Site Reliability Engineer  •  旺淶科技

十月 2023 - 3月 2024

OPS 及 CICD 相關

• 撰寫jenkinsFile 統整公司所有後端 前端 CICD 部署流程
• 透過Python實作ChatBot 串接 Skype API 協助維運人員方便監控網路DNS域名被牆情形及調整線路IP
• 調整關閉ElasticSearch 的 Replicas shard 以節省線上VM硬碟佔用50% 。
• 實作自定義 exporter (Zabbix Agent) 以監控VM機器效能    

Site Reliability Engineer  •  Skyline

十一月 2019 - 至今

CICD 相關

• 開發環境 : k8s、docker、Jenkins、 Elasticsearch ,fluend , Kibana、Prometheus、 Mysql、 Redis、Mongo、 NFS、Istio、GKE、GCP、Docker、 GitLab, Git
• 使用Jenkins管道自動化建立和部署超過100個微服務至Docker儲存庫，並部署至Kubernetes管理及建立Pods。減少人為失誤並優化效能。
• 導入Gitlab和Jenkins的CI流程，觸發Slack通知以報告工作的成敗。
• 開發Dockerfile以建立應用程式圖像，成功利用Cache減少建立時間30％。
• 通過微調索引管理、分片、擴展至3節點集群以及優化索引回收流程，成功優化Elasticsearch搜索性能，速度提高30％。
• 利用Helm Charts打包和部署應用程式所需的所有Kubernetes組件，高效管理依賴關係和配置。
• 通過進行負載測試，實施HorizontalPodAutoscaler（HPA）以估算Pod資源請求和限制，確保最佳可擴展性。
• 在Kubernetes內建立了檢查機制，以確保就緒性和存活性探測。
• 為多架構（arm64、amd64）Docker映像設計了構建流程，以支援開發人員，並考慮了M1 Mac的使用。

Cloud 方面

• 成功遷移本地虛擬機主機到至GCP，含K8S、VM資源，如GKE、 Cloud SQL、 MongoDB。測試自動備份和災難恢復Cloud SQL和MongoAtlas流程。
• 實作建立 CloudCDN 儲存前端 StaticFile，綁定LoadBalancer 實現全球快取機制 ，並建立每個環境的CICD 上傳檔案功能與清除Cache 工具
• 實作建立External LoadBalancer 綁定 GKE Ingress 及應用 WAF規則避免DDOS
• 實作建立Internal LoadBalancer 在不同VPC的多個 GKE Cluster 與 VM 機器之間通訊 
• 實作參與將Public GKE、VM 轉換成 Private GKE VM (Private VPC)  以提高安全性
• GKE上實施Istio Sidecar 以管理應用程式流量（gRPC），提供流量管理、應用程式間通訊和可觀察性。設定VirtualService 與 Destination Rule以達到負載平衡和流量控制。
• GKE 實作自建Istio Ingress 拓展多個 LoadBalancer及多個Ingress，實作不同區域應用不同的WAF規則
• Prod 環境尖峰時段遇到用戶遇到502，處理Scale Out 經歷 （Node、Pod），GKE Node Cluster透過部署DaemonSet調優節點集群的kernel 
• 實施Cloud NAT服務，為不同供應商的虛擬機提供統一的出口（egress）訪問，給予供應商WhiteList IP。