heyvaldemar/heyvaldemar

### 我的工作 全球不到 250 名 Docker Captains 之一。拥有横跨 Docker、IBM、AWS、Snyk、Cypress、Notion、GitKraken 和 Platform Engineering 的 8 项厂商认可社区头衔——这些均通过实际贡献获得，而非凭借证书。 每一项架构建议都有生产环境经验作为支撑。拥有 20 多年设计和交付云基础设施的经验，服务过 Amazon、IBM、Thales 以及一家服务《财富》500 强客户的 D 轮融资数据平台。我设计可扩展系统并分享所学——我在容器安全、AI 治理和平台工程方面的参考架构被全球从业者广泛使用。 ### 行业认可 *Docker CEO 对我为生态系统所做贡献的评价* ### 发表作品 *精选发布于各大厂商平台的文章* - **Docker 官方博客：** [The Untrusted Autonomous Workload: How AI Coding Agents Reshape What Isolation Has to Do](https://www.docker.com/blog/untrusted-autonomous-workload-ai-sandboxes/) - **Docker 官方博客：** [How to Build, Run, and Package AI Models Locally with Docker Model Runner](https://www.docker.com/blog/how-to-build-run-and-package-ai-models-locally-with-docker-model-runner/) - **Docker 官方博客：** [Testcontainers Cloud vs Docker-in-Docker for Testing Scenarios](https://www.docker.com/blog/testcontainers-cloud-vs-docker-in-docker-for-testing-scenarios/) - **Docker 官方博客：** [Master Docker and VS Code: Supercharge Your Dev Workflow](https://www.docker.com/blog/master-docker-vs-code-supercharge-your-dev-workflow/) - **Docker 官方博客：** [Mastering Docker and Jenkins: Build Robust CI/CD Pipelines](https://www.docker.com/blog/docker-and-jenkins-build-robust-ci-cd-pipelines/) - **Docker 官方博客：** [How to Dockerize a React App](https://www.docker.com/blog/how-to-dockerize-a-react-app/) - **Docker 官方博客：** [Dockerize WordPress: Simplify Your Site's Setup and Deployment](https://www.docker.com/blog/dockerize-wordpress-simplify-your-sites-setup-and-deployment/) - **Docker 官方博客：** [8 Top Docker Tips & Tricks](https://www.docker.com/blog/8-top-docker-tips-tricks-for-2024/) - **Docker 企业案例研究：** [Accelerating AI Infrastructure at Ataccama](https://www.docker.com/customer-stories/ataccama) - **Docker 企业案例研究：** [25% Cost Savings via Container-First Strategy](https://www.docker.com/customer-stories/beauty-giant) - **Docker YouTube：** [Why 'latest' Broke Our Staging](https://www.youtube.com/shorts/8I3eRoc6exA) · [Use Docker Scout to Catch Prod Bugs](https://www.youtube.com/shorts/DDDwoIhHRxs) - **Cypress 推荐：** [Cypress Ambassador Spotlight: Vladimir Mikhalev](https://www.cypress.io/blog/cypress-ambassador-spotlight-vladimir-mikhalev) - **Cypress 博客：** [Cypress in the Age of AI Agents](https://dev.to/cypress/cypress-in-the-age-of-ai-agents-orchestration-trust-and-the-tests-that-run-themselves-43go) - **Cypress 博客：** [Docker + Cypress: Perfecting E2E Testing](https://dev.to/cypress/docker-cypress-in-2025-how-ive-perfected-my-e2e-testing-setup-4f7j) - **Cypress 博客：** [Cypress Test Replay: The Ultimate Guide to Time-Travel Debugging](https://dev.to/cypress/cypress-test-replay-in-2025-the-ultimate-guide-to-time-travel-debugging-4kk7) - **书籍：** [Technical Editor — "Docker and Kubernetes Security"](https://www.dockersecurity.io/) - **开源：** [50+ production-grade Docker Compose blueprints](https://github.com/heyvaldemar) · [500,000+ Docker Hub pulls](https://hub.docker.com/u/heyvaldemar) ### 工程标准 *面向公开部署模板仓库的规范化供应链强化计划* **[Self-Host Repo Hardening Runbook](https://github.com/heyvaldemar/self-host-repo-hardening-runbook)** — 一个分为 7 个阶段的计划，旨在将部署模板仓库提升至供应链强化的基线标准：带有单任务权限并锁定 commit-SHA 的 GitHub Actions、通过 Dependabot 自动升级的锁定摘要的上游镜像、OpenSSF Scorecard、CI linting、Trivy 上游扫描。 **参考实现——两种仓库形态，同一种强化标准：** | 仓库 | 形态 | 供应链攻击面 | | :--- | :--- | :--- | | [aws-kubectl-docker](https://github.com/heyvaldemar/aws-kubectl-docker) | 镜像发布 | Cosign 无密钥签名 · SBOM (SPDX) · SLSA 构建来源 · Trivy SARIF · 锁定摘要的 base 镜像 · OpenSSF Scorecard | | [keycloak-traefik-letsencrypt-docker-compose](https://github.com/heyvaldemar/keycloak-traefik-letsencrypt-docker-compose) | 部署模板 | 锁定摘要的上游镜像 · Dependabot 自动升级 · CI 每周部署冒烟测试 · lint + Trivy 扫描 · OpenSSF Scorecard | 同样的强化标准正在向其余部署模板仓库推广——推广状态记录在 [runbook README](https://github.com/heyvaldemar/self-host-repo-hardening-runbook) 中。 ### 生产环境背景 *在 3 个国家拥有 20 多年的企业级基础架构架构设计经验* 曾担任一家服务《财富》500 强客户的 D 轮融资企业北美业务的唯一架构师和技术负责人。负责在 AWS 上为企业客户设计可扩展的云架构：容器编排、零信任治理、AI 增强型平台、多区域基础设施。 曾任职于：Amazon、IBM、Thales。设计过大规模的灾难恢复架构、跨越各大洲的分布式系统，以及为处理每分钟数百万请求的部署提供可靠性工程。 我所发布的每一个架构决策都有生产环境经验支撑。

标签：AI治理, Docker, 子域名突变, 安全防御评估, 平台工程, 漏洞利用检测, 版权保护, 请求拦截