用途:帮助在多云环境下理解与操作 AWS、Azure、GCP 的基础设施,可作为云平台架构设计、服务选型与日常运维的参考技能。
主要能力:必选主题涵盖 AWS(EC2、S3、RDS、Lambda、VPC)、Azure(VMs、Storage、AKS)、GCP(Compute Engine、GKE),以及 IAM 与安全、网络(VPC、子网)。可选主题包括成本优化、多云策略、托管 Kubernetes 与无服务器模式;进阶内容有 Well-Architected Framework、Landing Zone、Organizations/Control Tower 与 FinOps。另附服务对照表(计算、K8s、Serverless、存储)和常见故障排查表(权限拒绝、配额超限、超时、费用激增)及调试清单(身份、区域、权限、CloudTrail)。
使用方式:参数 provider(默认 aws)与 service(默认 compute)均可选。CLI 参考命令如下: aws sts get-caller-identity aws ec2 describe-instances aws s3 ls s3://bucket-name aws eks update-kubeconfig --name cluster az login az account list az vm list az aks get-credentials --name cluster gcloud auth login gcloud projects list gcloud compute instances list gcloud container clusters get-credentials cluster
适用场景:云资源盘点、跨云服务对比选型、权限与网络问题定位、成本异常排查,以及凭据泄露后的应急(停用密钥、审计 CloudTrail、轮换凭据)。
限制:资料未说明支持的云平台版本、所需凭据配置方式或具体执行环境,这些暂未提供;实际命令与效果需以对应云平台官方文档为准。