DevOps 履历 · 集成与平台
Oulom Souvannavong
从 CI/CD 流水线到 Kubernetes 集群：我让关键平台实现自动化、稳定可靠并持续运行。
DevOps 简介
20 多年关键 Linux 生产经验，涵盖端到端 DevOps 实践：交付工业化（GitLab CI、Jenkins、Ansible Tower）、在 OpenStack/NUBO 主权云上的基础设施即代码（Terraform、Ansible、Salt）、Kubernetes/Helm 打包与运维（Onyxia）、容器（Docker、Podman、Apptainer）以及可观测性（Prometheus、Grafana、Centreon）。曾任法国财政部、法国广播电台、法国国家图书馆、INPI 与 Naarea 的技术负责人。
DevOps 工具箱
CI/CD 与基础设施即代码
容器与编排
云与虚拟化
可观测性与监控
系统、存储与安全
脚本、开发与 AI
DevOps 与集成经历
在部委的至少两个实体开展任务：Bercy HUB 负责 Nubonyxia 项目，随后 DGFIP（税务）负责 RADAR 项目。
- 国家级主权数据实验室平台
- 语音聊天机器人与法国法典
- 合规的 Helm chart 目录
Conception d’un banc d’essai pour des logiciels temps réel : vérification du chaînage entre Linux et l’application temps réel.
- 为 Enedis 设计的测试床
- Fayat IT：Linux → Windows 反向迁移
Depuis 2005, accompagnement de RYC, structure d’aide aux entreprises (conseils administratifs, précomptabilité notamment avec Sage Coala).Appui informatique et bureautique : postes de travail Windows côté clients ; serveurs Linux pour l’inf…
- 用于文档处理的 AI 智能体
- 在小微企业落地的本地 LLM 推理
- 20 年的基础设施持续
Startup dans la filière petits réacteurs nucléaires modulaires (SMR) ; système d’information majoritairement sous Windows, avec décision d’investir dans une plateforme HPC pour la simulation et le calcul scientifique.
- 面向核能仿真的 HPC（SMR）
- 兼容 MPI 的 HPC 容器
- 按国家级框架加固的 Linux 镜像
Recrutement dans le cadre du projet OnAir : migration d’une partie du système d’information métier radio vers un socle logiciel Linux, alors que l’existant reposait jusqu’alors essentiellement sur Windows.
- 我之前已有三位工程师失败
- 在 AD 域中的可持续 Linux 基础
- Linux 安装方面的咨询
Le bureau B2I (ingénierie et intégration) faisait le lien entre les équipes de production et d’exploitation et les équipes recherche & développement / études — en somme la colle entre développement et prod. Petite équipe d’une dizaine de pe…
- BnF 运转的核心
- 人文社科研究
- 线下公共服务：门禁、票务、收银
Après l’expérience chez Sungard, intégration de l’INPI — environ neuf ans sur la durée, expérience très riche. À l’arrivée : pas encore de virtualisation ni de conteneurs au sens où on les pratique aujourd’hui ; les services étaient encore …
- 欧洲专利局的软件套件
- 虚拟化先行者 + 跨数据中心 DRP
- Active-active SQL 与对象存储架构
Après l’expérience à l’UCAD, mission chez Sungard (une partie de l’offre GP3 existe aujourd’hui sous la marque Neoxam) : produit phare Global Portfolio 3 (GP3), solution de gestion d’actifs (asset management) pour banques et assureurs. Part…
- 法国资产管理领域的近乎垄断
- VMS 遗产向 Unix 移植
- Git 时代之前的持续集成
Institution muséale, +300 salariés. Parc mixte : postes de travail Windows et postes Linux ; serveurs Linux (production Debian, etc.) et stack Windows/Novell. Pas encore d’Active Directory : l’institution reposait sur Novell, dont l’annuair…
- 瘦客户端 — Linux Terminal Server（LTSP）
- Wi-Fi 路由器上的自由固件
- 对系统的端到端把控
Pendant les études à l’EPSI, job étudiant au DGC, centre de formation du même groupe que l’école.Support informatique et gestion du parc des postes dédiés aux étudiants : Windows NT 4, puis Windows 2000. Création d’images avec Ghost (Symant…
- 整间教室的重灌镜像
技术技能
Linux Red Hat/CentOS、Debian/Ubuntu、SUSE 生产环境（等级 3）；Active Directory / LDAP / SSSD 集成（Radio France、Naarea）；PXE 启动 / Preseed、为瘦客户端使用 LTSP（UCAD）；BIND DNS、iptables 防火墙；内核编译与裁剪（旧机回收）。Unix AIX、Solaris、HP-UX（INPI、Sungard GP3 迁移）。在混合环境中使用 Windows 与 Samba（小微企业、博物馆）。
Centreon、Grafana、Prometheus；Nagios → Centreon → Prometheus 的演进路径（INPI、Naarea）。Graylog、Elastic Stack 用于日志与关联。JMX 指标（Tomcat/Java）。技术-业务运维仪表盘。
HP 3PAR SAN、iSCSI、光纤通道、NFS；Ceph、对象存储 S3 / MinIO；MySQL Galera + ProxySQL。VMware Site Recovery Manager DRP / BCP，跨数据中心复制与机房迁移（INPI）。备份：Bacula、BackupPC、NetBackup、Veeam。
VMware vSphere、oVirt、KVM、Proxmox、Hyper-V；OpenStack（NUBO，部委）。Kubernetes 与 Helm（Onyxia / Nubonyxia，「Onyxia 风味」 chart、目录 CI）。Docker；Apptainer 用于容器化负载；通过 Rancher / RancherOS 启动的首批集群（INPI）。
MySQL / MariaDB、PostgreSQL、Oracle（运维）、MongoDB、MaxDB。Tomcat / Java 栈、Apache NiFi、CMDBuild（DGFIP RADAR）。PHP、Node、Heurist 集成（BnF SHS）。Ext JS（业务 UI）。
Ansible（Tower）、Terraform（OpenStack VM）、Puppet、SaltStack；Git、Jenkins、GitLab CI，Bercy/BnF/INPI 发布链；Rundeck → Ansible Tower（Radio France）。Dollar Universe（任务调度）。Bamboo / SVN（Sungard 时期）。
Bash/shell、Python、JavaScript/React、Go、Ext JS；Django、PHP、VBA/AutoIt。近期项目：FastAPI、RAG、Whisper。生产环境：n8n 智能体、Claude API、本地 Ollama / Mistral 推理（小微企业）、运维脚本与 Selenium（生产巡检）。
Slurm、InfiniBand、Apptainer（MPI、科学计算负载）、Lenovo 平台；受保护网络区域、专用 LDAP（Naarea）。按 ANSSI 指南与 MCS 加固的 Linux 镜像。Cyberwatch（INPI 启动、Radio France 咨询）。
学历
- 2004 — EPSI Paris
Bac+5 — 信息系统专家
语言
- 法语 — 母语
- 英语 — 工作语言 — 阅读、国际项目交流（EPTOS、Sungard）
- 老挝语 — 家族传承 — 基础