Gennady V
Обо мне
Занимаюсь построением с нуля/миграции/поддержке инфраструктур в Kubernetes в облаках и на собственном железе, автоматизацией всего и вся, улучшением наблюдаемости и мониторинга инфраструктур.
Специализация и профессиональные навыки:
- ОС *nix: RHEL/CentOS, Debian/Ubuntu, FreeBSD
- кластерные и некластерные конфигурации БД: Mysql, PostgreSQL, Redis, MongoDB, ElasticSearch, ClickHouse
- построение кластерных и некластерных систем виртуализации на базе: KVM, RHEV/Ovirt, Proxmox, Vmware Vsphere, OpenVZ, LXC, Docker
- внедрение и поддержка Kubernetes, миграция приложений в него
- создание отказоустойчивыхсистем с балансировкой нагрузки (Nginx, Haproxy, LVS)
- поддержка инфраструктуры для высоконагруженных веб проектов
- опыт построения с нуля и миграции проектов на хостинги: AWS, Azure, Google Cloud, Hetzner
- CI/CD на базе Gitlab, Github Actions
- кластеризация всего и вся с помощью: Heartbeat, Pacemaker, keepalived, LVS, HAproxy, DRBD, NFS, csync2, lsyncd
- автоматизация с помощью ansible, chef, terraform
- мониторинг Zabbix, Nagios, Prometheus, Graphite, Grafana, VictoriaMetrics
- настройка quagga(BGP, RIP, OSPF), OpenVPN, Wireguard, фаерволы
- пишу скрипты на shell, Python, читаю C/C++, Go, PHP, Javascript, Ruby
сертификаты: RedHat Certified Engineer
Награды: 2010,2012 — Дважды призер олимпиады компании КРОК "Администрирование OCLinux"
Опыт работы
- Altinity IncЛос-АнджелесSRE/DevOpsИюнь 2020 — По настоящее время (2 года и 2 месяца)
Создание инфраструктуры с нуля для сервиса хостинга базы ClickHouse (аналог сервиса AWS RedShift) в AWS/CGP на базе Kubernetes.
Построение мониторинга, логгирования, системы инцидентов и общей наблюдаемости системы.
Помощь разработке по улучшению процесса выкатки и настройка CI/CD на базе Github Actions
Приведение инфраструктуры под требования Soc2 сертификации и проходжение его.
Kubernetes • Docker • AWS • ClickHouse • Prometheus • GitHub Actions • Elasticsearch • Terraform • Python • Grafana - NLБостонSenior Operations EngineerАвгуст 2016 — Апрель 2020 (3 года и 9 месяцев)
В зоне моей ответственности все технические решения и развитие гибридной инфраструктуры:
- парк серверов расположенных в 2х ДЦ + облачная инфраструктура на AWS, GCP
- кластеры БД: ElasticSearch, MongoDB, Postgresql, Mysql;
- инфраструктурные сервисы: Jira, Confluence, Gitlab, MS Exсhange, LDAP, DNS
- кластер Vmware Vsphere
- кластер Kubernetes
За время работы сделано:
- централизованный бэкап на базе Bareos/Bacula всех БД и файлов
- LDAP сервер смигрирован на FreeIPA
- мониторинг на базе Grafana + Prometheus
- организован CI/CD с помощью Gitlab CI
- настроен baremetal Kubernetes кластер и мигрирована часть приложений.
- миграция части сервисов в AWS и Google Cloud
- сбор логов на базе ELK
- Mysql кластер с шифрованием
- автоматизация всего и вся с помощью Chef, Ansible
VMware • Kubernetes • Docker • AWS • Google Cloud Platform • PostgreSQL • MySQL • Elasticsearch • MongoDB • RabbitMQ - ИнетПартнерМоскваСистемный администраторНоябрь 2015 — Июль 2016 (9 месяцев)
Поддержка серверов (Debian) для веб проектов. Стэк: Nginx, Apache, PHP, Mysql, Postgresql, Redis, MongoDB, memcached.
За время работы сделано:
- организован централизованный бэкап всех БД и файлов
- внедрен Zabbix для мониторинга
- созданы два гео кластера с репликацией БД
- уменьшены затраты на аренду серверных мощностей в два раза
- ЭкспертАпрель 2011 — Ноябрь 2015 (4 года и 8 месяцев)
Обязанности:
- поддержка и развитие хостинга
Достижения:
- кластер виртульных машин RHEV
- кластер DNS серверов
- миграция региональных площадок хостинга на центральную
- NFS кластер (Veritas cluster + Solaris)
- внедрение балансировщиков нагрузки LVS
- внедрение Nginx в роли фронтендов
- создание системы серверов для отражения DDOS, успешное отражение атаки 10Гбит/c
- переписывание модулей панели управления PHP/Perl
- МГТУ им. Н.Э. БауманаМоскваСистемный админиcтраторОктябрь 2009 — Апрель 2011 (1 год и 7 месяцев)
Достижения:
- настроен и введен в эксплуатацию сервер shared хостинга
- кластер Postgresql+Pgpool репликация, балансировка нагрузки
- кластер MySQL
- кластер виртуальных машин OpenVZ
- Измайловская компьютерная сеть (ИКС)МоскваСистемный админиcтраторИюнь 2007 — Март 2011 (3 года и 10 месяцев)
Обязанности:
- администрирование серверов и роутеров на FreeBSD
- поддержка сети около 1000 пользователей
Достижения:
- перевод парка серверов на jails FreeBSD
- внедрение системы мониторинга Zabbix
- оптимизация и реконструирование сети
- файловый сервер на 25TB
Высшее образование
МГТУ им. Н.Э. Баумана
Московский государственный технический университет имени Н.Э. БауманаМосква • 3883 выпускникаМашиностроительных технологий; МТИюнь 2005 — Июль 2011 (6 лет и 1 месяц)