用途
本技能用于设计 DevOps 与平台工程系统。当需要规划 Kubernetes、Terraform、GitOps、CI/CD、可观测性、事件响应或云原生相关工作时使用。
主要能力
技能以“快速参考”表将常见需求映射到起始方向：
- 基础设施供给：Terraform、OpenTofu、Pulumi 或云原生 IaC。
- 集群或应用部署：稳态优先 GitOps，本地迭代使用直接工具。
- CI/CD：受保护流水线加工作负载身份与供应链控制（参见 supply-chain-security）。
- 可观测性：OpenTelemetry 加指标、日志、追踪，以及基于 SLO 的告警。
- 平台工程：黄金路径、策略即代码、自助服务接口。
- 事件运营：运行手册、严重性模型、升级机制、事后复盘。
使用方式
工作流如下：
- 对主要问题进行分类：供给、部署、CI/CD、可观测性、平台工程、安全加固、事件运营。
- 选择与运行时和团队技能匹配的最小可行工具链。
- 加载相关参考与模板集。
- 使用来源与发布链接检查目标运行时支持的 API、工具兼容性与弃用情况；为溯源加载 supply-chain-security，并对照所选 SLSA 轨道评估实际构建器。
- 分离证据阶段：静态 lint/plan、目标环境协调、运行时健康加代表性服务路径、回滚或前滚就绪。
- 以具体运营产出收尾：计划、控制、负责人、制品或提交身份、环境、观察窗口、未测试的失败模式。
决策规则包括：基础设施变更默认 IaC；稳态生产协调优先 GitOps（Argo CD / Flux）而非推送式部署；CI 凭据使用工作负载身份（OIDC）而非长期密钥；告警基于可操作的 SLO 燃烧率或即将发生的容量耗尽；新环境使用平台模板加策略守卫；供应链完整性使用 SLSA 构建轨道加 cosign 无密钥签名；漂移通过协调器或 CI 中的 terraform plan 检测。
适用场景
适用于规划 Kubernetes、Terraform、GitOps、CI/CD、可观测性、事件响应或云原生相关工作。相关路由包括：服务级重试、截止时间与混沌工程指向 qa-resilience；遥测实现细节指向 qa-observability；后端服务设计指向 software-backend；系统架构指向 software-architecture-design；应用安全设计指向 software-security-appsec；Git 分支与 PR 工作流策略指向 dev-git-workflow；实时事件、值班或事后复盘指向 ops-incident-response；云、SaaS 或 AI API 支出指向 ops-cost-optimization；.NET 构建基于 NUKE 指向 ops-nuke-cicd。
限制
资料未提供该技能的具体收费、价格、平台支持范围或效果数据。技能本身为文档与模板集合，不包含可直接执行的部署代码。参考文档与模板的完整清单见资料，包括供应链安全、DevOps 最佳实践、GitLab CI 模式、工具选型、平台工程模式、GitOps 工作流、Terraform 状态架构、栈规模模式、基础设施测试策略、SRE 事件管理、运营模式、AIOps 模式、控制论应用、排队论应用、约束理论应用、控制论 VSM 应用、可靠性理论应用、分布式系统应用等参考文件，以及 AWS/GCP/Azure、Kubernetes、Docker、Kafka、Terraform/IaC、CI/CD 与 GitOps、监控可观测性、事件响应、安全与成本治理等模板。