跳转到内容
破仑的博客

张镇强 Zhenqiang Zhang

求职状态:已离职

后端 / 平台工程师

polunzh@qq.com github.com/polunzh polunzh.com 下载 PDF

职业概述

后端与平台工程方向工程师,长期参与 ArcBlock 产品研发与生产运维,持续建设服务端能力、交付自动化和云基础设施。具备平台模块开发、Nginx 路由与证书管理、DID / DNS、安全运维及跨云工具链经验。

核心能力

平台服务端与 CLI · Nginx 路由 / 域名 / 证书 · DID / DNS · Ansible 自动化交付 · AWS / GCP 云运维 · Node.js / TypeScript

代表项目经历

平台服务端能力建设|路由、域名与证书

2020.04–2026.03
  • 流量接入与站点托管:负责 Nginx 路由层相关能力,支持自定义域名绑定与转发、静态站点托管、WAF 规则、CSP 安全策略及响应头管理。
  • 域名身份与安全:实现 DID 文档发布和更新机制,扩展能力元数据;开发 DID Domain 绑定、撤销流程,并处理 DID 文档安全问题。
  • 证书自动化:建设 SSL/TLS 证书自动签发、精确域名与通配符匹配优先级,以及基于比率的动态续期策略。

Serverless 节点与远程管理

平台项目
  • 节点生命周期:实现 Serverless 节点心跳上报、SSL 证书自动下载,以及远程启停、升级和环境变量配置能力。
  • 配套平台能力:参与 CDN Host 配置、可信来源与 iframe 嵌入控制、命令面板,以及 SDK 域名与证书 API 开发。

Ops|部署与运维自动化

2021.01–2026.03
  • 自动化交付:主导 Ansible 自动化体系建设,覆盖操作系统初始化、服务部署、Monit 监控及滚动部署。
  • 云平台工具:管理 GCP / AWS 多云基础设施,开发磁盘扩容、快照监控、批量 SSH 管理等运维工具。
  • 安全运维:构建子域名接管扫描、DNS 升级等安全防护机制。

工程工具开发与改进

2026.02
  • 工具能力建设:开发与改进工程工具,处理 API 限流、失败重试及跨环境数据迁移等问题。

技术栈

语言与运行时:Node.js、TypeScript | 平台与网络:Nginx、DID / DNS、SSL/TLS | 云与自动化:AWS、GCP、Docker、Ansible、GitHub Actions