Старший Platform / Infrastructure инженер

Что предстоит делать

<p><strong>Binariks</strong> ищет <strong>Senior Platform / Infrastructure Engineer</strong> для присоединения к нашей команде.<br>У нашего клиента есть зрелая Kubernetes-платформа — кластеры, сеть, сертификаты, DNS, GitOps-деплой, полная наблюдаемость. Она хорошо работает в их текущих регионах. Теперь им нужно развернуть её в Китае. Облачные провайдеры будут другими (Alibaba Cloud, Tencent, Huawei, или партиции Azure China / AWS China — которые управляются отдельными локальными сущностями и не являются прямыми аналогами глобальных партиций). Их управляемые предложения Kubernetes отличаются от upstream-версии такими способами, о которых узнаёшь только на практике. Публичные контейнерные реестры, Helm-репозитории и индексы пакетов недоступны надёжно, поэтому распространение образов и зависимостей нужно решать внутри региона. Выпуск сертификатов и DNS работают иначе. А хранение данных — жёсткое требование: данные резидентов Китая остаются в Китае.<br><br><strong>Ваши обязанности</strong></p><ul><li>Предоставление инфраструктуры с помощью доступного в Китае облачного провайдера как код</li><li>Перенос существующих Terraform-модулей и пайплайна развёртывания Argo CD на этого провайдера</li><li>Решение задачи распространения контейнерных образов, пакетов и зависимостей внутри Китая — зеркалирование реестров, Helm-репозиториев и индексов языковых пакетов в регионе, а не загрузка из публичных источников во время деплоя</li><li>Настройка DNS, выпуска сертификатов и ingress, которые надёжно работают в регионе</li><li>Прохождение шагов регистрации и соответствия требованиям, которые являются предпосылками для обслуживания трафика</li><li>Развёртывание наблюдаемости и алертинга для нового региона, интегрированных с существующим стеком или зеркалирующих его</li><li>Обеспечение того, чтобы хранение данных соблюдалось по дизайну, а не по соглашению<br><br><strong></strong><strong></strong><strong>Что мы ищем</strong></li><li><em>Кандидат должен продемонстрировать практический опыт работы в продакшене. Клиент будет проверять это.</em></li><li>Kubernetes — опыт операционной работы в продакшене, а не только развёртывание приложений</li><li>CNI и кластерная сеть</li><li>Конфигурация Ingress</li><li>RBAC</li><li>Пути обновления кластеров и узлов</li><li>PersistentVolumes и CSI-драйверы</li><li>Управляемый Kubernetes — предоставление и эксплуатация кластеров на управляемом предложении облачного провайдера (EKS, AKS, GKE или эквивалент)</li><li>Предоставление кластеров и пулов узлов как код</li><li>Интеграция с нативными сервисами провайдера: балансировщики нагрузки и ingress-контроллеры, CSI-драйвер для блочного и файлового хранилища провайдера, а также кластерный DNS</li><li>Понимание того, что управляемое предложение не даёт вам, и где его настройки по умолчанию отличаются от upstream Kubernetes</li><li>Terraform — создание и поддержка инфраструктурных модулей</li><li>Управление сертификатами и DNS — cert-manager, Let’s Encrypt, DNS-провайдеры</li></ul><p><strong>Желательно</strong></p><ul><li><em>Значительно усиливает кандидата; пробелы здесь допустимы, если требуемые навыки сильны.</em></li><li>Развёртывание приложений на Kubernetes с помощью Argo CD и GitOps-процесса</li><li>Создание Helm-чартов — не только использование опубликованных чартов</li><li>Мультитенантный и мультирегиональный дизайн и эксплуатация платформы, включая развёртывание нового</li></ul><p><strong>Будет плюсом</strong></p><ul><li>Китайские облачные провайдеры: Alibaba Cloud, Tencent Cloud, Huawei Cloud или партиции Azure China (21Vianet) / AWS China</li><li>Управляемый Kubernetes на этих провайдерах — ACK, TKE, CCE — и их отличия от upstream Kubernetes</li><li>Terraform-провайдеры для китайских облаков, включая провайдер Alibaba Cloud</li><li>Работа с ограниченным исходящим трафиком: зеркалирование контейнерных реестров, Helm-репозиториев и индексов языковых пакетов в регионе</li><li>Хранение данных в Китае и соответствие требованиям: PIPL, Закон о кибербезопасности, MLPS / классифицированная защита, ограничения на трансграничную передачу данных</li></ul> <div> <a href="https://jobs.dou.ua/companies/binariks/vacancies/369797/#reply-btn-id">Відгукнутись на вакансію</a> </div>