用途：该技能面向尚未完全理解所问云领域的用户，目标是先讲清概念，再给出落地设计，避免直接甩出 Terraform 模块或 K8s 清单。
主要能力：按步骤进行域定位（将问题映射到编排、网络、存储、身份与安全、可观测性、IaC 与 GitOps、成本与效率等域）；进行域讲解（问题背景、关键概念、关系 ASCII 图、取舍、常见误解）；需求发现（工作负载类型、流量模式、可用性、持久化、合规、预算）；架构模式选择（Deployment+HPA+Service、StatefulSet+PVC、Job/CronJob、KEDA、命名空间隔离+NetworkPolicy、多可用区+PDB 等）；安全设计（网络策略、RBAC、IRSA/Workload Identity、密钥管理、Pod 安全标准、镜像安全、加密）；高可用与扩缩容（反亲和、PDB、副本数、多可用区、容量规划）；可观测性（指标/日志/追踪三支柱与黄金信号、基于 SLO 告警）；IaC 结构与成本优化（模块与环境目录结构、GitOps、Right-sizing、Spot、集群自动伸缩、定时缩容）。
使用方式：随技能附带的校验脚本可原样调用：bash /mnt/skills/user/cloud-architect/scripts/validate-helm.sh [chart-path] [values-file] [kube-version]；bash /mnt/skills/user/cloud-architect/scripts/validate-terraform.sh [tf-dir] [check-format]。资料另给出官方文档链接（Kubernetes、Helm、Terraform、AWS EKS）。
适用场景：需要先理解某云领域再做设计决策，或需系统梳理基础设施架构、安全、高可用、可观测性与成本时。
限制：资料未提供具体收费、价格或平台支持范围；效果与步骤细节以实际技能实现为准。