阿里云 docker 部署产品系统Vibe Coding

本项目模拟企业级生产环境，针对传统服务器运维向云原生转型需求，解决 CentOS 7 系统在停更后仍广泛存在于金融、政务等存量系统的安全与运维难题。通过标准化脚本实现一键初始化、防火墙策略配置、SELinux策略调优、Docker服务编排及日志集中收集，提升系统稳定性与可维护性。

自动化环境初始化：使用 Bash 脚本完成 yum 源切换（vault.centos.org）、基础工具安装（vim/git/net-tools）、内核参数优化；
容器化服务部署：基于 Docker Compose 编排 Nginx + Python Flask + MySQL 三件套，实现服务解耦与快速扩缩容；
安全加固模块：配置 firewalld 规则限制端口访问、启用 SELinux strict 模式并定制策略、定期自动更新补丁；
可观测性支持：集成 Prometheus + Grafana 实现 CPU/内存/磁盘实时监控，日志通过 ELK 收集分析。

我负责从零搭建 CentOS 7.9 环境（阿里云ECS实例），独立完成系统初始化、Docker 引擎安装与配置、服务容器编排、网络策略设定及故障排查。亮点：① 实现无交互式全自动部署脚本（含异常回滚机制）；② 在 SELinux Enforcing 模式下成功运行 Web 服务，解决常见上下文冲突问题；③ 通过 cgroups 限制容器资源占用，保障多服务共存稳定性。