昵称登录后显示

1、jenkins发布平台
(1)集成ldap控制账户密码、用户组权限;
(2)调用ansible-playbook控制上线流程、应用配置,hosts中定义根据应用名定义主机组,并同步filebeat、监控、supervisord等周边配置;
(3)其它简述
前/后端jenkins发布,shell脚本(ansible定制)+job名实现发布
客户端app发布,PureFtp实现钩子发布(python+oss+mysql)
2、跳板机相关
(1)限制仅代理机可登陆跳板机,代理机添加google Authenticator二次认证;
(2)跳板机使用脚本控制用户登录列表,并优化登陆界面易读性、易操作性;
(3)客端机优化终端标签、history记录,lshell限制用户权限,;filebeat收集用户操作到elk;也可指定用户组开启script录屏;
(4)通过ssh隧道,结合sshd_config的PermitOpen+google认证实现办公区访问线上mysql/mq等。
3、zabbix监控平台
(1)客端机自动注册到server、挂载模板和添加主机组;
(2)使用自动探索功能+脚本,实现自动探索应用添加相关监控;
(3)告警时触发动作脚本、内容聚合(python+redis+mysql)、频率控制;
(4)根据告警级别定制相关的邮件/微信/钉钉/短信告警模板;
(5)集成到grafana图形可视化,定制各类监控的视图模板实现同比、多选等功能；
(6)集成ldap管理用户密码。
4、elk日志平台
(1)filebeat+kafaka+logstash+elasticsearch+kibana日志系统的搭建维护;
(2)python脚本扫描es日志实现关键字段、耗时过长、数据量波动等指标告警;
(3)kibana定制nginx报表,如：pv、uv、ip/url/域名访问量排行等指标的可视化。
5、k8s容器化
(1)搭建调试k8s集群及周边技术,如:harbor镜像仓、prometheus-operator监控告警、traefik代理、log-pilot日志收集、node资源限制、pod探针、helm等;
(2)使用ansible-playbook管理DockerFile、k8s-app.yaml模板文件及相关变量;
(3)集成到jenkins实现应用容器化的发布、回滚。