运维要求
岗位职责：
1.CI/CD 体系建设
设计并维护基于 Jenkins/GitLab CI/Argo CD 等工具的自动化构建、测试、部署流水线，实现开发到生产的全链路自动化。
优化代码分支管理策略，保障多环境（开发/测试/预发/生产）无缝发布与回滚。
2.Kubernetes 集群管理
负责 Kubernetes 集群的部署、扩缩容、监控及故障排除，熟练使用 Helm/Kustomize 进行应用编排。
实现 Service Mesh（如 Istio）、HPA、Cluster Autoscaler 等机制，保障微服务的高可用与弹性伸缩。
3.AWS 云架构设计与运维
基于 AWS 服务（EC2/EKS/S3/Lambda/IAM/VPC）设计高可用、低成本云架构，优化资源利用率。
通过 CloudFormation/Terraform 实现基础设施即代码（IaC），管理多账户、多区域资源。
4.容器化与 Docker 实践
主导应用容器化改造，优化 Dockerfile 构建与镜像仓库（ECR/Harbor）管理，解决依赖冲突与安全漏洞。
结合 Sidecar 模式、Init 容器等实现容器生命周期管理。
5.网络与安全治理
设计 VPC 网络架构，管理子网、NAT 网关、安全组，保障混合云/跨云网络互通与安全隔离。
实施 HTTPS/TLS 加密、WAF 防护、DDoS 防御方案，定期进行渗透测试与漏洞修复。
6.运维体系构建
搭建 Prometheus/Grafana + ELK 监控日志体系，实现实时告警与根因定位。
制定灾备策略（备份/恢复）、容量规划与成本优化方案，推动 FinOps 实践。
任职要求：
1.精通 CI/CD 工具链（如 Jenkins Pipeline、GitOps 实践），熟悉蓝绿发布、金丝雀发布策略。
2.深入理解 Kubernetes 核心组件（API Server/etcd/CNI）、CRD 及 Operator 开发。
3.熟悉 AWS 核心服务（ECS/Fargate/Route53/CloudWatch），具备架构设计及成本优化经验。
4.掌握 Docker 原理（Namespace/CGroups/UnionFS）、镜像分层优化及安全扫描工具（Trivy/Clair）。
5.熟悉 TCP/IP/HTTP/HTTPS 协议，具备负载均衡（ALB/NLB）、CDN 及 DNS 管理经验。
6.熟练使用 Ansible/Puppet 配置管理工具，熟悉 Linux 系统调优及 Shell/Python 脚本开发。