Nagios

1.作为项目经理主持完成公司中云信站点IAAS平台（4个机架20个计算节点）建设工作，保障了业务系统按时投产；2.负责建设公司的日志管理平台，接入了IAAS平台业务日志和所有网络设备，安全设备的硬件日志，根据业务规则需求对日志进行分析处理，收集存储。配置监控告警策略监控异常业务日志并推送告警通知；3

一、攻击定位攻击源：9台感染木马的办公PC，均启用“个人共享网卡”，加速病毒扩散与协同攻击。目标DNS服务器：含国内（114.114.114.114、202.102.152.3）与国际（8.8.8.8、4.4.4.4）公共DNS，覆盖南京信风、济南联通、谷歌等机构节点。二、攻击行为分析IMDDOS攻

提供一套能够实现快速搭建环境的docker-compose集合。此集合精心整合了各类在开发与运维过程中极为常用的数据库集群。通过使用这一集合，用户能够便捷、高效地构建起所需的数据库环境，大幅缩短搭建时间，提升工作效率，助力项目快速推进。无论是用于测试、开发还是生产环境，该docker-compose

一、平台概述出租车/网约车管理平台是面向出租车公司、网约车运营方及司机、乘客的数字化管理系统。平台通过车联网、GPS定位、数据分析和移动应用，实现车辆调度、订单管理、司机考核、乘客服务等环节的智能化，提升运营效率、降低管理成本、保障出行安全。二、核心功能模块1.运营管理订单管理：实时接单、派单、抢单

容器化 • 选用 RKE2 做底座，先在测试场站跑通 18 个微服务，验证后再扩展到 4 个业务域。 • 用 Helm 做模板，GitLab CI 做流水线，把原来需要 2 周的升级压缩到 1-2 天。 • 边缘节点网络不稳，加了 DaemonSet 方式的离线缓存，断网 2 h 内业务不断。 日志 • 统一用 Filebeat → Kafka → ClickHouse 的链路，把 14 种日志格式收敛成 3 种（access、app、audit）。 • 热数据 3 天、冷数据 90 天自动转储到 MinIO，磁盘成本降 40%。 • 做了基于日志的环控告警：风机异常日志 1 分钟内触发企业微信，比原来人工巡检提前 15 min。 监控 • Prometheus + Grafana 做基础监控，先拉通 CPU、内存、JVM、MQ 指标。 • 用 blackbox_exporter 补上 200 多个关键接口的可用性探针，告警误报率从 30% 降到 5%。 • 结合日志里的 trace-id，把排障链路可视化，定位接口超时平均耗时从 45 min 降到 12 min。 结果 • 核心系统容器化比例 30% → 85%，发布效率提升约 8 倍。 • 日志查询从 5 个入口集中到 1 个，90% 问题可在 10 min 内定位。 • 2024 年春节高峰，系统无重大故障，运维值班人数由 4 人/班减到 2 人/班。

1、熟练掌握linux操作系统运维技能，如常用的SSH、NFS基本服务的部署和配置，系统调优等 2、熟悉Mysql数据库技术，熟练运用sql语句，熟悉性能优化，集群搭建，主从同步，读写分离 3、熟悉常用ansible等自动化运维工具，对服务器批量管理 4、熟练掌握shell脚本语言，能使用shell编写系统运维所需的各种服务和工具脚本 5、熟悉常用监控软件，如：运用zabbix进行监控和处理生产环境服务突发故障，保障服务稳定运行 6、熟悉各种中间件（nginx、rocketmq、redis）技术，完成高可用集群、负载均衡集群的规划搭建和性能调优 7、了解docker容器技术，了解中间件在容器中的运维方式及注意事项，了解k8s技术 8、熟练掌握腾讯云相关产品的使用配置，如TKE、TCT、CVM、COS、CLB等

1、机房上架：设备上下架，机房搬迁等。 2、设备维护：服务器，网络，负载，安全等设备 3、系统与中间件管理：linux，weblogic，nginx，haproxy，微服务类等 4、运维监控：cacti，nagios，zabbix，smartping，smokping等。 5、日志监控：系统、应用、网络等日志分析与处置 6、故障处理：软硬件故障，应用异常响应与处理 7、漏洞扫描：awvs，zap，bp，nessus等 8、安全加固：系统加固，网络架构设计等 9、等保年审：二级，三级过审 10、代码部署：jenkins推送，重启 11、其他等

1. 项目中使用keepalive+nginx实现负载均衡，配合hot-upsteam、ingress实现容器转发 2. grafana+Prometheus 对服务器、中间件、数据库进行监控和报警配置 3. 中间件：kafka、nacos、zookeeper；数据库 neo4j、mysql、redis-cluster 4. Mysql+MHA进行高可用，Redis-clutser集群

1、基于Prometheus+grafana完成可视化监控的搭建以及Dashboard的集成 2、实现利用Prometheus采集PaaS【MySQL、Kafka、RabbitMQ、Redis、PostgreSQL】等组件的数据采集； 3、基于 node_exporter 监控各节点基础指标数据； 4、实现可视化监控K8S中不同namespace下的pod的实时数据信息； 5、基于Shell脚本、Python脚本完成对于基础组件信息的数据采集； 6、实现grafana监控大盘的用户管理以及监控大盘的定制；

项目职责： 1.完成BMCTruesight监控产品的前期需求调研，架构设计，安装部署，监控配置配置，性能调优等工作 3.完成BMCTruesight监控产品与统一展现大屏的集成 4.通过SNMPtrap,Msend等完成BMCbppm监控产品与其他第三方监控产品的集成(Geneeinfo,安全网关) 6.完成客户生产环境中巡检需要的特定监控 7.完成项目中安装配置，维护手册的编写交付 8.完成客户的培训 9.完成监控报表的设计及配置 项目收益： 通过搭建智能监控运维平台，使得客户由人工对服务器，机房的巡检工作变成由机器自动监控，实时预警，大大提高了服务器运维效率及安全性，通过不同的告警通知机制(邮件，短信)将客户从口头，电话沟通处理事件升级为统一规范的处理流程，避免了人为造成的遗漏等问题，提升了客户IT管理的安全及规范。

项目描述：该项目旨在为公司核心业务系统构建高可用、可扩展的微服务架构，基于Kubernetes实现容器化部署与自动化运维。 主要职责： ★Kubernetes集群搭建与维护： ● 使用kubeadm部署并管理多节点Kubernetes集群，包括Master节点和Worker节点。 ● 配置高可用集群，使用etcd集群和负载均衡器确保集群的稳定性。 ★环境部署与优化： ● 使用Helm Chart管理微服务的部署模板，实现一键部署和版本回滚。 ● 配置Resource Quota、Limit Range和HPA（Horizontal Pod Autoscaler），优化资源利用率并实现自动扩缩容。 ● 通过Ingress Controller实现外部流量的负载均衡和SSL终止。 ★监控与日志管理： ● 部署Prometheus和Grafana监控集群状态、节点资源使用率及Pod性能指标。 ● 使用EFK（Elasticsearch、Fluentd、Kibana）栈集中管理容器日志，实现日志的实时查询与分析。 ● 设置告警规则，及时发现并处理集群异常。 ★安全与权限管理： ● 配置RBAC（Role-Based Access Control）实现细粒度的权限控制。 ● 使用Network Policies限制Pod之间的网络通信，提升集群安全性。 ● 定期进行安全扫描，修复镜像漏洞。 ★故障排查与性能优化： ● 解决因资源竞争、网络延迟等导致的性能问题。 ● 使用kubectl、kubectl logs、kubectl describe等工具快速定位并修复Pod启动失败、服务不可用等问题。 ● 优化Pod调度策略，减少节点资源碎片化。 技术栈： ● Kubernetes、Docker、Helm、Prometheus、Grafana、EFK、Ingress Nginx、RBAC、Network Policies 项目成果： ● 成功将公司核心业务系统迁移至Kubernetes平台，系统可用性提升至99.9%。 ● 通过自动化运维和资源优化，运维成本降低30%。 ● 建立了完善的监控和告警体系，故障平均恢复时间（MTTR）缩短50%。