专注云原生与智能运维方向，具备多套大型 Kubernetes 集群运维经验，熟悉企业级 CI/CD、可观测性、安全体系建设。

主导过 GitLab CI、Drone CI 自动化交付平台落地，结合 Sentry、Prometheus、Grafana 构建完整监控与异常分析体系，并持续探索 AI 在日志分析、智能告警、自动诊断等 AIOps 场景中的实践。

熟练掌握 Zabbix 企业级监控平台的部署与高可用架构，能够构建覆盖主机、容器、网络及应用的全栈监控体系，结合 Alertmanager 实现 Prometheus 与 Zabbix 的统一告警收敛、多渠道通知与高效响应。

熟悉 Teleport、安全权限控制、容器平台稳定性优化，能够快速支撑企业 DevOps 转型与云原生架构升级。

精通阿里云、AWS、华为云等主流公有云平台的架构设计与运维管理，涵盖 EC2/ECS 实例全生命周期管理、VPC 网络规划与安全加固、IAM 权限体系与合规策略、SSL 证书自动化申请与更新、域名解析及全球加速配置、S3/Object Storage 的高可用架构、成本优化与数据生命周期管理，以及负载均衡、弹性伸缩、云数据库、CDN 等核心资源的配置、监控、性能调优与日常运维。

同时具备 AI Agent 与 LLM 应用开发经验，熟悉 LangChain、LangGraph、MCP（Model Context Protocol）等 AI Agent 生态与开发框架，具备 RAG 知识库、AI 工作流编排、Function Calling、Tool/Skill 插件化、多 Agent 协作等实践经验。

能够结合 Kubernetes、CI/CD、监控告警、日志平台等企业运维场景，构建智能运维助手、日志分析 Agent、自动故障诊断与 AI 自动化运维平台；具备 MCP Server、Agent Skill、企业内部 Tool 封装与 AI 工具链集成经验，可实现 K8S 管理、发布流程、监控查询、权限控制等能力的 AI 化接入，推动 AIOps 与云原生体系深度融合。

项目经验：美国 TAA 合规编译环境与 CI/CD 平台重构
项目描述

负责公司美国 TAA（Trade Agreements Act）合规编译环境建设，为海外业务提供独立、安全、可审计的代码编译与发布体系。

基于现有 GitLab CI 架构，在海外新增独立服务器与 Kubernetes 环境，并使用 Drone CI 对原有 GitLab CI 流水线进行重构与优化，实现海外环境自动化构建、部署与权限隔离。

技术栈

Kubernetes（K8S）、Docker、GitLab CI、Drone CI、Linux、Nginx、Harbor、Teleport、Shell、Prometheus、Grafana

个人职责
负责美国 TAA 合规环境整体方案设计与实施
海外新增独立服务器与 K8S 集群部署
使用 Drone CI 重构原有 GitLab CI 流程
建立海外独立 CI/CD 自动化编译与发布体系
优化多环境构建流程与镜像管理机制
搭建 Harbor 私有镜像仓库与权限隔离
使用 Teleport 实现海外环境安全访问与审计
配置监控、日志与告警体系，保障发布稳定性
编写自动化部署与运维脚本，提高交付效率
协助研发团队完成海外环境迁移与适配
项目成果
成功完成美国 TAA 合规编译环境落地
实现海外环境与国内环境隔离部署
发布效率提升约 60%
降低人工发布与权限风险
提高 CI/CD 稳定性与可维护性
支撑海外客户安全合规交付需求