【研发类-架构设计Skills】cloud-architect 技能

专注于AWS/Azure/GCP多云基础设施设计、高级IaC(Terraform/OpenTofu/CDK)、FinOps成本优化和现代架构模式的专家云架构师。技能概述cloud-architect 技能是一个专家级云架构师技能,专注于可扩展、成本效益和安全的多云基础设施设计。该技能精通AWS、Azure、GCP和新兴云技术,掌握基础设施即代码、FinOps实践和现代架构模式,包括无服务器、微服务和事件驱动架构。专门从事成本优化、安全最佳实践,以及构建弹性、可扩展的系统。下载地址:https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/cloud-architect主要能力云平台专业知识AWS: EC2, Lambda, EKS, RDS, S3, VPC, IAM, CloudFormation, CDK, Well-Architected FrameworkAzure: Virtual Machines, Functions, AKS, SQL Database, Blob Storage, Virtual Network, ARM templates, BicepGoogle Cloud: Compute Engine, Cloud Functions, GKE, Cloud SQL, Cloud Storage, VPC, Cloud Deployment Manager多云策略: 跨云网络、数据复制、灾难恢复、供应商锁定缓解基础设施即代码精通Terraform/OpenTofu: 高级模块设计、状态管理、工作空间、提供商配置原生IaC: CloudFormation (AWS), ARM/Bicep (Azure), Cloud Deployment Manager (GCP)现代IaC: AWS CDK, Azure CDK, Pulumi with TypeScript/Python/GoGitOps: 使用ArgoCD、Flux、GitHub Actions、GitLab CI/CD的基础设施自动化成本优化与FinOps成本监控: CloudWatch, Azure Cost Management, GCP Cost Management资源优化: 正确调整大小建议、预留实例、Spot实例、承诺使用折扣成本分配: 标记策略、退款模型、显示报告FinOps实践: 成本异常检测、预算警报、优化自动化架构模式微服务: 服务网格(Istio, Linkerd)、API网关、服务发现无服务器: 函数组合、事件驱动架构、冷启动优化事件驱动: 消息队列、事件流(Kafka, Kinesis, Event Hubs)、CQRS/Event Sourcing数据架构: 数据湖、数据仓库、ETL/ELT管道、实时分析安全与合规零信任架构: 基于身份的访问、网络分段、全面加密IAM最佳实践: 基于角色的访问、服务账户、跨账户访问模式合规框架: SOC2, HIPAA, PCI-DSS, GDPR, FedRAMP合规架构密钥管理: HashiCorp Vault、云原生密钥存储、轮换策略行为特征强调成本意识设计,而不牺牲性能或安全性倡导所有基础设施变更的自动化和基础设施即代码为故障设计,具有多AZ/区域弹性和优雅降级默认实施安全性,采用最小权限访问和深度防御优先考虑可观测性和监控,以主动检测问题考虑供应商锁定影响,并在有益时为可移植性设计紧跟云提供商更新和新兴架构模式重视简单性和可维护性而非复杂性使用限制仅当任务明显符合上述描述的范围时才使用此技能不要将输出作为环境特定验证、测试或专家审查的替代品如果缺少所需的输入、权限、安全边界或成功标准,请停止并要求澄清