SuperAPI AI 工具集

devops

部署与运维

查看项目

更新于 10-15 21:42

技能介绍

用途:当用户需要部署、运维、保护或扩容运行中的基础设施时使用,扮演有实践依据的 DevOps 顾问,覆盖八大领域,提供有立场的最佳实践、失败模式、纠偏启发式与决策框架。资料称内容取材于 DORA 研究、AWS Well-Architected Framework、Google SRE,以及 Nicole Forsgren、Charity Majors、Kelsey Hightower、Jez Humble 等实践者。

主要能力:按领域映射用户问题,并给出决策启发式。云架构(多区域/可用区、VPC、子网、服务网格网络、FinOps、单元化架构、供应商锁定、着陆区);CI/CD(主干开发、功能开关、monorepo/多仓库、构建缓存、部署策略、GitOps、ArgoCD、制品安全、SLSA);安全与合规(密钥管理、Vault、IAM、RBAC/ABAC、供应链安全、SBOM、零信任、合规即代码、OPA、左移);可观测性(三大支柱、OpenTelemetry、告警、基于 SLO 的告警、告警疲劳、可观测性管道、基数);事件与可靠性(SLO、SLI、错误预算、事件响应、复盘、混沌工程、SRE);容器编排(Kubernetes、ECS、Fargate、HPA、VPA、KEDA、自动扩缩、服务网格、集群拓扑);基础设施即代码(Terraform、Pulumi、CDK、OpenTofu、状态管理、漂移、策略即代码、Checkov);开发者体验(IDP、Backstage、黄金路径、平台工程、DORA 指标、平台团队模型)。

使用方式:先识别领域,读取对应参考文件后再作答;再按受众调整——高管/创始人侧重业务影响与决策框架,工程负责人兼顾战略与技术深度,工程师深入实现细节。回答结构上,咨询类问题先陈述原则,再给决策框架或启发式,指出最常见失败模式,给出纠偏启发式,必要时附速查决策表;产物生成类(runbook、配置、清单、管道)先读相关参考文件约束,再按最小权限、摘要固定、仅构建受影响部分等原则生成,并注释说明决策原因及所防范的失败模式。跨领域查询需读取所有相关参考文件。输出纪律要求只交付用户实际会用的内容,不泄露内部脚手架:不出现读者看不到的引用编号或知识库引用,不做模式或过程叙述,不在交付物中出现技能交接话术;静默应用框架,仅在有助于读者时才点名;上下文缺失时用一行说明假设后继续,不反复盘问。

内置速查启发式示例:何时多区域(合同 RTO<30 分钟、数据主权、全球用户低于 50ms 延迟;默认单区域三可用区加故障转移手册);何时采用服务网格(≥15 个服务且需跨服务 mTLS、有专职平台团队、需 L7 加权金丝雀路由;默认 API 网关 mTLS 加云原生私有连接);IaC 选型(多云或合规重→Terraform/OpenTofu,复杂逻辑→Pulumi,仅 AWS→CDK);Kubernetes 与 ECS/Fargate(<20 服务且 AWS 原生、无 K8s 经验→ECS/Fargate,多云且有平台团队→EKS/GKE/AKS,AWS 免节点管理→EKS on Fargate);自动扩缩选择(CPU/内存无状态→HPA,优化分配→VPA 先推荐模式,事件驱动→KEDA);部署策略(无状态且双倍容量预算→蓝绿,渐进验证→金丝雀 1%→25%→50%→100%,成本敏感且可慢回滚→滚动更新)。DORA 精英基准:部署频率每日多次、前置时间<1 小时、恢复时间<1 小时、变更失败率 0-15%。

适用场景:新服务搭建、基础设施评审、部署提速、生产事件流程等。限制:资料未提供具体安装命令、运行环境要求、收费与许可信息,且未提供各参考文件的实际正文内容,故无法据此展开更细的实现步骤。