مهندس DevOps خبير لنشر منصة Full-Stack AI على Kubernetes/K3s للإنتاج

نبحث عن مهندس DevOps خبير لديه خبرة قوية في Kubernetes و Docker و CI/CD و Helm ونشر الأنظمة على Linux VPS، مع فهم ممتاز لأمان بيئات الإنتاج والتخطيط للانتقال لاحقا إلى AWS.

لدينا منصة عقارية المشروع يحتوي على عدة خدمات، منها:

موقع Next.js

لوحة تحكم React

Backend باستخدام Node.js/Express

Dashboard Backend / Proxy

خدمات AI باستخدام Python FastAPI

MongoDB

Redis

ChromaDB

تكاملات مع Supabase و Firebase و Cloudinary و SMTP ومزودي LLM/AI

سيكون النشر الأول على VPS بالمواصفات التالية:

12 vCPU

32 GB RAM

1 TB Disk

AMD64 Linux

Public IPv4

Kubernetes single-node باستخدام K3s

MongoDB مستضاف على نفس السيرفر مع تخزين دائم

بعد حوالي شهرين من التشغيل الفعلي، سيتم تقييم الانتقال إلى AWS حسب الأداء والزيارات والتكلفة والاستقرار.

المطلوب

لدينا توثيق داخلي معماري وخطة نشر جاهزة. المطلوب هو مراجعة الكود والتوثيق، التحقق من الوضع الحالي، ثم تنفيذ مسار نشر إنتاجي آمن ومستقر.

المهام الرئيسية:

مراجعة Dockerfiles و GitHub Actions و Helm templates وملفات البيئة والتوثيق الحالي.

إعداد K3s على VPS.

تثبيت وضبط ingress-nginx و cert-manager و metrics-server وأساسيات المراقبة.

ضبط Firewall وتأمين SSH باستخدام المفاتيح فقط.

تقييد الوصول إلى Kubernetes API.

تعديل أو إعادة تنظيم Helm chart ليكون مناسبا لإطلاق KSA فقط.

إضافة Helm values files مخصصة لبيئة VPS/KSA.

نشر جميع الخدمات على Kubernetes مع ضبط resources و probes و secrets و config maps والروابط الداخلية بين الخدمات.

نشر MongoDB كـ StatefulSet مع تخزين دائم.

نشر Redis كخدمة داخلية فقط.

ضبط ChromaDB persistence لخدمة الشات بوت.

تفعيل TLS certificates باستخدام cert-manager.

تحديث GitHub Actions لاستخدام image tags ثابتة مبنية على commit SHA مع approval gate للإنتاج.

التأكد من إدارة الأسرار بشكل آمن باستخدام Kubernetes Secrets و GitHub Actions Secrets.

إعداد خطة Backup و Restore لـ MongoDB باستخدام تخزين خارجي.

إضافة أوامر Rollback واضحة و Runbook للتشغيل.

تنفيذ smoke tests للموقع، لوحة التحكم، الـ APIs، خدمات AI، الرفع، الإشعارات، والاتصال بقاعدة البيانات.

تجهيز توثيق تسليم نهائي للفريق.

متطلبات أمنية مهمة

يجب على المستقل توقيع NDA قبل الوصول إلى الكود أو السيرفر أو التوثيق أو أي بيانات حساسة.

يمنع تماما رفع أي secrets أو environment variables حقيقية إلى Git.

أي credentials مكشوفة أو تمت مشاركتها سابقا يجب تدويرها قبل الإطلاق.

يجب حفظ الأسرار فقط داخل GitHub Actions Secrets أو Kubernetes Secrets أو أي secret manager معتمد.

يجب التعامل بحذر كامل مع مفاتيح Supabase و Firebase و Cloudinary و MongoDB و SMTP و AI/LLM و Docker registry و SSH keys و deployment credentials.

يجب عدم كشف MongoDB أو Redis أو خدمات AI الداخلية على الإنترنت.

يجب توثيق كل صلاحيات الوصول للإنتاج.

الخبرات المطلوبة

يرجى التقديم فقط إذا كان لديك خبرة قوية في:

Kubernetes و K3s

Helm charts

Docker ونشر مشاريع متعددة الخدمات

GitHub Actions CI/CD

Linux server hardening

ingress-nginx

cert-manager / Let’s Encrypt

MongoDB StatefulSets والنسخ الاحتياطي

Redis

نشر خدمات Node.js و Python

نشر FastAPI و Express

إدارة الأسرار والبيئات

Rollback وخطط التعامل مع الأعطال

التخطيط للانتقال إلى AWS، ويفضل خبرة في EKS و ECR و Route53 و ACM و CloudWatch

المخرجات المطلوبة

إعداد Production-ready لـ K3s على VPS.

تحديث Helm templates/values لتناسب إطلاق KSA فقط.

نشر جميع الخدمات بنجاح.

ضبط آمن للـ environment variables والـ secrets.

Public routes مع TLS.

CI/CD pipeline جاهز للإنتاج.

Backup و Restore واضح لـ MongoDB.

Monitoring و operational checklist.

Rollback procedure.

توثيق تسليم نهائي.

يرجى إرفاق التالي في عرضك:

أمثلة على مشاريع Kubernetes/K3s Production قمت بتنفيذها.

خبرتك مع Helm و GitHub Actions.

طريقتك في إدارة الأسرار والبيئات.

الجدول الزمني المتوقع.

قائمة التحقق الأمنية التي تتبعها قبل إطلاق الإنتاج.