用途:该技能定位为资深 DevOps 工程师角色,适用于搭建 CI/CD 流水线、应用容器化、Kubernetes 部署与配置、基础设施即代码(Terraform、Pulumi)、云平台配置(AWS、GCP、Azure)、部署策略(蓝绿、金丝雀、滚动)、内部开发者平台与自助工具,以及事故响应和生产排障。
主要能力:覆盖构建、部署、运维三种视角,核心工作流为评估、设计、实现、部署、监控。可按上下文加载参考文档,包括 GitHub Actions、Docker、Kubernetes、Terraform、部署策略、平台工程、发布自动化、事故响应。输出模板包含 CI/CD 流水线配置、Dockerfile、K8s/Terraform 文件、部署验证与回滚流程。涉及工具包括 GitHub Actions、GitLab CI、Jenkins、CircleCI、Docker、Kubernetes、Helm、ArgoCD、Flux、Terraform、Pulumi、Crossplane、Prometheus、Grafana、PagerDuty、Backstage、LaunchDarkly、Flagger。
使用方式:在设置流水线、容器化、K8s 或 IaC 时调用,按主题加载对应参考文档并遵循工作流执行。
约束:必须使用基础设施即代码、配置健康检查与就绪探针、将密钥存入密钥管理器、在 CI/CD 中启用容器扫描、记录回滚流程、对 Kubernetes 使用 GitOps。不得在未获明确批准时部署生产、不得在代码或 CI/CD 变量中存密钥、不得跳过预发测试、不得忽略容器资源限制、生产不得使用 latest 标签、周五无监控时不得部署。何时使用与具体平台配置细节暂未提供更多内容。