cloud-devops

用途

该技能是一个 Cloud/DevOps 工作流技能包，面向需要覆盖云基础设施与 DevOps 全流程的场景。它来自上游仓库的导入版本，保留了原始工作流、支持文件和仓库上下文，便于在公开审核流程中追溯来源。

主要能力

技能按阶段组织工作流：

1. 云基础设施搭建：设计云架构、配置账号与计费、网络、资源与 IAM，涉及 cloud-architect、aws-skills、azure-functions、gcp-cloud-run、terraform-skill 等。
2. 容器编排：设计容器架构、编写 Dockerfile、构建镜像、编写 K8s 清单、部署集群，涉及 kubernetes-architect、docker-expert、helm-chart-scaffolding、k8s-manifest-generator 等。
3. CI/CD 实现：设计部署流水线、配置构建与测试自动化、部署阶段、回滚策略、通知，涉及 deployment-engineer、github-actions-templates、gitlab-ci-patterns 等。
4. 监控与可观测性：指标采集、日志聚合、分布式追踪、仪表盘与告警，涉及 observability-engineer、grafana-dashboards、prometheus-configuration 等。
5. 云安全：安全评估、安全组、密钥管理、网络策略、加密与审计日志，涉及 cloud-penetration-testing、secrets-management、mtls-configuration 等。
6. 成本优化：分析云支出、资源调整、自动伸缩、预留实例、成本告警。
7. 灾难恢复：DR 策略、备份、运行手册、故障切换测试与团队培训。 此外还提供 AWS、Azure、GCP 的分供应商工作流概要，以及相关技能路由建议。

使用方式

以 @cloud-devops 触发，从导入的上游工作流开始，仅加载会改变结果的文件；回答中保持来源可见。可要求基于 metadata.json 和 ORIGIN.md 做来源审查，或先缩小应加载的支持文件再执行。

适用场景

需要搭建云架构、实现 CI/CD、部署 Kubernetes 应用、配置监控可观测性、管理云成本或落地 DevOps 实践时使用。

限制

仅当任务明确匹配上述范围时使用；输出不能替代针对具体环境的验证、测试或专家评审；若缺少必要输入、权限、安全边界或成功标准，应停止并请求澄清。质量门禁包括基础设施就绪、CI/CD 可用、监控配置、安全措施到位、成本优化应用、DR 流程文档化。