艾銻無限安全提示：運(yùn)維在云時代的發(fā)展方向趨勢

2020-03-11 20:06 作者：admin

 
在過去的一個多月,中國是世界最大的疫情受災(zāi)區(qū),受感染的人數(shù)和死亡人數(shù)是2003年非典的10多倍,這個數(shù)據(jù)讓全世界震驚,但好在中國的領(lǐng)導(dǎo)者當(dāng)即立刻,做出了ALL IN的行動,全力以赴的處理這一件事,當(dāng)舉國上下,所有人的意識,焦點(diǎn),能量全都聚焦處理這一件事的時候,很快這種靠空氣就能傳播的新型冠狀病毒得到了很好的控制.
 
近期中國受感染的人數(shù)在持續(xù)下降,很多地區(qū)連續(xù)數(shù)日新增為零,但萬萬沒想到中國鄰近的一些國家有些人被感染,同時這些國家的領(lǐng)導(dǎo)人沒有能快速反應(yīng),導(dǎo)致這幾天在世界迅速的傳播開來,從幾個人擴(kuò)展到了近萬人的規(guī)模,本來只有一兩個國家,但因?yàn)槿藬?shù)短時間的增長和流動,現(xiàn)在已經(jīng)在34個國家和地區(qū)傳播開來,這將導(dǎo)致整個世界的經(jīng)濟(jì)降速和減緩,美國硅谷的全球最著名的互聯(lián)網(wǎng)公司全部放假在家辦公, 好萊塢的電影業(yè)也全部暫停,還有更多的行業(yè)在陸陸續(xù)續(xù)的停止中,這場全球性的疫情將會為世界的經(jīng)濟(jì)帶來巨大的挑戰(zhàn).
中國從剛開始的疫情輸出國將很快變成疫情的輸入國,所以我們接下來面臨的是更多的封閉性的政策,不然疫情就很難被徹底的控制,前幾天北京新增長的幾個人全是從國外回來的,如果每個國家都開始封閉,都開始停止商業(yè)的運(yùn)作,經(jīng)濟(jì)就會快速下滑,當(dāng)世界的經(jīng)濟(jì)受到嚴(yán)重影響時,中國作為世界第二大經(jīng)濟(jì)體,自然也會受到重創(chuàng).
 
受到最大影響的出口,中國向外出口主要有：
1．農(nóng)產(chǎn)品：以水產(chǎn)品、蔬菜、水果、花卉．畜產(chǎn)品、糧食和食用油籽等為主。
2．通信產(chǎn)品：電子信息與通信技術(shù)領(lǐng)域
3．鋼鐵：焦炭．鋼坯．鐵合金．鋼絲及制品等。
4．陶瓷
5．機(jī)電
6．服裝．紡織品
7．冶金原料
8．我國高新技術(shù)產(chǎn)品出口最多的4 類技術(shù)領(lǐng)域是計(jì)算機(jī)與通信技術(shù)、電子技術(shù)、生命科學(xué)技術(shù)、光電技術(shù)。
9．汽車零部件
10．能源產(chǎn)品：煤
這些行業(yè)是中國的主體行業(yè),有上億的勞動者都在這些行業(yè)中,如果產(chǎn)能下降,直接導(dǎo)致的就是員工失業(yè)的問題,這將是我們急切需要思考的,如何幫助全球快速控制疫情的擴(kuò)展,把我們的經(jīng)驗(yàn)分享給這些疫情增長比較快的國家,從而讓全球開始互幫互助.
 
只有全球疫情消失,世界的經(jīng)濟(jì)才能真正的恢復(fù),鐘南山院士說,全球疫情結(jié)束可能要到六月,其實(shí)他說的非常保守,只有全球所有國家像中國一樣ALL IN 來處理這件事,才有可能六月結(jié)束全球疫情,如果不是這樣的話,今年也結(jié)束不了,因?yàn)樗膫鞑ニ俣忍炝?而且這種病毒它是一種細(xì)胞生命體,有生命體的細(xì)胞就具備變異的能力,一旦變異將會更難處理.
   
為什么中國能控制的這么好,大家看看自己的小區(qū)和出行就能明白,今天我們艾銻無限有位同事,進(jìn)地鐵的時候,測出了37度體溫,立刻就被地鐵站準(zhǔn)備好的專車送到了醫(yī)院全面檢查,當(dāng)然最后的結(jié)果是沒有任何問題,可能是他趕地鐵狂奔后溫度升高的結(jié)果,但對于測量體溫的人來說是,寧可錯判一百,也不能放過一個,花點(diǎn)錢,花點(diǎn)時間,都是小事,如果真是因?yàn)槭韬龃笠?最終放進(jìn)了一個新冠患者,那后果將會不堪設(shè)想,這也就是為什么中國能在這么大范圍的國家,這么多人口在疫情發(fā)展過程中這么快控制住的原因.也許這就是除中國以外的國家需要學(xué)習(xí)和效仿的.
   
之前我分享了八個字,可能很多人不太理解,萬物同體,能量合一,今天的世界將不在是分離的狀態(tài),我們在同一個星球,就像是同一個身體,如果我們身體某個部位出現(xiàn)了問題,就會對全身造成破壞,所以一國有難,全球支援,我們不在是競爭和對立的關(guān)系,我們彼此之間如果有競爭也應(yīng)該是為了讓我們變得更好,我們是合一的整體,只有共同變好,才會讓彼此在這個星球中活的更長,活的更久.
   
祝福中國,祝福世界,祝福我們這個美麗的星球,讓我們聯(lián)合起來,真正的去踐行習(xí)主席提出的”人類命運(yùn)共同體”的愿景,讓我們的世界未來越來越好.
 艾銻無限安全提示：運(yùn)維在云時代的發(fā)展方向趨勢
 
 
隨著云計(jì)算的快速發(fā)展涌現(xiàn)出虛擬化技術(shù)和容器化技術(shù)和容器編排技術(shù)，例如 Docker、Kubernetes ，以及市場上這些例如亞馬遜、阿里云、騰訊云這樣的云服務(wù)商，他們把一些日常使用的運(yùn)維服務(wù)都做成了 PASS或 SASS 服務(wù)。以前我們搭建一個集群，需要自己準(zhǔn)備機(jī)器然后批量部署系統(tǒng)、搭建個負(fù)載均衡或 Mysql 集群、Redis 集群、搞套類似 ELK的 web 服務(wù)日志采集系統(tǒng)、搭個 zabbix 監(jiān)控等，得自己配置主從、做好高可用，而現(xiàn)在有現(xiàn)成的產(chǎn)品，鼠標(biāo)點(diǎn)點(diǎn)或調(diào)用下云廠商的 API 接口就可以批量創(chuàng)建，確實(shí)是方便了很多，但是這樣一來，運(yùn)維人員的價值在哪里體現(xiàn)呢？ 很多人做了一段時間運(yùn)維發(fā)現(xiàn)沒有什么成就感，有人就喊出了“在云時代，運(yùn)維人已經(jīng)沒必要存在了”。其實(shí)，我身邊也有很多朋友跟我說過類似的話，我一個從事運(yùn)維工作七八年的朋友跟我訴苦說干運(yùn)維“背鍋有份，加薪無緣”。但是我認(rèn)為在未來，運(yùn)維崗位就算被取代，運(yùn)維服務(wù)也仍然會繼續(xù)存在，并且會一直支撐著一個企業(yè)業(yè)務(wù)發(fā)展的完整生命周期。在云時代，運(yùn)維人員要體現(xiàn)出來的價值除了技術(shù)能力還有運(yùn)維管理能力。一般的運(yùn)維工程師特別講究廣度而忽略深度，尤其云計(jì)算時代這個特點(diǎn)會更加被放大，運(yùn)維工程師在工作中可能會使用到各種服務(wù)，例如操作系統(tǒng)、監(jiān)控報警服務(wù)、日志收集服務(wù)、web 服務(wù)、負(fù)載均衡、各種數(shù)據(jù)庫服務(wù)等等。但是每個服務(wù)他們可能只是停留在使用層面，對于背后的原理了解甚少。以 Linux 操作系統(tǒng)為例，我相信做運(yùn)維的人都了解過紅帽的認(rèn)證考試，例如 RHCE 這樣的認(rèn)證，里面會學(xué) Linux的一些基礎(chǔ)知識、網(wǎng)絡(luò)協(xié)議、SHELL 腳本以及各種服務(wù)，例如 Apache、nginx、mysql、ftp等這些服務(wù)的搭建和配置?？偸?，似乎什么都需要了解，但是也僅僅是停留在一些基礎(chǔ)的層面認(rèn)知上。我給單位做面試的時候面過一些持有類似 RCHE 這樣的認(rèn)證的候選人，我會發(fā)現(xiàn)這些同學(xué)都考了 RHCE 這樣的證書，但是其實(shí)他們對于真正的一些細(xì)節(jié)性的問題根本答不上來。比如文件描述符是什么？，為什么 ftp 以及 http 協(xié)議不安全？那如何讓它變得更安全呢？為什么？，什么是 OOM？等等，我大概也了解了現(xiàn)在的一個培訓(xùn)市場，很多培訓(xùn)機(jī)構(gòu)只是為了應(yīng)付考證，大多數(shù)同學(xué)都是靠背題庫或答案靠上的證書，拿到了證書就覺得自己是個中級運(yùn)維工程師了。我們假設(shè)這些同學(xué)是認(rèn)認(rèn)真真的學(xué)會了整個認(rèn)證體系中的所有知識點(diǎn)，都完全掌握和消化了，那其實(shí)在目前的市場上他也只是一個初級工程師，薪資并不會太高，因?yàn)楹芏嗥髽I(yè)他并不會說你學(xué)的所有技術(shù)他都能用到，可能只是使用到其中的一些非常少量的軟件和服務(wù)，那么你是不是對這些軟件和服務(wù)的熟悉程度完全大于你在培訓(xùn)時學(xué)過的呢。
舉個例子，以 Linux 為例，從初級到高級，以下是我自己對于各個級別的水平定義：初級運(yùn)維，掌握 Linux 的基本命令、用戶管理、權(quán)限管理、進(jìn)程管理、網(wǎng)絡(luò)的基本管理（例如分配個 IP或 DNS)能夠理解管道、文件描述符等概念以及各種服務(wù)，例如 Apache、FTP 等服務(wù)的搭建和基本配置，但是對于為什么這么配并不理解。能夠編寫一些基本的 SHELL 腳本,熟悉各種系統(tǒng)配置文件的含義和修改。這個階段的可能適合一些機(jī)房 IDC 運(yùn)維和云計(jì)算的初級運(yùn)維之類的角色，薪資大概不會超過 5k，一二線城市不會超過 8k，如果要提升薪資待遇，需要先達(dá)到中高級水平。中高級運(yùn)維， 在這個階段，要深入的去理解一直兩個服務(wù)的背后原理和使用方法，要做到知其然且知其所以然，把一些重要的技術(shù)給他吃透了，說實(shí)話，目前很多企業(yè)都缺少優(yōu)秀的運(yùn)維人員，那種什么都會，但是只會些皮毛的運(yùn)維人員并不吃香。待遇自然上不去。也就只能停留在干一些初級的運(yùn)維工作上了。首先，這個階段的運(yùn)維工程師要掌握初級所需知識棧且編程能力強(qiáng)，那其實(shí)現(xiàn)在有了云服務(wù)，鼠標(biāo)點(diǎn)點(diǎn)就可以創(chuàng)建一臺服務(wù)器，那么對于以前那種使PXE 等技術(shù)批量化部署系統(tǒng)的能力就稍微了解下就好，知道工作原理，但是云時代要擁有較強(qiáng)的編程能力，能夠?qū)崿F(xiàn)一些自動化工具，能夠使用云廠商提供的 API 接口來實(shí)現(xiàn)各種自動化管理的平臺或腳本。如果有很多臺服務(wù)器，類似Ansible這樣的工具要重點(diǎn)掌握其使用，能夠獨(dú)立編寫 Playbook 等能力。而且重點(diǎn)培養(yǎng)自己的編程能力，學(xué)會一到 2 門編程語言，例如 Python 或 Go 等。其次，對于某一些服務(wù)達(dá)到深入理解底層原理的程度，比如 nginx，初級的可能僅僅只是停留在表面的配置，知道為什么這么配置，但是并不知道如果這么配置會帶來哪些影響，因?yàn)樵诤芏鄷r候，一個簡單的配置可能會引起其他關(guān)聯(lián)服務(wù)的不正常運(yùn)行，舉個例子，比如 nginx 中如果你配置了 gzip_vary 對文件進(jìn)行壓縮，初級的運(yùn)維工程師可能知道這個功能好，哪里好呢？他能夠給一些文件進(jìn)行壓縮節(jié)省帶寬提升傳輸效率，但是在一些場景下可能就因?yàn)檫@個功能的開啟就導(dǎo)致關(guān)聯(lián)服務(wù)不能正常運(yùn)行了，比如一些服務(wù)因?yàn)槲募粔嚎s而無法解析文件。中級運(yùn)維要能夠快速的發(fā)現(xiàn)并解決這些疑難故障。，能夠?qū)τ诓煌臉I(yè)務(wù)場景進(jìn)行系統(tǒng)或應(yīng)用的優(yōu)化，提升并發(fā)能力等。我認(rèn)為，云計(jì)算時代，運(yùn)維人員的工作變了，從搭建和配置各種服務(wù)中得以解放，把工作重心放在提升服務(wù)的穩(wěn)定性和可靠性上，這就需要建立一整套行之有效的運(yùn)維管理體系和流程才能夠保證穩(wěn)定性和可靠性。把復(fù)雜問題流程化，通過自動化平臺或自動化工具來讓運(yùn)維工作變得更加智能和便捷，而不是像以前那么復(fù)雜，這是新時代運(yùn)維的價值體現(xiàn)。運(yùn)維價值的體現(xiàn)主要體現(xiàn)在以下幾個方面：
· 質(zhì)量，包括服務(wù)的可用性、和用戶體驗(yàn)。
· 效率，包括發(fā)布的效率，擴(kuò)縮容的效率。
· 安全，包括系統(tǒng)安全和網(wǎng)絡(luò)安全以及數(shù)據(jù)安全。
· 成本，包括機(jī)器硬件的成本和網(wǎng)絡(luò)帶寬的成本以及人力的成本以及第三方服務(wù)的成本控制和運(yùn)營成本的控制。
· 流程，包括內(nèi)部的各種業(yè)務(wù)發(fā)布、測試、變更流程以及各種權(quán)限和資源申請流程，其目的是為了保證效率和安全以及質(zhì)量
· 技術(shù)，對于過時的技術(shù)的更新迭代、各種技術(shù)標(biāo)準(zhǔn)的制定。
舉個例子，以這次微盟事件為例，微盟使用的是騰訊云，這其中各種權(quán)限和流程的漏洞如何在運(yùn)維工作中把他扼殺在搖籃之中，這就是能夠體現(xiàn)出運(yùn)維人的工作價值。這不論是對于小公司還是大公司的運(yùn)維都是一樣的。運(yùn)維人員存在的意義就在于能夠?yàn)槠髽I(yè)的業(yè)務(wù)發(fā)展保駕護(hù)航。
不管是當(dāng)下還是未來，一個優(yōu)秀的運(yùn)維人都應(yīng)該保持謙虛好學(xué)向上的態(tài)度，不卑不亢，保持自己的技術(shù)能力和業(yè)務(wù)能力能夠緊跟著時代的發(fā)展，才不會被時代“殺死”和淘汰。