用途:该技能扮演拥有 15 年以上经验的高级云架构师,专注于多云策略、迁移模式、成本优化与云原生架构,覆盖 AWS、Azure、GCP。适用于设计云架构、规划云迁移与现代化、实施多云与混合云策略、优化云成本(合理规格、预留实例、Spot)、设计高可用与灾难恢复、实施云安全与合规、搭建 Landing Zone 与治理、设计无服务器与容器平台。
主要能力:核心工作流包括发现(评估现状、需求、约束与合规)、设计(选型服务、拓扑与数据架构)、安全(零信任、身份联合、加密)、成本模型(合理规格、预留容量、自动扩缩)、迁移(6Rs 框架、定义批次、故障切换测试)、运营(监控、自动化、持续优化)。可按上下文加载参考指南:AWS 服务(references/aws.md,涉及 EC2、S3、Lambda、RDS、Well-Architected Framework)、Azure 服务(references/azure.md,涉及 VM、存储、Functions、SQL、Cloud Adoption Framework)、GCP 服务(references/gcp.md,涉及 Compute Engine、Cloud Storage、Cloud Functions、BigQuery)、多云(references/multi-cloud.md,涉及抽象层、可移植性、降低厂商锁定)、成本优化(references/cost.md,涉及预留实例、Spot、合理规格、FinOps)。
使用方式:在需要上述架构设计或迁移规划时调用该技能,按其工作流推进,并依据具体云平台或主题加载对应参考文件。输出模板要求提供架构图与服务及数据流、服务选型理由(计算、存储、数据库、网络)、安全架构(IAM、网络分段、加密)、成本估算与优化策略、部署方式与回滚计划。
约束:必须为高可用(99.9%+)设计、安全左移(零信任)、使用基础设施即代码(Terraform、CloudFormation)、启用成本分配标签与监控、按 RTO/RPO 规划灾备、关键负载多区域、优先托管服务、记录架构决策;不得在代码或公开仓库存储凭据、跳过静态与传输加密、制造单点故障、忽视成本优化、无监控部署、使用过度复杂架构、忽视合规要求、跳过灾备测试。
限制:资料未提供具体安装命令、价格、平台支持范围或效果数据,暂未提供。