## 运维平台职责
![](https://box.kancloud.cn/3b9401d203044f87192b8a4977cb0bc7_1789x2834.png)
### IT& Network
- 主要负责公司及IDC机房网络服务,支撑上层DevOps应用服务;
- 硬件设备上架及操作系统标准化安装部署;
- 公司内部系统账号权限管理;
- 员工IPA 账号管理维护
- VPN 账号管理权限
- 堡垒机管理权限
- 维护公司及IDC 机房网络安全管理
- 防火墙
- WAF
- 私有证书管理
### DevOps
- 建立完善的运维自动化管理规范;
- 建立CI/CD 应用发布管理平台,支持上层应用上线、版本迭代运维管理;
- 建立监控系统,满足业务系统监控告警、故障排除支撑;
- 建立日志系统,满足业务系统审计、数据分析、应用系统故障排查支撑;
- 维护各类Infra 服务集群组件,满足公司业务需求:保障系统稳定、高效、安全;
- DBA 主要负责公司业务系统,关系型数据库与非关系型数据库维护;
### 2019工作计划
- 组建SWAT 应急小组
- 构建应用发布CI/CD平台
- 构建应用服务监控平台
- 构建应用日志平台
- 云原生应用
- 容器化微服务改造方案
- 应用容器化上线规范
- 服务网格和传统应用区别
- DevOps 管理规范
- 基础架构管理规范
- 域名管理规范
- 主机名称管理规范
- 应用域名管理规范
- 应用上线规范
- GIT分支及API JAR上传规范
- 基础架构设计
- 运维管理职责
- 基础服务
- DNS 内部架构
- centos 及 kernel 版本标准
- Linux服务器OS标准配置
- Docker版本初始化
- kuberneter 集群方案
- kubernetes 命名规范
- Jenkins CI/CD
- nginx 配置文件变更流程
- Prometheus 容器监控
- 项目资源需求
- 应用服务
- 编译和运行期标准
- 新核心系统基础服务架构
- 安全防御
- 互联网软件可靠性工程及可靠性度量