技术能力

Docker & K8s（现在最值钱）
Docker 镜像、容器、数据卷
K8s 集群搭建、Pod、Service、Ingress
Helm、ConfigMap、Secret、存储 PV/PVC
滚动更新、回滚、排错
监控 & 日志
Prometheus + Grafana
Zabbix / 钉钉告警
ELK / Loki 日志收集
CI/CD 自动化发布
Git + Jenkins / GitLab Actions
自动化构建、打包、部署
一键发布平台
云平台使用
阿里云 / 腾讯云 / 华为云
云服务器、对象存储、负载均衡、CDN
安全组、密钥、VPC 网络
Python 开发
Django / Flask 后端
接口开发、数据库操作
对接 K8s API、云厂商 API
前端基础
Vue + Element Plus
表格、表单、图表、页面展示
运维平台开发
CMDB 资产管理
作业平台、批量执行
发布系统、监控大盘
DevOps 能力
自建 Git 仓库
镜像仓库（Harbor）
完整自动化发布链路
服务器初始化一键脚本
MySQL 备份与恢复
Nginx 配置域名、HTTPS
Django + Vue 上 K8s
K8s 集群搭建、排错
高并发系统优化
故障应急处理
Linux 系统优化
内核参数、文件句柄、TCP 优化
开机自启、定时任务 crontab
Swap、THP、系统初始化脚本
自动化脚本
Shell 脚本（if、for、函数、日志、判断）
Python 脚本（paramiko、requests）
批量执行、巡检、备份脚本
中间件运维
Nginx 反向代理、负载均衡
MySQL 主从、备份恢复、慢查询
Redis 单机 / 主从 / 集群
Web 项目部署
Django + Vue 项目部署
Java 项目（Tomcat）
前后端分离、域名配置
OSPF 多区域、末梢区域
BGP 基础（互联网 / 专线必备）
VRRP/HSRP 网关冗余
安全技术
ACL 访问控制列表
防火墙策略、NAT/PAT
端口安全、802.1X
VPN 技术
IPsec VPN
SSL VPN
L2TP over IPsec

项目经验

项目描述：
通过脚本与工具减少重复操作，提升运维效率，降低人为故障。
负责内容：
编写 Shell + Python 一键初始化脚本，实现新服务器标准化上线
搭建 MySQL 主从架构，配置定时备份、日志清理、慢查询监控
使用 Nginx 做反向代理与负载均衡，配置 HTTPS、域名转发
搭建 Git + 自动化发布流程，实现代码提交自动构建、自动部署
服务器巡检脚本：CPU、内存、磁盘、TCP 连接、服务状态自动检查
对线上故障进行定位排查：网络不通、磁盘满、服务崩溃、端口占用
技术栈：
Shell、Python、MySQL、Nginx、Keepalived、crontab、Linux 调优
项目描述：
搭建公司测试 / 生产 K8s 集群，将传统部署迁移至容器化，实现一键发布、弹性扩缩容。
负责内容：
基于 Rocky Linux 9 搭建 3 Master + 多 Node 高可用 K8s 集群
完成系统初始化优化：关闭 Swap、内核调优、防火墙策略、hosts 配置
部署 containerd、Calico 网络、CoreDNS、Metrics Server 等核心组件
使用 Deployment、Service、Ingress-Nginx 实现应用发布与域名访问
搭建 Prometheus + Grafana 监控，对节点、Pod、API Server 进行监控告警
将 Django + Vue 前后端项目、MySQL、Redis 迁移上 K8s，编写 YAML 编排文件
制作业务 Docker 镜像，实现版本管理、滚动更新、快速回滚
技术栈：
K8s、Docker、Containerd、Calico、Ingress、Prometheus、Grafana、Linux

团队情况