Agent Skills
返回列表
🔒

超能力

IT 运维与安全 更新于 2026.08.30

将以下提示词粘贴到你的 AI 对话框中:

请根据 https://skillhub.cn/install/skillhub.md,安装 @zcwl/cloud-architect-free。

技能介绍

解决什么问题

云架构设计涉及服务选型、迁移决策、成本控制与安全合规。团队刚接触云时,常遇到以下具体问题:面对 AWS、Azure、GCP 三大平台,不清楚如何为应用选择合适的计算、存储、数据库与网络服务;应用上云时,缺乏对 6Rs 迁移框架的实操经验,难以判断该 Rehost、Replatform 还是 Refactor;成本估算靠拍脑袋,资源规格选型不当,导致预算超支;基础安全配置(如 IAM 最小权限、加密策略、网络分段)不到位,留下隐患;基础设施即代码(IaC)管理不规范,控制台手动修改造成状态漂移。

技能如何工作

该技能针对上述问题,提供一套结构化的输入-处理-输出流程。

核心能力包括:

  • 服务选型与架构设计:针对 AWS(EC2、S3、Lambda、RDS、VPC)、Azure(VM、Blob Storage、Functions、SQL Database、VNet)、GCP(Compute Engine、Cloud Storage、Cloud Functions、Cloud SQL)三大平台的核心服务,提供选型建议,覆盖计算、存储、数据库、网络层。
  • 迁移策略框架(6Rs):帮助评估本地应用,分类为 Rehost(直接迁移)、Replatform(平台迁移)、Repurchase(重新采购)、Refactor(重构)、Retain(保留)、Retire(退役),并规划迁移步骤。
  • 基础成本优化:资源 Right-sizing(基于利用率调整实例规格)、Reserved Instances 折扣入门、存储分层(热数据与冷数据选型)。
  • 安全与合规基础:数据静态加密与传输加密、IAM 最小权限策略、网络分段与安全组配置。
  • 基础设施即代码:Terraform 跨云资源编排入门,IaC 代码版本管理基础。

关键步骤:

  1. 输入参数:input(必填)描述任务或指令,options(可选)附加配置,callback_url(可选)用于异步回调。
  2. 技能处理:根据输入,调用相应的核心能力,如服务选型对比、迁移策略评估、成本优化建议等。
  3. 输出:以 Markdown 格式返回任务状态(成功/失败)、解析摘要和具体输出数据;失败时返回错误码和错误信息。

适用边界与注意点

  • 本技能为免费版,专注单云架构设计,不覆盖多云或混合云架构。
  • 成本估算基于公开定价,实际账单以云厂商结算为准。
  • 架构建议需结合具体业务场景验证,不替代专业云架构师的人工评审。
  • 深度安全合规(如 SOC2、HIPAA、PCI DSS 映射)与深度 FinOps 能力需升级至付费版本。
  • 使用前需确认 Agent 平台已加载技能,并确保输入参数符合规范;技能不直接访问用户云账号,资源清单与成本数据需用户提供。
  • 异常处理参考排障手册,如服务选型冲突时从延迟敏感度、运维成本、计费模式三个维度对比。

使用场景

  • 首次上云,为应用设计 AWS 单云架构,选型 EC2、S3、Lambda 等服务
  • 评估本地系统迁移到 Azure,用 6Rs 框架判断 Rehost 或 Refactor
  • 新业务上线 GCP,做基础成本优化,包括实例 Right-sizing 和存储分层
  • 安全评审前,配置 IAM 最小权限、数据加密与网络分段

适合人员

  • 刚接触云的后端工程师,需要快速完成首次单云架构设计与服务选型
  • 云迁移项目负责人,需要用 6Rs 框架评估迁移策略并制定步骤
  • 云成本工程师,需要入门级成本优化方案以控制云上支出
  • DevOps 工程师,需要学习 Terraform 跨云编排和 IaC 版本管理