9 月 29 想学 Go、Kubernetes、物联网开发来这个活动

不知不觉，距离 Shifu 正式开源（点击查看）已经快一个月啦！

Shifu 一经上线便获得了业界的认可和支持，社区用户积极运行 Shifu Demo 、贡献 issue ，更有用户贡献了高质量 PR 。目前，Shifu 在 GitHub 平台上已获得 95 个 Star ，15 个 Fork ，超 300 人的 Shifu 用户社群。Shifu 社区每一点的成长，都会让物联网开发世界变得不一样。

特此诚邀各位物联网开发者
前来参与 Shifu 满月宴
报名地址： http://hdxu.cn/wcy6s


MEET UP 时间

9 月 29 日（周四）

15：00 - 17：00

MEET UP 地点

海淀区

中关村创业大街 6 号楼 B1 层

Shifu 正式上线 GitHub 平台！（ GitHub 地址： https://github.com/Edgenesis/shifu ） 开发者通过 Shifu 可以轻松实现连接、监控和控制任何物联网设备。 热烈欢迎具有创新力的软件工程师和有志于探索物联网业务场景的开发者加入我们，共同构建物联网时代的开发者生态。如您对 Shifu 感兴趣或有任何问题，都可自由前来，与 Shifu 核心贡献者进行现场面对面交流，并体验真实的设备接入。现场交流还可获得 “ Shifu 周边礼物” 哦！


#go 语言 #Kubernetes 工程师 #物联网开发工程师

#Shifu #开发者 #联网 #GitHub #15 #MEET #UP #00 #https #com

坐标日本东京-IOS，安卓开发区块链等技术人才大需求

手机开发人才。 区块链架构设计、底层技术、系统应用、系统测试、系统部署、运行维护的工程技术人员。

有上述相关技术的人才我们公司项目急需。日语无要求，英语能够读写就可以。主要是技术上要有实际项目 2 年经验以上。

我们公司就是主要从事云原生技术的应用型公司，也是受到日本政府扶持的高新技术公司，公司有高度人才引进策略，申请永驻可以加分 20. 我们公司技术突出，尤其是在云原生技术领域可以说得到了很多日本大手公司的认可，目前日本 IT 行业也是转型期，众多公司项目都在往云原生技术靠拢，因此需要大量人才补充，希望有识之士能够加入我们，一起努力，一起成长。下面是我们公司的招聘简章。

IOS 和 android 开发] 技术经验者

[開発環境]

• 開発言語：Bash 、Go 、Python 、JavaScriptなど

• データベース：MySQL 、PostgreSQL

• ツール：Terraform 、Ansibleなど

• ミドルウェア：Redis, ZooKeeper, Pulsar, Kafka, Redshift 、ELKなど

• OS：Linux, MacOS

• インフラ：AWS 、Kubernetes



[主な業務内容]

以下の業務を通じて、取引所のインフラを支えるシステム・エンジニアリングを担当いただきます。

• サービスの信頼性、性能向上させるためのツール開発、インフラ構築、運用プロセスの改善

• On-Call 対応、インシデント時の障害対応

• 日頃のインフラ運用オペレーション



[雇用形態]

正社員（試用期間 原則として３ヶ月）

[応募資格（必須）]

• AWSを活用したインフラアーキテクチャの設計・構築運用経験

• 本番環境のトラブルシューティング経験

• ELK 、Grafana 、Elastic Search 、Kafka 、Prometheusなどの実務経験

• インフラ自動化関連の実務経験(CloudFormation 、Terraform 、Pythonなど)

• コミュニケーションスキル ( 日本語 OR 中国語）



[歓迎]

GitLab 、Jenkins 等のCI ／ CD 運用経験

24/365のOn-Callの経験

Docker 、Kubernetesの運用経験

セキュリティ関連の知識

Webサービス、データベースのパフォーマンス・チューニングの経験



[求める人物像]

常に新しい技術やOSSの動向を探りながら、長期的視野に立ってシステム構築・運用ができる方

チームワークを重視し、他メンバーを活かす働き方ができる方

裁量権のある環境でどんどん進めていきたい方



[仕事の魅力]

最新のインフラ技術を利用した環境の構築・運用に携われる

自ら改善点を考え、改善していく機会が得られる

システム全般を触ることで、様々な技術や知識を習得できる

[給与]

年俸制

※現年収以上の額を提示させていただきます。

※みなし残業時間を含む：45 時間（ 45 時間を超える場合は、その差額を時間外勤務手当として別途支給する）



[勤務時間]

実働時間 8 時間 /休憩 1 時間

※裁量労働制あり



[企業情報]

▪事業内容

2020 年 3 月に日本国内の暗号資産交換業者として金融庁に登録されたことを受け、同年 8 月にサービスを開始しました。現在主な事業は暗号資産取引所の運営ですが、将来的にはブロックチェーンに関連する各種サービスも展開していきます。具体的には通貨ペアの拡大、新規事業の創出等を予定しています。



▪特徴

・安定な経営基盤

OK Groupは2013 年創設以来、ブロックチェーン技術の開発とビジネス化に取り組んでおり、現在では世界各国に拠点を拡大し、2000 人以上の従業員を持つグローバルグループです。

・エンジニアドリブン

グループ創業者がエンジニア出身ということもあり、弊社におけるシステム開発部やシステム運用部は重要な部署の１つであり、常に最新の技術を導入できるように取り組んでいます。

・柔軟な働き方

スタートアップカルチャーを大切にしています。「サービスや、やるべき業務は組織の枠にとらわれずにやりたい人がやる」といった社風であり、チャレンジできる環境は整っています。既存組織の枠組みに囚われず、必要な事や課題があれば、主体的に取り組んでいくことが可能です。



[アクセス]

銀座線 「虎ノ門」駅 徒歩 1 分

日比谷線 「虎ノ門ヒルズ駅」 徒歩 2 分

JR 「新橋」駅 徒歩 12 分



[待遇]

・社保完備（健康保険・厚生年金・雇用保険・労災保険）

・従業員持株会制度

・慶弔見舞金

・フリードリンク・夜食

・定期健康診断

[休日・休暇]

年間 120 日

・土日祝日、年末年始

・有給休暇

・シックリーブ（体調不良時に使う休暇）

・その他（慶弔休暇、産休、育児休暇など）

我们公司在日本 IT 公司中也算是佼佼者，加入我们公司有 20 分的高度人才加分，申请永驻理论上可以在 1 年完成。我们公司所有人都是技术者，包括管理层也是多年 IT 经验的技术者，公司环境优雅，关系简单，氛围融洽。下面是我们公司在成立的 6 年内取得的成绩。

1.第 5 个在日本获得 KCSP(Kubernetes Certified Service Providers)认定的公司! Kubernetes Certified Service Provider (KCSP) | Cloud Native Computing Foundation

2.世界第 46 个（日本第 2 个）获得 KTP 认定的公司！ Training Courses | Cloud Native Computing Foundation

3.Databricks 的 Consulting Partner Databricks Consulting Partners - Databricks

4.intersystems 的 Partner InterSystems Partner Directory

5.公司申请高度人才可以加 20 分

6.云原生基金会（ CNCF ）的会员

7.linux professional institute training Partner （ gold ）

我们公司的承诺

1 ，不扣留任何证件 办签证只需要复印件 不是要任何原件（护照 学位证书等）

2 ，不签任何霸王合同，双方合意的基础上合作，如果来了日本发现跟预期不一样，任何时候可以离开本公司， 我们就是找合适的跟我们有相同理念的

3 ，公司有很多培训（ lalapodo 软件学院） 对社员都是免费。

#時間 #公司 #技術 #Kubernetes #運用 #環境 #休暇 #Partner #技术 #我们

[深圳 工业富联 Devops 云原生开发 2-3 人]

HC 解锁了 ，欢迎大家投递 CV ；
基本要求：计科、软专、通信、自动控制等工程类专业，暂时不接受远程哈；
岗位：立足 Kubernetes 开发 CaaS 平台，技术栈 golang ；
行业：工业互联网；
待遇：15-25K ；
CV 可以发邮箱 job.mars.wu@gmail.com ；
xdm 冲🧐

#CV #HC #计科 #软专 #Kubernetes #CaaS #golang #15 #25K #job

（招聘/base 北京）一个既可以远程工作又可以参与到开源项目的工作机会

**API7.ai(深圳支流科技）是一家开放、自由、创新的开源基础软件公司。**

1 、我们上班不打卡，朝九晚六

2 、通过 GitHub 、Slack 、谷歌文档、腾讯会议完成全部的协作

3 、注重代码质量以及研发的发展

4 、工程师文化，团队成员由知名、活跃的开源项目贡献者组成，其中有 Apache APISIX PMC 成员、Apache SkyWalking Committer ，OpenResty 核心开发者、NGINX 与 Envoy 贡献者等。

5 、我们的内部人员以本科生为主，其他为研究生或外籍人员。他们来自各个知名企业，比如腾讯、百度、华为、有赞、网易、OPPO 等

6 、我们鼓励大家持续拥抱学习，提供学习基金、考学基金，帮助你不断成长。我们关注大家身心健康，提供健身基金、体检基金等

**公司官网：www.apiseven.com**

**Apache APISIX 开源项目：apisix.apache.org**


**我们的老板——温铭简介**
[]( https://imgloc.com/i/ViLcy)


在招岗位：

**golang 开发—此岗位 base 在北京（需人在北京，可在家远程办公）**

岗位职责：

1.参与公司企业级 API 网关控制面和云产品的方案设计和研发；

2.确保系统的高可用性、稳定性和安全性；

3.保证编码的质量以及较高的测试覆盖率；

4.根据需求进行设计和编码。

岗位要求：

1.计算机基础扎实，熟悉 Linux 下的开发，对技术有强烈的热情；

2.熟练 Go 语言，具有良好的编程习惯；

3.**有开源社区参与经验，**

4.认同测试驱动开发，拥有良好的文档习惯；

5.良好的沟通能力和理解能力；

6.有经常使用 GitHub 的习惯；

7.熟悉常用中间件的使用（如 Redis 、ETCD ）；

8.熟悉混沌工程者优先；熟悉 Kubernetes 者优先。





**K8S 开发工程师你—此岗位 base 在北京（人在北京，可在家远程工作）**

岗位职责：

1 、参与基于 Apache APISIX 的 Kubernetes Ingress controller 的相关设计和开发；

2 、参与 Service Mesh 方向的控制面系统的设计和开发。

岗位要求：

1 、熟悉 Kubernetes 技术及其开源社区；

2 、能基于 Kubernetes 相关 API 进行功能开发；

3 、了解主流的 Service Mesh 技术方案；

4 、有 3 年以上开发经验（ 1 年以上 GO 开发经验）；

5 、**有开源社区参与经验；**

6 、Kubernetes 相关社区开源贡献者优先。

项目链接：GitHub - apache/apisix-ingress-controller: APISIX Ingress Controller for Kubernetes




**投递简历时，请备注期望岗位以及个人 GitHub 账户链接发送至 yumeilv@api7.ai 邮箱。**

#开源 #Kubernetes #开发 #GitHub #Apache #APISIX #岗位 #ViLcy #贡献者 #熟悉

《说透 Kubernetes 云原生监控》系列文章，交流收藏

### 云原生监控系列文章：《说透 Kubernetes 云原生监控》

- [1. Kubernetes 云原生监控系列-概览]( https://mp.weixin.qq.com/s/_MJjzOWEemUcC6lg1yriSw)
- [2. Kubernetes 云原生监控系列-环境鉴权与自动发现]( https://mp.weixin.qq.com/s/UFqwQXqeKO7JxhUqHjYj2Q)
- [3. Kubernetes 控制面组件指标梳理]( https://mp.weixin.qq.com/s/KQjVbc7ArtfJ3PHM-BHdPw)
- [4. Kubernetes Node 组件指标梳理]( https://mp.weixin.qq.com/s/QzidC1zvPFY1FqUofWfbbg)


### 连载：《说透运维监控系统》
- [1.1 监控系统概述]( https://mp.weixin.qq.com/s/K4IbBqnn0-X4p3b_6Z1Sbg)
- [1.2 业界方案概述]( https://mp.weixin.qq.com/s/yFld5fWDYYtseo-Zjwivxg)
- [2.1 安装夜莺监控系统]( https://mp.weixin.qq.com/s/iEC4pfL1TgjMDOWYh8H-FA)
- [2.2 监控系统典型架构以及夜莺分布式部署方案]( https://mp.weixin.qq.com/s/zJU4nAr9MALXYr8woLTuUw)
- [3.1 夜莺页面功能介绍]( https://mp.weixin.qq.com/s/6fZBGq0o1o4wVRlKdKSfrA)
- [4.1 监控数据采集必知必会]( https://mp.weixin.qq.com/s/fvpilwvqe0hAN8GE9j_Oig)
- [4.2 讲解 Categraf 采集器]( https://mp.weixin.qq.com/s/T69kkBzToHVh31D87xsrIg)
- [4.3 手把手教你编写 Categraf 采集插件]( https://mp.weixin.qq.com/s/eeoRTeQrQwZ6iRvIqVozSA)


### 注：
1. 以上系列文章，均以开源监控系统——[夜莺监控]( https://github.com/ccfos/nightingale)为例，你也可以对照 Prometheus 或者 zabbix 做相关的理解。

2. 基于夜莺监控制作的一些 dashboard ，可以参考如下：

> - K8s apiserver dashboard with nightingale

> - K8s scheduler dashboard with nightingale

> - K8s controller manager dashboard with nightingale

> - K8s etcd dashboard with nightingale

#https #com #mp #weixin #qq #dashboard #K8s #监控 #Kubernetes #github

AWS/Azure/GCP Kubernetes 服务性价比比较

**楼主的服务用的 Kubernetes ，集群规模需求不大（小集群），主要客户是欧美和日本等发达地区，同时也考虑部署国内**

**想咨询下各位这几家这块服务的对我我这个需求的性价比优劣，以及有没有什么坑呢？**，主要是想问问成本，以及运维成本

主要用到的服务：
* Kubernetes
* CDN
* DB 等

#Kubernetes #集群 #服务 #运维 #CDN #DB #成本 #楼主 #主要 #需求

诚招对开源感兴趣的开发工程师（工作时间 965/开源丰富者可接受远程办公）

**关于我们**

我们是 Apache 顶级项目 APISIX 背后的商业公司。我们为国内外知名企业提供 APISIX 的技术支持，也基 Apache APISIX 提供 API 网关、服务网格等产品。我们希望让全球的 API 连接更高效、可靠和安全。团队成员包括多个开源项目的 Member 和 PMC ，我们也期望更多有技术追求的人加入我们

公司官网：www.apiseven.com

Apache APISIX 开源项目：apisix.apache.org

我们的老板——温铭简介

[]( https://imgse.com/i/xaco7t)





**在招岗位**

**golang 开发(base 深圳 /北京，如开源经验丰富可接受远程）**

岗位职责：

1.参与公司企业级 API 网关控制面和云产品的方案设计和研发；

2.确保系统的高可用性、稳定性和安全性；

3.保证编码的质量以及较高的测试覆盖率；

4.根据需求进行设计和编码。

岗位要求：

1.计算机基础扎实，熟悉 Linux 下的开发，对技术有强烈的热情；

2.熟练 Go 语言，具有良好的编程习惯；

3.有开源社区参与经验，

4.认同测试驱动开发，拥有良好的文档习惯；

5.良好的沟通能力和理解能力；

6.有经常使用 GitHub 的习惯；

7.熟悉常用中间件的使用（如 Redis 、ETCD ）；

8.熟悉混沌工程者优先；熟悉 Kubernetes 者优先。

**前端开发（ base 深圳，如开源经验丰富可接受远程）**

岗位职责

1.参与 API7.ai 商业化产品研发，负责公司 Web 项目开发与维护，提升产品用户体验；

2.参与 Apache APISIX Web 项目研发，与社区小伙伴们推动项目良性发展；

3.优化 Web 组件设计与构建流程，提高开发效率与工程质量。


任职要求

1.除了基本的 HTML/CSS/JavaScript 能力外，希望你能够熟悉 TypeScript 、react 、ES6 、CI/CD 自动化测试等；

2.了解并使用过主流 Web 框架，最好有相关心得可以一起交流；

3.希望你能够主动关注 Web 动向，我们鼓励你参与相关圈子并积极对外分享。

4.希望你有经常写博客或 GitHub 习惯

5.有在开源社区参与贡献过

6.我们希望你性格外向，可以接受对接客户




**K8S 开发工程师（ base 北京 /杭州 /深圳）**

岗位职责：

1.参与基于 Apache APISIX 的 Kubernetes Ingress controller 的相关设计和开发；

2.参与 Service Mesh 方向的控制面系统的设计和开发。

岗位要求：

1.熟悉 Kubernetes 技术及其开源社区；

2.能基于 Kubernetes 相关 API 进行功能开发；

3.了解主流的 Service Mesh 技术方案；

4.有 2 年以上开发经验（ 1 年以上 GO 开发经验）；

5.有开源社区参与经验；

6.Kubernetes 相关社区开源贡献者优先。

项目链接： https://github.com/apache/apisix-ingress-controller/

投递简历时，请备注期望岗位以及个人 GitHub 账户链接发送至 yumeilv@api7.ai 邮箱。如您有疑问，可邮箱与我联系

#开源 #APISIX #开发 #Apache #Kubernetes #Web #API #com #参与 #社区

Kubernetes 云平台多租户方案选择

遇到 K8s 云平台多租户的需求，目前参考了

+ [KubeSphere 中的多租户]( https://kubesphere.io/zh/docs/v3.3/access-control-and-account-management/multi-tenancy-in-kubesphere/)
+ [Kubernetes Multi-tenancy: Create Workspaces, Accounts, Projects and Roles in KubeSphere]( https://www.youtube.com/watch?v=caiOSVQ1nV8)
+ [Kubernetes 社区关于多租户的讨论]( https://docs.google.com/document/d/1fj3yzmeU2eU8ZNBCUJG97dk_wC7228-e_MmdcmTNrZY)

个人想直接参考 KubeSphere 中的多租户实现，顺便也想参考一下大佬们的方案。

#租户 #KubeSphere #https #kubesphere #docs #tenancy #Kubernetes #com #参考 #K8s

mTLS 在 Kubernetes 内存在的意义？

我们知道 mTLS 解决的主要问题是禁止未授权的访问，但是在单个 Kubernetes 集群内部，“禁止未授权”访问看起来是个伪命题？原因如下：

只允许在集群内部访问的服务，能够访问到它的只有两种可能：一是集群内的其它服务；二是黑客入侵了主机，在主机上直接访问。第一种情况就是正常的东西流量；第二种情况，如果主机被入侵，那 TLS 管理中心也很可能被入侵，客户端证书会丢失，此时 mTLS 也没有起到它应有的作用呀。

还是说有别的安全场景我没有考虑到的？

#访问 #主机 #集群 #mTLS #入侵 #授权 #禁止 #Kubernetes #TLS #内部

诚招对开源感兴趣的开发工程师（工作时间 965/可接受远程办公）

**关于我们**

API7.ai 是一家提供 API 处理和分析的开源基础软件公司，致力为全球企业管理并可视化 API 和微服务等关键业务流量，通过大数据和人工智能（ AI ）加速企业业务决策，驱动数字化转型。支流科技一直在积极投入开源项目的开发，社区的运营，以及使用者的沟通。开源项目和社区，是开源商业公司的根基，吸引更多开发者，一起做出世界级的开源项目。目前是第一批 WG10 开源工作组成员单位，已获得 2021 年度中国开源云联盟《优秀开源创新企业》；开源中国 2021 年度《优秀中国开源原生创企》；《 2021 中国新锐技术先锋企业》。2022 年中国信通院《云原生领域新锐企业》等荣誉

公司官网：www.apiseven.com

Apache APISIX 开源项目：apisix.apache.org

我们的老板——温铭简介

[]( https://imgse.com/i/xaco7t)





**在招岗位**

**sre(人在北京，可居家办公)**

岗位职责

1 、保障商业客户的 API 网关系统高效稳定运行，持续完善运维规范、提炼标准操作流程；

2 、监控和审查客户 API 网关架构合理性、系统性能、稳定性等技术领域和指标，提供专业的巡检和技术意见；

3 、负责第一时间响应生产故障，作为总体调度角色，组织相关研发、运维、产品等各方联合排查和解决问题，对故障响应时间、故障解决时间负责；

4 、引导 SLA 和 SRE 工作朝着自动化、平台化、智能化方向演进，提升各组件体系整体运维管理效率。


任职要求

1 、计算机相关专业，统招大专或以上学历，具备一定的研发能力；

2 、有服务运维或中间件运维经验，对常见的系统隐患、系统故障有系统性总结和实际处理经验；

3 、性格开朗外向，有很好的沟通技巧，有很强的责任心，具备优秀的推动力，做事追求极致；
善于总结问题及一定的文档编写能力；

4 熟悉 Go/Lua 语言优先；

5 、熟悉 Apache APISIX 、OpenResty 、Lua 、Nginx 等软件者优先；




**golang 开发(人在北京，可居家办公）**

岗位职责：

1.参与公司企业级 API 网关控制面和云产品的方案设计和研发；

2.确保系统的高可用性、稳定性和安全性；

3.保证编码的质量以及较高的测试覆盖率；

4.根据需求进行设计和编码。

岗位要求：

1.计算机基础扎实，熟悉 Linux 下的开发，对技术有强烈的热情；

2.熟练 Go 语言，具有良好的编程习惯；

3.有开源社区参与经验，

4.认同测试驱动开发，拥有良好的文档习惯；

5.良好的沟通能力和理解能力；

6.有经常使用 GitHub 的习惯；

7.熟悉常用中间件的使用（如 Redis 、ETCD ）；

8.熟悉混沌工程者优先；熟悉 Kubernetes 者优先。



**K8S 开发工程师（(人在北京，可居家办公））**

岗位职责：

1.参与基于 Apache APISIX 的 Kubernetes Ingress controller 的相关设计和开发；

2.参与 Service Mesh 方向的控制面系统的设计和开发。

岗位要求：

1.熟悉 Kubernetes 技术及其开源社区；

2.能基于 Kubernetes 相关 API 进行功能开发；

3.了解主流的 Service Mesh 技术方案；

4.有 2 年以上开发经验（ 1 年以上 GO 开发经验）；

5.有开源社区参与经验；

6.Kubernetes 相关社区开源贡献者优先。

项目链接： https://github.com/apache/apisix-ingress-controller/

**解决方案架构师（金融行业）——需 base 在上海，不能远程**

岗位职责
1 、负责客户售前阶段的产品交流，参与甲方企业在网络架构解决方案设计；

2 、基于公司产品与解决方案能力，负责项目的需求分析、方案设计、POC 验证、方案设计等工作；

3 、负责产品与解决方案的迁移、线上交付；参与和保障重大项目的交付；

4 、与销售（ BD ），研发，SRE 等团队协作，做好客户的持续经营工作；

5 、结合所在区域及所在行业特点，为产品与解决方案提供通用需求输入，支撑竞争力提升。


任职要求

1 、相关专业本科或以上学历；

2 、有 5 年以上金融行业背景、或金融系 SaaS/PaaS 行业经验，熟悉 IT 需求和业务流程，能够设计相应的解决方案；

3 、有 3 年以上开发经验，熟悉公有云 /私有云的一个或多个领域的功能、原理、架构；

4 、对云上 /云下迁移方法、过程有一定经验，具备完整项目经验优先；

5 、熟悉 API 网关、负载均衡、Service Mesh 等相关产品（比如 APISIX 、Nginx 等）者优先；

6 、热爱开源，并了解 Apache 、CNCF 等开源社区的运作机制；

地址：上海 - 氪空间 - 张江传奇广场（地铁 2 号线张江地铁站 200 米内）





投递简历时，请备注期望岗位以及个人 GitHub 账户链接发送至 recruit@api7.ai 邮箱。如您有疑问，可邮箱与我联系，如您对我们很感兴趣，但岗位没列出来，可查看更多岗 https://www.apiseven.com/careers

#开源 #API #熟悉 #开发 #com #运维 #Kubernetes #经验 #社区 #优先

macbookpro 14 寸 通过 docker-desktop 安装 kubernetes 问题

买了一个 macbookpro 14 寸， 通过 docker-desktop 安装 kubernetes 。已经倒入了相应版本的镜像。但是一直在 starting 。。。之前用 intel mac 从来没出现这中情况。看网上写的也很简单。导入镜像就可以启动了。结果一直在 starting 。。一个 K8S 的组件容器都没启动起来。这咋成为生产力工具。有没有搞过的小伙伴给讲一下怎么搞。很怀疑 M1 的镜像跟 X86 的是不是不一样。

#镜像 #starting #启动 #macbookpro #14 #docker #desktop #kubernetes #intel #mac

Kubernetes 多集群管理，基于 tekton 二次开发 CICD

#### Kubernetes 多集群管理
目前正在做基于 tekton CICD ，感兴趣的可以加入进来

欢迎大家点个 star ， 开源地址： https://github.com/dnsjia/luban

##### #Kubernetes #tekton #CICD #star #https #github #com #dnsjia #luban

[nginx] 几个易混淆的术语

引个流，不知道是否可以

https://github.com/j2gg0s/j2gg0s/blob/main/20221115_nginx_%E6%98%93%E6%B7%B7%E6%B7%86%E7%9A%84%E6%9C%AF%E8%AF%AD.md

# [nginx] 几个易混淆的术语

既没有能力也没有洁癖去考古整个 nginx 相关的历史进程, 只是简单的解释几个易混淆的术语,
提高相关同学的日常使用体验.

## nginx
在 Google 中搜索 nginx 相关的内容时, 会高频的遇到两个网站:
[nginx.org]( https://nginx.org) 和 [nginx.com]( https://doc.nginx.com).

[nginx.org]() 对应开源版本的 [nginx]( https://github.com/nginx/nginx),
[nginx.com]() 对应商业版本的 [nginx plus]( https://www.nginx.com/).
两者在功能和配置上显然并不完全等价, 查询相关特性和配置时需要根据自己使用的版本的多加注意.

大部分情况下, 我们使用的都是开源版本 [nginx]().


## ingress
我是在 kubernetes(k8s) 中频繁的接触 [ingress]( https://kubernetes.io/docs/concepts/services-networking/ingress/) 这个概念的.
[ingress]() 在 k8s 中用于管理外部对集群服务的访问, 是抽象的规则,
需要具体的 [ingress controller]( https://kubernetes.io/docs/concepts/services-networking/ingress-controllers/) 来监听这些规则并完成实际的工作.

nginx 显然是 [ingress controller]() 的非常主流的选择.
[nginx]() 和 [nginx plus]() 都可以做为 [ingress controller],
官方实现在 [nginxinc/kubernetes-ingress]( https://github.com/nginxinc/kubernetes-ingress),
文档可以参考 [nginx-ingress-controller]( https://docs.nginx.com/nginx-ingress-controller/intro/overview/).
还是那句话, 注意区分那些只在 [nginx plus] 提供的功能和配置.

但是, 我们在 k8s 中使用的 nginx ingress controller 大部分时候不是上述的实现, 惊不惊喜, 意不意外.
k8s 自己基于 [nginx]() 实现了一个 ingress-controller,
即 [kubernetes/ingress-nginx]( https://github.com/kubernetes/ingress-nginx).

如果想要区分当前的部署使用的是上述三者的哪一种, 比较好的方法是观察 image:

- [nginxinc/kubernetes-ingress] 对应的是 [nginx/nginx-ingress]( https://github.com/nginxinc/kubernetes-ingress/blob/main/deployments/daemon-set/nginx-ingress.yaml#L22) 和 [nginx-plus-ingress]( https://github.com/nginxinc/kubernetes-ingress/blob/main/deployments/daemon-set/nginx-plus-ingress.yaml#L22)
- [kubenetes/ingress-nginx] 对应的是 [ingress-nginx/controller]( https://github.com/kubernetes/ingress-nginx/blob/main/charts/ingress-nginx/values.yaml#L22)

## openresty
[openresty]( https://openresty.org/en/) 是由 [agentzh]( https://github.com/agentzh) 维护的, 基于 nginx 和 LuaJIT 的反向代理和负载均衡.
我粗浅的理解就是, 古早之前, [agentzh]() 为 nginx 加入 LuaJIT 和大量三方库后, 为了快速响应一些性能和质量问题而维护的一个 nginx 版本.

当然, [nginx]() 也在很早之前支持了 lua 做为动态脚本.

#nginx #ingress #https #com #kubernetes #github #controller #plus #nginxinc #blob

helm bitnami kafka 配置额外 zookeeper 问题

externalZookeeper.servers 参数有问题

我看 kafka pod 报错 java.net.UnknownHostException: zookeeperkafka

为什么 zookeeper 后面多了一个 kafka

```yaml
helm install kafka bitnami/kafka \
--set externalAccess.enabled=true \
--set externalAccess.service.type=NodePort \
--set externalAccess.service.nodePorts[0]=30303 \
--set externalAccess.service.useHostIPs=true \
--set replicaCount=1 \
--set zookeeperChrootPath=kafka \
--set zookeeper.enabled=false \
--set externalZookeeper.servers=zookeeper \
--set-json 'affinity={
"nodeAffinity": {
"requiredDuringSchedulingIgnoredDuringExecution": {
"nodeSelectorTerms": [
{
"matchExpressions": [
{
"key": "kafka",
"operator": "In",
"values": [
"yes"
]
}
]
}
]
}
},
"podAntiAffinity": {
"preferredDuringSchedulingIgnoredDuringExecution": [
{
"weight": 1,
"podAffinityTerm": {
"labelSelector": {
"matchLabels": {
"app.kubernetes.io/component": "kafka",
"app.kubernetes.io/instance": "kafka",
"app.kubernetes.io/name": "kafka"
}
},
"topologyKey": "kubernetes.io/hostname"
}
}
]
}
}'
```

[]( https://imgse.com/i/zVhZa4)

#kafka #-- #set #externalAccess #kubernetes #io #zookeeper #service #app #zVhZa4

[上海/南京/北京]上市公司星环科技（ Java 开发/k8s/大数据后端/数据库安全研发工程师）

### 内推方式：
发送简历至 **ronizeng1998@163.com**，邮件命名“社招+工作地点+学校+岗位+姓名”

### JD：

#### 云计算运维开发工程师

工作内容：
1. 负责数据云容器平台的核心功能设计与开发工作
2. 负责数据云容器平台的日常运维和管理工作
3. 负责跟进社区发展，不断优化、完善数据云容器平台的核心功能

职位要求：
1. 全日制大学本科以上学历，计算机、软件工程等相关专业优先
2. 熟练掌握 Go 、C/C++至少一门编程语言，有良好的编程习惯
3. 熟悉 Linux/Unix 操作系统，掌握 Shell 编程
4. 对于 Kubernetes 生态相关技术熟悉并且有一定的项目实践经验
5. 对云计算、虚拟化等技术非常感兴趣
6. 工作激情，有良好的团队协作精神，富有责任心，能承受一定强度的工作压力

加分项：
1. 熟悉容器云计算平台网络性能调优以及 SDN 网络解决方案，对 Kubernetes CNI 有实践经验者优先
2. 熟悉多种存储，包括本地硬盘，SAN ，NAS ，对象存储，Kubernetes 存储，对 Kubernetes CSI 有实践经验者优先
3. 对基于 Kubernetes 的容器平台资源调度管理有相关开发、实践经验者优先
4. 对基于 Kubernetes 的工作负载自动化编排管理控制器有相关开发、实践经验者优先
5. 对基于 Kubernetes 的 GPU 虚拟化有相关开发、实践经验者优先
6. 对 KubeFlow 有相关实践经验者优先
7. 对大规模集群、负载均衡、分布式存储、自动化方面有经验者优先

#### 数据库安全研发工程师

工作职责：

1. 参与数据库系统安全可信相关功能关键技术研究和实现；

2. 参与数据库的架构设计、自动化运维、容灾等核心功能研发工作，对其中的安全可信进行把关；

职位要求：

1. 有三年以上数据库内核工作经验；

2. 熟悉 Oracle/MySQL/PostGresql 其中一种数据库的底层运行原理、体系架构和优缺点；

3. 对通信加密、存储加密等安全知识有较为深入的理解；

4. 具备良好的沟通和协同能力，能够承受较大的工作压力；

5. 有开拓进取的创新精神，具备结果导向思维。

#### java 应用开发工程师

工作职责：

1 、负责大数据行业领域相关应用产品研发；

2 、参与 java 后端系统及 Web 前端的研发，及时解决项目涉及到的技术问题；

3 、根据产品需求，能够完成需求分析与设计，编码，测试等工作；

4 、参与项目产线部署，性能监控及后台服务性能效率优化工作；

5 、参与需求调研与项目计划制定、项目开发成果跟踪、项目现场部署维护；



职位要求：

1. 计算机相关专业，本科及以上学历； 3 到 5 年互联网 /企业级 Java 应用开发经验；

2. 丰富的 Java Web 项目开发经验，对 Java 、Spring 、MyBatis 、MySql/Oracle 、Redis 等有丰富实践经验，熟练掌握应用技能、了解实现原理；有基于业务场景的中间件应用实践，掌握至少一种消息中间件应用，熟练 zookeeper 使用；对分布式缓存有应用经验；

3. 有前端开发经验，Vue 、React 、Angular 至少掌握其一，可以完成 B 端管理功能开发；

4. 熟悉 Java Web 项目生命周期，熟悉项目从需求到上线的过程，具备良好的需求理解、设计、团队协作能力；广泛了解项目开发中的各项工作，对 Linux 系统和运维部署工作有一定经验；

5. 对 HDFS 、Hbase 、Hive 、Spark 等大数据相关技术有一定了解，有项目实践经验；

加分项：

1. 有 Docker 、K8S 实践经验者优先。

2. 在项目中实际解决过高并发问题或高可用设计者优先；


#### 大数据后端开发工程师

工作职责：

1 、大数据平台管理系统后端的设计与开发；

2 、智能运维平台的设计与开发。

职位要求：

1 、本科以上学历，计算机 /软件工程专业优先，三年及以上工作经验；

2 、有专业的计算机素养，熟悉网络编程、操作系统、基本数据结构和算法；

3 、具备良好的模块化设计能力，能够对复杂流程抽象和简化，有一定的产品思维；

4 、较强的编程能力，熟练掌握 Java 或 Scala 语言者优先；

5 、有分布式系统、自动化运维、机器学习算法等相关经验者优先。


### 公司简介：
星环科技致力于打造企业级大数据基础软件，围绕数据的集成、存储、治理、建模、分析、挖掘和流通等数据全生命周期提供基础软件与服务，构建明日数据世界。公司以上海为总部，以北京、南京、广州、新加坡为区域总部，在郑州、成都、重庆、济南设有支持中心，同时在深圳、西安等地设有办事机构，并在加拿大设有海外分支机构。经过多年自主研发，星环科技建立了多个产品系列：一站式大数据基础平台 TDH 、分布式分析型数据库 ArgoDB 及交易型数据库 KunDB 、基于容器的智能数据云平台 TDC 、大数据开发工具 TDS 、智能分析工具 Sophon 和超融合大数据一体 机 TxData Appliance 等，并拥有多项专利技术。公司产品已经在十几个行业应用落地，拥有超过一千家终端用户。目前星环科技已完成上市。

#### 产品介绍
Transwarp Data Hub （ TDH) 是星环科技自主研发的企业级一站式多模型数据管理平台。凭借星环科技创新的技术架构和深厚的产品研发能力，TDH 帮助企业加速数字化转型，更全面、更便捷、更智能、更安全地运用数据，大幅降低综合成本。

星环数据云 Transwarp Data Cloud （简称 TDC ） 是采用云原生技术打造的数据云平台，它以数据为中心，提供完整的数据、分析和应用 PaaS 能力，实现数据和应用互通互联，更好地加速企业数字化建设。

TranswarpArgoDB 是星环科技自主研发的分布式分析型数据库，可以替代 Hadoop+MPP 混合架构。支持标准 SQL 语法，提供多模分析、实时数据处理、存算解耦、混合负载、数据联邦、异构服务器混合部署等前沿技术能力。

Transwarp KunDB 是星环科技基于分布式技术自主研发的分布式交易型数据库，提供完整的关系型数据库的能力，并且具备可扩展、高并发、高可用、数据灾备等特性。

Transwarp Data Studio( 简称 TDS ) 星环科技自研的一站式大数据开发工具，提供数据集成、存储、治理、建模分析、挖掘和流通等数据处理全生命周期的企业级管理能力，结合 TDH 业界创新的多模态的大数据处理能力，能够提升企业构建数据中台、数据仓库、数据湖等系统的效率，更高效的实现数据的资产化和数据业务化。

Transwarp Sophon 是一款包含数据分析与机器学习建模的一系列智能分析工具软件，能够一体化地完成从数据集成、模型构建、知识推理、辅助决策，支撑业务的数据分析、探索、服务流程，从而可以帮助开发者将智能化落地到企业应用中，帮助企业进行以数据驱动为核心的开发、运营和产业升级。

#### 业务与愿景：
星环科技致力于打造企业级大数据基础软件，围绕数据的集成、存储、治理、建模、分析、挖掘和流通等数据全生命周期提供基础软件与服务。
经过多年自主研发，星环科技建立了多个产品。目前公司产品已经在十几个行业应用落地，拥有超过一千家终端用户。

#### 福利与收获：
无结界平台：技术领先、自主可控、产品丰富、多项专利技术、打造企业级大数据基础软件。

年轻派氛围：专岗培养、技术为王、快速晋升、多地 base 、拒绝工具人、拒绝 996 、工作生活平衡、专心写代码！

超 MAX 福利：全额缴纳五险一金、上海补充公积金、福利性年假（ 10 天）、补充商业医疗保险、上海落户政策、人才租房补贴、软件人才补贴。

有料的生活：社团活动、团建活动、生日福利、节日活动、图书角、健身房、零食水果。

实习有保障：高于市场水平的实习待遇、完善的培养激励制度、实习生租房补贴。

多通道进阶：专业培训、知识讲座、荣誉奖、专利发明奖、专属 buddy 带教、每年两次调薪机会。

校招生专属：搬家费、签字费。

#数据 #星环 #优先 #实践经验 ##### #Kubernetes #开发 #工作 #平台 #企业级

招聘 devops 工程师

要求
熟悉 Terraform
熟悉 aws
熟悉 kubernetes
熟悉微服务
基于 Terraform 管理 iaas ，paas 和 saas
有兴趣请发简历到 290885571@qq.com
非诚勿扰

待遇
20k 以上 全职兼职均可

#熟悉 #Terraform #aws #kubernetes #iaas #paas #saas #请发 #290885571 #qq

一个 yaml 编辑器 app

最近开发了一个 yaml 编辑器，https://github.com/buhe/Yamler ，可以用来编辑 Kubernetes 的 yaml 文件，clash 的配置文件等。需要的同学请自行编译，嫌麻烦或想支持一下我的，移步 https://apps.apple.com/cn/app/yamler/id1660009640 ，价格 6 RMB 。

#yaml #https #com #配置文件 #github #buhe #Yamler #Kubernetes #clash #apps

感觉自己技术栈不够用的时候，有必要全职学习新技能吗

# 经历
从业 8 年，后端开发入行，做了 5 年左右后端之后，转的公有云交付，后来去的上海做的业务运维，大概有一年半，现在是做私有云交付，算下来在上海，也要两年了。
# 迷茫的来源
现在这份工作做了有三个月了，还没转正，但是已经能感觉到自己的知识技能完全不够用。现在公司的技术栈是 kubernetes 这些，但是自己的技术能力，还停留在 OpenStack 甚至更古早之前，知识技能也仅限于 Linux 系统运维，以及之前干开发攒下来的一点经验，但是已经明显感觉无法面对现在及将来工作所需的技术能力需求，这种知识能力的缺乏带来的危机感，由此引发现在的焦虑和迷茫。所以既然跑起来有问题，不如先慢下来从走开始学，不想搞那种带病上岗的事儿，既不能为雇主带来效益，也让自己做的难受。
# 问题
计划是准备 1 月份提交辞职，因为公司没有年终奖，再加上在试用期内，所以留不留下无所谓了。辞职之后，计划是全职学习一到两个月，高强度补充有关 kubernetes 以及 docker 相关的技术能力，以及有关 go 的基础技能，4 月之后再去面试试试看，能不能找到新的更合适的机会。
# 当下优劣势比较
## 优势
1. 做过五年后端开发，会点 python ，如果继续做私有云交付，或者是运维相关工作的话，开发能力是占优势的；
2. 能写文档吹牛逼，文档质量要比其他人写的文档要更规范一些；
3. 七月份非全日制本科学历下证，找工作可能会更容易一点。
## 劣势
1. 非全日制学历，与全日制学历相比不占优势；
2. 工作经历公司太多，这个咋说呢，也没啥好说的，自己的原因，公司的原因都有吧，会让雇主感受到不安稳的感觉；
3. 中间 gap 的这一两个月，可能也是雇主很多疑问的来源。

2 和 3 我想如果解释清楚了，应该也不会有太多问题。

# 计划
## 眼下
1. 高强度刷 kubernetes/docker 相关内容；
2. prometheus/grafana 监控相关；
3. 中间件运维，nginx ，消息队列啥的这些。
## 未来
1. 深度学习 kubernetes/docker ；
2. go 开发相关，由此再切入运维开发，未来可以走 go 后端或者运维开发的路线，顺路把前端开发也学了，尽可能把路子走宽；
3. 网络相关，华为或者 H3C 的证书搞一个来。

眼下想到的就是这些了，有啥想到再说吧。

#运维 #kubernetes ### #开发 #docker #go #文档 #相关 #非全日制 #雇主

来历不明的 buildkitd 容器，请教各位大佬


请教大佬，k8s 集群中有台节点 node01 ，莫名多出一个 buildkitd 容器，容器名为“buildx_buildkit_default”，持续集成使用了 Jenkins slave pod ，所有调度到 node01 的 slave pod 都会构建容器镜像失败。想查出这个容器是哪里来的？是谁创建的（删掉后有 slave pod 调度到该机器依旧会创建出来）？#Kubernetes #docker

终于！ KCL 项目确定了它的新 Logo


快来看看吧，链接: https://github.com/kcl-lang #开源项目# #编程语言# #Kubernetes# #云原生# #DevOps#