Ανώτερος Μηχανικός DevOps

Σχετικά με τον ρόλο
Η 0G προσλαμβάνει τον πρώτο της αποκλειστικό μηχανικό DevOps για να κατέχει την πλατφόρμα cloud μας από άκρη σε άκρη: υποδομές, αναπτύξεις, δικτύωση, υγιεινή ασφαλείας και κόστος. Σήμερα, αυτή η εργασία είναι εξαπλωμένη σε πολλούς προγραμματιστές.
Η πλατφόρμα μας λειτουργεί σε πέντε παρόχους: Google Cloud, Alibaba Cloud, AWS, Cloudflare και Vercel. Περιλαμβάνει:

• Κόμβοι επικύρωσης, εκκίνησης, RPC και αρχειοθέτησης για το κύριο δίκτυο και το δοκιμαστικό μας δίκτυο

• Φόρτος εργασίας εμπιστευτικού υπολογισμού (TEE), μηχανές GPU και κόμβοι αποθήκευσης

• Συστάδες Kubernetes και διαχειριζόμενες βάσεις δεδομένων

• Ένας παγκόσμιος εξισορροπητής φόρτωσης RPC στην άκρη και οι εφαρμογές ιστού μας

Όλα μαζί, δηλαδή περισσότερες από 200 εικονικές μηχανές. Θα είστε το άτομο που ξέρει τι τρέχει πού, γιατί τρέχει εκεί και τι κοστίζει.

Αυτό που θα κατέχεις
Είστε κάτοχος της πλατφόρμας, από την άκρη του δικτύου μέχρι τον λογαριασμό.

• Λειτουργίες Cloud: παροχή, αναβαθμίσεις, χωρητικότητα και πλήρης κύκλος ζωής πόρων στο Google Cloud, το Alibaba Cloud και το AWS. Αυτό περιλαμβάνει δικαιώματος και απελευθέρωση αυτού που κανείς δεν χρησιμοποιεί.

• Kubernetes: εκτέλεση, αναβάθμιση και κλιμάκωση των συστάδων μας. Διατηρήστε τα σε υποστηριζόμενες εκδόσεις και σχεδιάστε ομάδες κόμβων, αυτόματη κλιμάκωση και χωρητικότητα Spot.

• Στόλος κόμβων Blockchain: λειτουργήστε κόμβους επικύρωσης, φρουρού, εκκίνησης, RPC και αρχειοθέτησης, συμπεριλαμβανομένης της τοπολογίας ομοτίμησης, των στιγμιότυπων, του συγχρονισμού και των αναβαθμίσεων πελάτη.

• Δικτύωση και αιχμή: Σχεδιασμός VPC, εξισορροπητές φορτίου, DNS, Cloudflare Workers, Tunnels και WAF και διατήρηση της εξόδου στο Διαδίκτυο σκόπιμη και φθηνή.

• Υποδομή ως κωδικός και CI/CD: κάθε περιβάλλον που ορίζεται σε Terraform ή Pulumi. Σχεδιάζετε και εκτελείτε CI/CD σε Jenkins ή σε αντίστοιχο, όπως το GitHub Actions ή το GitLab CI, που καλύπτει εκδόσεις, δοκιμές, σαρώσεις ασφαλείας και εκδόσεις από την δέσμευση έως την παραγωγή, χωρίς χειροκίνητα βήματα.

• Παρατηρησιμότητα και εφημερία: μετρήσεις, αρχεία καταγραφής, ειδοποιήσεις και πίνακες εργαλείων, συμπεριλαμβανομένου του ελέγχου της μετρικής ιδιότητας. Μπορείτε επίσης να εκτελέσετε την απάντηση περιστατικών και να γράψετε τις νεκροψίες.

• Ασφάλεια και πρόσβαση: λιγότερα προνόμια IAM σε κάθε πάροχο, διαχείριση μυστικών και καμία βάση δεδομένων ή θύρες διαχειριστή ανοιχτές στο διαδίκτυο.

• Διαχείριση κόστους: τιμολόγηση εξαγωγών, προϋπολογισμοί και ειδοποιήσεις, τοποθέτηση ετικετών, μηνιαίος έλεγχος κόστους και προγραμματισμός δεσμεύσεων.

• Ενεργοποίηση προγραμματιστή: πρότυπα, περιβάλλοντα προεπισκόπησης, τεκμηρίωση και υποστήριξη για τους μηχανικούς που αποστέλλονται στην πλατφόρμα.

Η στοίβα μας
Kubernetes: GKE, EKS, Helm, Ingress and Gateway API, αυτόματη κλιμάκωση, RBAC, πολιτικές δικτύου
Δικτύωση: TCP/IP, υποδίκτυα και CIDR, δρομολόγηση, εξισορροπητές φορτίου NAT, L4 και L7, DNS, TLS, τείχη προστασίας, αντιστοίχιση VPC
Google Cloud: Compute Engine, GKE, Cloud SQL, Cloud Run, IAM, Cloud Monitoring, εξαγωγή χρέωσης στο BigQuery
Υποδομή ως κωδικός: Terraform, Pulumi
CI/CD και κοντέινερ: Jenkins ή ισοδύναμο (GitHub Actions, GitLab CI), Argo CD, Docker και BuildKit, μητρώα κοντέινερ
Παρατηρησιμότητα: Prometheus, Grafana, Cloud Monitoring, CloudWatch, Alibaba CloudMonitor
Linux: Διαχείριση συστημάτων, systemd, δίσκοι και συστήματα αρχείων, εντοπισμός σφαλμάτων απόδοσης
Alibaba Cloud: ECS, VPC, NLB και ALB, δίσκοι ESSD, RDS, PolarDB, SAE, Τείχος προστασίας Cloud
AWS: EC2, EKS, RDS, ALB και NLB, Route 53, S3, Οργανισμοί
Cloudflare: DNS, Workers, Tunnels, WAF και περιορισμός ρυθμού, Zero Trust
Βάσεις δεδομένων (λειτουργίες): PostgreSQL, MySQL, MongoDB, διαχειριζόμενος Kafka
Κόμβοι blockchain: αλυσίδες που βασίζονται σε CometBFT, reth και άλλοι πελάτες EVM, δικτύωση P2P
Vercel: Έργα, κατασκευές, ISR, πρόσβαση ομάδας
Εμπιστευτικός υπολογισμός: Εικονικές μηχανές Intel TDX στο Google Cloud και στο Alibaba Cloud

Must-haves

• Θέλουμε 5+ χρόνια σε ρόλους DevOps, SRE ή πλατφόρμας, συμπεριλαμβανομένων 3+ ετών λειτουργίας παραγωγής Kubernetes και κατοχής αγωγών CI/CD.

Kubernetes, κατά βάθος

• Αναβάθμιση επιπέδων ελέγχου και ομάδων κόμβων χωρίς χρόνο διακοπής λειτουργίας και διατήρηση συμπλεγμάτων σε υποστηριζόμενες εκδόσεις.

• Προγραμματισμός: αιτήματα και όρια, συγγένεια, κηλίδες και ανοχές, προτεραιότητα και έξωση υπό πίεση κόμβου.

• Αυτόματη κλιμάκωση με το HPA, το σύστημα αυτόματης κλίμακας συμπλέγματος ή το Karpenter, συν Spot ή preemptible node pools για μη κρίσιμες εργασίες.

• Δικτύωση εντός του συμπλέγματος: CNI, Services, Ingress ή Gateway API, πολιτικές δικτύου και DNS εντός του συμπλέγματος.

• Ασφάλεια: RBAC, Pod Security, ταυτότητα φόρτου εργασίας και μυστικά που δεν βρίσκονται ποτέ σε απλές μεταβλητές περιβάλλοντος.

• Φόρτοι εργασίας Stateful: StatefulSets, μόνιμοι τόμοι και προγράμματα οδήγησης CSI και δημιουργία αντιγράφων ασφαλείας και επαναφορά.

• Συσκευασία και παράδοση με Helm ή Kustomize, ιδανικά μέσω GitOps με Argo CD ή Flux.

• Εντοπισμός σφαλμάτων μιας ομάδας που αποτυγχάνει, κόμβου ή διάθεσης από συμβάντα, αρχεία καταγραφής και μετρήσεις.

CI/CD, σε βάθος

• Σχεδιασμός Pipeline: έχετε δημιουργήσει και εκτελέσετε CI/CD παραγωγής σε Jenkins ή σε αντίστοιχο (GitHub Actions, GitLab CI, CircleCI, Tekton). Οι αγωγοί ορίζονται ως κώδικας σε ένα Jenkinsfile ή YAML ροής εργασίας, με κοινόχρηστες βιβλιοθήκες και επαναχρησιμοποιήσιμα πρότυπα.

• Λειτουργίες πλατφόρμας CI: εκτέλεση ελεγκτών Jenkins με εφήμερους πράκτορες στο Kubernetes ή αυτο-φιλοξενούμενους δρομείς. Αυτό περιλαμβάνει αναβαθμίσεις προσθηκών και εκδόσεων, χειρισμό διαπιστευτηρίων και κλιμάκωση της χωρητικότητας δόμησης.

• Δημιουργία αγωγών: εκδόσεις πολλαπλών υπηρεσιών και monorepo με προσωρινή αποθήκευση και παράλληλα στάδια, και εκδόσεις τεχνουργημάτων. Εικόνες κοντέινερ που έχουν κατασκευαστεί με Docker, BuildKit ή Kaniko, συμπεριλαμβανομένων εικόνων πολλαπλής αρχιτεκτονικής, σάρωσης εικόνων, SBOM και υπογραφής.

• Σωληνώσεις ανάπτυξης: προώθηση από τον προγραμματισμό στο σταδιοποίηση στην παραγωγή με εγκρίσεις και ποιοτικές πύλες, συν γαλαζοπράσινα, καναρινιά και γρήγορη επαναφορά. GitOps με Argo CD ή Flux και μετεγκαταστάσεις βάσης δεδομένων ως μέρος μιας κυκλοφορίας.

• Αγωγοί υποδομής: Σχεδιάστε Terraform ή Pulumi και εφαρμόστε από το CI, με ελέγχους πολιτικής και ανίχνευση ολίσθησης.

• Ασφάλεια αγωγών: βραχύβια διαπιστευτήρια μέσω της ομοσπονδίας OIDC ή θησαυροφυλάκιο μυστικών αντί κλειδιών μεγάλης διάρκειας, ρόλοι ανάπτυξης με τα λιγότερα προνόμια και προστατευμένα υποκαταστήματα.

• Μηχανική έκδοσης για την αλυσίδα μας: δημιουργία και δημοσίευση δυαδικών και εικόνων κόμβων και συντονισμός κυλιόμενων αναβαθμίσεων σε στόλους επικυρωτών και RPC.…

Πηγή: Arbeitnow (https://www.arbeitnow.com/jobs/companies/0g/remote-senior-devops-engineer-314207)