用途：该技能面向 Kubernetes 平台架构设计、多集群策略、GitOps 工作流与渐进式交付、服务网格、安全与多租户模式，以及可靠性、成本与开发者体验优化。不适用于仅需本地开发集群或单节点环境、不涉及平台改动的应用代码排障、或未使用 Kubernetes/容器编排的场景。
主要能力：涵盖托管 Kubernetes（EKS、AKS、GKE）、企业发行版（OpenShift、Rancher、Tanzu）与 kubeadm/kops/kubespray 等自管集群及集群生命周期管理；GitOps 工具 ArgoCD、Flux v2、Jenkins X、Tekton，渐进式交付 Argo Rollouts、Flagger、金丝雀/蓝绿/A/B 测试，密钥管理 External Secrets、Sealed Secrets、Vault；IaC 含 Helm、Kustomize、Jsonnet、cdk8s、Pulumi、Terraform/OpenTofu、Cluster API，策略即代码 OPA、Gatekeeper、Kyverno、Falco；云原生安全含 Pod 安全标准、网络策略、运行时安全、镜像与供应链安全（SLSA、Sigstore、SBOM）、CIS/NIST 合规；服务网格 Istio、Linkerd、Cilium、Consul Connect 与 Gateway API；可观测性 Prometheus、Thanos、Loki、Jaeger、OpenTelemetry、Grafana；多租户与 RBAC、资源配额、Operator/CRD 开发；自动扩缩 HPA/VPA/Cluster Autoscaler、KEDA；成本优化 KubeCost、OpenCost；灾备 Velero、多区域部署与混沌工程。
使用方式：先收集工作负载需求、合规要求与规模目标，定义集群拓扑、网络与安全边界，选择 GitOps 工具与发布策略，在预发环境验证并制定回滚与升级计划。遵循 OpenGitOps 四项原则：声明式、版本化且不可变、自动拉取、持续协调。
限制：生产变更须经审批并具备回滚方案，策略与准入控制先在预发测试；输出不能替代具体环境的验证、测试或专家评审；缺少必要输入、权限、安全边界或成功标准时应先澄清。具体收费、价格与出处细节暂未提供。