關於我

天瀚國際科技有限公司 - 資深 SRE 工程師

(2026/01/05 - 現職)

核心 API 網關現代化遷移與雲原生架構升級（Kong to APISIX）

1. 主導新世代 API Gateway 技術調研，擬定由 Kong 遷移至 Apache APISIX 的架構計畫；同步採用新版 Kubernetes Gateway API 架構，提前化解舊版 Ingress 棄用導致的服務中斷風險，目前已完成既有 Kong Plugins 遷移與服務改寫重構，並推進至 Alpha 環境進行整體驗證測試。
2. 協助將服務由傳統 Ansible 部署模式全面遷移至 Kubernetes 叢集，利用自動擴展與自我修復特性，提升服務的高可用性與容錯能力。
3. 針對「轉帳」與「GIF 上傳」等核心／特殊 API 進行架構解耦，透過獨立拆分路由實現資源隔離，避免單一突發流量影響其他主體服務。

Teleport 集中式安全審計中樞導入與資安架構升級

1. 主導 Teleport 技術調研與架構規劃，將內部伺服器（VM）、資料庫（DB）及 Kubernetes 叢集納入統一權限控制中樞，目前已將線上服務接入使用。
2. 推動淘汰發放「永久性 Public Key」的維運模式，預期根除人員離職或密鑰外洩的資安隱患；並透過審計日誌（Audit Log）追蹤體系，大幅強化公司資安合規性。

導入 Terragrunt IaC 架構、全面版控與自動化部署流程

1. 建構多雲供應商（GCP、Teleport 等）的基礎設施即程式碼（IaC）管理，將過往手動點擊 UI 的配置全面轉化為程式碼，並建立完善的 Code Review 與版本回滾機制，大幅提升基礎設施的變更安全度與可追溯性。
2. 修正並優化 ArgoCD Repo 本地腳本，使團隊能於本機順利進行開發與測試，有效降低環境部署錯誤率並提升整體開發效率。

凡谷興業有限公司 - SA 架構師

(2024/10/01 - 2025/10/21)

Amazon Web Services (AWS) 服務架構設計、導入與權限管理

1. 設計並導入支援 500 人的 AWS Organizations 與 IAM Identity Center (SSO) 架構，建立集中化帳號與權限治理機制。規劃 AWS 端的跨雲災難備援 (DR) 架構，確保系統具高可用與彈性擴展能力，並具備 GCP 與 AWS 間資料備援機制的基本理解。
2. 開發 22 組 Terraform 模組，導入基礎設施即程式碼（IaC）標準化，顯著縮短環境建置時程並降低維運成本。
3. 撰寫 45+ 篇 技術文件，涵蓋 AWS IaC 指南、AWS 與 GCP 服務比較、Graviton 遷移效能及優化成本分析等、各項測試報告。
4. 負責初期 AWS 專案的 CI/CD 自動化部署設計，協助系統從 GCP 平穩遷移至 AWS，確保運作穩定與效能最佳化。
5. 導入 AWS macOS GitLab Runner，建立 iOS App 自動化打包流程，解決環境相容與效能問題，確保 CI/CD 流程穩定運行。

雲端服務網路重構與 Internal DNS 導入

1. 主導跨雲 GCP 與 AWS 網路架構重構，導入 Internal DNS 實現服務去 IP 化，提升內部 API 識別一致性，並為後續導入 Service Mesh 奠定基礎。
2. 優化網路架構，將部分需經地端處理的流量轉由雲端服務承接，減少地端設備負載與專線依賴，提升系統穩定性與維運效率，同時降低頻寬與設備成本。
3. 將服務動靜態分離並導入 CDN 加速機制，強化前端靜態資源加載效率與整體用戶體驗。

Datadog 監控系統導入與實作

1. 主導全公司 Datadog 監控平台導入與整合，統一各單位分散的監控系統，取代 EFK 架構以解決 Elasticsearch 腦裂與高維運問題，提升監控集中性、穩定性與可視化。
2. 建立跨單位監控與警報標準化流程，查詢與問題定位效率提升達 90%，有效縮短跨部門問題排查時間。

技術趨勢追蹤避免 RCA 與問題解決

1. 主動監控雲平台版本更新與服務公告，定期評估對系統的影響，撰寫應對方案與自動化檢查 Shell Script 腳本，曾有效避免升級導致服務中斷，並節省約 USD 3,000 的額外支出。
2. 關注 Docker Image Pull Rate Limit 政策變更，提出並驗證可行解法，確保 CI/CD 流程穩定運作、不讓正式環境受到影響。
3. 將最新技術公告與風險因應措施文件化，並於公開會議中向全技術處分享，提升團隊技術變動掌握與問題預防能力。

凡谷興業有限公司 - SRE 工程師

(2022/02/07 - 2024/10/01)

導入與優化 IaC 工具鏈，建構一致且自動化的基礎設施部署流程

1. 主導基礎設施自動化與部署流程重構，導入並優化 IaC 工具鏈（Terraform、Terragrunt、Helmfile），將原本以 YAML 手動維護的部署模式全面轉換為標準化管理。
2. 透過 Helmfile 管理 60+ 微服務 並建立涵蓋應用與基礎設施的 CI/CD 流程，實現部署一致性與全自動化交付，提升約 70% 維運效率 並降低人為操作風險。
3. 重構 Terragrunt 架構並開發 12 組 Terraform 模組，推動基礎設施模組化與標準化，同時落實最小權限原則，系統性清查並移除冗餘 IAM 權限，強化整體安全與合規性。

GCP 成本優化實踐

1. 優化 Prometheus 監控架構，調整 Samples Ingested 設定，針對指標來源進行分析與過濾，在不影響監控品質的前提下，大幅降低儲存與計算資源，每日節省約 USD 200。
2. 與 RD 協作優化 Log 結構，剔除無效與冗餘訊息，減少不必要的儲存成本，顯著降低日誌佔用空間與長期儲存費用。

熟悉 GCP 生態系統與 SRE / DevOps 實務操作

1. 熟悉 GCP 核心服務（GKE、GCE、GCS、Cloud Load Balancing、Cloud SQL、Memorystore、VPC、IAM 等），具備完整建置與維運經驗。曾管理 30 座以上 GKE 叢集、約 500 個節點，單叢集平均 每分鐘 100,000 次請求流量，具備大規模雲端環境設計與調優能力。
2. 熟練使用 GitLab、GitHub、Jenkins、Ansible 等工具，規劃並實作 CI/CD 自動化部署流程，提升開發與交付效率。
3. 建置完整監控與日誌系統，使用 Fluentd、Elasticsearch、Kibana 搭配 Google Managed Prometheus，實現效能監控與問題追蹤。