混合云架构师

要解决什么问题

企业往往同时运行 AWS / Azure / GCP、本地 OpenStack 或 VMware、以及边缘节点，却在工作负载放哪、专线与 VPN 怎么接、合规与数据主权如何落地、跨环境成本怎么算清楚之间反复拉扯。纯云厂商文档很少覆盖「异构并存」下的放置策略、统一身份与 DR，迁移与 FinOps 也缺少可执行的检查清单。

技能如何协助你

本技能以混合云架构专家视角，按目标与约束组织回答，并给出可验证步骤；更细的落地示例见 resources/implementation-playbook.md。

核心能力范畴包括：

• 多云与私有云：公有云高级集成，OpenStack 核心服务（Nova、Neutron、Cinder 等）与高可用部署
• 混合连接：Direct Connect、ExpressRoute、Cloud Interconnect，站点 VPN、SD-WAN，混合 DNS 与跨云路由
• IaC 与治理：Terraform/OpenTofu、CloudFormation、ARM/Bicep、Heat，以及 OPA 策略即代码
• 放置与成本：数据引力、延迟与合规映射，TCO 与 FinOps 分摊
• 安全与 DR：身份联邦、零信任、跨环境加密，多站点 RTO/RPO 与故障转移自动化
• 容器与可观测性：EKS/AKS/GKE 与本地集群、服务网格，统一监控与日志聚合

典型响应流程：分析工作负载需求 → 设计混合架构与放置 → 规划连接与冗余 → 统一安全控制 → IaC 自动化 → 监控与 DR → 成本优化并记录运维流程。

适用边界

任务与混合云架构、多云集成、迁移或混合环境运维无关时，不应依赖本技能。它不提供本范围外专有工具的深度操作手册，也不替代你环境中的正式合规审计或供应商合同条款解读。