🗄️平台工程 / 基础设施

基础设施资产中心与密钥管理平台

构建基础设施唯一真相源：多云资产自动盘点、统一查询 API、加密密钥保管库与 SSH 短期证书签发，让所有系统从同一处读取基础设施信息。

项目周期

4个月 · 持续迭代

团队规模

1-3 人平台小队

⚡项目挑战

服务器、数据库、域名、证书等资产信息散落在文档、表格和个人记忆里，多份副本互相漂移，排障时先要考证「哪份是真的」；密钥以明文散布在各项目配置中，轮换困难且无审计；资产变更后依赖方无从感知。

💡解决方案

自研资产注册中心作为唯一真相源：采集端定时向中心推送多云全量资产（服务器/数据库/缓存/域名/对象存储/证书），所有系统经统一 API 按需读取，禁止本地副本；内建加密密钥保管库，按消费方隔离授权、全量访问审计；SSH 访问改为证书签发（短期证书替代长期密钥分发）；资产变更主动广播给下游消费者，保持全局一致。

🎯项目成果

✓基础设施查询从翻文档变成一次 API 调用，多处副本漂移问题根治

✓密钥告别配置文件明文，访问可授权、可审计、可轮换

✓多云资产每日自动对账，新增资产自动入册

✓SSH 访问收敛到短期证书签发，长期私钥不再扩散

🛠️技术栈

Node.jsTypeScriptMySQLage encryptionSSH CAAliyun APIAWS API