Kubernetes DevOps 工程师（Bare Metal）

职位概述

知满科技致力于为高机密性企业客户提供私有化 AI 服务，帮助客户在完全隔离的内网环境中部署、管理和扩展 AI 应用。我们正在寻找对 Kubernetes、Bare Metal 部署和 DevOps 领域充满热情的工程师，共同打造高可靠性、高性能的 AI 服务平台。

工作职责

1. 负责 Bare Metal 环境下 Kubernetes 集群的规划、部署、优化与运维。

2. 设计并实现自动化运维工具链，确保集群的稳定性和可扩展性。

3. 针对无互联网隔离环境，开发镜像仓库、服务发现、日志采集和监控解决方案。

4. 与 AI 应用开发团队紧密合作，确保服务按优先级动态扩容及资源分配。

5. 对集群安全性和数据隔离策略进行设计和加固，采用 SELinux、AppArmor、iptables、TLS 加密通信及节点级访问控制等技术。

6. 撰写技术文档，制定部署手册与运维规范。

任职要求

基本要求

1. 精通 Kubernetes 架构及其在 Bare Metal 环境下的部署和运维。

2. 熟悉容器化技术（Docker、containerd）及容器网络（CNI）。

3. 有从零搭建 Kubernetes 集群的经验，包括 kubeadm、k3s 或其他手工部署方式。

4. 熟悉 Linux 系统调优及常用 DevOps 工具（Ansible、Terraform、Helm 等）。

5. 具备网络配置、存储配置（Ceph、NFS 等）、负载均衡（MetalLB、HAProxy）等基础架构能力。

6. 熟悉私有化镜像仓库搭建（Harbor 等）。

7. 对无互联网环境的 DevOps 工具链及更新策略有实践经验。

加分项

1. 有 air-gapped 环境部署经验。

2. 参与过 Kubernetes 社区项目。

3. 熟悉 AI 推理服务的部署与优化。

4. 熟悉 Istio、Linkerd 等服务网格技术。

5. 对安全加固（SELinux、AppArmor）及数据加密有深入了解。

6. 有个人 Homelab 项目经验（如网络虚拟化、存储配置、集群管理等）或裸金属 Kubernetes 实战经验者优先。