运维技能树
2023-07-07 14:43:17 3 举报AI智能生成
运维相关的技能描述和学习方向，岗位发展，技能覆盖率
作者其他创作
大纲/内容
架构能力
稳定性
高可用：横向扩容、HA，故障自愈
容灾：跨可用区、两地三中心、异地备份
标准规范流程
标准：ITIL，ISO20000，ISO27001，公司体系
规范：命名规范，操作规范、配置规范、监控规范、架构规范、容器规范...
流程：持续集成、代码发布、资源申请、系统上线、系统下线、帐号权限申请...
运维安全
操作系统安全基线
云安全：云安全组策略、云防火墙、WAF、DDoS
SSL证书，HTTPS加密传输，加解密原理
青藤云客户端安装，安全扫描、漏洞修复、入侵检测、弱密码
操作审计：堡垒机
代码扫描及审计
日志分析
潘多拉log.geely.com
ELK
EFK
故障处理
变更：服务端及客户端版本发布、操作系统升级，应用升级&迁移&扩容，配置文件更新
崩溃：系统、应用、数据库、中间件、业务程序、基础设施、OOM
延迟：应用响应、慢SQL、IO瓶颈、网络丢包&延迟
安全攻击：API接口盗刷、暴力破解、SQL注入、CSRF、Linux内核漏洞、应用漏洞...
软实力
成本意识、安全意识、服务意识
制订运维标准、规范、流程、体系的能力
团队协作、沟通、项目管理
职业规划、自驱力、文档能力、英语能力
云计算
公有云：阿里云、华为云、腾讯云、Azure、AWS，谷歌云...
私有云：OpenStack、VMware Vcloud，Cloudstack
专有云：华为、阿里、百度专有云运维
网络
TCP/IP协议基础理论：OSI七层模型，TCP/IP四层模型，ARP，TCP/UDP，FTP/Telnet/DHCP/DNS
路由技术：VLSM子网划分，静态路由，动态路由协议（OSPF, ISIS, BGP）,路由重发布，路由策略选路
交换技术：交换机转发原理，VLAN，STP， 链路聚合，堆叠，M-LAG
网络安全：防火墙，ACL，AAA
无线：无线网络原理，无线网络设计部署
操作系统
Windows Server操作系统及常用服务
Linux
Unix类操作系统（CentOS, RedHat，Ubuntu）
操作系统原理：进程与线程，CPU调度，文件系统，内存管理，IO，锁，系统安全，虚拟化，云，分布式系统
操作系统配置优化
数据库
基本原理：基础架构、日志系统、事务隔离、索引、锁、复制
监控：MySQL监控、PostgreSQL监控、Redis监控、MongoDB监控
操作：连接操作、用户授权操作、事务操作、主从操作、SQL常见操作
架构：主备、主从、一主多从、MHA、MGR、分布式
存储选型：存储选型种类、存储选型优缺点、存储选型场景
容灾：备份方案、容灾方案、备份恢复、容灾构建
系统服务
基础服务：NTP，DNCP，DNS，NFS，FTP，Samba等
应用服务：HTTP Server，负载均衡，中间件，缓存，存储
操作系统服务：Network，auditd，syslog，systemd，CPUspeed，acpid，irqbalance，LXC
运维自动化
自动化工具：Ansible，SaltStack
运维开发：shell、python、go，cmdb，巡检，定时任务
前端开发
vue
js
html/css
后端开发
Java
python
go
二次开发：代码发布、资产管理、FinOPS、监控、容器管理
持续集成：GitLab+jenkins，鲁班
虚拟化
docker
虚拟化方案：KVM，XEN，VMware Vsphere
调度框架：Kubernetes、docker-swarm，Apache-Mesos
监控
监控指标：基础监控（CPU\MEM\DISK）、应用监控（数据库、缓存、HTTP Server、负载均衡）、业务监控
监控工具
监控系统：Prometheus+Alertmanager+grafana，Zabbix+grafana，Open-Falcon
性能监控：SkyWalking，Zipkin，Pinpoint，Dynatrace，听云...
监控数据分析、告警准确性、告警平台、可观测
硬件&IDC
设备上下架，基本配
设备更换&迁移&扩容
数据备份
数据库：关系型（MySQL、PG、Oracle...）、非关系型（Redis、MongoDB...）
代码库：gitlab-rake
操作系统数据备份：LVM，inotify+rsync，快照
日志备份：rsync、scp
0 条评论
下一页
