、数据泄露等高危漏洞，重点防范患者隐私数据窃取风险；​2.代码审计：聚焦医疗系统核心代码（Java/Python开发的HIS、EM

K8S集群环境集成以及运维ELK环境的集成以及运维Prometheus+grafana环境的集成以及运维Harbor私有仓库集成以及维护CUDA+GPU环境的集成以及运维GPU环境的性能测试与验收（跑tensorflow性能数据）RDMA环境的集成运维自动化脚本的实现输出客户现场项目集成，培训与支持

项目核心设置三大功能模块，简洁高效满足各类需求：1.政务服务模块：涵盖新区高频政务办理、政策查询、办事预约、进度查询等功能，实现政务服务“掌上办”；2.民生服务模块：包含生活缴费、社区通知、便民求助、本地资讯等，覆盖群众日常需求；3.企业服务模块：提供政策解读、办事指引、企业诉求反馈等功能，助力企业

1.搭建高可用集群：完成生产、测试环境基础服务架构搭建，共搭建3个集群，其中2个为1个master+1个node的小集群，1个为3个master+10个node的大集群；通过节点冗余、故障自动切换，规避单点故障，为核心系统提供可靠底层支撑，优化CI/CD流程实现部署自动化。2.构建全维度监控：为所有

1引入华为云龙DevOps体系和云眼系统、IaC自动化部署，推进研发团队、运维团队建设落地一键发布、运维告警能力2推进部门级分级自动化测试和性能测试，上线度量看板可视化研发过程，发现研发瓶颈更有针对性改进

1.自动化部署K8S环境，包括jenkins，flnnal等组件2.代码完成推送后，自动更新测试环境，生产环境只需要手动确认发布既可以自动进行滚动更新

核心围绕“AI算力弹性伸缩”构建全流程能力，适配Open3D驱动的3D视觉AI任务特性：1.基于KubeRay+容器云实现GPU/CPU节点按AI场景指标（推理延迟/GPU利用率）弹性伸缩；2.分布式调度Open3D点云AI任务，定制GPU/CPU资源调度策略适配需求；3.全链路监控保障弹性伸缩过程

平台包含以下核心功能模块：1、商品管理：支持SPU/SKU多规格商品管理、商品分类体系、价格加价策略配置，集成Quickwit搜索引擎实现中文全文检索；2、1688供应链对接：通过阿里巴巴开放API实现商品自动同步、采购单创建和分销订单管理；3、订单交易：完整的购物车、下单、微信支付、订单状态流转、

日志集中采集统一收集多台服务器、多应用系统的日志，实现日志集中化管理，告别逐台登录查日志。日志清洗与解析通过Logstash/Filebeat对日志进行格式化、过滤、解析，保证日志结构化、可检索。可视化展示与检索基于Kibana提供图表化、面板化日志展示，支持关键词快速检索、聚合分析、异常定位。细粒

统一账号与权限管理集中管理所有运维账号，实现一人一账号，按岗位、人员分配对应服务器访问权限，杜绝权限滥用与越权操作。精细化命令控制针对rm、mv、su、sudo等高危系统命令，实现黑白名单过滤、拦截与告警，防止误删、误改核心文件。全流程操作审计支持登录日志、操作录像、命令回放，所有操作可追溯、可核查

1.客户需求要一套物流系统，包括pc端和移动端，根据厂家订单移动端接单后司机承运2.根据司机位置实时定位轨迹同步到后端3.司机到达位置后拍照上传签收证明4.司机装货后拍照上传装货照片运输状态自动变成运输中实时获取司机定位

自动化部署，项目为模仿自动化部署项目devops的Jenkins工具，自主研发的一套系统，项目名称智能硬件，是移动公司使用的一套系统，由于时间过长，暂时无法提供具体项目图片，本人负责项目的运维部分，服务器的部署以及维护，版本上线，版本维护以及升级

1.用户角色管理2.实验室管理3.物料管理4.出入库管理5.设备仪器管理6.设备仪器预约管理7.位置管理8.库存报警和过期提醒等等