招技术顾问：系统运维方案指导

[yechengzhe]

需要熟悉下列方案的人，协助指导完成下列方案 ，我们负责实施，只需要给具体方案 主要希望大神帮忙给个成熟的方案，还有就是需要协助解答疑难点 有兴趣的邮件联系 yes765enia#gmail.com

1.50 台 centos7 监控服务器健康，以及记录用户登陆事件 自动定期修改密码 统一集群管理防火墙（ iptables ） 2.50 台 docker 母鸡（考虑 Swarm ） 1.跨网通讯（就是 a 母鸡上的容器使用 b 母鸡上的网络） 2.故障自动切换（就是 a 母鸡故障，就切换容器到 b 母鸡） 3.监控报警 3.100 台 windows 1.自动定期修改密码 2.然后同步到 jumpserver 4.定期通过一台机器自动备份相关 docker 容器 5.grafana+fastnetmon+netstream，需要通过 grafana 来编写各种报警规则 6.搭建 ldap 服务器 统一管理密码账号

3.搭建蜜罐 3.1.需要模拟 centos7 ssh 服务 /mysql/ windows 2012 2008 mssql/远程桌面 3.2.需要知道爆破者的 ip 以及尝试具体的密码 3，3.需要蜜罐机器只有一台，然后通过远程映射端口的方式，把服务端口映射到其他机器上面，同时需要获取到攻击这的 ip

[ivyliner]

白女票吗？

[Ryans]

多少钱

[defunct9]

哪一项都不简单。
1. prometheus+alertmanager
2. k8s
3. 堡垒机
4. 脚本
5.就是这个
6.ldap

3.haproxy+各种罐子

[freelancher]

这个最少得运维团队来做吧。。。就算出技术方案。没个大神还真是不好搞定。

[defunct9]

招

自动化运维 1.自动化运维：通过开源工具批量管理服务器的 防火墙规则和用户名等等，每台机器 ssh 登陆需要，集中提醒，

2.docker 解决方案 swarm kubernetes 根据我的场景推荐一个适合我们的方案

3.搭建蜜罐 3.1.需要模拟 centos7 ssh 服务 /mysql/ windows 2012 2008 mssql/远程桌面 3.2.需要知道爆破者的 ip 以及尝试具体的密码 3，3.需要蜜罐机器只有一台，然后通过远程映射端口的方式，把服务端口映射到其他机器上面，同时需要获取到攻击这的 ip

4.通过开源工具做到定期自动备份多台机器的文件

有相关经验者先联系确定工作量，以及工期。

[e-mail]

[yechengzhe]

@ivyliner 有费用的，不白嫖

[yechengzhe]

@defunct9 是我发的，有兴趣？

[defunct9]

@yechengzhe 没兴趣，任何一项的实施都是高难度的。又没有方案又没有实施，还要确定工作量和工期。这个活没法干。

[yechengzhe]

@defunct9 不是的，我们不是要你实施的。我们需要指导意见。有相关经验的小伙伴，一看需求就大概知道思路的那种。

[sampeng]

作为一个运维工程师…你这需求最好弄个固定的人干。