Внедрение кластеров Kubernetes для prod, test, dev контуров. Установка, настройка и сопровождение On-Permise. Внедрение CI/CD: * Системы CI/CD - GitlabCI. * Использование Helm в качестве шаблонизатора развёртывания сервисов в Kubernetes. * Хранилище образов Docker - Harbor * Nexus - в качестве хранилища артефактов (java, RPM, npm), кэширующий сервер для пакетов (NodeJs, Maven, .net, etc) * Написание PipeLine и скриптов для CI/CD * Помощь/обучение поддержки систем при развёртывании и спопровождении сервисов в Kubernetes. * Предоставление интерфейсов поддержке систем и разработчикам, для управления сервисами в Kubernetes, такие как ArgoCD. Мониторинг: * Zabbix - для мониторинга инфраструктуры. Установка, настройка, поддержка. Написание скриптов, шаблонов. В HA режиме. * Prometheus - мониторинг кластеров Kubernetes и сервисов работающих в нём. * Grafana - система визуализации метрик. В HA режиме. Внедрение ELK: * Построение, установка, настройка кластеров Elasticsearch+Logstash+Kibana+Filebeat * Организация доставки логов из STDOUT сервисов запущенных в Kubernetes Системы очереди: * RabbitMQ Standalone, Cluster * Kafka cluster * ArtemisMQ (Apache) cluster СУБД: * Postgres * Oracle - на базовом уровне Системы для хранения файлов с поддержкой S3: * Minio Системы балансировки трафика: * Nginx/Nginx Plus * HAProxy - для нужд сервисов. Установка, настройка, обновление корпоративных сервисов: * Jira * Confluence * Gitlab CE - в HA режиме * AWX - система управления конфигурацией серверов использует Ansible playbook. Установка, настройка и поддержка WEB Application: * Tomcat * Oracle WebLogic * Libercat Написание внутренних сервисов с использованием микросервисной архитектуры, операторов Kubernetes на GO, NodeJS. Написание bash скриптов для автоматизации ручных и периодичных действий.

Внедрение кластеров Kubernetes: * Построение prod и dev контуров. * Установка, настройка и сопровождение On-Permise. * Настройка ролевых моделей. * Настройки разграничений для команд сетевых политик и ресурсов на уровне Namespace. * Работа с NVidia GPU Operator с картами NVidia Tesla. * NVidia DCGM Monitoring - мониторинг ресурсов GPU NVidia в кластерах Kubernetes. * Управление ресурсами GPU NVidia через DCGM Построение распределённого файлового хранилища на GlusterFS с интеграцией в Kubernetes через Heketi (с небольшой доработкой в коде под собственные нужды). Внедрение CI/CD: * Системы CI/CD - GitlabCI, Bamboo, Werf. * Использование Helm в качестве шаблонизатора развёртывания сервисов в Kubernetes. * Хранилище образов Docker - Harbor * Nexus - в качестве хранилища артефактов (java, RPM, npm), кэширующий сервер для пакетов (NodeJs, Maven, .net, etc) * Написание PipeLine и скриптов для CI/CD * Помощь разработчикам в адоптации кода для работы в Kubernetes. * Перенос сервисов написанных на PHP, NodeJS, Java, Go, Ruby в Kubernetes, написание Dockerfile для сборки в контура и локально у разработчика. Мониторинг: * Zabbix - для мониторинга инфраструктуры. Установка, настройка, поддержка. Написание скриптов, шаблонов. * Prometheus - мониторинг кластеров Kubernetes и сервисов работающих в нём. * Grafana - система визуализации метрик Внедрение ELK: * Построение, установка, настройка кластеров Elasticsearch+Logstash+Kibana * Организация гарантированной записи отправленных логов, при длительном простое кластера Elasticsearch, на стороне инфраструктуры. * Написание grok фильтров для Logstash, Filebeat * Организация доставки логов из STDOUT сервисов запущенных в Kubernetes Системы очереди: * RabbitMQ Standalone, Cluster * Kafka cluster + ZooKeeper cluster в ванильной сборке, Kafka Connect СУБД: * MySQL/MariaDB в роли Standalone, Cluster (Master - Master, Master - Slave) * Postgres Системы для хранения файлов с поддержкой S3: * Minio * Hitachi Content Platforma + Hitachi Anywhere Системы балансировки трафика: * Nginx/Nginx Plus * HAProxy Почтовые сервера: * Postfix * Построение балансировки входящих соединений перед Postfix * Написание собственных Postmilter`s для обеспечения более гибкого ACL Написание внутренних сервисов с использованием микросервисной архитектуры, операторов Kubernetes на GO, NodeJS. Установка, настройка, обновление корпоративных сервисов: * Jira * Confluence * Gitlab

Настройка серверов ОС Windows и Linux, мониторинг серверов и служб с помощью Nagios, отправка уведомлений посредствам СМС, Telegram, Написание скриптов (языки bash, perl, js) для автоматического реагирования и исправления возникающих инцидентов. построение инфраструктуры сети, 7 филиалов со своими серверными объединёнными по ВПН, большая сеть аптек по России, телефония на базе АТС и Asterisk, с маршрутизацией звонков для удешевления, централизованное управление настройками серверов Puppet. Сопровождение MS SQL. Написание программ для автоматизации и ускорения процессов, написание внутренних сайтов для нужд отдела, языки perl, php, javascript, nodejs. Настройка сети с доменами, разграничение прав пользователей, DNS, DHCP, WSUS. Почтовые сервера на базе Kerio, Postfix, Dovecot. Настройка пограничных почтовых серверов, для фильтрации спама, антивирусов, защита от шифровальщиков, фильтрация по вложениям, фильтрация по внутренностям архивов, цифровые подписи DKIM. Настройка LAMP. Резервное копирование посредством скриптов, T-SQL. Rsync. Файловые сервера на базе Samba, разграничение прав пользователей из AD, блокировка файлов от удаления и любых изменений, пассивная защита от заражения вирусами. Прокси сервера Kerio и Squid. Построение бесшовного Wi-Fi Unifi. Разграничение сетей VLAN. Настройка и поддержание серверов FTP. Настройка и сопровождение Vmware. Настройка, сопровождение активного сетевого оборудования HP, 3COM. Поиск и внедрение решений для удешевления бизнес процессов. Подбор, закуп, настройка оборудования под поставленные задачи. Поиск и внедрение замены платного ПО на OpenSource. Помощь в работе пользователей, Написание и ведение тех. документации. Работа с контрагентами: поставщики оборудования, операторы связи. Достижения: Построена сеть с разрозненными филиалами, объединена по ВПН, настроены контроллеры домена. Внедрена VoIP телефония на базе Asterisk. Организована связь между филиалами, через ВПН, организован автоматический выбор маршрута звонка, снижены затраты на телефонию в 10 раз. Настроена система мониторинга серверов и служб с помощью Nagios, настроены уведомления по средствам СМС и Telegram, в Telegram написан бот, который при появление инцидента пытается сам проверяет причины возникновения по заранее заложенной логике и предпринимает попытку вернуть службу в работу, при невозможности сообщает более детальную информацию о проблеме. Настроена система пограничных почтовых серверов для снятия нагрузки с основного сервера по фильтрации спама, проверки на вирусы, блокировке не желательных вложений и файлов, для обеспечения гарантированной доставки писем. Настроены и запущены множество серверов на площадках хостеров, для FTP, почты, сайтов, обмена сообщений, DNS. Внедрена корпоративная система обмена сообщений на базе OpenFire с интеграцией в AD с шлюзами в ICQ. Исполнял обязанности руководителя отдела ИТ один год.