GCP Cloud Architect 用于为初创企业和企业设计可扩展、成本有效的 Google Cloud 架构，并提供基础设施即代码模板。
用途
该技能适用于以下请求：设计 Google Cloud 基础设施、部署到 GKE 或 Cloud Run、配置 BigQuery 等。
主要能力
工作流
步骤 1：收集需求
收集应用规格，包括：
- 应用类型（Web 应用、移动后端、数据管道、SaaS）
- 预期用户数和每秒请求数
- 预算约束（每月支出上限）
- 团队规模和 GCP 经验水平
- 合规要求（GDPR、HIPAA、SOC 2）
- 可用性要求（SLA、RPO/RTO）
步骤 2：设计架构
运行架构设计器以获取模式推荐：
python scripts/architecture_designer.py --input requirements.json
示例输出包含：推荐模式（recommended_pattern）、服务栈（service_stack）、预估月成本（estimated_monthly_cost_usd）、优点（pros）、缺点（cons）。
可选模式包括：
- Serverless Web：Cloud Storage + Cloud CDN + Cloud Run + Firestore
- Microservices on GKE：GKE Autopilot + Cloud SQL + Memorystore + Cloud Pub/Sub
- Serverless Data Pipeline：Pub/Sub + Dataflow + BigQuery + Looker
- ML Platform：Vertex AI + Cloud Storage + BigQuery + Cloud Functions
验证检查点：在进入步骤 3 前，确认推荐模式符合团队运维成熟度和合规要求。
步骤 3：估算成本
分析预估成本和优化机会：
python scripts/cost_optimizer.py --resources current_setup.json --monthly-spend 2000
输出包括：按服务划分的月度成本明细、合理调整规模建议、承诺使用折扣机会、持续使用折扣分析、每月潜在节省金额。详细估算可使用 GCP Pricing Calculator。
步骤 4：生成 IaC
为所选模式创建基础设施即代码：
python scripts/deployment_manager.py --app-name my-app --pattern serverless_web --region us-central1
可生成 Terraform HCL（如 Cloud Run + Firestore）、gcloud CLI 部署命令等。
步骤 5：配置 CI/CD
使用 Cloud Build 或 GitHub Actions 设置自动化部署。
步骤 6：安全审查
审查 IAM 绑定、服务账户权限、VPC Service Controls。安全清单包括：IAM 角色遵循最小权限（优先使用预定义角色而非基本角色）、服务账户为 GKE 使用 Workload Identity、敏感 API 配置 VPC Service Controls、使用 Cloud KMS 客户管理加密密钥、所有管理活动启用 Cloud Audit Logs、组织策略限制公共访问、所有凭据使用 Secret Manager。
部署失败时的排查步骤包括检查失败原因、查看 Cloud Logging、修复配置或容器镜像后重新部署。常见失败原因包括 IAM 权限错误、配额超出、容器启动失败、区域未启用。
使用方式
工具
architecture_designer.py 根据工作负载需求推荐 GCP 服务。
python scripts/architecture_designer.py --input requirements.json --output design.json
输入：包含应用类型、规模、预算、合规需求的 JSON。输出：推荐模式、服务栈、成本估算、优缺点。
cost_optimizer.py 分析 GCP 资源以节省成本。
python scripts/cost_optimizer.py --resources inventory.json --monthly-spend 5000
输出建议涵盖：移除闲置资源、机器类型规模调整、承诺使用折扣、存储类别转换、网络出口优化。
deployment_manager.py 生成 gcloud CLI 部署脚本和 Terraform 配置。
python scripts/deployment_manager.py --app-name my-app --pattern serverless_web --region us-central1
输出生产就绪的部署脚本，包含：Cloud Run 或 GKE 部署、Firestore 或 Cloud SQL 设置、Identity Platform 配置、最小权限 IAM 角色、Cloud Monitoring 和 Logging。
快速开始示例
- Web App on Cloud Run（< $100/月）：设计无服务器 Web 后端
- Microservices on GKE（$500-2000/月）：为 SaaS 平台设计可扩展架构
- Serverless Data Pipeline：为事件数据设计实时分析管道
- ML Platform：设计机器学习平台
输入需求
需提供：应用类型、预期规模、预算、团队背景、合规、可用性。
JSON 格式示例：
{
"application_type": "saas_platform",
"expected_users": 10000,
"requests_per_second": 100,
"budget_monthly_usd": 500,
"team_size": 3,
"gcp_experience": "intermediate",
"compliance": ["SOC2"],
"availability_sla": "99.9%"
}
输出格式
- 架构设计：模式推荐及理由、服务栈图（ASCII）、月成本估算及权衡
- IaC 模板：Terraform HCL、gcloud CLI、Cloud Build YAML
- 成本分析：当前支出明细及优化建议、优先级行动清单（高/中/低）及实施检查清单
适用场景
适用于初创企业和企业的 GCP 架构设计，涵盖无服务器 Web 应用、GKE 微服务、无服务器数据管道、机器学习平台等场景。
限制
资料中提供的反模式说明包括：生产环境使用默认 VPC、过度配置 GKE 节点池、在环境变量中存储密钥、忽略持续使用折扣、SaaS 单区域部署、重负载使用 BigQuery 按需计费、长时间任务使用 Cloud Functions。
其他交叉引用和参考文档包括：architecture_patterns.md（6 种模式）、service_selection.md（决策矩阵）、best_practices.md（命名、标签、IAM、网络、监控、灾难恢复）。
本资料未提供收费、价格信息。