【崗位職責】

1. 雲原生架構設計與治理：

* 負責基於 AWS 和 Cloudflare 的高可用架構設計。不僅限於 CDN 配置，需深入使用 Cloudflare Workers 處理邊緣邏輯，並利用 Argo Tunnel/Zero Trust 建構安全的存取層。

* 管理 AWS 多帳號體系（Organizations），規劃跨 Region 網路（Transit Gateway、VPC Peering、VPN），解決複雜的網路互通與延遲問題。

* 全面推行 IaC（Terraform/Pulumi），實現從邊緣規則到底層資源的程式化管理，盡量消除控制台手動操作。

2. Kubernetes 深度工程化：

* 維護大規模 EKS 或自建叢集。負責 Etcd、CNI（Cilium/Calico）、CoreDNS 等核心元件的效能優化與故障排查。

* 根據業務需求開發 K8s Operator/Controller 或 Kubectl 外掛，提升平台自動化程度。

* 打通本地開發與生產環境（Docker Compose 到 Helm/Kustomize），確保環境一致性。

3. 工程效能與可觀測性：

* 設計並維護複雜的 CI/CD 流水線，集成程式碼品質分析（SonarQube）、映像安全掃描及自動化測試。

* 落地 GitOps（ArgoCD/Flux）流程。

* 建設基於 Prometheus 的監控體系，深入應用運行時（Go/Java Runtime）及系統底層（eBPF）的效能分析。

4. 系統底層與穩定性保障：

* 深入維護 Nginx、Redis、Kafka 等中介軟體，具備原始碼級問題定位或參數調優能力。

* 處理高併發場景下的系統瓶頸（如 TCP 隊列、檔案描述符、記憶體管理等）。

* Linux 系統專家：深刻理解 Linux 核心原理。在生產環境中能熟練使用 perf、strace、tcpdump、eBPF 等工具定位 CPU、IO 或網路層面的疑難雜症。

* 雲與網路深度：熟悉 AWS 基礎設施限制（API Rate Limit、EBS IOPS 等）及 Cloudflare 原理（Anycast、SSL 握手流程）。深入理解 TCP/IP 協議棧及 HTTP/2/3 協議細節。

* K8s 實戰經驗：深入理解 Cgroups/Namespace 隔離機制，熟悉 Service Mesh（Istio/Linkerd），能快速定位 Pod 調度失敗或 Crash 的根本原因。

* 開發能力：熟練掌握 Golang 或 Python。不僅是撰寫腳本，需具備閱讀開源原始碼、修復 Bug 或開發後端工具的能力。

【加分項】

* CNCF 開源專案貢獻者。

* 有億級日請求量系統的維護經驗。

* 有生產環境混沌工程（Chaos Engineering）落地經驗。