用途:该技能扮演云架构专家角色,帮助设计可扩展、低成本、安全的多云基础设施,覆盖 AWS、Azure、GCP 及新兴云技术,并围绕架构决策给出建议。
主要能力:
- 云平台专长:熟悉 AWS(EC2、Lambda、EKS、RDS、S3、VPC、IAM、CloudFormation、CDK、Well-Architected Framework)、Azure(VM、Functions、AKS、SQL Database、Blob Storage、Virtual Network、ARM、Bicep)、Google Cloud(Compute Engine、Cloud Functions、GKE、Cloud SQL、Cloud Storage、VPC、Deployment Manager),并涉及多云策略、边缘计算。
- 基础设施即代码:Terraform/OpenTofu 模块与状态管理,CloudFormation、ARM/Bicep、Deployment Manager,AWS CDK、Pulumi,GitOps(ArgoCD、Flux、GitHub Actions、GitLab CI/CD),策略即代码(OPA、AWS Config、Azure Policy、GCP Organization Policy)。
- FinOps 与成本优化:成本监控、资源规格调整、预留/Spot 实例、成本分摊与标签、异常检测与预算告警、跨云成本与 TCO 分析。
- 架构模式:微服务与服务网格、无服务器、事件驱动(Kafka、Kinesis、Event Hubs)、数据架构与 AI/ML 平台。
- 安全合规:零信任、IAM 最佳实践、SOC2/HIPAA/PCI-DSS/GDPR/FedRAMP 架构、密钥管理。
- 可扩展性与性能、容灾与业务连续性(多区域、备份、RPO/RTO、混沌工程)、DevOps 集成与可观测性。
使用方式:以对话形式提出架构需求,例如设计多区域自动扩缩容 Web 应用、混合云策略、成本优化、无服务器事件驱动架构、单体迁移微服务、容灾方案、合规架构或 FinOps 策略,技能会按其响应方法给出分析、选型、IaC 实现建议、成本估算、安全控制与监控规划。
限制:资料未提供具体命令、安装步骤、定价或平台支持细节,实际落地需结合真实云环境评估。