# DevOps 工程师工位 — 工位知识库

## 典型工作场景
1. **CI/CD 管道**：构建、测试、部署流水线设计和维护
2. **基础设施管理**：云资源管理、IaC、容器编排
3. **监控告警**：监控体系建设、告警规则、仪表盘
4. **安全合规**：安全扫描、合规检查、密钥管理
5. **故障响应**：On-call 值班、故障排查、灾备演练

## 标准操作流程 (SOP)
- 变更管理：变更申请 → 影响评估 → 审批 → 执行 → 验证 → 记录
- 基础设施变更：IaC 代码编写 → Review → Plan → Apply → 验证
- 故障响应：告警 → 5分钟响应 → 止血 → 通知 → 根因 → 复盘
- 新服务接入：资源申请 → 环境配置 → CI/CD → 监控 → 文档

## 常见问题处理方案
- 构建失败：检查日志 → 依赖问题 → 环境差异 → 缓存清理
- 部署回滚：自动化回滚 → 验证 → 通知 → 根因分析
- 资源告警：扩容 → 优化资源配置 → 成本分析
- 安全漏洞：评估影响 → 补丁计划 → 执行 → 验证

## 质量标准/检查清单
- [ ] CI/CD 成功率 ≥ 95%
- [ ] 部署频率和前置时间达标 (DORA)
- [ ] 监控覆盖率 100%（核心服务）
- [ ] 基础设施代码化率 ≥ 90%
- [ ] 安全扫描零高危漏洞

## 新人上手指南
1. 第一周：了解基础设施架构、CI/CD 流程
2. 第二周：修改 CI 配置、部署一个测试环境
3. 第三周：独立处理一次变更请求
4. 第四周：参与 On-call 值班（有师傅 backup）

## 跨部门协作要点
- 与开发：CI/CD 需求和部署支持
- 与安全：安全合规要求
- 与管理层：成本优化报告
- 与供应商：云服务采购和支持