cloud-devops

云端/DevOps 工作流套件

概述

全面的云端和 DevOps 工作流，涵盖基础设施配置、容器编排、CI/CD 流水线、监控和云原生应用开发。

何时使用此工作流

在以下情况下使用此工作流：

• 搭建云基础设施
• 实施 CI/CD 流水线
• 部署 Kubernetes 应用
• 配置监控和可观测性
• 管理云成本
• 实施 DevOps 实践

仅选择所需的阶段。在配置资源、部署、变更 IAM/网络、故障切换或删除之前，确认提供商账户/租户、区域、项目/集群/命名空间、确切的资源范围、成本上限、已审查的变更预览以及回滚/恢复方案。账户计费、预留承诺、安全测试和外部通知均需获得相应授权。优先使用隔离的暂存环境、短期且范围受限的身份，并确保状态/日志中不含密钥；不要为了排除障碍而禁用保护措施。完成清单必须有实际证据，而不能仅凭仪表板或模板的存在。

工作流阶段

阶段 1：云基础设施搭建

调用的技能

• cloud-architect - 云架构
• aws-skills - AWS 开发
• azure-functions - Azure 开发
• gcp-cloud-run - GCP 开发
• terraform-skill - Terraform IaC
• terraform-specialist - 高级 Terraform

操作

1. 设计云架构
2. 设置账户和计费
3. 配置网络
4. 配置资源
5. 设置 IAM

可复制粘贴的提示词

Use @cloud-architect to design multi-cloud architecture

Use @terraform-skill to provision AWS infrastructure

阶段 2：容器编排

调用的技能

• kubernetes-architect - Kubernetes 架构
• docker-expert - Docker 容器化
• helm-chart-scaffolding - Helm 图表
• k8s-manifest-generator - K8s 清单
• k8s-security-policies - K8s 安全

操作

1. 设计容器架构
2. 创建 Dockerfile
3. 构建容器镜像
4. 编写 K8s 清单
5. 部署到集群
6. 配置网络

可复制粘贴的提示词

Use @kubernetes-architect to design K8s architecture

Use @docker-expert to containerize application

Use @helm-chart-scaffolding to create Helm chart

阶段 3：实施 CI/CD

调用的技能

• deployment-engineer - 部署工程
• cicd-automation-workflow-automate - CI/CD 自动化
• github-actions-templates - GitHub Actions
• gitlab-ci-patterns - GitLab CI
• deployment-pipeline-design - 流水线设计

操作

1. 设计部署流水线
2. 配置构建自动化
3. 设置测试自动化
4. 配置部署阶段
5. 实施回滚策略
6. 设置通知

可复制粘贴的提示词

Use @cicd-automation-workflow-automate to set up CI/CD pipeline

Use @github-actions-templates to create GitHub Actions workflow

阶段 4：监控和可观测性

调用的技能

• observability-engineer - 可观测性工程
• grafana-dashboards - Grafana 仪表板
• prometheus-configuration - Prometheus 设置
• datadog-automation - Datadog 集成
• sentry-automation - Sentry 错误跟踪

操作

1. 设计监控策略
2. 设置指标收集
3. 配置日志聚合
4. 实施分布式跟踪
5. 创建仪表板
6. 设置警报

可复制粘贴的提示词

Use @observability-engineer to set up observability stack

Use @grafana-dashboards to create monitoring dashboards

阶段 5：云安全

调用的技能

• cloud-penetration-testing - 云渗透测试
• aws-penetration-testing - AWS 安全
• k8s-security-policies - K8s 安全
• secrets-management - 密钥管理
• mtls-configuration - mTLS 设置

操作

1. 评估云安全
2. 配置安全组
3. 设置密钥管理
4. 实施网络策略
5. 配置加密
6. 设置审计日志

可复制粘贴的提示词

Use @cloud-penetration-testing to assess cloud security

Use @secrets-management to configure secrets

阶段 6：成本优化

调用的技能

• cost-optimization - 云成本优化
• database-cloud-optimization-cost-optimize - 数据库成本优化

操作

1. 分析云支出
2. 找出优化机会
3. 调整资源规格
4. 实施自动扩缩容
5. 使用预留实例
6. 设置成本警报

可复制粘贴的提示词

Use @cost-optimization to reduce cloud costs

阶段 7：灾难恢复

要调用的技能

• incident-responder - 事件响应
• incident-runbook-templates - 运行手册创建
• postmortem-writing - 事后分析文档编写

操作

1. 设计灾难恢复策略
2. 设置备份
3. 创建运行手册
4. 测试故障转移
5. 记录流程
6. 培训团队

可复制粘贴的提示词

Use @incident-runbook-templates to create runbooks

云服务提供商工作流

AWS

Skills: aws-skills, aws-serverless, aws-penetration-testing
Services: EC2, Lambda, S3, RDS, ECS, EKS

Azure

Skills: azure-functions, azure-ai-projects-py, azure-monitor-opentelemetry-py
Services: Functions, App Service, AKS, Cosmos DB

GCP

Skills: gcp-cloud-run
Services: Cloud Run, GKE, Cloud Functions, BigQuery

质量门槛

• 已预配基础设施
• CI/CD 流水线正常运行
• 已配置监控
• 已落实安全措施
• 已应用成本优化
• 已记录灾难恢复流程

相关工作流套件

• development - 应用开发
• security-audit - 安全测试
• database - 数据库操作
• testing-qa - 测试工作流

限制

• 仅当任务明确符合上述范围时，才使用此技能。
• 请勿将输出视为对特定环境进行验证、测试或专家审查的替代。
• 如果缺少必要的输入、权限、安全边界或成功标准，请停止并请求澄清。