DevOps IaC Engineer 是一个用于帮助 DevOps 团队按基础设施即代码（Infrastructure as Code）原则设计、实现和维护云基础设施的技能。资料说明，当你构建云架构、部署容器化应用、设置 CI/CD 流水线，或需要实施可观测性与安全实践时，可以使用该技能。
用途与内容导航
该技能按主题提供快速导航：Terraform 与 IaC 见 terraform.md；Kubernetes 与容器见 kubernetes.md；云平台（AWS、Azure、GCP）见 cloud_platforms.md；CI/CD 流水线见 cicd.md；可观测性见 observability.md；安全（DevSecOps）见 security.md；模板与工具见 templates.md。
核心术语
资料中统一使用如下 DevOps 术语：基础设施即代码（IaC），即通过声明式代码文件管理基础设施；GitOps，即以 Git 作为基础设施与应用的唯一可信来源；不可变基础设施，即以替换而非修改方式更新基础设施组件；服务网格，即用于服务间通信的基础设施层；可观测性，即从外部输出（日志、指标、追踪）理解系统状态的能力；SLI/SLO/SLA，即可靠性相关的服务等级指标/目标/协议；RTO/RPO，即灾难恢复的恢复时间目标/恢复点目标。
工作流程：基础设施实现
资料给出的结构化流程包括八个阶段。
理解需求：明确业务需求（新应用、迁移、扩容、合规）、规模要求（流量、数据、地理分布）、约束条件（预算、时间线、法规）以及依赖关系（既有系统、数据源）。
设计架构：选择合适的云平台与服务，按高可用与容错进行设计，规划网络拓扑与安全边界，识别数据流与存储需求，并用图记录架构。
选择 IaC 工具：Terraform 用于多云基础设施供给；Kubernetes manifests/Helm 用于容器编排；依据团队和需求选择 CI/CD 工具；如有需要选择配置管理工具。
实现基础设施：编写模块化、可复用的 IaC 代码，遵循安全最佳实践（见 security.md），实现正确的状态管理与版本管理，使用一致的命名与标签约定，为代码编写文档并创建 README。
搭建可观测性：为关键服务定义 SLI 与 SLO，实现日志、指标与追踪，创建仪表盘与告警，建立日志聚合与分析，规划 on-call 轮值与 runbook。
实施 CI/CD：设计部署流水线阶段，实现自动化测试（单元、集成、端到端），搭建 GitOps 工作流，配置部署策略（蓝绿、金丝雀），实现回滚流程。
测试与验证：运行基础设施测试（安全、合规、成本），进行灾难恢复演练，开展负载测试与性能验证，执行安全扫描与渗透测试，记录测试结果与改进项。
部署与监控：执行分阶段发布，密切监控指标与日志，对照 SLO 进行验证，编写 runbook 与故障排查指南，进行部署后复盘。
工具选型决策框架
资料给出的对应关系为：多云需求选用 Terraform 或 Pulumi；仅 AWS 可选用 Terraform、AWS CDK 或 CloudFormation；容器编排使用 Kubernetes（EKS、GKE、AKS）；简单容器部署使用 ECS、Cloud Run 或 App Service；配置管理使用 Ansible 或云原方案；GitOps 工作流使用 ArgoCD 或 Flux；CI/CD 流水线使用 GitHub Actions、GitLab CI 或 Jenkins。
常见挑战与解决方案
基础设施漂移（代码与实际不一致）：实施自动漂移检测，在 CI/CD 中运行 terraform plan，生产环境启用只读访问，维护状态文件完整性。
密钥管理与凭据暴露：使用云原生密钥管理器（AWS Secrets Manager、HashiCorp Vault），在 Git 中用 SOPS 加密密钥，使用 IRSA/workload identity。
云成本过高与意外账单：实施标签策略，使用成本分摊标签，设置预算告警，合理调整资源规格，使用 spot 实例，实施自动扩缩容。
Kubernetes 配置复杂：用 Helm chart 做模板化，用 Kustomize 处理环境差异化配置，遵循 GitOps 模式，对复杂工作负载使用 operator。
协作建议
与开发团队：提供自助平台，记录 API，将基础设施以可复用模块形式共享。与安全团队：实施策略即代码，自动化合规检查，提供审计轨迹。与 SRE 团队：共同定义 SLI/SLO，共担 on-call 职责，协作处理事件响应。与财务团队：提供成本可视性，预测支出，实施计费分摊模型。
后续步骤与注意事项
资料建议：若在实施 IaC，从 terraform.md 开始；容器编排使用 kubernetes.md；可复用配置参考 templates.md；设置监控查看 observability.md。资料同时提醒：在实施变更前，务必核实当前基础设施状态、安全要求与合规需求；该技能提供的是框架与最佳实践，应结合组织的具体需求进行调整。
适用场景与限制
该技能适用于云架构设计、容器化应用部署、CI/CD 与 GitOps 搭建、可观测性与 DevSecOps 实践等 DevOps 场景，覆盖 Terraform、Kubernetes、AWS/Azure/GCP、ArgoCD/Flux、GitHub Actions/GitLab CI/Jenkins 等工具方向。资料未说明其具体安装方式、运行环境、收费或价格信息，这些内容暂未提供。