运维体系：SRE/CRE，零基础入门到精通，收藏这篇就够了

最新推荐文章于 2025-12-11 09:43:23 发布

原创最新推荐文章于 2025-12-11 09:43:23 发布 · 583 阅读

12 ·

CC 4.0 BY-SA版权

文章标签：

#运维 #网络 #数据库

计算机同时被 3 个专栏收录

1843 篇文章

订阅专栏

程序员

1842 篇文章

订阅专栏

网工

397 篇文章

订阅专栏

A. 运维体系 — SRE/CRE

体系

核心：应用
标准化
- 核心
  - 识别对象
  - 识别对象属性
  - 识别对象关系
  - 识别对象场景
- 基础设施标准化
  - 识别实体对象
    - 主要有服务器、网络、IDC、机柜、存储、配件等
  - 识别对象的属性
    - 比如服务器就会有 SN 序列号、IP 地址、厂商、硬件配置
    - 网络设备如交换机也会有厂商、型号、带宽等信息
  - 识别对象之间的关联关系
    - 比如服务器所在的机柜，虚拟机所在的宿主机、机柜所在 IDC 等简单关系；
    - 复杂一点就会有核心交换机、汇聚交换机、接入交换机以及机柜和服务器之间的级联关系等，这些相对复杂一些，也就是我们常说的网络拓扑结构
  - 识别对象场景
    - 还是以服务器为例，我们针对服务器的日常操作有采购、入库、安装、配置、上线、下线、维修等等
- 应用层面的标准化
  - 识别实体对象：指的是应用
  - 识别对象属性
    - 应用的元数据属性
    - 应用代码属性
    - 应用部署模式
    - 应用目录信息
    - 应用运行脚本
    - 应用运行时的参数配置
  - 识别对象关系
    - 应用与基础设施的关系
    - 平行层面的应用与应用之间的关系
    - 应用与各类基础组件之间的关系
  - 识别应用的运维场景
    - 这个就会比较多了，比如应用创建、持续集成、持续发布、扩容、缩容、监控等；
    - 再复杂点的比如容量评估、压测、限流降级等。
基础架构标准化：对基础架构组件做了统一标准之后
基础架构的服务化
- 目标是平台自助化，让开发依赖平台的能力自助完成对基础组件的需求，而不是依赖运维的人

核心组件

CMDB 是面向资源的管理，是运维的基石
- 第 1 步，把服务器、网络、IDC、机柜、存储、配件等这几大维度先定下来；
- 第 2 步，把这些硬件的属性确定下来，比如服务器就会有 SN 序列号、IP 地址、厂商、硬件配置（如 CPU、内存、硬盘、网卡、PCIE、BIOS）、维保信息等等；网络设备如交换机也会有厂商、型号、带宽等等；
- 第 3 步，梳理以上信息之间的关联关系，或者叫拓扑关系。比如服务器所在机柜，虚拟机所在的宿主机、机柜所在 IDC 等简单关系；复杂一点就会有核心交换机、汇聚交换机、接入交换机以及机柜和服务器之间的级联关系；
- 第 3.5 步，在上面信息的梳理过程中肯定就会遇到一些规划问题，比如，IP 地址段的规划，哪个网段用于 DB，哪个网段用于大数据、哪个网段用于业务应用等等，再比如同步要做的还有哪些机柜用于做虚拟化宿主机、哪些机柜只放 DB 机器等。
- 第 4 步，基于这些信息进行流程规范的建设，比如服务器的上线、下线、维修、装机等流程。同时，流程过程中状态的变更要同步管理起来；
- 第 5 步，拓扑关系的可视化和动态展示，比如交换机与服务器之间的级联关系、状态（正常 or 故障）的展示等，这样可以很直观地关注到资源节点的状态。
应用配置管理是面向应用的管理，是运维的核心
- 应用基础信息，如应用责任人、应用的 Git 地址等；
- 应用部署涉及的基础软件包，如语言包（Java、C++、GO 等）、Web 容器（Tomcat、JBoss 等）、Web 服务器（Apache、Nginx 等）、基础组件（各种 agent，如日志、监控、系统维护类的 tsar 等）；
- 应用部署涉及的目录，如运维脚本目录、日志目录、应用包目录、临时目录等；
- 应用运行涉及的各项脚本和命令，如启停脚本、健康监测脚本；
- 应用运行时的参数配置，如 Java 的 jvm 参数，重要的是 GC 方式、新生代、老生代、永生代的堆内存大小配置等；
- 应用运行的端口号；
- 应用日志的输出规范；
- 等等

运维基础平台体系建设

分布式中间件的服务化建设

持续交付体系建设

关键点
- 配置管理
- 需求拆解
- 提交管理
- 构建打包
- 自动化测试
- 部署发布
配置管理
- 版本控制
- 依赖配置
- 软件配置
  - 代码配置
  - 应用配置
- 环境配置
环境建设
- 环境分类
  - 线下环境
    - 开发环境
    - 集成环境
    - 项目环境：针对大项目的测试环境
    - 预发环境
  - 线上环境
    - Beta环境
    - 生产环境
- 关键点
  - 网段规划
  - 服务化框架的单元调用
  - 环境的域名访问策略
  - 自动化管理
提交管理
- 主干开发模式
- gitflow开发模式
- 分支开发模式

稳定性体系建设

极端业务场景
- 可预见场景：双十一、大促等等
- 不可预见场景：微博热点等等
应对策略
- 容量规划
故障管理：故障是常态
- 故障定级
  - NOC团队：职责
    - 故障复盘
    - 故障定级
- 故障定责
  - 变更执行
  - 服务依赖
  - 第三方责任
- 故障追责：切忌上纲上线
  - 原则：鼓励做事，而不是处罚错误对于故障，一定要有容忍度，一定要有耐心
  - 高压线
    - 未经发布系统，私自变更线上代码和配置；
    - 未经授权，私自在业务高峰期进行硬件和网络设备变更；
    - 未经严格的方案准备和评审，直接进行线上高危设备操作，如交换机、路由器防火墙等；
    - 未经授权，私自在生产环境进行调测性质的操作；
    - 未经授权，私自变更生产环境数据信息。
- 故障应急
  - 业务恢复预案
    - IDC 层面
    - 系统层面
    - 应用层面
  - 有效的组织协调
    - 确定故障影响面及等级
    - 组织应急小组
    - 信息通报
- 故障复盘
  - 召集复盘会议
  - 组织会议流程
    - 故障简单回顾
    - 故障处理时间线回顾
    - 针对时间线进行讨论
    - 确定故障根因
    - 故障定级定责
    - 发出故障完结报告
  - 对故障定级定责
  - 明确后续改进行动及责任人，录入系统并定期跟踪

技术运营体系建设

需要有服务意识
- 多使用业务术语，少使用技术术语
- 学会挖掘问题背后的真正诉求
- 解决问题的时候关注目标，而不是聚焦困难
技术产品：能够将需求讲清楚
- 是不是能够把原本靠人工完成的很多工作转化成需求
- 是不是能够把日常工作中运维和开发的痛点转化成需求
- 是不是能够把当前系统存在的问题和隐患找出来，在解决的过程中，经过分析总结提炼成需求
能够将产品落地
- 平台推广落地
- 线上运行数据分析
- 过程改进

这两年，IT行业面临经济周期波动与AI产业结构调整的双重压力，确实有很多运维与网络工程师因企业缩编或技术迭代而暂时失业。

很多人都在提运维网工失业后就只能去跑滴滴送外卖了，但我想分享的是，对于运维人员来说，即便失业以后仍然有很多副业可以尝试。

运维副业方向

运维，千万不要再错过这些副业机会！

第一个是知识付费类副业：输出经验打造个人IP

在线教育平台讲师

操作路径：在慕课网、极客时间等平台开设《CCNA实战》《Linux运维从入门到精通》等课程，或与培训机构合作录制专题课。
收益模式：课程销售分成、企业内训。

技术博客与公众号运营

操作路径：撰写网络协议解析、故障排查案例、设备评测等深度文章，通过公众号广告、付费专栏及企业合作变现。
收益关键：每周更新2-3篇原创，结合SEO优化与社群运营。

第二个是技术类副业：深耕专业领域变现

企业网络设备配置与优化服务

操作路径：为中小型企业提供路由器、交换机、防火墙等设备的配置调试、性能优化及故障排查服务。可通过本地IT服务公司合作或自建线上接单平台获客。
收益模式：按项目收费或签订年度维护合同。

远程IT基础设施代维

操作路径：通过承接服务器监控、日志分析、备份恢复等远程代维任务。适合熟悉Zabbix、ELK等技术栈的工程师。
收益模式：按工时计费或包月服务。

网络安全顾问与渗透测试

操作路径：利用OWASP Top 10漏洞分析、Nmap/BurpSuite等工具，为企业提供漏洞扫描、渗透测试及安全加固方案。需考取CISP等认证提升资质。
收益模式：单次渗透测试报告收费；长期安全顾问年费。

比如不久前跟我一起聊天的一个粉丝，他自己之前是大四实习的时候做的运维，发现运维7*24小时待命受不了，就准备转网安，学了差不多2个月，然后开始挖漏洞，光是补天的漏洞奖励也有个四五千，他说自己每个月的房租和饭钱就够了。

为什么我会推荐你网安是运维人员的绝佳副业&转型方向?

1.你的经验是巨大优势: 你比任何人都懂系统、网络和架构。漏洞挖掘、内网渗透、应急响应，这些核心安全能力本质上是“攻击视角下的运维”。你的运维背景不是从零开始，而是降维打击。

2.越老越吃香，规避年龄危机: 安全行业极度依赖经验。你的排查思路、风险意识和对复杂系统的理解能力，会随着项目积累而愈发珍贵，真正做到“姜还是老的辣”。

3.职业选择极其灵活: 你可以加入企业成为安全专家，可以兼职“挖洞“获取丰厚奖金，甚至可以成为自由顾问。这种多样性为你提供了前所未有的抗风险能力。

4.市场需求爆发，前景广阔: 在国家级政策的推动下，从一线城市到二三线地区，安全人才缺口正在急剧扩大。现在布局，正是抢占未来先机的黄金时刻。

运维转行学习路线

在这里插入图片描述

（一）第一阶段：网络安全筑基

1. 阶段目标

你已经有运维经验了，所以操作系统、网络协议这些你不是零基础。但要学安全，得重新过一遍——只不过这次我们是带着“安全视角”去学。

2. 学习内容

**操作系统强化：**你需要重点学习 Windows、Linux 操作系统安全配置，对比运维工作中常规配置与安全配置的差异，深化系统安全认知（比如说日志审计配置，为应急响应日志分析打基础）。

**网络协议深化：**结合过往网络协议应用经验，聚焦 TCP/IP 协议簇中的安全漏洞及防护机制，如 ARP 欺骗、TCP 三次握手漏洞等（为 SRC 漏扫中协议层漏洞识别铺垫）。

**Web 与数据库基础：**补充 Web 架构、HTTP 协议及 MySQL、SQL Server 等数据库安全相关知识，了解 Web 应用与数据库在网安中的作用。

**编程语言入门：**学习 Python 基础语法，掌握简单脚本编写，为后续 SRC 漏扫自动化脚本开发及应急响应工具使用打基础。

**工具实战：**集中训练抓包工具（Wireshark）、渗透测试工具（Nmap）、漏洞扫描工具（Nessus 基础版）的使用，结合模拟场景练习工具应用（掌握基础扫描逻辑，为 SRC 漏扫工具进阶做准备）。

（二）第二阶段：漏洞挖掘与 SRC 漏扫实战

1. 阶段目标

这阶段是真正开始“动手”了。信息收集、漏洞分析、工具联动，一样不能少。

熟练运用漏洞挖掘及 SRC 漏扫工具，具备独立挖掘常见漏洞及 SRC 平台漏扫实战能力，尝试通过 SRC 挖洞搞钱，不管是低危漏洞还是高危漏洞，先挖到一个。

2. 学习内容

信息收集实战：结合运维中对网络拓扑、设备信息的了解，强化基本信息收集、网络空间搜索引擎（Shodan、ZoomEye）、域名及端口信息收集技巧，针对企业级网络场景开展信息收集练习（为 SRC 漏扫目标筛选提供支撑）。

漏洞原理与分析：深入学习 SQL 注入、CSRF、文件上传等常见漏洞的原理、危害及利用方法，结合运维工作中遇到的类似问题进行关联分析（明确 SRC 漏扫重点漏洞类型）。

工具进阶与 SRC 漏扫应用：

系统学习 SQLMap、BurpSuite、AWVS 等工具的高级功能，开展工具联用实战训练；
专项学习 SRC 漏扫流程：包括 SRC 平台规则解读（如漏洞提交规范、奖励机制）、漏扫目标范围界定、漏扫策略制定（全量扫描 vs 定向扫描）、漏扫结果验证与复现；
实战训练：使用 AWVS+BurpSuite 组合开展 SRC 平台目标漏扫，练习 “扫描 - 验证 - 漏洞报告撰写 - 平台提交” 全流程。
SRC 实战演练：选择合适的 SRC 平台（如补天、CNVD）进行漏洞挖掘与漏扫实战，积累实战经验，尝试获取挖洞收益。

恭喜你，如果学到这里，你基本可以下班搞搞副业创收了，并且具备渗透测试工程师必备的「渗透技巧」、「溯源能力」，让你在黑客盛行的年代别背锅，工作实现升职加薪的同时也能开创副业创收！

如果你想要入坑黑客&网络安全，笔者给大家准备了一份：全网最全的网络安全资料包需要保存下方图片，微信扫码即可前往获取!

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

（三）第三阶段：渗透测试技能学习

1. 阶段目标

全面掌握渗透测试理论与实战技能，能够独立完成渗透测试项目，编写规范的渗透测试报告，具备渗透测试工程师岗位能力，为护网红蓝对抗及应急响应提供技术支撑。

2. 学习内容

渗透测试核心理论：系统学习渗透测试流程、方法论及法律法规知识，明确渗透测试边界与规范（与红蓝对抗攻击边界要求一致）。

实战技能训练：开展漏洞扫描、漏洞利用、电商系统渗透测试、内网渗透、权限提升（Windows、Linux）、代码审计等实战训练，结合运维中熟悉的系统环境设计测试场景（强化红蓝对抗攻击端技术能力）。

工具开发实践：基于 Python 编程基础，学习渗透测试工具开发技巧，开发简单的自动化测试脚本（可拓展用于 SRC 漏扫自动化及应急响应辅助工具）。

报告编写指导：学习渗透测试报告的结构与编写规范，完成多个不同场景的渗透测试报告撰写练习（与 SRC 漏洞报告、应急响应报告撰写逻辑互通）。

（四）第四阶段：企业级安全攻防（含红蓝对抗）、应急响应

1. 阶段目标

掌握企业级安全攻防、护网红蓝对抗及应急响应核心技能，考取网安行业相关证书。

2. 学习内容

护网红蓝对抗专项：

红蓝对抗基础：学习护网行动背景、红蓝对抗规则（攻击范围、禁止行为）、红蓝双方角色职责（红队：模拟攻击；蓝队：防御检测与应急处置）；
红队实战技能：强化内网渗透、横向移动、权限维持、免杀攻击等高级技巧，模拟护网中常见攻击场景；
蓝队实战技能：学习安全设备（防火墙、IDS/IPS、WAF）联动防御配置、安全监控平台（SOC）使用、攻击行为研判与溯源方法；
模拟护网演练：参与团队式红蓝对抗演练，完整体验 “攻击 - 检测 - 防御 - 处置” 全流程。
应急响应专项：
应急响应流程：学习应急响应 6 步流程（准备 - 检测 - 遏制 - 根除 - 恢复 - 总结），掌握各环节核心任务；
实战技能：开展操作系统入侵响应（如病毒木马清除、异常进程终止）、数据泄露应急处置、漏洞应急修补等实战训练；
工具应用：学习应急响应工具（如 Autoruns、Process Monitor、病毒分析工具）的使用，提升处置效率；
案例复盘：分析真实网络安全事件应急响应案例（如勒索病毒事件），总结处置经验。
其他企业级攻防技能：学习社工与钓鱼、CTF 夺旗赛解析等内容，结合运维中企业安全防护需求深化理解。