PowerShell 技能连载 - GitOps 工作流自动化
适用于 PowerShell 7.0 及以上版本
GitOps 是一种以 Git 仓库作为”唯一事实来源”的运维方法论，所有基础设施和应用配置都以代码形式存放在 Git 中，通过声明式描述来管理和交付系统。虽然 Kubernetes 生态中的 Argo CD 和 Flux 已经成为 GitOps 的代名词，但在传统的 Windows 环境和混合云场景中，PowerShell 同样可以成为实现 GitOps 工作流的利器。
本文将演示如何用 PowerShell 构建一套轻量级 GitOps 自动化流水线。从 Git 仓库状态监控、配置漂移检测，到多环境发布管道，这些脚本可以直接集成到 Windows 计划任务或 Azure DevOps Pipeline 中，让团队在不引入复杂工具链的前提下享受 GitOps 的好处。
核心思路非常简单：将所有配置文件纳入 Git 管理，用 PowerShell 定期检查仓库状态，对比期望状态与实际状态，发现漂移时自动修复或发出告警，最终实现基础设施即代码（IaC）的闭环管理。
PowerShell 技能连载 - AI Agent 自动化框架
适用于 PowerShell 7.0 及以上版本
AI Agent（智能代理）是当前大语言模型应用的热门方向。与传统的”单次问答”不同，Agent 能够自主规划任务步骤、调用外部工具、根据执行结果进行推理，最终完成复杂目标。对于系统运维工程师来说，这意味着可以将 LLM 的理解能力与 PowerShell 强大的系统管理能力结合起来，构建出真正”懂意图”的自动化框架。
PowerShell 作为 Windows/Linux/macOS 通用的脚本语言，天生具备丰富的系统管理 cmdlet（如文件操作、进程管理、网络请求、注册表读写等），这些都可以作为 Agent 的”工具”暴露给 LLM。通过精心设计的工具调用协议，Agent 可以根据用户的自然语言描述，自动选择合适的命令并执行。
本文将分三个部分逐步构建一个轻量级 AI Agent 框架：首先实现与 LLM API 的对话集成，然后定义工具调用机制，最后实现 ReAct（Reasoning + Acting）循环，使 Agent 具备多步推理和自主执行的能力。
适用于 PowerShell 5.1 及以上版本
2026 年第一季度即将画上句号。回顾这三个月，PowerShell 生态在多个方向上都有值得关注的进展：PowerShell 7.x 持续迭代，跨平台能力进一步增强；AI 辅助编程工具链加速成熟，越来越多团队开始将大语言模型嵌入到自动化工作流中；社区在安全基线、基础设施即代码（IaC）等领域的最佳实践也在不断沉淀。
每个季度末做一次技术盘点，不仅是对过往工作的梳理，更是为下个阶段的学习和工作明确方向。本文将分三个部分展开：Q1 技术盘点、实战经验总结以及 Q2 学习路线规划，并附上可直接运行的 PowerShell 脚本来帮助你完成自己的回顾与展望。
PowerShell Technology Interactive Community Growth Status (March 2026)
By March 2026, the number of “PowerShell Technology interaction” community has reached 1,921 people, very close to the maximum capacity of the community (2,000 people), and maintain the position of PowerShell largest Chinese community. According to Tencent’s social platform strategy, the maximum number of people in the community is 2,000, and we will keep the opportunity to provide active users as much as possible.
至 2026 年 3 月，”PowerShell 技术互动”社区人数已达到 1921 人，十分接近社区最大容量（2000 人），保持 PowerShell 最大中文社区的位置。根据腾讯社交平台的策略，社区人数的上限为 2000 人，我们会尽可能保留机会给活跃用户。
If you encounter technical problems with PowerShell, or have good resources to share, please join us. QQ group number: 271143343.
如您遇到 PowerShell 方面的技术问题，或有好的资源希望分享，请加入我们。QQ 群号：271143343。
Or scan the QR code with your mobile phone QQ:
或者用手机 QQ 扫描二维码：
PowerShell 博客文章汇总 (2025-04 ~ 2026-03)
PowerShell 技能连载 - PowerShellGet v3 与模块生态
适用于 PowerShell 7.0 及以上版本
PowerShell 的强大很大程度上来自于其丰富的模块生态——从 AWS 和 Azure 的云管理工具，到 Pester 测试框架、Plaster 项目脚手架，社区贡献了成千上万的实用模块。而这一切的基石就是包管理器。PowerShellGet v3（即 PSResourceGet）作为新一代包管理模块，基于 NuGet v3 协议从头重写，带来了显著的性能提升和更现代化的 API 设计。
与 v2 相比，PSResourceGet 的安装和搜索速度快了数倍，支持并行下载，资源类型从单一的 Script 和 Module 扩展到了 DSCResource、Command、RoleCapability 等更细粒度的分类。同时，它对私有仓库（如 Azure Artifacts、JFrog Artifactory、Sonatype Nexus）的原生支持，让企业内部模块的分发和管理变得前所未有的便捷。
本文将从三个层面展开：首先介绍 PSResourceGet 的安装配置与基础模块管理操作，然后深入讲解依赖解析与版本锁定策略，最后演示如何将自研模块发布到公共仓库或私有仓库，并融入 CI/CD 流水线。
适用于 PowerShell 5.1 及以上版本
在企业 IT 管理中，合规审计是一项持续性工作。无论是为了满足 CIS Benchmarks、ISO 27001 还是行业监管要求，安全团队都需要定期检查系统配置是否符合既定的安全基线。手动逐项检查不仅耗时巨大，而且容易出现遗漏和标准不一致的问题，尤其是在服务器数量较多的环境中。
PowerShell 凭借其对 Windows 系统的深度访问能力，可以从密码策略、账户策略、审核策略到注册表配置、防火墙规则、文件权限等维度全面采集安全配置信息。将审计规则标准化为可执行脚本后，每次审计都能以完全一致的检查项和判定逻辑运行，确保结果的可重复性和可比性。
本文将构建一套完整的合规审计自动化方案，涵盖安全基线检查、系统配置审计和合规报告生成三个核心模块，帮助企业将审计周期从数天缩短到数分钟，并输出结构化的 HTML 报告供管理层审阅。
PowerShell 技能连载 - Azure Private Endpoint 网络隔离
适用于 PowerShell 7.0 及以上版本
在混合云架构中，数据安全的核心诉求之一是确保敏感流量不经过公共互联网。Azure PaaS 服务（如 Storage Account、SQL Database、Key Vault）默认通过公网端点提供服务，虽然传输层使用 TLS 加密，但出于合规要求（如金融行业的 PCI-DSS、医疗行业的 HIPAA），很多企业需要将所有数据路径锁定在私有网络内。Azure Private Endpoint 正是为满足这一需求而设计的网络隔离方案。
Private Endpoint 在虚拟网络中分配一个私有 IP 地址，将 PaaS 服务的入口映射到你的 VNet 内部。通过配合 Private DNS Zone，客户端可以使用原有的服务 FQDN（如 mystorage.blob.core.windows.net）直接解析到私有 IP，无需修改应用代码。整个数据平面流量都在 Microsoft 骨干网内传输，完全不暴露在公网上。
本文将从三个层面展开实战：首先是 Private Endpoint 的创建与 DNS 配置自动化；然后是 Private Link Service 的构建，将内部服务安全地暴露给合作伙伴网络；最后是网络隔离合规验证，通过脚本自动检测配置漂移并生成合规报告。
PowerShell 技能连载 - CIM/WMI 高级查询
适用于 PowerShell 5.1 及以上版本
在 Windows 系统管理中，CIM（Common Information Model）和 WMI（Windows Management Instrumentation）是获取系统底层信息的核心接口。日常运维中我们经常使用 Get-CimInstance 来查询服务状态、磁盘信息等，但这仅仅是冰山一角。CIM 提供的高级查询能力——WQL 查询语言、关联遍历、事件订阅、远程会话管理——可以让你对整个 Windows 基础设施进行深度洞察。
对于管理数十台甚至上百台服务器的运维团队来说，掌握 CIM 高级查询技术意味着可以用更少的代码获取更精确的系统信息。通过 WQL 的 WHERE 子句在服务端完成数据过滤，比在客户端用 Where-Object 筛选效率高出数倍；通过 CIM 事件订阅可以实现文件变更监控、进程启停追踪等实时告警；通过 CIM 会话（CimSession）可以高效地批量管理远程主机。
本文将从 WQL 查询优化、硬件资产清单采集、CIM 事件订阅与远程管理三个维度，带你深入挖掘 CIM/WMI 的高级用法。
PowerShell 技能连载 - Azure Log Analytics 查询
适用于 PowerShell 7.0 及以上版本
Azure Log Analytics 是 Azure Monitor 的核心数据收集和分析引擎，它从虚拟机、容器、应用服务、网络安全组等各种数据源汇聚海量日志和指标数据。面对每天数以 GB 计的日志流，仅在门户中手动查询远远不够——你需要将查询能力嵌入到自动化脚本中，才能实现真正的持续监控和快速响应。
Kusto Query Language（KQL）是 Log Analytics 的查询语言，语法简洁但功能强大，支持跨表关联、时间序列分析、正则匹配和统计聚合。通过 PowerShell 调用 Azure Monitor REST API 执行 KQL 查询，可以把日志分析无缝集成到运维工作流中——无论是性能趋势分析、安全事件调查还是容量规划，都能用脚本自动完成并生成报告。
本文将从三个方面展开实战：先搭建 Log Analytics 查询的基础函数，处理认证和结果解析；然后深入运维分析场景，包括性能趋势、错误统计和安全事件检索；最后构建定时查询与告警机制，实现日志监控的全自动化闭环。