Linux中國

系統管理員與網站可靠性工程師(SRE)對比:區別在那兒?

在 IT 行業,成為多面手或是專家的爭議一直存在。99% 的傳統系統管理員都被歸到了多面手這類。 網站可靠性工程師 site reliability engineer SRE)的角色則更加專精,並且在如 Google 般有著一定規模的頭部公司中對其的需求不斷增加。但總的來說這兩者對於跑著應用的基礎設施有著同樣的目標:為應用的消費者提供良好的體驗。然而兩者的出發點卻截然不同。

系統管理員:中立善良的化身

系統管理員一般都是從基礎的桌面或網路支持成長過來的,並一路習得大多數系統管理員都會掌握的廣泛的技能。此時這些系統管理員會對他們所負責的系統和應用了如指掌。他們會知道一號伺服器上的應用每隔一個星期二就需要重啟一次,或是九號伺服器周三會靜默的崩潰。他們會對伺服器的監視作出微調以忽略無關緊要的信息,儘管那個被標記為 致命 fatal 的錯誤信息每個月第三個周日都會顯示。

總的來講,系統管理員了解如何照料那些跑著你核心業務的伺服器。這些系統管理員已經成長到開始使用自動化工具去處理所有歸他們管的伺服器上的例行任務。他們雖然喜歡使用模板、 黃金鏡像 golden images 、以及標準,但同時也有著足夠的靈活度去修改一個伺服器上的參數以解決錯誤,並注釋為什麼那個伺服器的配置與眾不同。

儘管系統管理員很偉大,但他們也有著一些怪癖。其中一項就是沒有他們神聖的授權你永遠也獲取不了系統的 root 訪問許可權,另一項則是任何不是出於他們的主意的變更都要在文檔中被記錄為應用提供方的要求,並仍然需要再次核對。

他們所管理的伺服器是他們的地盤,沒有人可以隨意干涉。

SRE:滅霸將為之自豪

與成為系統管理員的道路相反,從開發背景和從系統管理員背景成長為 SRE 的可能性相近。SRE 的職位出現的時長與應用開發環境的生命周期相近。

隨著一個組織的發展而引入的類似於持續集成持續發布 (CI/CD) 的 DevOps 概念,通常會出現技能空缺,以讓這些 不可變 immutable 的應用部署到多個環境並隨著業務需求進行擴展。這將是 SRE 的舞台。的確,一個系統管理員可以學習額外的工具,但大體上成為一個全職的職位更容易跟的上發展。一個專精的專家更有意義。

SRE 使用如 代碼即基礎設施 infrastructure-as-code 的概念去製作模板,然後調用它們來部署用以運行應用的環境,並以使用一鍵完整重現每個應用和它們的環境作為目標。因此會出現這樣的情況:測試環境中一號伺服器里的一號應用的二進位文件與生產環境中十五號伺服器的完全一致,僅環境相關的變數如密碼和資料庫鏈接字串有所不同。

SRE 也會在配置發生改變時完全銷毀一個環境並重新構建它。對於任何系統他們都不帶一點感情。每個系統只是個被打了標記和安排了生命周期的數字而已,甚至連例行的對伺服器打補丁也要重新部署整個 應用棧 application stack

總結

對於一些情況,尤其是運維一些大型的基於 DevOps 的環境時,一個 SRE 所能提供的用於處理各種規模的業務的專業技能當然更具優勢。但每次他們在運氣不好走入死胡同時都會去尋求他的系統管理員友人或是 來自地獄的混蛋運維(BOFH) ,得到他那身經百戰的故障排除技能,和那些用於給組織提供價值的豐富經驗的幫助。

via: https://opensource.com/article/19/7/sysadmins-vs-sres

作者:Vince Power 選題:lujun9972 譯者:vizv 校對:wxy

本文由 LCTT 原創編譯,Linux中國 榮譽推出


本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive

對這篇文章感覺如何?

太棒了
0
不錯
0
愛死了
0
不太好
0
感覺很糟
0
雨落清風。心向陽

    You may also like

    Leave a reply

    您的郵箱地址不會被公開。 必填項已用 * 標註

    這個站點使用 Akismet 來減少垃圾評論。了解你的評論數據如何被處理

    More in:Linux中國

    Linux中國

    關於Linux防火牆iptables的面試問答

    Nishita Agarwal是Tecmint的用戶,她將分享關於她剛剛經歷的一家公司(印度的一家私人公司Pune)的面試經驗。在面試中她被問及許多不同的問題,但她是iptables方面的專家,因此她想分享這些關於iptables的問題和相應的答案給那些以後可能會進行相關面試的人。 所有的問題和相應的答案都基於Nishita Agarwal的記憶並經過了重寫。 嗨,朋友!我叫Nishita Agarwal。我已經取得了理學學士學位,我的專業集中在UNIX和它的變種(BSD,Linux)。它們一直深深的吸引著我。我在存儲方面有1年多的經驗。我正在尋求職業上的變化,並將供職於印度的P
    Linux中國

    Lets Encrypt 已被所有主流瀏覽器所信任

    旨在讓每個網站都能使用 HTTPS 加密的非贏利組織 Lets Encrypt 已經得了 IdenTrust的交叉簽名,這意味著其證書現在已經可以被所有主流的瀏覽器所信任。從這個裡程碑事件開始,訪問者訪問使用了Lets Encrypt 證書的網站不再需要特別配置就可以得到 HTTPS 安全保護了。 Lets Encrypt 的兩個中級證書 ...
    Linux中國

    SSL/TLS 加密新紀元 – Lets Encrypt

    根據 Let's Encrypt 官方博客消息,Let's Encrypt 服務將在下周(11 月 16 日)正式對外開放。 Let's Encrypt 項目是由互聯網安全研究小組(ISRG,Internet Security Research Group)主導並開發的一個新型數字證書認證機構(CA,Certificate ...