艾銻無限安全提示：運維在云時代的發展方向趨勢

2020-03-11 20:06 作者：admin

 
在過去的一個多月,中國是世界最大的疫情受災區,受感染的人數和死亡人數是2003年非典的10多倍,這個數據讓全世界震驚,但好在中國的領導者當即立刻,做出了ALL IN的行動,全力以赴的處理這一件事,當舉國上下,所有人的意識,焦點,能量全都聚焦處理這一件事的時候,很快這種靠空氣就能傳播的新型冠狀病毒得到了很好的控制.
 
近期中國受感染的人數在持續下降,很多地區連續數日新增為零,但萬萬沒想到中國鄰近的一些國家有些人被感染,同時這些國家的領導人沒有能快速反應,導致這幾天在世界迅速的傳播開來,從幾個人擴展到了近萬人的規模,本來只有一兩個國家,但因為人數短時間的增長和流動,現在已經在34個國家和地區傳播開來,這將導致整個世界的經濟降速和減緩,美國硅谷的全球最著名的互聯網公司全部放假在家辦公, 好萊塢的電影業也全部暫停,還有更多的行業在陸陸續續的停止中,這場全球性的疫情將會為世界的經濟帶來巨大的挑戰.
中國從剛開始的疫情輸出國將很快變成疫情的輸入國,所以我們接下來面臨的是更多的封閉性的政策,不然疫情就很難被徹底的控制,前幾天北京新增長的幾個人全是從國外回來的,如果每個國家都開始封閉,都開始停止商業的運作,經濟就會快速下滑,當世界的經濟受到嚴重影響時,中國作為世界第二大經濟體,自然也會受到重創.
 
受到最大影響的出口,中國向外出口主要有：
1．農產品：以水產品、蔬菜、水果、花卉．畜產品、糧食和食用油籽等為主。
2．通信產品：電子信息與通信技術領域
3．鋼鐵：焦炭．鋼坯．鐵合金．鋼絲及制品等。
4．陶瓷
5．機電
6．服裝．紡織品
7．冶金原料
8．我國高新技術產品出口最多的4 類技術領域是計算機與通信技術、電子技術、生命科學技術、光電技術。
9．汽車零部件
10．能源產品：煤
這些行業是中國的主體行業,有上億的勞動者都在這些行業中,如果產能下降,直接導致的就是員工失業的問題,這將是我們急切需要思考的,如何幫助全球快速控制疫情的擴展,把我們的經驗分享給這些疫情增長比較快的國家,從而讓全球開始互幫互助.
 
只有全球疫情消失,世界的經濟才能真正的恢復,鐘南山院士說,全球疫情結束可能要到六月,其實他說的非常保守,只有全球所有國家像中國一樣ALL IN 來處理這件事,才有可能六月結束全球疫情,如果不是這樣的話,今年也結束不了,因為它的傳播速度太快了,而且這種病毒它是一種細胞生命體,有生命體的細胞就具備變異的能力,一旦變異將會更難處理.
   
為什么中國能控制的這么好,大家看看自己的小區和出行就能明白,今天我們艾銻無限有位同事,進地鐵的時候,測出了37度體溫,立刻就被地鐵站準備好的專車送到了醫院全面檢查,當然最后的結果是沒有任何問題,可能是他趕地鐵狂奔后溫度升高的結果,但對于測量體溫的人來說是,寧可錯判一百,也不能放過一個,花點錢,花點時間,都是小事,如果真是因為疏忽大意,最終放進了一個新冠患者,那后果將會不堪設想,這也就是為什么中國能在這么大范圍的國家,這么多人口在疫情發展過程中這么快控制住的原因.也許這就是除中國以外的國家需要學習和效仿的.
   
之前我分享了八個字,可能很多人不太理解,萬物同體,能量合一,今天的世界將不在是分離的狀態,我們在同一個星球,就像是同一個身體,如果我們身體某個部位出現了問題,就會對全身造成破壞,所以一國有難,全球支援,我們不在是競爭和對立的關系,我們彼此之間如果有競爭也應該是為了讓我們變得更好,我們是合一的整體,只有共同變好,才會讓彼此在這個星球中活的更長,活的更久.
   
祝福中國,祝福世界,祝福我們這個美麗的星球,讓我們聯合起來,真正的去踐行習主席提出的”人類命運共同體”的愿景,讓我們的世界未來越來越好.
 艾銻無限安全提示：運維在云時代的發展方向趨勢
 
 
隨著云計算的快速發展涌現出虛擬化技術和容器化技術和容器編排技術，例如 Docker、Kubernetes ，以及市場上這些例如亞馬遜、阿里云、騰訊云這樣的云服務商，他們把一些日常使用的運維服務都做成了 PASS或 SASS 服務。以前我們搭建一個集群，需要自己準備機器然后批量部署系統、搭建個負載均衡或 Mysql 集群、Redis 集群、搞套類似 ELK的 web 服務日志采集系統、搭個 zabbix 監控等，得自己配置主從、做好高可用，而現在有現成的產品，鼠標點點或調用下云廠商的 API 接口就可以批量創建，確實是方便了很多，但是這樣一來，運維人員的價值在哪里體現呢？ 很多人做了一段時間運維發現沒有什么成就感，有人就喊出了“在云時代，運維人已經沒必要存在了”。其實，我身邊也有很多朋友跟我說過類似的話，我一個從事運維工作七八年的朋友跟我訴苦說干運維“背鍋有份，加薪無緣”。但是我認為在未來，運維崗位就算被取代，運維服務也仍然會繼續存在，并且會一直支撐著一個企業業務發展的完整生命周期。在云時代，運維人員要體現出來的價值除了技術能力還有運維管理能力。一般的運維工程師特別講究廣度而忽略深度，尤其云計算時代這個特點會更加被放大，運維工程師在工作中可能會使用到各種服務，例如操作系統、監控報警服務、日志收集服務、web 服務、負載均衡、各種數據庫服務等等。但是每個服務他們可能只是停留在使用層面，對于背后的原理了解甚少。以 Linux 操作系統為例，我相信做運維的人都了解過紅帽的認證考試，例如 RHCE 這樣的認證，里面會學 Linux的一些基礎知識、網絡協議、SHELL 腳本以及各種服務，例如 Apache、nginx、mysql、ftp等這些服務的搭建和配置?？偸?，似乎什么都需要了解，但是也僅僅是停留在一些基礎的層面認知上。我給單位做面試的時候面過一些持有類似 RCHE 這樣的認證的候選人，我會發現這些同學都考了 RHCE 這樣的證書，但是其實他們對于真正的一些細節性的問題根本答不上來。比如文件描述符是什么？，為什么 ftp 以及 http 協議不安全？那如何讓它變得更安全呢？為什么？，什么是 OOM？等等，我大概也了解了現在的一個培訓市場，很多培訓機構只是為了應付考證，大多數同學都是靠背題庫或答案靠上的證書，拿到了證書就覺得自己是個中級運維工程師了。我們假設這些同學是認認真真的學會了整個認證體系中的所有知識點，都完全掌握和消化了，那其實在目前的市場上他也只是一個初級工程師，薪資并不會太高，因為很多企業他并不會說你學的所有技術他都能用到，可能只是使用到其中的一些非常少量的軟件和服務，那么你是不是對這些軟件和服務的熟悉程度完全大于你在培訓時學過的呢。
舉個例子，以 Linux 為例，從初級到高級，以下是我自己對于各個級別的水平定義：初級運維，掌握 Linux 的基本命令、用戶管理、權限管理、進程管理、網絡的基本管理（例如分配個 IP或 DNS)能夠理解管道、文件描述符等概念以及各種服務，例如 Apache、FTP 等服務的搭建和基本配置，但是對于為什么這么配并不理解。能夠編寫一些基本的 SHELL 腳本,熟悉各種系統配置文件的含義和修改。這個階段的可能適合一些機房 IDC 運維和云計算的初級運維之類的角色，薪資大概不會超過 5k，一二線城市不會超過 8k，如果要提升薪資待遇，需要先達到中高級水平。中高級運維， 在這個階段，要深入的去理解一直兩個服務的背后原理和使用方法，要做到知其然且知其所以然，把一些重要的技術給他吃透了，說實話，目前很多企業都缺少優秀的運維人員，那種什么都會，但是只會些皮毛的運維人員并不吃香。待遇自然上不去。也就只能停留在干一些初級的運維工作上了。首先，這個階段的運維工程師要掌握初級所需知識棧且編程能力強，那其實現在有了云服務，鼠標點點就可以創建一臺服務器，那么對于以前那種使PXE 等技術批量化部署系統的能力就稍微了解下就好，知道工作原理，但是云時代要擁有較強的編程能力，能夠實現一些自動化工具，能夠使用云廠商提供的 API 接口來實現各種自動化管理的平臺或腳本。如果有很多臺服務器，類似Ansible這樣的工具要重點掌握其使用，能夠獨立編寫 Playbook 等能力。而且重點培養自己的編程能力，學會一到 2 門編程語言，例如 Python 或 Go 等。其次，對于某一些服務達到深入理解底層原理的程度，比如 nginx，初級的可能僅僅只是停留在表面的配置，知道為什么這么配置，但是并不知道如果這么配置會帶來哪些影響，因為在很多時候，一個簡單的配置可能會引起其他關聯服務的不正常運行，舉個例子，比如 nginx 中如果你配置了 gzip_vary 對文件進行壓縮，初級的運維工程師可能知道這個功能好，哪里好呢？他能夠給一些文件進行壓縮節省帶寬提升傳輸效率，但是在一些場景下可能就因為這個功能的開啟就導致關聯服務不能正常運行了，比如一些服務因為文件被壓縮而無法解析文件。中級運維要能夠快速的發現并解決這些疑難故障。，能夠對于不同的業務場景進行系統或應用的優化，提升并發能力等。我認為，云計算時代，運維人員的工作變了，從搭建和配置各種服務中得以解放，把工作重心放在提升服務的穩定性和可靠性上，這就需要建立一整套行之有效的運維管理體系和流程才能夠保證穩定性和可靠性。把復雜問題流程化，通過自動化平臺或自動化工具來讓運維工作變得更加智能和便捷，而不是像以前那么復雜，這是新時代運維的價值體現。運維價值的體現主要體現在以下幾個方面：
· 質量，包括服務的可用性、和用戶體驗。
· 效率，包括發布的效率，擴縮容的效率。
· 安全，包括系統安全和網絡安全以及數據安全。
· 成本，包括機器硬件的成本和網絡帶寬的成本以及人力的成本以及第三方服務的成本控制和運營成本的控制。
· 流程，包括內部的各種業務發布、測試、變更流程以及各種權限和資源申請流程，其目的是為了保證效率和安全以及質量
· 技術，對于過時的技術的更新迭代、各種技術標準的制定。
舉個例子，以這次微盟事件為例，微盟使用的是騰訊云，這其中各種權限和流程的漏洞如何在運維工作中把他扼殺在搖籃之中，這就是能夠體現出運維人的工作價值。這不論是對于小公司還是大公司的運維都是一樣的。運維人員存在的意義就在于能夠為企業的業務發展保駕護航。
不管是當下還是未來，一個優秀的運維人都應該保持謙虛好學向上的態度，不卑不亢，保持自己的技術能力和業務能力能夠緊跟著時代的發展，才不會被時代“殺死”和淘汰。