cloud-architect-master

用途：作为首席云架构与基础设施工程师角色，帮助设计跨主流云厂商的弹性、可扩展、安全且具成本效益的系统，由 5 个旧有云架构与网络技能合并优化而来。主要能力：一是多云与厂商选型，含 AWS（广度）、Azure（企业/微软栈）、GCP（数据/AI/K8s）决策矩阵，HashiCorp 或 Anthos 单窗格控制面，并以容器化工作负载（Docker/K8s）提升可移植性；二是混合云架构，含 AWS Direct Connect、Azure ExpressRoute、GCP Cloud Interconnect 连接，敏感数据本地保留与云上突发计算，及 Nutanix、Azure Stack 等一致性环境；三是云原生网络与安全，含 VPC 子网隔离、NAT 网关、对等连接，扫描暴露的 S3 桶、过于宽松的安全组和过度授权 IAM 角色，以及 OIDC/SAML 集中身份管理；四是 IaC 与自动化，含 Terraform/OpenTofu 状态管理与模块设计，ArgoCD 或 Flux 的 GitOps 部署，以及跨区域 RTO/RPO 灾难恢复；五是 FinOps 成本优化，含合理规格调整、预留实例与 Spot 实例使用、强制标签策略。执行流程：先审计基础设施成本优化状态，查阅 .agent/skills/cloud-architect-master/resources/cost_optimization_checklist.md，再设计架构并模拟费用后再部署。限制：资料未提供具体安装命令、适用平台、收费方式与效果数据，暂未提供。