Configuring cloud infrastructures

Azure

AKS

(ArgoCD)SQL

DatabaseKeyVaultLog

AnalitictsNetwork

DNS

Managed identity

AWS:

IAM

EKS

EC2

autoscaling groups

VPC (ALB NLB)

Storage (S3, EFS, EBS)

RDS

Route53

CI/CD

Azure DevOps

Orcestrators

terraform

ansible

Моя робота як DevOps Engineer полягала в конфігурації хмарних інфраструктур Azure та AWS, включаючи створення та управління сервісами, такими як AKS, SQL Database, KeyVault, S3, EFS, та інші. Я забезпечував безпеку і моніторинг систем, використовуючи CI/CD засоби Azure DevOps та оркестратори terraform та ansible. Мої дії спрямовані на підвищення ефективності розробки та забезпечення безперебійної роботи інфраструктури.

Настройка облачных инфраструктур AWS:

IAM

EC2 (autoscaling group)

EKS

VPC (ALB NLB)

S3

RDS

CloudWatch

Миграция приложений на базе PHP Falkon и Laravel из Ec2 в kubernetes

Настройка мониторинга

ELK (kubernetes)

Grafana-prometheus-loki

CICD

Gitlab

Bitbucket

Средства оркестрации

ansible

terraform

terragrunt

Configuring cloud infrastructures

GCP:

IAM

Compute Engine

Kubernetis service

Networking

Storage

Databases

Ci/CD

Setup CI/CD

Bamboo

Участие в проектах наших клиентов Devops

Настройка облачных инфраструктур

AWS:

IAM

ECS

EKS

EC2

VPC (ALB NLB)

S3

RDS

CloudWatch

GCP

GKS

Настройка CI/CD

Jenkins

Github actions

Bitbucket action

Работа с Self-manadged инфраструктурой клиентов

Docker

Mysql

Postgres sql

Vault

Grafana

Настройка систем визуализации и мониторинга

Grafana + Prometheus+ loki

Zabbix

Средства оркестрации

Terraform

За время работы участвовал во многих проектах, настраивал облачную инфраструктуру с нуля, настраивал Ci/СD, Выполнял миграцию приложений с локального Docker в ECS и EKS.

Администрирование инфраструктуры клиентов, участие в девопс проектах

AWS:

EC2

VPC (ALB NLB)

S3

RDS

CloudWatch

Route53

Настройка CI/CD

Jenkins

Работа с Self-manadged инфраструктурой клиентов

Docker, Docker compose

Mysql, Postgres

Setting up visualization and monitoring systems

Grafana + Prometheus+ loki

Zabbix

Администрирование

Windows server 2012r2/ 2016/ 2019 следующие сервисы

• - Hyper-v
• - Active directory
• - DHCP
• - DNS
• - Storage (NAS, ISCSI,FSRM)
• - Exchange 2010, 2016, 2019
• - SQL Server 2014
• - Terminal
• - Microsoft cluster 2016

VMware ESXI 6.0

1c 8.3+ Microsoft SQL server 2014 администрирование, бекапирование

Veeam Backup and replication (интеграция с Azure) для Hyper-V

Unix like system

• Debian
• Centos
• Amazon linux

Сервисы

• Appache
• NGINX
• MySQL
• Asterisk
• Asterisk +FreePBX
• OWNCloude
• NextCloude
• Zabbix
• Grafana + Prometheus+ loki

Средства оркестрации

• Terraform
• Ansible

Network hardware:

Cisco 2811

3750 stack

Dell network 3xxx

4xxx

Ubikitty

Fortinet Fortigate, Fortimail

Cloud providers:

AWS

EC2

IAM

S3

elastic beanstalk

VPC

RDS

EFS

Backup

За период работы в компании лично мной были выполнены следующие проекты:

Миграция проблемного AD server 2003 и проблемного (Exchnge 2003 + Exchange 2010) которые работали в связке на новый Сервер Active Directory 2012r2+Echange 2010sp3)

Был выполнен подбор СХД под задачи бизнеса и необходимую производительность , выполнена закупка и настройка СХД Dell Compelent 3020, необходимые для него 10 gb сети на базе коммутаторов Dell 4024, настроен Microsoft cluster 2016 MPIO.

после чего на данный кластер были перенесены все виртуальные сервера компании.

Выполнил миграцию Exchane 2010 sp3 на 2016 cu8

Внедрили с подрядчиками систему Fortigate, выполнена интеграция с AD, в зависимости от групп пользователей применены разные политики безопасности.

Настроил мониторинг сервисов Zabbix.

Было произведено тестирование нескольких систем резервного копирования, после чего выбрана система Veeam Backup and replication и переведена в промышленную эксплуатацию. Данной системой бекапируются виртуальные машины и сервис Storage

Был выполнен тестовый проект резервного копирования наземной инфраструктуры в облако AZURE средствами Veeam.

Провёл аппаратный апгрейд серверов Intell.

Выполнил тестовую миграцию Exchange 2016cu8 на Exchange 2019

Мною была произведена закупка L2/L3 оборудования Cisco/Dell, разрезана сеть на vlanы. настроена маршрутизация и Firewall rules.

Внедрена ip телефония на базе asterisk

Внедрена система антиспам Fortimail

Был выполнен проект тестового переноса всей всей виртуальной инфраструктуры в облако AWS и перенос данных (Terraform +EC2, VPC (Privat, Database), RDS (Microsoft SQL сервер), EFS, Nat ins )

Была куплена и настроена система бесшовного WIFI Cisco Enterprise: контроллер 2500, точки доступа 2803. Также настроены SSID советующие разным Vlan, соответственно разные права доступа к ресурсам компании.

• Администрирование всех сервисов на 3 линии поддержки
• Администрирование контроллеров домена Active Directory
• Hyper-V, AD контроллер в отдельной сайте, DNS, DHCP, FSRM, Backup.WSUS, WDS.
• Администрирование Sharepoint
• Тестирование ПО и написание инструкций для Service Desk
• Администрирование сервера терминалов
• Мониторинг работы серверов центрального офиса
• Подготовка и полная настройка серверов для отделения Hyper-v, настройка AD в новом сайте, групп, групповых политик для отделения, раздача прав группам и включение туда пользователей, WSUS, WDS, DHCP. Написание инструкций для администраторов отделений
• Тестирование ПО, методов разворачивания, написание инструкций для Servise Desk

Мои обязаности

• Обеспечение бесперебойной работы парка компьютеров, сети, программного обеспечения
• Администрирование Window server 2003r2/2008r2 acive directory, GPO, RDP, DNS FTP
• Администрирование 1с7, коминтех Зарплата, Кадры
• Планирование развития локальной сети
• Установка и настройка бизнес приложений,
• Закупка IT оборудования,
• Крупно узловой ремонт и диагностика компьютеров

• Настройка сервера и клиентов видео наблюдения

• обеспечение резервного копирования и восстановления баз данных, работа с базами данных DBF, выполнение экспорта импорта с б.д.
• Настройка активного сетевого оборудования Mikrotik (NAT, DHCP, VPN, настройка трафика, firewall итд)

• обслуживание парка компьютеров университета
• блочный ремонт компьютеров
• монтаж и обслуживание сети
• консультации и проведение тренингов для пользователей пк

• Администрирование сети,
• Бизнес приложения "Терминал", работающем на Fireberd SQL Server в клиент сервером режиме, выполнение синхронизации базы с удалёнными клиентами, обеспечение резервного копирования и восстановления баз данных.
• обслуживание аппаратных серверов серверов
• обеспечение работы интернета, почты, удалённого подключения пользователей, безопасности информации.
• обслуживание клиентских компьютеров, (около 100)
• сборка и ремонт ПК,
• заправка и ремонт принтеров
• настройка синхронизации (исп узконаправленный wi fi ),
• обучение и консультация работников фирмы,

исполнял обязанности начальника ИТ отдела.

Преподаватель следующих предметов: Железо, Цифровое фото, Photoshop, Exel, администрирование Windows, локальные сети