Cary Cao Email and Phone Number

1.负责 BaaS 平台 DevOps 架构设计2.日志架构设计（EFK,PLG)3.告警架构设计（zabbix+prometheus+grafana+discord+opsgenie)4.CI/CD(github action+jenkins 自动发布）5.容器云管理平台设计(kuboard+aws eks)6.ckb,mercury,axon,forcebridge,godwoken 等项目运维

DevOps&IT Lead 负责平台 DevOps 架构设计与实施负责应用服务的全环境全生命周期管理规范设计和实施负责云原生的服务和基础设施的信息，可靠性，成本，安全管理负责监控体系的设计和建设，定义监控事件和规则Infrastructure As Code :基于 AWS CDK 自动化基础实施Pipeline As Code: 基于 github action ,jenkinsfile 设计 CI/CD 流水线，实现自动发布SDK APIServer 全球基础设施规划与设计参与本地 Data Center 私有云，大数据组件，数据库中间件高可用设计与监控方案基于公有云阿里云 ACK ，亚马逊云 EKS ，微软云 AKS 重构全球基础设施架构整合容器云管理方案，实现多集群统一监控与日志落盘，告警全球 DNS 智能解析架构设计参与 API Gateway 架构设计，对公网接口做认证管理引入 istio 微服务治理框架，实现网关认证和内外网流量管理升级方案设计k8s自动化证书管理，Ingress 入口控制器 IP 识别库，自动化配置扩缩容组件，自动域名等管理 IT +运维两大团队，通过落地 tickets 工单和周计划，提升部门工作效率，为研发效率赋能。Team KPI：带领 DevOps 团队协助开发对业务应用容器化，迁移至k8s。提高 DevOps 团队的基础实施交付效率。提高生产环境 CI/CD 发版速度，将单次发版速度控制在小于5分钟。完成云平台成本优化，降低负载较低的资源配置。保障业务可靠性和稳定性达到99%，在此期间对出现的各种问题，可以快速定位并解决。保证运维团队全年99%以上的规定响应及解决时间内的响应率。全年超过响应时间的次数不超过2次。服务级别 SLA 达成率99%以上、问题解决率90%以上、发布成功率98%以上。技术栈：微服务框架 istio 企业容器管理平台 kubesphere 开发语言 python flask golang java 消息队列 RabbitMQ 中间件 mysql redis mongodb 存储 ceph 监控 prometheus 日志 efkdevops: jenkinsfile github action k8s groovy coding.net gitlab runner dockerhub ansible

负责平台DevOps架构设计与实施初始方案手动搭建kubernetes HA环境，在环境维护，应用编排管理效率较差。最终决策采用开源容器管理平台rancher,对整个业务软件编排部署，生命周期管理，系统监控，日志采集，应用商店管理等。CI/CD: 通过私有gitlab代码托管，jenkins groovy jenkinsfile pipeline 实现自动编译，单元测试，打包，docker镜像制作以及入库，发布至k8s集群。应用通过helm进行管理。主要部署的服务包括：device configserver face onvif gateway registercenter mqttprocess coapprocess datahandle等负责自动化测试流水线 jenkins + robot framework +pipeline总结如下:1 docker容器与容器云平台（docker compose）构建2 kubernetes + rancher 构建云原生应用运行平台3 jenkins + pipeline 自动化构建从代码push到docker镜像构建自动化3 物联网平台CI/CD构建4 缩短代码提交到产品上线的时间，让开发team专注于业务逻辑5 jenkins + jenkinsfile + Robot framework 构建自动化测试工程6 基于k8s实现业务不间断运行，灰度发布，蓝绿发布，滚动发布版本7 基于Spring Cloud + docker + k8s 业务平台自动化部署8 业务平台中间件数据库高可用设计与部署（redis-ha mysql-ha kafka-ha mongodb-ha）等9 平台业务IT网络架构设计与运维10 业务平台常见网络攻击与安全运维11 国际团队公有云运维顾问14 基于zstack构建企业私有云平台15 企业ceph存储运维自动化安全集成测试部署16 技术栈：微服务框架 spring cloud企业容器管理平台 rancher开发语言 golang java c python php消息队列 kafka中间件 mysql redis mongodb存储 ceph监控 prometheus日志 efk物联网协议 mqtt coapdevops: docker-compose jenkins gitlab k8s groovy

1.NovaCLoud业务海外节点部署和测试以及运营上线。 2.NovaCare系统国内以及海外节点部署与测试。 3.NovaCare数据库一主两从架构设计与实施主负责人。 4.嗨动应用国内节点集群部署。 5.全球大客户网络系统技术负责人。 6.数据库同步设计与定期备份。 7.负责应用和网站安全防护，实施安全组策略，保障各业务系统安全。 8.负责基于阿里云和亚马逊云，以及国外主机租用的日常系统运维、需求实施。 9.针对集群各业务特性，制定和实现业务网络优化的综合解决方案。 10.NovaCloud,NovaCare，嗨动应用性能测试与优化。 11.开源监控部署，第三方监控部署，shell脚本监控部署，实现服务监控。 12.集群linux系统，网络培训导师。

1.操作系统状态日常巡检，监控系统运行的负荷状态，有无告警或报错等 2.操作系统日常故障排除，依据操作系统故障日志分析出现该报警或报错的原因，解决相应问题，保证操作系统的高可用性. 3.日常业务版本管理，根据公司业务需要，控制业务版本的发布，更新和回滚. 4.备份监控，查看每日重要数据备份情况，监控例行性备份脚本执行情况 a.P2P网站安全维护升级，测试线上环境设计（svn，redis,mongodb，nginx等） b.负责二代网站上云计算平台，主导选型配置，高可用负载，容灾设计和数据备份设计，安全评估等 c.防ddos攻击，防入侵,挂马，XSS攻击，sql注入攻击. d.容灾设计，负载均衡设计实施运行，如heartbeat,nginx upstream模块负载，LVS等 e.mysql主从配置，数据备份维护,性能优化等 f.编写基础备份及维护shell脚本 g.部署ngaios，cacti，zabbix开源软件监控linux主机和数据库负载 h.了解分布式存储MFS,ip网络存储ISCSI以及hadoop集群部署 i.路由器，交换机防火墙配置，服务器网络维护（华为，H3C等)

1.入职初期公司网络结构简单,初期主要在Ubnutu下搭建cacti监控软件和Haproxy负载均衡.搭建VPN服务.SVN服务器.为公司内网部署了FTP（在server 2003上使用SERVER-U软件部署）、mail（在server 2003 使用Exchange软件部署）、rtx（与FTP 同台设备　 利用rtxserver2010 软件部署）、项目组测试服务器架设（centos 5.5使用lnmp环境部署）以及公司内部办公设备的日常网络故障处理，IDC机房平台主站服务器的远程维护以及突发性事件的解决(例如： 服务器反应迟缓、页面出现乱码、帐号丢失等)。当运营平台成熟起来，服务器增加，做一份完整的服务器记录表，负责公司所有服务器域名更改、配合程序员处理日常工作（更新资料、查询数据库、更改数据库权限等）、数据更新、网站的迁移、数据库的迁移、web服务器环境的架设（每开一次服务，都必须架设一个新的环境）、负载均衡、数据库和web资料的本地备份以及异地备份，以及在域环境下部署Symantec企业防病毒软件。2.终端云项目suse linux 系统管理，服务器运行状态监控与维护，Eudeomon 1000E 主备防火墙的配置管理和维护，Quiday交换机配置管理。F5负载均衡设备的配置维护和业务升级管理。机房80多台suse linux 主机和网络维护，磁盘阵列raid 0 1 5的配置和维护，mysql双机搭建，LVS+keepalive负载。I2000，nagios,cacti部署监控linux主机服务器服务端口，java程序线程总数，磁盘利用率，内存使用率，网络故障等。