私有云与虚拟化架构:
熟练使用 KVM 虚拟化技术;精通 OpenStack 私有云平台的架构与部署,具备使用 Kolla-Ansible 部署高可用(HA)架构集群的能力。
深度掌握 OpenStack 核心组件(Keystone, Nova, Neutron, Cinder, Glance, Swift, Heat, Horizon/Skyline)的配置与调优。
具备存储对接能力,成功实施 OpenStack 对接 Ceph 分布式存储(实现 Cinder 卷及 Backup、Nova 后端存储),实现了云主机的冷热迁移功能。
云原生与容器编排:
熟练编写 Dockerfile 及 docker-compose.yml,具备容器化应用封装能力。
精通 Kubernetes 集群搭建,多次使用 Kubeadm 基于 Docker/Containerd 运行时部署多版本 K8s 集群(v1.22-v1.34),涵盖 CentOS/Ubuntu 系统。
熟悉 Helm 包管理工具,成功部署 Harbor 镜像仓库、K8s Dashboard 等核心组件。
掌握 Service Mesh 技术,部署 Istio 并使用 Gateway API 实现流量治理及金丝雀(灰度)发布。
DevOps 与 CI/CD 体系:
具备完整的 CI/CD 流水线构建经验,熟悉 GitLab CI、GitLab Runner、GitLab Agent 及 Jenkins 的集成。
实现了“代码提交-镜像构建-自动部署”的全链路自动化流程(GitLab+Harbor+K8s),并结合 Cloudflare 与 Object Storage 优化静态资源分发与加速。
自动化运维与监控:
熟练使用 Ansible 编写 Playbook,实现 MySQL 主从、Redis、Zabbix、ELK、Kafka 等中间件的批量自动化部署。
了解 Terraform 基础,具备使用 IaC 管理阿里云 云资源的能力。
掌握 Python 自动化开发,能利用 RESTful API/SDK 对接 OpenStack 进
项目一:企业级 OpenStack 高可用私有云平台构建
项目描述: 基于 Kolla-Ansible 架构设计并部署一套高可用 OpenStack 私有云环境,旨在提供稳定的计算与存储资源池。
主要职责: 负责控制节点的高可用部署及计算节点的网络规划(LinuxBridge/Open vSwitch)。完成 Ceph 分布式存储集群的搭建与对接,打通 Cinder 块存储与 Glance 镜像存储,实现了实例数据的冗余保护及云主机的在线热迁移功能。
实施效果: 成功构建了可视化的私有云平台(Horizon/Skyline),并通过集成 Prometheus + Grafana 实现了对集群资源利用率及服务健康状态的实时监控与邮件告警,确保了底层基础设施的稳定性。
项目二:基于 Kubernetes 与 Istio 的云原生 DevOps 平台
项目描述: 搭建基于 Kubernetes 的容器化运行环境,并引入 DevOps 流程以提升应用交付效率,实现微服务的流量治理。
主要职责: 使用 Kubeadm 搭建多节点 K8s 集群,部署 Harbor 作为私有镜像仓库。设计并实施 GitLab CI + Jenkins 的 CI/CD 流水线,实现了业务代码(Demo 应用)从 Commit 到 Pod 运行的自动化发布。引入 Istio 服务网格,利用 Gateway API 配置流量规则,实现了业务版本的灰度发布与流量切换。
实施效果: 实现了应用交付的自动化与标准化,大幅降低了手动部署的错误率,并具备了微服务架构下的流量精细化控制能力。
项目三:核心数据安全备份与网络代理系统
项目描述: 设计一套针对关键业务数据(如密码管理系统 Bitwarden)的自动化灾备方案及网络优化系统。
主要职责: 编写自动化脚本实现关键数据的定时加密打包及邮件归档,并开发了数据完整性校验与复原流程,确保备份“可恢复”。配置 Nginx 进行反向代理与证书自动续期
实施效果: 确保了核心数据的零丢失风险,验证了数据恢复的可靠性。
在阿里云中通过上传alpine镜像到oss中,并设置系统盘的大小到1GB,并导入该oss buckets的URL为ECS的系统镜像,bitwarden需要的硬盘大小不多,通过使用抢占型实例更大化节约成本。 通过docker-compose文件对bitwarden进行部署,并且通
通过html/css/js技术编写了基于原生html网页翻译markdown文章的博客网站,该网站可以做到本地编写好文章之后,直接通过浏览器进行预览,然后可通过github action page进行网络发布,并且后续为了网页在国内的流畅访问,通过cloudflare管理的个人域