用途
OCI Landing Zones 是一个面向 Oracle Cloud Infrastructure（OCI）的架构技能，适用于设计多租户 OCI 环境、搭建生产级 Landing Zone、实现隔间（compartment）层级以及建立治理体系。它针对 OCI 特有的 Landing Zone 模式与工具，弥补通用模型在 OCI 参考架构、Resource Manager 堆栈、隔间设计模式、安全区域与 CIS 基础合规、多租户模式、Terraform 模块等方面知识的不足。
主要能力
该技能围绕 OCI Landing Zone 架构提供知识，包括：
- OCI Landing Zone 参考架构（资料称按季度更新）
- 用于 Landing Zone 的 Resource Manager 堆栈
- 隔间设计模式与治理
- 安全区域（Security Zones）与 CIS Foundation 合规
- 多租户模式（SaaS、多环境）
- Landing Zone Terraform 模块与最佳实践
技能中列出了“十大 OCI 反模式”及其对应的 Landing Zone 解决方案，涵盖：使用通用或无隔间、日常操作使用 Administrator 组、从分支网络直接互联网出口、网络分段不足、对互联网开放端口、默认安全规则与路由表、OCI 安全服务使用有限、自建 Terraform 模块、服务公网暴露、缺少日志监控通知。
技能还给出了“有/无 Landing Zone”的成本影响对比与合规影响说明，涉及 PCI-DSS、HIPAA、SOC 2、ISO 27001、CIS OCI Foundations 等框架。
使用方式
技能采用渐进式加载参考文件的方式：
- 需要 Landing Zone 架构模式时，加载
landing-zone-patterns.md，用于设计 hub-spoke 网络拓扑、选择隔间层级模式、实现安全区域与 Cloud Guard 集成、设置标签策略与成本分配、设计网络拓扑等。 - 需要全面理解 Landing Zone 设计原则时，加载
oci-well-architected-framework.md（资料称约 3,400 行，为 Oracle 官方文档），用于从零设计生产级 Landing Zone、理解安全与合规、可靠性与弹性、性能效率与成本优化、运营效率等支柱，以及比较 Core Landing Zone 与 Operating Entities Landing Zone。 - 需要具体 CLI 操作时，加载
landing-zone-cli.md，用于创建隔间层级、设置安全区域与 Cloud Guard、配置标签默认值与标签命名空间、实现 hub-spoke 网络拓扑、创建预算与成本跟踪。
技能明确要求：当需要 Landing Zone 设计时，使用其参考文件中的模式与 CLI 命令，不要猜测隔间层级或网络拓扑，不要假设 IAM 策略结构。
适用场景
- 初始 OCI 租户设置与基础搭建
- 从 AWS/Azure/GCP 迁移到 OCI
- 设计多租户或多环境架构
- 实施治理与成本控制
- 为合规审计做准备（CIS、SOC2、ISO27001）
- 从单应用扩展到企业平台
- 灾难恢复与多区域规划
限制
资料未提供该技能的具体安装命令、收费方式、价格、平台支持范围或实际使用效果数据。技能中涉及的成本数字、ROI、合规影响等均为资料原文陈述，未提供独立验证。部分参考文件的具体内容未在资料中展开，仅说明其用途与加载时机。