0%

2019 年主要工作内容总结

2019 年,我主要任职于一家猎头公司,出任开发经理一职。带领团队,为公司的基于B/S架构的校园招聘网站的重新复苏,开展工作。

4月1日前在柯达任职,由于任职时间较短,本文仅仅记录自4月1日至12月31日的主要工作汇总。

开发

开发类工作

团队、规范、章程

为团队集体开发工作提供行动指南

  1. 建立 Wiki 及相关维护制度
  2. 确立 自动化测试工作 开发、维护方式
  3. 确立 自动化集成与打包 开发和维护
  4. 部分 自动化发布
  5. 建立围绕 gitlab 为主要工具的《代码分支管理策略》、《源代码管理规定》、《代码审查规则》
  6. 确立 《程序错误页面处理》 规范
  7. 确立 《使用日志》 规范
  8. 确立 《HTTP API设计规范》 规范
  9. 确立 《H5调用APP》 规范

主要开发

主要开发工作包含有主导落实和亲手开发的所有内容。

以下只罗列需要超过至少 3人日 的工作。

以下事项均属于这些情况:已经完成、已经建立了机制后续需要逐步调整。

工作分类的说明:

  • 代码基础设施,公共的代码工作,和特别的业务功能点没有直接关联,属于项目基石的工作。
  • 底层优化工作,公共的代码工作,但是和特别的功能点有关联,或者原来也有,但是原来的实现有缺陷,需要重做或者重构。
  • 自动化脚本工作,自动化工作。
  • 业务功能性问题,和特定的业务功能有关。
所属分类具体事项针对问题
代码基础设施调整项目引用内容和依赖关系。循环引用、过时的引用、错误的引用等等
代码基础设施升级到 framework 4.8framework 4.5 早就已经停止维护,很多新组件已经无法使用
代码基础设施重新选型日志框架。没有异步写文件、不具备可分析性等等
代码基础设施重新设计依赖注入模块机制。不正常启动、维护方式不统一等等
代码基础设施重新调整AutoMapper使用机制。管理混乱,难以及时发现问题等等
代码基础设施实现程序集统一版本号。无法知道版本是否确实已经发布
代码基础设施重新设计配置管理机制。配置管理困难,非强类型不容易测试、旧配置未淘汰等等
代码基础设施修复编译器警告CS1573 CS1572 CS1587 CS0105 CS1998编译器警告
代码基础设施后台服务编写风格统一化,统一为 Topshelf不够统一
代码基础设施定时任务框架统一化,统一为 Hangfire ,抛弃 Quartz不够统一,缺少界面
代码基础设施同步线上最新的表结构到本地开发环境和线上表结构不一致
代码基础设施同步线上最新的MVC视图到本地开发环境和线上视图不一致
代码基础设施选用 Swagger 自动API文档机制,及配套的客户端生成工具API文档维护困难,不易维护API变更
代码基础设施选型决定使用 MassTransit 作为消息队列的公共中间件原生消息队列组件缺少封装,不易用
底层优化工作引入MVC视图预编译。发布困难,编译时不报错运行时报错等等
底层优化工作为所有表单添加服务端数据验证。数据缺少服务端验证是极大的风险问题。
底层优化工作修正“ID遍历漏洞”安全性问题
底层优化工作从Solr迁移到ES。缺乏Solr使用与维护专家、Solr性能下降等等
底层优化工作邮件发件公共代码重写,统一接口和操作方式不够统一
底层优化工作基于 netcore 重写职位爬虫程序底层,设计下载器和解析器概念。QPS不合理,不可量化,不可扩展,CPU消耗极高等等
底层优化工作EDM服务发件机制重写,排队发送。发件会导致内存溢出错误,后半程发件全部失败
底层优化工作定时任务框架重写,任务重新编号,增加异常处理和日志。出问题不好排查
底层优化工作MQ消费服务重写,任务重新编号,增加异常处理和日志。出问题不好排查
底层优化工作重写身份认证机制。原来的身份认证方案有重大安全漏洞
底层优化工作增加人机验证机制。登录、注册、短信验证码等内容可以被恶意利用
底层优化工作学生端PC端展示页面性能优化到500ms内:主页、找职位、公司详情、职位详情、文章相关等等展示类页面页面加载极慢甚至无法正常加载
底层优化工作缓存清理站点API机制调整,调整为排队处理。并发时,大批量报错
底层优化工作重构短信操作类不够统一,没有重试机制,没有日志记录等等
底层优化工作SignalR身份认证和发送频次处理存在被恶意利用的可能
底层优化工作修正文件上传漏洞原来没有身份认证,存在安全风险
底层优化工作修正原站申请功能存在 XSS 漏洞问题安全性问题
底层优化工作发现修正部分SQL注入问题安全性问题
自动化脚本工作维护开发环境初始化脚本确保项目成员用最小成本学习初始化开发环境
自动化脚本工作维护自动化打包脚本解决手动打包可能出现缺漏错的问题
自动化脚本工作维护线上发布脚本手动操作导致的发布失误
业务功能性问题针对线上应用程序错误日志、IIS 500 日志,解决各类问题。各类BUG
业务功能性问题M站SEO优化初版SEO要求M站页面需要进行静态化处理
业务功能性问题需求类需求

运维

团队、规范、章程

  1. 订立《安全狗安装与设置》
  2. 订立《服务器软件列表》
  3. 订立《Windows服务器文件夹目录存放规则》
  4. 订立《Windows服务操作说明》
  5. 订立《线上软件版本控制操作说明》
  6. 订立《更新包上线操作说明》
  7. 订立《OpenResty运维手册》
  8. 订立《DNSPod维护规范流程》
  9. 订立《数据库异机备份》

具体运维

主要开发工作包含有主导落实和亲手开发的所有内容。

以下只罗列需要超过至少 3人日 的工作。

以下事项均属于这些情况:已经完成、已经建立了机制后续需要逐步调整。

工作分类的说明:

  • 突发性工作,由于意料之外的情况导致的运维工作。
  • 系统性工作,属于运维性质,对系统进行改良。
  • 周期性工作,周期性的运维工作。
所属分类具体事项针对问题
突发性工作服务器迁移服务器黑客入侵
系统性工作物理机更换内存过渡指导物理机内存故障
系统性工作机房路由器改造建议单路由器存在单点故障可能
系统性工作线上ES搭建Solr切换ES上线
系统性工作多线多活项目负载均衡设计不合理
系统性工作线上Redis系统迁移重建单硬盘物理机需要升级
周期性工作发布上线约100次,平均每2天一次发布版本更新

事务

  1. 这一步测试环境重建与维护:站点、ES等等主要虚拟机管理
  2. gitlab 维护
  3. Wiki 系统维护
------ 本文结束------

我的博客即将同步至腾讯云+社区,邀请大家一同入驻:https://cloud.tencent.com/developer/support-plan?invite_code=78cxeunhgp6g