项目背景：客户在AWS上有百台左右服务器由我维护，其主要业务是学校相关，如食堂刷卡交易、教学管理平台、OA系统等。维护期间参与了多次关键节点的变更优化。 项目内容: 1. 优化服务器资源账单费用：对机器集群分批次完成系统组件更新，以支持aws更新的机器类型，多次在夜间配合应用完成机型升级，降低了总资源花费且整个变更对业务无感知 2. 将自建的网络共享存储迁移到性能更佳的EFS中,总计约700G的小文件。提前依据业务特点设计了多种预案，最终仅停机一晚完成所有数据迁移，不影响第二天业务使用。 完成情况: 对客户的主体业务集群进行了多次重大变更，以零失误、零延期顺利完成多方面优化，获得客户表扬信。

项目背景：中国公司刚开始成立时，需要将美国的业务体系迁移到国内，使用的AWS云 主要职责: 1. 负责中国区基础设施的迁移和升级，涉及到AWS的网络，存储和计算环境，以及一些开源工具的版本升级 2. 负责修改美国已有的terraform代码，以实现一份tf代码可以支持中美两地的AWS云资源管理 3. 使用chef完成CICD工具agent的镜像创建 完成情况: 成功落地，中国区业务上线顺利

项目背景：公司有大量公有云账号，由多名运维人员负责维护，如何把这些账号权限做到按需分发、精确授权，是很重要的安全管控问题。 主要职责: 1. 调研各类云平台共有的saml认证协议与windows的ADFS集成方案，完成环境搭建 2. 设计云平台和AD内个人用户的权限设计、分组设计，并将两者结合完成权限与用户分组的映射 3. 登录平台上线后，继续上线MFA功能，增加二次身份验证机制 完成情况: 所有签约客户的云平台账号（包括AWS和阿里云）的同一托管，工程师使用个人的AD账户登录平台后，根据所属用户组获得对应账号的指定权限，顺利解决了多账号情况下避免权限溢出的问题。