用途
本技能用于帮助理解 Salesforce Hyperforce 公有云基础设施与架构(2025 年)。文档说明其应主动激活的场景包括:理解 Hyperforce 架构(多区域等)。它适合需要掌握 Hyperforce 架构原理、公有云部署形态、数据驻留合规要求,以及在此架构下进行 Salesforce 开发与迁移的读者。
主要能力
文档围绕 Hyperforce 的架构与开发实践展开,主要内容包括:
- 五大架构原则:不可变基础设施(每次部署销毁并重建服务器,避免配置漂移)、多可用区设计(跨三个可用区分布流量,故障时自动切换)、零信任安全(无隐式信任,始终验证身份、设备、网络与权限)、基础设施即代码(一切以代码定义并纳入版本控制)、Clean Slate(从零重建,采用 Kubernetes 编排、云原生服务、API 优先与微服务架构)。
- 公有云集成:分别给出 AWS、Azure、Google Cloud 上的 Hyperforce 架构示意,涉及 EKS/AKS/GKE、Aurora PostgreSQL、Redis、S3/Blob/GCS、负载均衡、WAF、KMS 等服务。
- 数据驻留与合规:列出 2025 年可用的 Hyperforce 区域(美洲、欧洲、亚太、中东),说明哪些数据留在区域内、哪些可能离开区域,并列出 SOC 2 Type II、ISO 27001、GDPR、HIPAA、PCI DSS、FedRAMP 等合规认证。
- 性能改进:区域化部署带来的延迟降低、基于 Kubernetes 的自动扩缩容,并明确 Hyperforce 不改变 Governor Limits。
- 最佳实践:涵盖安全(启用 MFA、WITH SECURITY_ENFORCED、IP 白名单、审计日志、凭证轮换)、性能(平台缓存、查询优化、异步处理、批量化、监控限制)、数据驻留与成本优化。
- 迁移与开发者工作流:文档指出详细内容位于 references/migration-and-developer-workflow.md,需在规划或执行 Hyperforce 迁移时加载该参考文件。
使用方式
文档包含若干操作规范:在 Windows 上使用 Edit 或 Write 工具时,文件路径必须使用反斜杠(如 D:\repos\project\file.tsx),而非正斜杠;除非用户明确要求,否则不应创建新的文档文件,优先更新现有 README.md,保持仓库根目录整洁,文档风格应简洁、直接、专业。文档还给出代码示例,说明在 Hyperforce 零信任模型下应使用 with sharing 与 WITH SECURITY_ENFORCED 等做法。
适用场景
适用于需要了解 Hyperforce 架构、规划或执行 Hyperforce 迁移、在 Hyperforce 环境下进行 Salesforce 开发、评估数据驻留与合规要求,以及优化性能与成本的场景。
限制
文档明确 Hyperforce 不改变 Governor Limits(如每事务 100 次 SOQL、150 次 DML、同步 6 MB 堆大小等)。迁移与开发者工作流的具体细节未在本页展开,需加载指定参考文件。文档中部分内容(如部署清单、未来路线图)标注为概念性或预期性内容。