AWS 云架构
从裸金属服务器到私有 S3 与 CloudFront 平台,我始终把扩展能力、恢复能力和成本纳入设计。Serverless 组件处理后台任务,面向访客的请求链路保持简单。
- CloudFormation 堆栈、IAM 权限边界与签名源站访问
- 存储版本控制、可重复发布与恢复路径

💩系统星图把可观测的细微信号串联起来,才能看清系统是否可靠。
云 / 系统
首页
⌕
从 AWS 架构、Linux 运维到自动化、可观测性与 AI 辅助开发,我的经验来自生产系统实践,也来自持续学习和公开技术笔记。设计时,我会一起考虑运行、安全和成本。
这里列出的能力来自项目和学习记录。各项认证的具体状态可在认证页面查看。
经验始于
从裸金属服务器到私有 S3 与 CloudFront 平台,我始终把扩展能力、恢复能力和成本纳入设计。Serverless 组件处理后台任务,面向访客的请求链路保持简单。
经验始于
DNS、健康检查、负载均衡与边缘缓存连接应用和网络。面对剧烈波动的流量,我的 Akamai 项目将约 90% 的请求从源站卸载。
经验始于
从早期 C++ 开发到 Linux 管理、VMware 虚拟化和存储性能排查,我不仅看 CPU 使用率,也会分析 I/O 等待、工作线程饱和与共享存储瓶颈。
Linux · Storage · VMware
经验始于
我把重复的运维操作整理成代码和可重复执行的部署流程。本网站使用 CloudFormation 与 Python;Ansible、Puppet、Git 和 GitLab CI/CD 也是我用过的自动化工具。
Python · Puppet · Ansible · CI/CD
经验始于
监控应帮助值班团队在客户报告问题前行动。我的经验涵盖 Nagios、Zabbix、Checkmk、Grafana、Prometheus、ELK 与 CloudWatch。
经验始于
将安全检查前移,结合安全代码检查、依赖分析与技术审查。我更关注发现之后能否采取行动、权限是否足够小,以及更新是否验证过,而不把扫描通过当作安全保证。
经验始于
通过 Docker、Kubernetes 与 AWS 容器服务的课程和实验持续学习。我关注工作负载如何在平台上打包、部署与运行。
经验始于
借助 Codex,我开发了 Kraftwerk,将手写训练记录数字化,并重建了本网站。近期课程将实践扩展至 Claude Code、智能体编排、RAG、MCP 和 Amazon Bedrock。
经验始于
我曾带领系统管理团队、支持全天候运维,也推动过基础设施转型。Scrum Master 和 IT Escalation Manager 的职责,让技术决策与优先级、沟通和事件响应紧密联系。