Watch Jobs
AgiBot logo
智元机器人
【共创】Kubernetes 运维工程师
立即应聘

【共创】Kubernetes 运维工程师

发布于 大约 7 小时前

普通员工/个人贡献者

上海市
中级经验
全职员工
仅现场办公
学历未注明
信息技术与基础设施
Argo Cd
CI/CD
Gitops
阿里云

AI 估算 · 25k–45k

上海3年+ K8s运维，B轮中大型企业，技能要求高，薪资具竞争力

职位详情

关于这个职位

该职位主要负责公司大规模Kubernetes集群的规划、部署、监控与运维，保障生产环境的高可用性

你需要设计并实施CI/CD流水线，优化资源利用率，构建可观测性体系，并制定安全策略
适合有3年以上K8s实战经验、熟悉云平台和自动化工具的运维工程师

最低要求

年以上生产环境 K8s 集群管理经验

深入理解 Kubernetes 核心组件（etcd, kube-apiserver, scheduler, controller-manager, CNI, CSI）
熟练掌握 Helm、Kustomize、Argo CD 等声明式部署工具
精通至少一种主流云平台（AWS/Azure/GCP/阿里云）的容器服务
熟悉 Prometheus 监控体系及告警规则配置
具备扎实的 Shell/Python 脚本能力，能快速开发运维工具
熟悉 Docker 容器原理、镜像构建优化及安全扫描
具备良好的故障排查能力，能熟练使用 kubectl, crictl, tcpdump, perf 等工具

工作职责

负责公司 Kubernetes 集群的规划、部署、升级、监控与高可用保障，支撑数百节点规模的生产环境

设计并实施安全、稳定、高效的 CI/CD 流水线，集成 GitOps（如 Argo CD）、Helm、Kustomize 等工具
优化集群资源利用率，通过 HPA/VPA、Cluster Autoscaler、Cost Allocation 等手段实现成本可控
构建可观测性体系：基于 Prometheus + Grafana + Loki + Tempo 实现日志、指标、链路追踪一体化监控
制定并落地 K8s 安全策略：包括 Pod Security Admission、NetworkPolicy、RBAC、镜像扫描、运行时安全（Falco）等
支持多云/混合云架构（AWS EKS / Azure AKS / 阿里云 ACK / 自建集群），实现跨环境一致性管理
编写自动化脚本（Python/Go/Bash）和基础设施即代码（IaC）模板（Terraform/Ansible）
响应 P0/P1 级故障，主导根因分析（RCA），推动系统健壮性提升
沉淀最佳实践，输出技术文档，赋能开发团队自助使用 K8s 平台

优先资格

有大规模 K8s 集群（500+ 节点）调优经验

熟悉 Service Mesh（Istio/Linkerd）或 Serverless（Knative）
参与过 CNCF 开源项目或持有 CKA/CKAD/CKS 认证
了解 eBPF、Cilium、Calico 等高级网络方案
有 GitOps、FinOps 或混沌工程实践经验
熟悉 Operator 开发或自定义 Controller

AI 洞察

优缺点分析

优点

  • 深度接触大规模K8s集群和前沿云原生技术栈（GitOps、Service Mesh、eBPF），技能积累快
  • 公司处于B轮融资中后期，业务快速发展，技术团队有较大的自主权和影响力
  • 薪资水平在行业内有竞争力，且有机会接触多云架构和混合云实战
  • 技术栈复杂且迭代快，需要持续学习新工具（如Cilium、Knative、Operator）
  • 作为运维工程师，可能需要平衡业务快速迭代与系统稳定性的矛盾

缺点 / 挑战

  • 需要应对P0/P1级故障和7x24小时响应的压力，工作强度较大
  • 适合热爱云原生技术、有强烈技术钻研精神、能承受一定工作压力、希望在K8s领域快速成长的工程师

角色解读

  • 技术深耕：成为K8s/SRE领域专家，负责更大规模集群和高级架构（Service Mesh、eBPF）
  • 管理方向：晋升为运维团队Tech Lead或SRE经理，带领团队优化系统可靠性
  • 横向发展：转向云原生架构师或DevOps专家，主导基础设施变革与开源贡献
  • 负责公司数百节点Kubernetes集群的日常运维、监控和故障处理，确保生产环境稳定运行
  • 设计并维护CI/CD流水线（Argo CD、Helm等），实现应用自动化部署和基础设施即代码管理
  • 优化集群资源利用率，通过HPA、Cluster Autoscaler等降低云成本
  • 构建日志、指标、链路追踪一体化可观测体系，并制定安全策略（RBAC、NetworkPolicy等）
  • 精通Kubernetes核心组件及生态工具（Helm、Kustomize、Argo CD）
  • 熟悉至少一种主流云平台（AWS/Azure/阿里云）的容器服务和Prometheus监控体系
  • 扎实的脚本编程能力（Shell/Python），能快速开发自动化运维工具
  • 良好的故障排查能力，熟练使用kubectl、crictl、tcpdump等工具

申请策略

  • 关注公司所在行业（机器人）的业务特点，在面试中展示对基础设施稳定性与业务结合的理解
  • 提前了解公司技术博客或开源项目，在面试中能针对性地讨论K8s相关技术选型
  • 突出生产环境K8s集群管理经验及规模（如节点数、Pod数），量化故障处理和优化成果
  • 展示CI/CD流水线设计实现案例，尤其是GitOps（Argo CD）和基础设施即代码（Terraform）项目
  • 强调参与过的开源项目或持有CKA/CKAD/CKS认证，体现技术深度
  • 列举故障排查和根因分析（RCA）的具体事例，体现问题解决能力
  • 补充Service Mesh（Istio）或Serverless（Knative）的实践知识，属于加分项
  • 学习eBPF/Cilium相关技术，提升集群网络和可观测性能力

面试指南

  • STAR法则：描述场景、任务、行动和结果，强调量化数据和技术决策
  • 对比方案：在技术选型时，比较不同工具（如Helm vs Kustomize，Prometheus vs Thanos）的优劣，展示技术广度
  • 故障处理：从观察现象、定位根因、临时恢复、长期治理四个步骤展开
  • 介绍你管理过的最大的K8s集群规模，遇到的最大挑战是什么？如何解决的？
  • 如何设计一个多集群的CI/CD流水线？你倾向使用哪些工具？为什么？
  • 当集群出现Node Not Ready或Pod一直Pending时，你的排查步骤是什么？
  • 如何保证K8s集群的安全性？请谈谈Pod Security Admission和NetworkPolicy的实践
  • 你如何处理集群资源碎片化问题？有哪些优化手段？

职位点评

68
综合评分

前沿云原生技术栈，技能成长空间大，但现场办公且需响应故障，WLB一般。

从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。

更适合这类人
适合以技术成长为核心驱动、能承担一定工作强度、追求云原生前沿实践的工程师。
表现最好
成长发展
相对薄弱
工作生活
薪资福利70
成长发展90
工作生活40
使命价值60

薪资福利

70中等

薪资具竞争力（B轮中大型企业），但未明示福利，且需承担P0级故障压力，综合满足度中等偏上。

薪资信号未披露（AI估算：25K-45K/月）

成长发展

90较高

深度接触前沿云原生技术栈（GitOps、eBPF、Service Mesh等），技能成长空间极大，且有机会参与开源贡献。

技术前沿前沿/新兴技术
技术栈Kubernetes、Argo CD、Helm、Kustomize、Prometheus、Grafana、Loki、Tempo、eBPF、Cilium、Service Mesh、GitOps、FinOps、混沌工程
成长机会沉淀最佳实践，输出技术文档
业务类型ambiguous

工作生活

40较低

现场办公，上海，未提及弹性工作或WLB，且需响应P0/P1故障，工作强度可能较大。

工作模式仅现场办公
办公地点未明确
加班情况JD含高强度暗示词

使命价值

60中等

所在机器人行业属快速增长赛道，但职位本身偏技术支撑，社会影响力中性。

行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术

智元机器人 的其他在招职位

相似职位推荐

Watch Jobs