给1到10年运维人的修仙指南(3)

SWOT原则可用于分析你自己的优势和劣势。当你去新的一家公司工作，挑战、机遇各是什么?所以我面试的时候常会问两个问题，你认识你自己吗?有些人想过，有些人没想过，我会再细化，你自己的优势是什么?劣势是什么?

PDCA原则其实就是帮助我们在做事情前做好计划，做完了再去检查，检查之后发现有没有改进，或者有偏差的地方通过纠偏，通过不断的PDCA原则越做越好。很多时候，如果想做好，PDCA原则是一定要有的。推荐看看《管理管到位就这几招》这本书。

鱼骨图、任务分解法、思维导图，这三个是我做任何事情都会用到。如果用鱼骨图做不成功，反过头来，把做不成功的原因定位，做好方案，再根据思维导图做这个任务;你的执行计划是什么，执行计划做出来，接着任务分解：什么时间，做什么事情，你需要什么配合。

(4)工具

以下这些工具也是技术人员经常需要用到的：

• Xmind：用于做思维导图;
• JIRA：通过JIRA管理项目，根据项目的进度来评估团队每个人每周工作是否饱和。如果谁这周空着，我就让他做学习、提升或优化;
• Confluence：在这个系统里做文档管理。

(5)项目管理能力以及事件回顾、复盘能力

最后，项目管理能力以及事件回顾、复盘能力也同样是需要提升的软实力，推荐看看《复盘：对过去的事情做思维演练》这本书。

Q & A

Q1：我是做系统安全运维的，目前我所了解的安全事件一般都是因用户泄露引起的，想问一下，您对现阶段运维安全结合的方向有什么指导吗?

A1：我聊一下我的感受：运维如果是面向安全的话，我都不知道怎么去面对。为什么?因为运维在做一些开源组件配置的时候，很多时候安全问题本身是可以避免的。像之前网上看到的NTP、DNS的域名反射攻击，还有数据泄露，这些其实在我看来都不是一个应该发生的问题。因为作为一个运维，他的职责，第一个是稳定，第二个是安全，我们讨论的安全问题80%就是运维引起的，为什么呢?因为不去把配置思考，默认把配置全部建立到公共的IP上，你的数据就是直接暴露的。

我认为，如果安全方面你把这些开源组件用好，更直接一点，如果这个开源组件里有参数是指定的IP，你只要把这个IP指向内网IP，然后让端口指向内网，你的安全运维80%就做到了。

Q2：我是一名运维开发，想咨询一下，您怎么看待运维跟运维开发的关系?

A2：只有当你对你所负责业务的基础组建深入了解并能用得好的时候，足够的运维开发你才会得心应手。比如我们公司从运维到现在没有做过一个运维开发，但是在做运维的过程中，我们会做简单的运维开发，做一个平台实现很多的功能。

为什么不招运维开发?因为当时还没有构建完善的运维体系。只有当建立符合标准化、规范化的运维规则、制度、流程之后，我才会用运维开发。比如现在我已经有了标准化、规范化的东西，那就需要招运维开发帮我实现相应的平台，来更加高效地实现运维的目标。

所以，运维开发，我个人建议你要么去做监控，要么你想负责所有的开源组件更好地做好运维工作的话，先把运维的基础东西夯实了，然后再去做运维的架构。

讲师介绍

李强，10年以上运维及管理经验，先后在AdMaster、饿了么担任运维经理;现任天天拍车运维总监，主要负责天天拍车运维架构的管理、持续优化以及运维团队的建设、培养。擅长互联网运维体系、运维技术体系的建立以及高并发互联网基础架构的设计及优化。 同时作为国内最早一批思科网络模拟器的推广者、虚拟化先锋论坛的创始人，一直致力于网络模拟器使用的推广，为国内培养网络工程师尽一份力。

【编辑推荐】

1. 运维人必看 —九个工具助你管好服务器！
2. 数据中心运维人的半衰期危机
3. 区块链开发者速看：一个方便的Bluffer指南
4. 运维人必收藏的最全Linux服务器程序规范
5. Linux系统管理员的Bash指南，11条Bash实践经验！

（编辑：ASP站长网）