mcpField
S
senior-cloud-architect

senior-cloud-architect

github.com/borghei云与 DevOps1.0k91 次安装5 天前更新
代码仓库

关于 senior-cloud-architect

senior-cloud-architect 面向设计、比较、优化和审计云基础设施的人员，覆盖 AWS、GCP 和 Azure。内容包括基于 Terraform 的生产架构、成本控制、灾难恢复及 CIS 安全审查。

主要功能

  1. 01多云架构设计
  2. 02比较 AWS、GCP 和 Azure
  3. 03Terraform 基础设施规划
  4. 04成本优化与资源规格调整
  5. 05灾难恢复规划
  6. 06CIS 安全态势审计

适用场景

  1. 01设计生产环境云基础设施
  2. 02为工作负载比较云服务商
  3. 03降低云支出并规划容量
  4. 04规划恢复方案并审计安全

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/borghei/claude-skills --skill senior-cloud-architect

安装后在 Claude Code 中输入/senior-cloud-architect确认已加载。

附带文件references/cloud-architecture-playbooks.mdreferences/cloud-operations.md

详细介绍

高级云架构师

AWS、GCP 和 Azure 云架构与基础设施设计专家——涵盖可用于生产环境的 VPC／计算／数据库拓扑、成本优化、灾难恢复和安全态势审计。

关键词

cloud、aws、gcp、azure、terraform、infrastructure、vpc、eks、ecs、lambda、 cost-optimization、disaster-recovery、multi-region、iam、security、migration

核心能力

  • 生产级架构设计 — Terraform VPC、位于 ALB 后方的多可用区 ECS／EKS、RDS Multi-AZ、ElastiCache，以及分层 WAF／NACL／SG 安全防护。
  • 多云比较 — 对照 AWS、GCP 和 Azure 上的等效计算、无服务器、存储、数据库、ML 和 CDN 服务。
  • 成本优化 — 资源规格调整、Reserved Instances／Savings Plans／Spot 选择、成本分摊标签、预算告警。
  • 灾难恢复 — 根据 RTO／RPO 选择 Backup／Pilot Light／Warm Standby／Multi-Site 策略、跨区域复制、Route 53 故障转移。
  • 安全态势 — CIS 基准审计、网络分段、带条件的最小权限 IAM、静态和传输中加密。
  • Well-Architected 评审 — 根据六大支柱（卓越运营、安全性、可靠性、性能、成本、可持续性）进行检查。

适用场景

  • 设计新的生产云架构或制定迁移方案。
  • 降低云支出或规划预留容量。
  • 规划或测试灾难恢复和故障转移。
  • 根据 CIS 基准审计安全态势。
  • 为某项工作负载比较 AWS／GCP／Azure。

先行确认

设计架构前，请确认以下信息。如果有任何一项未知或含糊不清，请先询问，不要自行假设：

  • 目标云平台 — AWS／GCP／Azure 或多云（每种拓扑、服务映射和 Terraform 配置都不同）
  • 工作负载特征与规模 — 流量、有状态性和计算类型（决定 VPC／计算／数据库拓扑及规格）
  • RTO／RPO 目标 — 恢复目标（决定采用 Backup／Pilot Light／Warm Standby／Multi-Site DR）
  • 预算／成本限制 — 支出上限（影响规格调整以及 Reserved、Savings Plan 或 Spot 的选择）

停止规则：只询问最可能改变输出的 2-3 项。如果用户说“直接起草”，则继续，并在文档开头列出假设。

参考资料

根据任务加载相应的参考资料——保持本文件精简，按需查阅详细内容：

  • references/cloud-architecture-playbooks.md — 快速入门命令、云平台比较矩阵、四种端到端工作流（AWS 架构、成本优化、DR 规划、安全审计），包括 Terraform／IAM／成本代码，以及 AWS Well-Architected 检查清单。设计、优化或审计架构时阅读。
  • references/cloud-operations.md — 故障排查表（延迟、状态锁、故障转移、IAM、成本激增、对等连接、复制）和架构成功标准。诊断问题或制定质量标准时阅读。

范围与限制

此技能涵盖：

  • AWS、GCP 和 Azure 多云架构设计与比较
  • 使用 Terraform 实现基础设施即代码，包括 VPC、计算、数据库和网络
  • 灾难恢复规划、跨区域复制和故障转移策略
  • 云成本优化、规格调整和预留容量规划

此技能不涵盖：

  • 应用层代码架构或微服务设计模式（参见 senior-architect）
  • Kubernetes 集群内部机制、Pod 调度或服务网格配置（参见 senior-devops）
  • CIS 基准之外的安全合规框架，例如 SOC 2、HIPAA 或 GDPR（参见 ra-qm-team/ 合规技能）
  • CI/CD 流水线设计、构建自动化或部署工作流（参见 senior-devops）

集成点

技能集成方式数据流
senior-devops基础设施配置为 CI/CD 部署流水线提供输入Terraform 输出（端点、ARN）→ 部署配置
senior-secops安全审计结果为云加固决策提供依据CIS 基准测试结果 → 安全修复任务
senior-architect应用架构需求决定云资源的选择容量需求 → 计算／存储／网络容量规划
aws-solution-architectAWS 专项深入分析补充多云策略云平台比较 → AWS 实施细节
ra-qm-team/soc2-compliance合规要求决定基础设施安全控制措施合规矩阵 → IAM 策略、加密配置、审计日志
senior-fullstack全栈应用技术栈部署到云基础设施上应用技术栈定义 → ECS/EKS 任务定义、RDS 配置

评论

支持 Markdown