用途:面向现代基础设施工程,提供 DevOps、多云平台、FinOps 成本优化和 DevSecOps 安全实践的综合指导,适用于搭建 CI/CD 与 GitOps、部署云资源、管理容器与集群、优化成本和实施安全扫描等场景。
主要能力:涵盖 AWS(EC2、Lambda、ECS、EKS、RDS、S3、CloudFormation/CDK)、Azure(VM、App Service、AKS、Functions、存储账户)、GCP(Compute Engine、GKE、Cloud Run、App Engine、Cloud Storage)、Cloudflare(Workers、R2、D1、KV、Pages、Durable Objects);Kubernetes 集群、部署、Helm、operator;Docker 容器化、多阶段构建、Compose;Terraform、CloudFormation、Pulumi 等 IaC;CI/CD(GitHub Actions、GitLab CI、Jenkins)与 GitOps(ArgoCD、Flux);FinOps 成本分析、预留实例、Spot、合理规格;DevSecOps 的 SAST/DAST、漏洞与密钥管理、合规;可观测性、日志、指标、告警、分布式追踪。文档还给出平台选择建议与决策矩阵,并附带 references 参考文件清单和 scripts 脚本说明。
使用方式:按需查阅对应主题的参考文件;示例命令包括安装 AWS CLI 的 curl 下载与解压安装、aws configure、sam init / sam build / sam deploy、eksctl create cluster、az login 与 az group create、npm install -g wrangler 后 wrangler init 与 wrangler deploy、kubectl apply -f、docker build 与 docker run,以及 terraform init/plan/apply 等。
适用场景:多云架构、ECS/Lambda 或 AKS 部署、Kubernetes GitOps、多阶段 Docker 构建、FinOps 成本优化流程、DevSecOps 安全流水线。
限制:资料仅为文档与参考导航,未提供该技能的具体安装命令、收费、价格、效果或平台绑定信息;成本折扣等数字均为原文陈述,实际使用需自行验证。分类依据其明确的部署与运维用途。