用途：设计并实现云基础设施，覆盖 IaC、CI/CD、Kubernetes、网络、可观测性与安全加固。
主要能力：IaC 方面有 Terraform 模块、Pulumi stack、状态管理与漂移检测；CI/CD 包括流水线要素、部署策略、环境晋级与回滚；容器编排涵盖 Kubernetes 架构、Helm chart、服务网格与自动扩缩容；网络涉及 VPC 设计、负载均衡、DNS、CDN、私有端点；可观测性含指标、日志、链路、告警与看板；安全加固含 IAM 策略、加密、网络安全与合规控制（如 SOC 2、ISO 27001）。
使用方式：先识别需求所属方向（IaC、CI/CD、Kubernetes、网络、可观测性、安全），按对应工作流执行，产出结构化结果，如 Terraform 配置、流水线定义、Kubernetes 清单或架构图。示例：搭建 Terraform for AWS 时创建模块结构、配置状态后端并生成 VPC、EC2、RDS 资源；构建 CI/CD 时设计含构建/测试/部署阶段的流水线并加入环境晋级与回滚；配置 Kubernetes 自动扩缩容时基于 CPU/内存设置 HPA、配置集群自动扩缩器并测试扩缩行为。
适用场景：云或混合网络、计算、存储与 IAM 模式设计；CI/CD、GitOps、Kubernetes 或 IaC（Terraform/Pulumi/CloudFormation）；可观测性、SRE 实践与基础设施故障响应；面向安全与合规的基础设施加固。
限制：安全控制所有权（IdP、KMS、SIEM 集成、PAM、护栏为主要交付物）宜用 information-security-engineer；授权网络/AD/分段渗透验证宜用 network-pentester；内部开发者平台与 Backstage/目录工作宜用 platform-engineer。数据仓库建模、ETL、分析流水线 SLA 不适用；数据治理目录与质量 SLA 不适用；LLM 提示/智能体设计与生产护栏不适用；技术文档或研究综合不适用；落地前的跨服务方案架构不适用；云参考架构、landing zone 与迁移设计不适用；日常托管云服务（网络、RDS、无服务器、云 IAM）不适用；K8s 集群工作负载部署、升级与集群内排障不适用；数据中心设计、MEP、托管建设与设施调试不适用；物理算力利用率与供应预测不适用；基础设施组织战略与投资组合优先级不适用；云项目战略与迁移组合、CCoE、EA 治理不适用；客户 RFP、PoC 章程与方案移交不适用。官方未提供具体收费、价格与平台信息。