艾銻無限安全提示：運(yùn)維在云時(shí)代的發(fā)展方向趨勢(shì)

2020-03-11 20:06 作者：admin

 
在過去的一個(gè)多月,中國(guó)是世界最大的疫情受災(zāi)區(qū),受感染的人數(shù)和死亡人數(shù)是2003年非典的10多倍,這個(gè)數(shù)據(jù)讓全世界震驚,但好在中國(guó)的領(lǐng)導(dǎo)者當(dāng)即立刻,做出了ALL IN的行動(dòng),全力以赴的處理這一件事,當(dāng)舉國(guó)上下,所有人的意識(shí),焦點(diǎn),能量全都聚焦處理這一件事的時(shí)候,很快這種靠空氣就能傳播的新型冠狀病毒得到了很好的控制.
 
近期中國(guó)受感染的人數(shù)在持續(xù)下降,很多地區(qū)連續(xù)數(shù)日新增為零,但萬萬沒想到中國(guó)鄰近的一些國(guó)家有些人被感染,同時(shí)這些國(guó)家的領(lǐng)導(dǎo)人沒有能快速反應(yīng),導(dǎo)致這幾天在世界迅速的傳播開來,從幾個(gè)人擴(kuò)展到了近萬人的規(guī)模,本來只有一兩個(gè)國(guó)家,但因?yàn)槿藬?shù)短時(shí)間的增長(zhǎng)和流動(dòng),現(xiàn)在已經(jīng)在34個(gè)國(guó)家和地區(qū)傳播開來,這將導(dǎo)致整個(gè)世界的經(jīng)濟(jì)降速和減緩,美國(guó)硅谷的全球最著名的互聯(lián)網(wǎng)公司全部放假在家辦公, 好萊塢的電影業(yè)也全部暫停,還有更多的行業(yè)在陸陸續(xù)續(xù)的停止中,這場(chǎng)全球性的疫情將會(huì)為世界的經(jīng)濟(jì)帶來巨大的挑戰(zhàn).
中國(guó)從剛開始的疫情輸出國(guó)將很快變成疫情的輸入國(guó),所以我們接下來面臨的是更多的封閉性的政策,不然疫情就很難被徹底的控制,前幾天北京新增長(zhǎng)的幾個(gè)人全是從國(guó)外回來的,如果每個(gè)國(guó)家都開始封閉,都開始停止商業(yè)的運(yùn)作,經(jīng)濟(jì)就會(huì)快速下滑,當(dāng)世界的經(jīng)濟(jì)受到嚴(yán)重影響時(shí),中國(guó)作為世界第二大經(jīng)濟(jì)體,自然也會(huì)受到重創(chuàng).
 
受到最大影響的出口,中國(guó)向外出口主要有：
1．農(nóng)產(chǎn)品：以水產(chǎn)品、蔬菜、水果、花卉．畜產(chǎn)品、糧食和食用油籽等為主。
2．通信產(chǎn)品：電子信息與通信技術(shù)領(lǐng)域
3．鋼鐵：焦炭．鋼坯．鐵合金．鋼絲及制品等。
4．陶瓷
5．機(jī)電
6．服裝．紡織品
7．冶金原料
8．我國(guó)高新技術(shù)產(chǎn)品出口最多的4 類技術(shù)領(lǐng)域是計(jì)算機(jī)與通信技術(shù)、電子技術(shù)、生命科學(xué)技術(shù)、光電技術(shù)。
9．汽車零部件
10．能源產(chǎn)品：煤
這些行業(yè)是中國(guó)的主體行業(yè),有上億的勞動(dòng)者都在這些行業(yè)中,如果產(chǎn)能下降,直接導(dǎo)致的就是員工失業(yè)的問題,這將是我們急切需要思考的,如何幫助全球快速控制疫情的擴(kuò)展,把我們的經(jīng)驗(yàn)分享給這些疫情增長(zhǎng)比較快的國(guó)家,從而讓全球開始互幫互助.
 
只有全球疫情消失,世界的經(jīng)濟(jì)才能真正的恢復(fù),鐘南山院士說,全球疫情結(jié)束可能要到六月,其實(shí)他說的非常保守,只有全球所有國(guó)家像中國(guó)一樣ALL IN 來處理這件事,才有可能六月結(jié)束全球疫情,如果不是這樣的話,今年也結(jié)束不了,因?yàn)樗膫鞑ニ俣忍炝?而且這種病毒它是一種細(xì)胞生命體,有生命體的細(xì)胞就具備變異的能力,一旦變異將會(huì)更難處理.
   
為什么中國(guó)能控制的這么好,大家看看自己的小區(qū)和出行就能明白,今天我們艾銻無限有位同事,進(jìn)地鐵的時(shí)候,測(cè)出了37度體溫,立刻就被地鐵站準(zhǔn)備好的專車送到了醫(yī)院全面檢查,當(dāng)然最后的結(jié)果是沒有任何問題,可能是他趕地鐵狂奔后溫度升高的結(jié)果,但對(duì)于測(cè)量體溫的人來說是,寧可錯(cuò)判一百,也不能放過一個(gè),花點(diǎn)錢,花點(diǎn)時(shí)間,都是小事,如果真是因?yàn)槭韬龃笠?最終放進(jìn)了一個(gè)新冠患者,那后果將會(huì)不堪設(shè)想,這也就是為什么中國(guó)能在這么大范圍的國(guó)家,這么多人口在疫情發(fā)展過程中這么快控制住的原因.也許這就是除中國(guó)以外的國(guó)家需要學(xué)習(xí)和效仿的.
   
之前我分享了八個(gè)字,可能很多人不太理解,萬物同體,能量合一,今天的世界將不在是分離的狀態(tài),我們?cè)谕粋€(gè)星球,就像是同一個(gè)身體,如果我們身體某個(gè)部位出現(xiàn)了問題,就會(huì)對(duì)全身造成破壞,所以一國(guó)有難,全球支援,我們不在是競(jìng)爭(zhēng)和對(duì)立的關(guān)系,我們彼此之間如果有競(jìng)爭(zhēng)也應(yīng)該是為了讓我們變得更好,我們是合一的整體,只有共同變好,才會(huì)讓彼此在這個(gè)星球中活的更長(zhǎng),活的更久.
   
祝福中國(guó),祝福世界,祝福我們這個(gè)美麗的星球,讓我們聯(lián)合起來,真正的去踐行習(xí)主席提出的”人類命運(yùn)共同體”的愿景,讓我們的世界未來越來越好.
 艾銻無限安全提示：運(yùn)維在云時(shí)代的發(fā)展方向趨勢(shì)
 
 
隨著云計(jì)算的快速發(fā)展涌現(xiàn)出虛擬化技術(shù)和容器化技術(shù)和容器編排技術(shù)，例如 Docker、Kubernetes ，以及市場(chǎng)上這些例如亞馬遜、阿里云、騰訊云這樣的云服務(wù)商，他們把一些日常使用的運(yùn)維服務(wù)都做成了 PASS或 SASS 服務(wù)。以前我們搭建一個(gè)集群，需要自己準(zhǔn)備機(jī)器然后批量部署系統(tǒng)、搭建個(gè)負(fù)載均衡或 Mysql 集群、Redis 集群、搞套類似 ELK的 web 服務(wù)日志采集系統(tǒng)、搭個(gè) zabbix 監(jiān)控等，得自己配置主從、做好高可用，而現(xiàn)在有現(xiàn)成的產(chǎn)品，鼠標(biāo)點(diǎn)點(diǎn)或調(diào)用下云廠商的 API 接口就可以批量創(chuàng)建，確實(shí)是方便了很多，但是這樣一來，運(yùn)維人員的價(jià)值在哪里體現(xiàn)呢？ 很多人做了一段時(shí)間運(yùn)維發(fā)現(xiàn)沒有什么成就感，有人就喊出了“在云時(shí)代，運(yùn)維人已經(jīng)沒必要存在了”。其實(shí)，我身邊也有很多朋友跟我說過類似的話，我一個(gè)從事運(yùn)維工作七八年的朋友跟我訴苦說干運(yùn)維“背鍋有份，加薪無緣”。但是我認(rèn)為在未來，運(yùn)維崗位就算被取代，運(yùn)維服務(wù)也仍然會(huì)繼續(xù)存在，并且會(huì)一直支撐著一個(gè)企業(yè)業(yè)務(wù)發(fā)展的完整生命周期。在云時(shí)代，運(yùn)維人員要體現(xiàn)出來的價(jià)值除了技術(shù)能力還有運(yùn)維管理能力。一般的運(yùn)維工程師特別講究廣度而忽略深度，尤其云計(jì)算時(shí)代這個(gè)特點(diǎn)會(huì)更加被放大，運(yùn)維工程師在工作中可能會(huì)使用到各種服務(wù)，例如操作系統(tǒng)、監(jiān)控報(bào)警服務(wù)、日志收集服務(wù)、web 服務(wù)、負(fù)載均衡、各種數(shù)據(jù)庫(kù)服務(wù)等等。但是每個(gè)服務(wù)他們可能只是停留在使用層面，對(duì)于背后的原理了解甚少。以 Linux 操作系統(tǒng)為例，我相信做運(yùn)維的人都了解過紅帽的認(rèn)證考試，例如 RHCE 這樣的認(rèn)證，里面會(huì)學(xué) Linux的一些基礎(chǔ)知識(shí)、網(wǎng)絡(luò)協(xié)議、SHELL 腳本以及各種服務(wù)，例如 Apache、nginx、mysql、ftp等這些服務(wù)的搭建和配置。總是，似乎什么都需要了解，但是也僅僅是停留在一些基礎(chǔ)的層面認(rèn)知上。我給單位做面試的時(shí)候面過一些持有類似 RCHE 這樣的認(rèn)證的候選人，我會(huì)發(fā)現(xiàn)這些同學(xué)都考了 RHCE 這樣的證書，但是其實(shí)他們對(duì)于真正的一些細(xì)節(jié)性的問題根本答不上來。比如文件描述符是什么？，為什么 ftp 以及 http 協(xié)議不安全？那如何讓它變得更安全呢？為什么？，什么是 OOM？等等，我大概也了解了現(xiàn)在的一個(gè)培訓(xùn)市場(chǎng)，很多培訓(xùn)機(jī)構(gòu)只是為了應(yīng)付考證，大多數(shù)同學(xué)都是靠背題庫(kù)或答案靠上的證書，拿到了證書就覺得自己是個(gè)中級(jí)運(yùn)維工程師了。我們假設(shè)這些同學(xué)是認(rèn)認(rèn)真真的學(xué)會(huì)了整個(gè)認(rèn)證體系中的所有知識(shí)點(diǎn)，都完全掌握和消化了，那其實(shí)在目前的市場(chǎng)上他也只是一個(gè)初級(jí)工程師，薪資并不會(huì)太高，因?yàn)楹芏嗥髽I(yè)他并不會(huì)說你學(xué)的所有技術(shù)他都能用到，可能只是使用到其中的一些非常少量的軟件和服務(wù)，那么你是不是對(duì)這些軟件和服務(wù)的熟悉程度完全大于你在培訓(xùn)時(shí)學(xué)過的呢。
舉個(gè)例子，以 Linux 為例，從初級(jí)到高級(jí)，以下是我自己對(duì)于各個(gè)級(jí)別的水平定義：初級(jí)運(yùn)維，掌握 Linux 的基本命令、用戶管理、權(quán)限管理、進(jìn)程管理、網(wǎng)絡(luò)的基本管理（例如分配個(gè) IP或 DNS)能夠理解管道、文件描述符等概念以及各種服務(wù)，例如 Apache、FTP 等服務(wù)的搭建和基本配置，但是對(duì)于為什么這么配并不理解。能夠編寫一些基本的 SHELL 腳本,熟悉各種系統(tǒng)配置文件的含義和修改。這個(gè)階段的可能適合一些機(jī)房 IDC 運(yùn)維和云計(jì)算的初級(jí)運(yùn)維之類的角色，薪資大概不會(huì)超過 5k，一二線城市不會(huì)超過 8k，如果要提升薪資待遇，需要先達(dá)到中高級(jí)水平。中高級(jí)運(yùn)維， 在這個(gè)階段，要深入的去理解一直兩個(gè)服務(wù)的背后原理和使用方法，要做到知其然且知其所以然，把一些重要的技術(shù)給他吃透了，說實(shí)話，目前很多企業(yè)都缺少優(yōu)秀的運(yùn)維人員，那種什么都會(huì)，但是只會(huì)些皮毛的運(yùn)維人員并不吃香。待遇自然上不去。也就只能停留在干一些初級(jí)的運(yùn)維工作上了。首先，這個(gè)階段的運(yùn)維工程師要掌握初級(jí)所需知識(shí)棧且編程能力強(qiáng)，那其實(shí)現(xiàn)在有了云服務(wù)，鼠標(biāo)點(diǎn)點(diǎn)就可以創(chuàng)建一臺(tái)服務(wù)器，那么對(duì)于以前那種使PXE 等技術(shù)批量化部署系統(tǒng)的能力就稍微了解下就好，知道工作原理，但是云時(shí)代要擁有較強(qiáng)的編程能力，能夠?qū)崿F(xiàn)一些自動(dòng)化工具，能夠使用云廠商提供的 API 接口來實(shí)現(xiàn)各種自動(dòng)化管理的平臺(tái)或腳本。如果有很多臺(tái)服務(wù)器，類似Ansible這樣的工具要重點(diǎn)掌握其使用，能夠獨(dú)立編寫 Playbook 等能力。而且重點(diǎn)培養(yǎng)自己的編程能力，學(xué)會(huì)一到 2 門編程語言，例如 Python 或 Go 等。其次，對(duì)于某一些服務(wù)達(dá)到深入理解底層原理的程度，比如 nginx，初級(jí)的可能僅僅只是停留在表面的配置，知道為什么這么配置，但是并不知道如果這么配置會(huì)帶來哪些影響，因?yàn)樵诤芏鄷r(shí)候，一個(gè)簡(jiǎn)單的配置可能會(huì)引起其他關(guān)聯(lián)服務(wù)的不正常運(yùn)行，舉個(gè)例子，比如 nginx 中如果你配置了 gzip_vary 對(duì)文件進(jìn)行壓縮，初級(jí)的運(yùn)維工程師可能知道這個(gè)功能好，哪里好呢？他能夠給一些文件進(jìn)行壓縮節(jié)省帶寬提升傳輸效率，但是在一些場(chǎng)景下可能就因?yàn)檫@個(gè)功能的開啟就導(dǎo)致關(guān)聯(lián)服務(wù)不能正常運(yùn)行了，比如一些服務(wù)因?yàn)槲募粔嚎s而無法解析文件。中級(jí)運(yùn)維要能夠快速的發(fā)現(xiàn)并解決這些疑難故障。，能夠?qū)τ诓煌臉I(yè)務(wù)場(chǎng)景進(jìn)行系統(tǒng)或應(yīng)用的優(yōu)化，提升并發(fā)能力等。我認(rèn)為，云計(jì)算時(shí)代，運(yùn)維人員的工作變了，從搭建和配置各種服務(wù)中得以解放，把工作重心放在提升服務(wù)的穩(wěn)定性和可靠性上，這就需要建立一整套行之有效的運(yùn)維管理體系和流程才能夠保證穩(wěn)定性和可靠性。把復(fù)雜問題流程化，通過自動(dòng)化平臺(tái)或自動(dòng)化工具來讓運(yùn)維工作變得更加智能和便捷，而不是像以前那么復(fù)雜，這是新時(shí)代運(yùn)維的價(jià)值體現(xiàn)。運(yùn)維價(jià)值的體現(xiàn)主要體現(xiàn)在以下幾個(gè)方面：
· 質(zhì)量，包括服務(wù)的可用性、和用戶體驗(yàn)。
· 效率，包括發(fā)布的效率，擴(kuò)縮容的效率。
· 安全，包括系統(tǒng)安全和網(wǎng)絡(luò)安全以及數(shù)據(jù)安全。
· 成本，包括機(jī)器硬件的成本和網(wǎng)絡(luò)帶寬的成本以及人力的成本以及第三方服務(wù)的成本控制和運(yùn)營(yíng)成本的控制。
· 流程，包括內(nèi)部的各種業(yè)務(wù)發(fā)布、測(cè)試、變更流程以及各種權(quán)限和資源申請(qǐng)流程，其目的是為了保證效率和安全以及質(zhì)量
· 技術(shù)，對(duì)于過時(shí)的技術(shù)的更新迭代、各種技術(shù)標(biāo)準(zhǔn)的制定。
舉個(gè)例子，以這次微盟事件為例，微盟使用的是騰訊云，這其中各種權(quán)限和流程的漏洞如何在運(yùn)維工作中把他扼殺在搖籃之中，這就是能夠體現(xiàn)出運(yùn)維人的工作價(jià)值。這不論是對(duì)于小公司還是大公司的運(yùn)維都是一樣的。運(yùn)維人員存在的意義就在于能夠?yàn)槠髽I(yè)的業(yè)務(wù)發(fā)展保駕護(hù)航。
不管是當(dāng)下還是未來，一個(gè)優(yōu)秀的運(yùn)維人都應(yīng)該保持謙虛好學(xué)向上的態(tài)度，不卑不亢，保持自己的技術(shù)能力和業(yè)務(wù)能力能夠緊跟著時(shí)代的發(fā)展，才不會(huì)被時(shí)代“殺死”和淘汰。