soakes/soakes

25年以上 生产环境基础设施

DevOps 自动化优先交付

网络安全 BGP, RTBH, 威胁情报源

AI 运维、报告、工具

## 我构建能够信守承诺的基础设施 我是 Simon，一名常驻英国的资深 Linux、DevOps 和平台工程师，在构建、修复、自动化和优化生产系统方面拥有 25 年以上的经验。 我的工作领域位于基础设施、自动化、网络、存储、安全和务实软件工程的交汇处。在我的职业生涯中，我一直致力于维持真实平台的稳定运行：ISP 环境、构建系统、Docker 和 Kubernetes 集群、虚拟化平台、存储、DNS、邮件、路由、监控、备份以及相关的运维工具。 近年来，我特别关注运维与软件之间的那一层：Go 和 Python 工具、CI/CD 工作流、Ansible 角色、Terraform 计划、AI 辅助工作流，以及能够将重复性人工劳动转化为可靠平台行为的小型内部服务。 我也在积极探索 AI 辅助运维：不是为了盲目追逐热点，而是致力于打造实用的自动化、摘要生成、报告、开发者支持以及内部工具，帮助工程师更快地理解系统并做出更明智的决策。 ## 我能带来的价值 | 领域 | 优势 | | --- | --- | | **25年以上生产环境基础设施经验** | Linux、网络、ISP 运维、虚拟化、存储、邮件、DNS、监控、支持升级和指导 | | **DevOps 和平台工程** | Ansible、Terraform、Packer、GitHub Actions、GitLab、Jenkins、CI/CD、Docker、Compose、Kubernetes 和自动化优先运维 | | **面向运维人员的系统编程** | 基于 Go 和 Python 的 CLI 工具，它们小巧、易于审查、对自动化友好，并围绕真实的运维工作流而构建 | | **网络和服务可靠性** | 感知 BGP 的路由、VPN、HAProxy、Postfix、Dovecot、DNS、可观测性、备份和高可用服务设计 | | **现代内部工具** | Python Flask 应用、PowerShell 自动化、API 集成、必要的 Web 抓取以及 AI 辅助报告工作流 | | **AI 应用** | 在能够提升运维清晰度的地方应用 AI：摘要生成、内部报告、工作流辅助以及人机协同自动化 | ## 我通常如何提供帮助

稳定 了解平台，找出真正的故障模式，并减少运维噪音。

自动化 用代码、流水线、检查和可重复的工作流取代脆弱的手工操作。

现代化 在不忽视可靠性、可恢复性以及运维人员的前提下推进系统演进。

## 精选公开成果 以下几个公开示例展示了我喜欢构建的工具类型：实用、面向运维人员，旨在干净利落地解决特定的生产环境问题。

blackhole-threats Automates network threat response by turning threat feeds into BGP blackhole announcements in real time.	s3ctl CLI for provisioning S3 buckets, scoped IAM credentials, and batch operations across object-storage estates at scale.
s3mirror Production-ready S3 mirroring with parallel transfers, safe deletion, and automation-friendly config for disaster recovery and data migration.	telegram-message-exporter Recovers and exports Telegram messages offline on macOS, decrypting local databases to HTML, Markdown, and CSV.
zquota Fast, zero-dependency terminal CLI for Z.ai quota usage, remaining capacity, and exact rolling reset times.	homebrew-zquota Homebrew tap for installing zquota on macOS and Linux with a simple tap-and-install workflow.

## 运维原则

平稳的生产环境 设计对用户来说平淡无奇、对运维人员来说清晰明了的基础设施。	实用的自动化 用经过测试的自动化和可读性强的代码取代手动操作手册。	运维工具 构建适配 cron、systemd、CI/CD 和 Ansible 的 CLI 工具和服务。
平台清晰度 让存储、网络、路由和服务更容易进行分析和管理。	开发者速度 改进构建平台，让工程师无需与机器较劲即可顺利发布。	提升团队 指导工程师，撰写高质量的文档，并提高整体的运维质量标准。

## 工程风格 ``` Automate the repeatable. Document the surprising. Design for recovery. Keep production calm. Make the next fix easier than the last one. ``` ## 核心工具箱 ``` Linux Debian, Ubuntu, Red Hat-family systems, macOS, Windows Server Automation Ansible, Terraform, Packer, GitHub Actions, GitLab, Jenkins Runtime Docker, Docker Compose, Kubernetes, systemd, HAProxy Code Go, Python, Bash, PowerShell, Flask, API integrations Network DNS, BGP, OSPF, VPNs, VLANs, NAT, routing, firewalls Services Postfix, Dovecot, Nginx, Apache, Bind, monitoring, backup Platforms Proxmox, VMware, XenServer, Nutanix, KVM, NetApp, Pure, Nimble ``` ## GitHub 这个主页展示了我所关注工作的一个公开片段：包括基础设施工具、运维笔记、实验成果，以及多年来贴近底层硬件环境所开发的面向生产的实用程序。

标签：Ansible, 基础设施, 子域名突变, 平台工程, 日志审计, 系统提示词, 网络调试, 自动化, 请求拦截, 运维, 逆向工具