需要交易所工作經驗

職位定位

以 K8s（ACK）為核心能力，主導大規模容器平台的架構設計、治理與穩定性建設；以 DevOps 和系統/網路/安全運維為配套能力，提升交付效率與業務連續性。

核心職責

1. K8s/ACK 架構與治理

1.1 ACK 叢集架構設計與落地（多區域、高可用、彈性擴縮容）

1.2 災備與容災（多 master 故障處理、etcd 備份與恢復）

1.3 網路與隔離（Namespace 訪問控制、NetworkPolicy、Ingress/Service 設計）

1.4 權限與訪問（RBAC、OIDC、審計與訪問控制）

1.5 發佈與灰度（分批/金絲雀/藍綠、流量拓撲與閘道）

2. DevOps 與平台工程

2.1 CI/CD 流水線與制品管理（構建、灰度發佈、自動回滾）

2.2 ChatOps、自動化與平台整合（LarkSuite/釘釘、雲平台 API/SDK）

2.3 成本治理與資源效率（利用率分析、閒置實例自動回收或縮容）

3. 穩定性與安全運維

3.1 SLA 可視化（Apdex、錯誤率、延遲監控）、容量與效能管理

3.2 故障應急響應與溯源，安全基線與入侵感知

技術要求

1. K8s/ACK 核心能力

1.1 深諳 ACK/K8s 架構、高可用與升級維護

1.2 掌握網路與服務治理（NetworkPolicy、Ingress、Service、負載平衡、WebSocket）

1.3 熟悉資料訪問控制（RDS/Redis 訪問控制、Secret/Config 管理）

1.4 具備發佈與灰度策略（分批、金絲雀、藍綠）的落地經驗

2. DevOps 工具鏈能力

2.1 熟悉 Jenkins/GitLab CI/Argo CD 等工具，具備流水線優化經驗

2.2 熟練 Python/Go/Shell，具備運維工具開發與系統整合經驗

3. 系統/網路/安全運維能力

3.1 熟悉阿里雲/AWS 等多雲資源管理與網路安全邊界設計

3.2 具備事故響應、定位與溯源能力，能建立與維護知識庫

必須技能（K8s/ACK）

1. K8s 的容災處理方案）

2. CI/CD 的架構設計（

3. K8s 的 Namespace 網路隔離設計

4. Node 節點不可訪問 Pod 服務的設計

5. K8s 機器的日常訪問管理與權限管控

6. 是否存在 kubeadmin 丟失導致的叢集外洩風險

7. 是否遇到過 K8s 出現嚴重事故的案例

8. 對 K8s 的流量拓撲研究與灰度方案設計

9. 複雜 Ingress 案例經驗，可承載的 QPS 並發與是否包含 WebSocket 服務

10. K8s 服務訪問 RDS 或 Redis 的訪問控制設計

11. 當 Deployment 未成功部署時的回滾或其他應急方案

加分項

1. 具備 Istio 落地經驗，完成服務的雙向 TLS 認證

2. CI/CD 從 0～1 建設，test/staging/prod 環境互相隔離且可執行 CD 部署

3. 維護的叢集規模（節點與 Pod 數量）

4. 自行開發過 Operator 元件，具備清晰設計思路

5. 自研或為開發人員提供的 Dashboard 平台

6. 具備 etcd 的日常維護經驗

7. 具備服務或伺服器級別的入侵感知經驗

8. 日誌收集與監控告警的設計思路經驗

9. 親和與反親和的複雜案例經驗

10. 服務使用雪花演算法，解決末尾 IP 不一致問題

任職要求

1. 7 年以上運維領域經驗，其中 5 年以上在 K8s 環境下的運維經驗

2. 技術導向，具備從架構設計、工具開發、應用管理的實操能力，對 K8s 應用與安全經驗豐富