Kıdemli DevOps Mühendisi

Rol hakkında
0G, bulut platformumuzun uçtan uca sahibi olması için ilk özel DevOps mühendisini işe alıyor: altyapı, dağıtımlar, ağ iletişimi, güvenlik hijyeni ve maliyet. Bugün bu çalışma birkaç geliştiriciye yayılmıştır.
Platformumuz beş sağlayıcı üzerinde çalışmaktadır: Google Cloud, Alibaba Cloud, AWS, Cloudflare ve Vercel. Şunları içerir:

• Ana ağımız ve test ağımız için doğrulayıcı, tohum, RPC ve arşiv düğümleri

• Gizli bilgi işlem (TEE) iş yükleri, GPU makineleri ve depolama düğümleri

• Kubernetes kümeleri ve yönetilen veritabanları

• Uçta küresel bir RPC yük dengeleyici ve web uygulamalarımız

Hepsi bir arada, bu 200'den fazla sanal makine demektir. Neyin nereye koştuğunu, neden oraya koştuğunu ve neye mal olduğunu bilen kişi siz olacaksınız.

Neye sahip olacaksınız
Ağ ucundan faturaya kadar platformun sahibi sizsiniz.

• Bulut işlemleri: Google Cloud, Alibaba Cloud ve AWS'de temel hazırlık, yükseltmeler, kapasite ve tam kaynak yaşam döngüsü. Buna kimsenin kullanmadığı şeyleri doğru boyutlandırmak ve yayınlamak da dahildir.

• Kubernetes: kümelerimizi çalıştırın, yükseltin ve ölçeklendirin. Bunları desteklenen sürümlerde tutun ve düğüm havuzları, otomatik ölçeklendirme ve Spot kapasitesi tasarlayın.

• Blockchain düğüm filosu: eşleme topolojisi, anlık görüntüler, senkronizasyon ve istemci yükseltmeleri dahil olmak üzere doğrulayıcı, nöbetçi, tohum, RPC ve arşiv düğümlerini çalıştırın.

• Ağ iletişimi ve uç: VPC tasarımı, yük dengeleyiciler, DNS, Cloudflare Çalışanları, Tüneller ve WAF ve internet çıkışını bilinçli ve ucuz tutmak.

• Kod ve CI/CD olarak altyapı: Terraform veya Pulumi'de tanımlanan her ortam. CI/CD'yi Jenkins'te veya GitHub Actions ya da GitLab CI gibi bir eşdeğerinde tasarlar ve çalıştırırsınız; derlemeler, testler, güvenlik taramaları ve taahhüt aşamasından üretim aşamasına kadar olan yayınları hiçbir manuel adım olmadan kapsarsınız.

• Gözlemlenebilirlik ve çağrı üzerine: metrik önem derecesinin kontrolü de dahil olmak üzere metrikler, günlükler, uyarılar ve gösterge tabloları. Ayrıca olay müdahalesini yürütür ve otopsiyi yazarsınız.

• Güvenlik ve erişim: Her sağlayıcıda en az ayrıcalıklı IAM, gizli dizi yönetimi ve internete açık veri tabanları veya yönetici bağlantı noktaları yok.

• Maliyet yönetimi: fatura aktarımları, bütçeler ve uyarılar, etiketleme, aylık maliyet incelemesi ve taahhüt planlaması.

• Geliştirici desteği: şablonlar, önizleme ortamları, belgeler ve platformda görev alan mühendisler için destek.

Bizim yığınımız
Kubernetes: GKE, EKS, Helm, Giriş ve Ağ Geçidi API'si, otomatik ölçeklendirme, RBAC, ağ politikaları
Ağ iletişimi: TCP/IP, alt ağlar ve CIDR, yönlendirme, NAT, L4 ve L7 yük dengeleyiciler, DNS, TLS, güvenlik duvarları, VPC eşleme
Google Cloud: Compute Engine, GKE, Cloud SQL, Cloud Run, IAM, Cloud Monitoring, BigQuery'ye fatura aktarımı
Kod olarak altyapı: Terraform, Pulumi
CI/CD ve kapsayıcılar: Jenkins veya eşdeğeri (GitHub Actions, GitLab CI), Argo CD, Docker ve BuildKit, kapsayıcı kayıtları
Gözlemlenebilirlik: Prometheus, Grafana, Bulut İzleme, CloudWatch, Alibaba CloudMonitor
Linux: Sistem yönetimi, systemd, diskler ve dosya sistemleri, performans hata ayıklaması
Alibaba Bulut: ECS, VPC, NLB ve ALB, ESSD diskleri, RDS, PolarDB, SAE, Bulut Güvenlik Duvarı
AWS: EC2, EKS, RDS, ALB ve NLB, Route 53, S3, Kuruluşlar
Cloudflare: DNS, İşçiler, Tüneller, WAF ve hız sınırlama, Sıfır Güven
Veritabanları (işlemler): PostgreSQL, MySQL, MongoDB, yönetilen Kafka
Blockchain düğümleri: CometBFT tabanlı zincirler, reth ve diğer EVM istemcileri, P2P ağı
Vercel: Projeler, derlemeler, ISR, ekip erişimi
Gizli bilgi işlem: Google Cloud ve Alibaba Cloud'daki Intel TDX sanal makineleri

Olması gerekenler

• DevOps, SRE veya platform rollerinde 3 yıldan fazla üretim Kubernetes çalıştırmak ve CI/CD işlem hatlarına sahip olmak dahil olmak üzere 5 yıldan fazla süre istiyoruz.

Kubernetes, derinlemesine

• Kontrol düzlemlerini ve düğüm havuzlarını kesinti olmadan yükseltme ve kümeleri desteklenen sürümlerde tutma.

• Planlama: istekler ve sınırlar, yakınlık, kusurlar ve hoşgörüler, öncelik ve düğüm baskısı altında tahliye.

• HPA, otomatik küme ölçekleyici veya Karpenter ile otomatik ölçeklendirmenin yanı sıra kritik olmayan işler için Spot veya öncelikli düğüm havuzları.

• Küme içindeki ağ iletişimi: CNI, Hizmetler, Giriş veya Ağ Geçidi API'si, ağ politikaları ve küme içindeki DNS.

• Güvenlik: RBAC, Pod Güvenliği, iş yükü kimliği ve hiçbir zaman düz ortam değişkenlerinde yer almayan sırlar.

• Durum bilgisi olan iş yükleri: StatefulSet'ler, kalıcı birimler ve CSI sürücüleri, yedekleme ve geri yükleme.

• Helm veya Özelleştirme ile paketleme ve teslimat, ideal olarak Argo CD veya Flux ile GitOps aracılığıyla.

• Başarısız bir bölmenin, düğümün veya kullanıma sunmanın hatalarını etkinliklerden, günlüklerden ve ölçümlerden ayıklamak.

CI/CD, derinlemesine

• İşlem hattı tasarımı: Jenkins veya eşdeğeri (GitHub Actions, GitLab CI, CircleCI, Tekton) üzerinde üretim CI/CD'si oluşturdunuz ve çalıştırdınız. İşlem hatları, paylaşılan kitaplıklar ve yeniden kullanılabilir şablonlar içeren bir Jenkinsfile veya iş akışı YAML'sindeki kod olarak tanımlanır.

• CI platformu işlemleri: Jenkins denetleyicilerini Kubernetes üzerinde geçici aracılarla veya kendi kendine barındırılan çalıştırıcılarla çalıştırmak. Buna eklenti ve sürüm yükseltmeleri, kimlik bilgilerinin işlenmesi ve yapı kapasitesinin ölçeklendirilmesi dahildir.

• İşlem hatları oluşturun: önbelleğe alma, paralel aşamalar ve sürümlendirilmiş yapılarla çoklu hizmet ve monorepo derlemeleri. Çoklu mimari görüntüler, görüntü tarama, SBOM'lar ve imzalama dahil olmak üzere Docker, BuildKit veya Kaniko ile oluşturulmuş konteyner görüntüleri.

• Dağıtım hatları: onaylar ve kalite geçitlerinin yanı sıra mavi-yeşil, kanarya ve hızlı geri alma ile geliştirmeden aşamalandırmaya ve üretime terfi. Argo CD veya Flux ile GitOps ve bir sürümün parçası olarak veritabanı geçişleri.

• Altyapı boru hatları: Politika kontrolleri ve sapma tespiti ile Terraform veya Pulumi planlayın ve CI'dan uygulayın.

• Boru hattı güvenliği: Uzun ömürlü anahtarlar, en az ayrıcalıklı dağıtım rolleri ve korumalı dallar yerine OIDC federasyonu veya gizli kasa aracılığıyla kısa ömürlü kimlik bilgileri.

• Zincirimiz için sürüm mühendisliği: düğüm ikili dosyaları ve görüntüleri oluşturmak ve yayınlamak ve doğrulayıcı ve RPC filoları genelinde devam eden yükseltmeleri koordine etmek.…

Kaynak: Arbeitnow (https://www.arbeitnow.com/jobs/companies/0g/remote-senior-devops-engineer-314207)