汤美法

个人概况

具备 CI/CD 平台、生产运维、Linux 系统、网络及嵌入式硬件经验。在道富信息科技支持内部交付平台，技术范围涵盖 GitHub Enterprise、Jenkins 共享库、Ansible、AWS、数据库和 Databricks，并排查构建、扫描、审批、发布及部署各阶段故障。此前负责物理与虚拟基础设施、VPN、容器、反向代理、数据库，以及摄像机和录像设备的板级维修。擅长从不完整信号中确认故障边界，制定安全恢复方案，并沉淀为可复用的运维交接资料。

工作经历

1. 2022 - 2025
   DevOps / CI/CD 平台工程师

   道富信息科技（浙江）有限公司

   技术环境： GitHub Enterprise、Jenkins 共享库、YAML、Ansible、AWS、EC2、数据库、Databricks

   • 支持工程团队使用基于 GitHub Enterprise、Jenkins 共享库、YAML、Ansible 和发布审批关卡的内部 CI/CD 与自助部署平台。
   • 排查构建、安全扫描、审批、发布及 AWS 部署阶段的故障，覆盖 EC2、数据库和 Databricks 工作流。
   • 综合流水线日志、共享库行为、配置、自动化输出、应用依赖和基础设施状态，确认实际故障层。
   • 记录根因、责任边界、安全绕过方案、复现路径和下一步行动，帮助团队在不依赖原始日志转发的情况下恢复。

   CI/CD 故障分析方法

   • 先确认失败阶段及其最接近的权威信号：源码或 YAML 输入、共享库执行、安全扫描结果、审批状态、自动化输出或下游服务响应。
   • 对照相邻阶段的预期输入与实际输出，定位应用配置、交付平台行为、自动化过程和依赖基础设施之间的故障边界。
   • 在建议重试前，检查当前发布状态、下游资源条件，以及原始失败是否留下会改变恢复路径的部分执行结果。
   • 将调查结果整理为支撑证据、复现路径、影响边界、安全绕过方案、责任方和下一步行动，而非仅转发原始日志。
2. 2020 - 2022
   基础设施运维工程师

   杭州复杂美科技有限公司

   技术环境： Linux、物理与虚拟服务器、Docker、Nginx、OpenVPN、WireGuard、监控、数据库、区块链

   • 将物理服务器、虚拟机、云资源、办公网络、VPN、域名和 TLS 证书作为一套生产服务环境统一运维。
   • 维护路由、防火墙、OpenVPN、WireGuard、监控、Docker 构建环境、Nginx、数据库及日常交付手册。
   • 支持 NFT 与普惠金融等区块链相关服务部署，负责反向代理路由、数据库初始化、服务配置和发布验证。
   • 在生产交接前跨网络、主机、容器、应用和数据层执行端到端故障排查。
   • 将有效配置和验证命令沉淀为可重复执行的运维与恢复流程。

   基础设施部署验证方法

   • 将部署建模为一条完整服务路径：域名与证书、路由与防火墙策略、VPN 或公网可达性、反向代理、主机、容器或进程、应用和数据库。
   • 从外向内验证整条路径，避免将本地进程正常误判为服务已具备外部可达性和生产就绪条件。
   • 当检查失败时转向相邻层，先区分连接、主机状态、运行时执行、应用行为和数据依赖，再修改配置。
   • 通过生产就绪检查确认路由、证书有效性、服务配置、数据库访问、监控可见性和预期的外部响应。
   • 将最终有效状态、验证命令、回滚或恢复步骤及责任说明记录到可复用的运维手册中。
3. 2018 - 2019
   技术支持 / 摄像机、NVR 与 DVR 维修工程师

   浙江大华科技有限公司

   技术环境： Linux、ARM、海思、u-boot、TCP/IP、FTP、摄像机、NVR、DVR、嵌入式硬件

   • 诊断并维修客户部署中的摄像机、NVR、DVR、服务器及联网嵌入式系统。
   • 在 Linux、ARM、海思、u-boot、TCP/IP 和 FTP 环境中区分硬件、固件、存储、启动及网络故障。
   • 执行板级元件更换，并在返还设备前验证完整启动、存储、网络、录像和设备功能。

   嵌入式设备诊断方法

   • 采用固定诊断顺序：供电与板卡状态、引导程序与启动进度、固件、存储、网络配置、服务连接，最后检查设备特定功能。
   • 在更换元件前先确认第一个异常阶段，区分启动链、固件、存储、配置、硬件和连接故障。
   • 将 TCP/IP 可达性和 FTP 传输结果作为独立证据，避免把网络或部署环境问题误判为设备故障。
   • 维修后重新执行完整启动路径，并验证存储、网络、录像和设备特定行为，而非只检查已维修元件。
   • 将同一诊断顺序应用于摄像机、录像机、服务器及其他联网嵌入式设备，并根据设备类型调整最终功能检查。

公开作品

• Infrastructure

  运营一套涵盖 Kubernetes、KVM、Podman、Cloudflare 和私有服务隧道的公开系统，并以严格边界发布健康状态。

• Alpine Builder

  为 NanoPi 开发可重复构建的 Alpine 根文件系统与可启动镜像流程。

• Starflash

  开发面向安全的 macOS 镜像写入工具，包含设备校验、试运行和明确写入确认。

• Input Method Builder

  生成 Rime 与元书输入法包、键盘预览和下载。

教育背景