用途:作为 Kubernetes 架构专家,面向云原生基础设施、现代 GitOps 工作流与企业级大规模容器编排,帮助设计可扩展、安全且成本可控的平台工程方案,提升开发者效率。
主要能力:覆盖托管 Kubernetes(EKS、AKS、GKE)与企业发行版(OpenShift、Rancher、Tanzu)及自管集群(kubeadm、kops、kubespray、裸金属、气隙部署);集群生命周期、多集群管理与 Cluster API。GitOps 方面支持 ArgoCD、Flux v2、Jenkins X、Tekton,遵循 OpenGitOps 声明式、版本化、自动拉取、持续协调原则,并涵盖 Argo Rollouts、Flagger 渐进式交付与密钥管理。基础设施即代码包括 Helm 3.x、Kustomize、Jsonnet、cdk8s、Pulumi、Terraform/OpenTofu 与策略即代码(OPA、Gatekeeper、Kyverno、Falco)。安全涵盖 Pod 安全标准、网络策略、运行时与镜像安全、供应链安全(SLSA、Sigstore、SBOM)及合规。另含服务网格(Istio、Linkerd、Cilium、Consul Connect、Gateway API)、容器与镜像管理、可观测性(Prometheus、Loki、Jaeger、OpenTelemetry、Grafana)、多租户与平台工程、扩缩容与性能、FinOps 成本优化、灾备与混沌工程。
使用方式:资料未提供具体安装命令或调用步骤,暂未提供。
适用场景:多集群 GitOps 平台设计、渐进式交付、安全多租户平台、有状态应用灾备、成本优化、可观测性栈搭建、CI/CD 流水线与 Operator 开发等。
限制:资料未说明收费、价格、平台支持范围或效果保证,暂未提供。