谢涵

根因

阿里云 ACK 托管集群组件封装度高、自定义改造受限，手动二进制部署 K8s 耗时 1 小时以上效率低下；传统物理机部署若依系统软硬件深度耦合，业务扩容需要停机、数据库无动态持久化存储、缺少统一指标监控与日志排查平台，线上故障发现滞后、定位慢、数据无容灾保障。

实现原理

编写 3 套 Shell 自动化脚本完成全流程 K8s 二进制部署：系统初始化脚本完成内核调优、开启 IPVS 模块、关闭 Swap、主机三节点互信配置；ETCD 部署脚本自动签发 ETCD 与 K8s 全套 TLS 证书、搭建高可用 ETCD 集群；K8s 组件部署脚本从阿里云 OSS 拉取组件包并做文件校验，一键部署 APIServer、控制器、调度器、kubelet、Containerd。

若依前后端 deploy 部署：将若依 Vue 前端、SpringBoot 后端打包容器镜像，通过 Deployment 控制器实现业务弹性扩缩容、故障 Pod 自动重建，依靠 Service 实现组件内部负载均衡，前端 Service 采用 LoadBalancer 类型对外暴露访问入口，依托集群多节点特性实现接入层高可用。

Cephfs 动态存储：部署 Rook-Ceph CSI 驱动并配置 StorageClass 存储类，实现 PVC 动态供给，MySQL 数据库使用 StatefulSet 绑定 Ceph 远端 RBD 块存储完成持久化，依托 Ceph 多副本冗余、RBD 快照实现数据库故障漂移、数据备份恢复。

搭建 SRE 可观测体系：Prometheus 采集节点硬件、K8s 核心组件、业务容器、MySQL、Ceph 全量指标，Grafana 绘制业务运行大盘，AlertManager 配置企业微信分级告警；基于简化 ELK 架构，使用 Filebeat 直接采集容器日志，推送至 Elasticsearch 集中存储，借助 Kibana 完成业务日志、报错日志可视化检索，缩短故障排查时长。

根因

个人 2C2G 低配阿里云服务器部署有博客、私有网盘、静态资源、工具站点等多项服务，初期采用单服务独立部署模式，存在端口杂乱、环境不隔离、中间件重复部署、服务器资源浪费严重，运维效率极低。

实现原理

系统检测：基于 2C2G 低配版考量，必须整合功能，让多个应用共享 Nginx / PHP / MySQL，不重复开容器浪费资源。

兼容性检测：调研各服务对组件的要求，发现 kodbox 网盘对 php 的 gd 扩展有单独的 JPEG / FreeType 支持要求，于是定制 php 的 Dockerfile，安装并开启 JPEG / FreeType 支持，编译新的 php 镜像。

镜像准备：下载好 nginx:1.24、mariadb:10.6 和编译好适配后的 php 镜像。

编写 docker-compose.yaml：编排好 mariadb、php、nginx，启动顺序为 mysql → php → nginx，然后挂载宿主机的程序目录、nginx 配置目录、数据库目录、证书目录。

根因

传统单机 WordPress 存在严重单点故障，无故障自动切换、无文件同步、备份机制薄弱，无法保障业务 7×24 小时稳定运行。为此搭建七层分布式集群架构，从负载均衡、Web 业务、数据缓存、容灾备份多维度消除单点隐患，实现业务高可用。

实现原理

部署双机 nginx + keepalived 架构，配置 VRRP 双实例互为备份，支持 VIP 自动漂移，实现主节点故障秒级切换，保障入口流量不中断。

搭建 3 台 WordPress + PHP 业务节点，通过 nginx 反向代理实现流量负载均衡，依托 lsyncd 实时同步站点文件，确保多节点业务数据一致。

搭建 MySQL + Redis 数据架构，利用 Redis 缓存优化访问速度；配置 MySQL 每日增量备份，通过 rsync + 定时任务将备份文件同步至独立备份节点，实现数据容灾留存。

根因

单机部署 Kodbox 私有网盘依赖本地物理磁盘存储，硬盘单点故障会直接造成用户文件丢失，存储容量无法在线横向扩容，网盘附件、文档、图片等海量文件缺少定时快照和备份机制，数据安全性较差。

实现原理

在现有 K8s 集群之上使用 Rook 容器化编排部署 Ceph 分布式存储集群，部署 Ceph-CSI 存储驱动，创建 StorageClass 实现 K8s 业务 PVC 动态创建、在线扩容。

Kodbox 网盘容器挂载 Ceph RBD 块存储用于存放用户上传附件、图片、文档等非结构化文件，网盘配套数据库同样对接 Ceph 持久化存储。

依靠 Ceph 三副本机制保障文件数据高可用，实操故障磁盘下线、新增存储节点横向扩容、集群数据重平衡，通过 RBD 定时快照完成网盘全量数据备份，可快速快照回滚恢复业务。

将 Ceph OSD 磁盘状态、PG 集群状态、磁盘 IO 读写指标接入 Prometheus 监控，配置存储异常告警，提前预警磁盘满、集群失衡等存储故障。

根因

调研发现课堂点名是教师高频场景，而市面同类产品普遍存在交互链路长、广告干扰重、卡顿明显等问题，缺少一款零广告、开箱即用的轻量工具；同时验证「AI 辅助编码 + 人工把控架构」开发模式的可行性。

实现原理

架构设计与技术选型：主导前后端分层架构与技术栈选型（小程序前端 / Nginx 统一入口 / Flask 后端 / SQLite 存储 / 微信 openid 鉴权），编码阶段引入 AI 辅助开发提升交付效率，架构决策与关键实现由本人把控。

部署架构：云服务器以 Nginx 作为统一入口反向代理后端服务，打通跨 Docker 容器访问宿主机后端的转发路径（经 docker0 网桥网关 172.18.0.1，而非容器内 127.0.0.1）；配置 TLS 证书实现 HTTPS 全站加密，满足微信「生产环境必须 HTTPS」的强制要求。

发布与合规：开发 / 生产环境配置分离，走通「本地调试 → 真机调试 → 体验版验收 → 提交微信审核 → 正式发布」完整发布链路，完成小程序主体认证与服务器域名白名单配置。

数据设计：后端 SQLite 持久化，按 openid 做用户级数据隔离，接口以 Bearer Token 鉴权；名单采用「本地存储 + 云端同步」双写，未登录可离线使用，登录后跨设备不丢失。