用途：在 AWS、GCP、Azure 上开展云工程实践，覆盖账号/订阅/项目布局与 landing zone、VPC/VNet 网络拓扑（子网、路由、NAT、对等连接、PrivateLink/PSC）、计算资源（VM、实例组、自动扩缩、spot/可抢占策略）、托管数据（RDS/Cloud SQL、ElastiCache、对象存储生命周期）、无服务器与消息（Lambda、Cloud Functions、队列、主题、事件总线）、云边缘 DNS/TLS/CDN/WAF（需安全评审）、IAM 角色与工作负载身份及跨账号访问、多可用区容灾与备份恢复演练及区域故障转移、标签/预算/配额与成本可见性，以及云服务错误排查（限流、权限、网络、配额）。
核心工作流：云基础与网络；计算与无服务器；存储与数据服务；IAM 与身份；可靠性与灾备；成本与运维。参考资料包括 cloud_architecture_foundation.md、compute_and_serverless.md、storage_and_data_services.md、cloud_iam_identity.md、reliability_dr_multiregion.md、cost_operations_runbooks.md。
输出物：架构草图、IaC 片段或控制台检查清单（含命名与标签）、IAM 策略草稿（应用前需安全评审）、运行手册（故障模式、回滚、恢复步骤）、成本说明。
适用场景：云账号与网络设计、计算与托管数据搭建、无服务器与消息部署、云边缘配置、IAM 与身份设计、容灾与成本运维。
限制与不适用范围：CI/CD 与 GitOps 交付属 devops；K8s 集群与 Helm 属 cluster-deployment-engineer；平台门户属 platform-engineer；发布策略属 deployment-strategist；流水线安全属 devsecops；企业 IdP、KMS、SIEM 属 information-security-engineer；访问权限模型与 PAM 属 iam-specialist；云参考架构与迁移路线属 cloud-architect；日常访问工单、补丁、备份恢复属 cloud-system-administrator；成本分析与优化建议属 finops-analyst。具体收费、价格与安装命令暂未提供。