DevOps Engineer

Im Rahmen eines internen Projektes haben wir ein Kundenportal neu entwickelt, um Unternehmenskunden automatisierte Abrechnungsdienste für u.A. Server Dienste bereitzustellen. 

Meine Aufgaben in diesem Projekt umfassten:

• Software Entwicklung mit C# (Backend Services, API Driven. Frontend mit Blazor und MVC)
• Aufbau von Kubernetes-Clustern mit Kubespray für verschiedene Stages (Dev, Test, Produktion)
• Implementierung von Monitoring- und Backup-Lösungen
• Bereitstellung und Betreuung von Entwicklertools wie GitLab, Nexus, SonarQube und Octopus Deployment
• Einrichtung einer vollständig automatisierten GitLab Pipeline zum Erstellen von NuGet Paketen, Docker Containern und Helm-Chart - auch mit automatisierter Versionierung nach SemVer-Schema und Deployment mit Octopus Deploy
• Bereitstellung von Keycloak als Authentifizierungsserver für Kundenlogins

Eingesetzte Technologien:

• Kubernetes (mit Kubespray)
• Helm
• C# .NET Core
• Keycloak
• Gitlab Server (Omnibus)
• Gitlab CI/CD
• Nexus Repository
• Octopus Deploy
• Ansible, Grafana
• Prometheus
• Loki
• Alertmanager
• SquadCast
• RabbitMQ
• Kafka
• MinIO

Migration einer bestehenden GitLab Omnibus-Installation mit rund 1.000 aktiven Benutzern in eine Cloud-native Hybrid-Installation in der Google Cloud.

Die neue Umgebung wurde mithilfe des GitLab Environment Toolkits (Ansible und Terraform) in der Google Cloud aufgebaut.

Für das Monitoring kam Datadog zum Einsatz. Das GitLab Environment Toolkit wurde dahingehend angepasst, dass Datadog als Komponente auf Gitaly, Praefect und Kubernetes installiert werden kann, um Metriken und Logs zu erfassen und somit eine vollständige Überwachung der Umgebung sicherzustellen.

Durch diesen Ansatz konnte eine skalierbare GitLab-Umgebung bereitgestellt werden, die den Anforderungen an Performance und Transparenz für eine große Benutzeranzahl gerecht wird.

Eingesetzte Technologien:

• Kubernetes
• Ansible
• Gitlab self-managed Cloud-native Hybrid
• Gitlab environment toolkit
• Terraform
• Google Cloud (GKE)

In diesem Projekt wurden 10 Microservices, die in direkter Abhängigkeit via HTTP kommunizieren haben, in eine Stream-Processing-Architektur mit 30 nahezu unabhängigen Microservices überführt, welche Daten über Kafka austauschen. Dies diente der Stabilisierung eines kritischen Systems zur Abwicklung von Zahlungstransaktionen (mit PCI-DSS-Relevanz) eines deutschen Finanzdienstleisters.

Meine Aufgaben in diesem Projekt umfassten:

• Implementierung eines Entwicklungsworkflows mit Git und CI/CD Pipeline über TeamCity
• Die Visualisierung von Logs und Metriken mit Grafana sowie die Einrichtung von Monitoring.
• Bereitschaftsdienst (24/7 On-Call Duty) für den Betrieb (Applikation, Kafka, Kubernetes)
• Einrichten von Kubernetes-Clustern mit Kubespray und sicherstellen des Produktionsbetriebes.
• Schulung zum Thema Helm-Charts - Aufbau von Blueprints für das Applikationsdeployment
• Betriebsunterstützung (z.B. Wartung Kafka, Kubernetes und Implementierung von Sicherheitsanforderungen)

Eingesetzte Technologien:
C# .NET, Apache Kafka, Kubernetes (+Kubespray), Grafana, Prometheus, Loki, JFrog Artifactory, Splunk, Ansible, Helm