AWS云架构师

它解决什么问题

跑通 AWS CLI 只是第一步。多账号、多区域的日常运维，真正麻烦的是上下文频繁切换、变更缺少预演、安全合规要靠手工巡检，成本排查也往往没有抓手。这个技能面向这些高频运维场景，让查询、审计和变更在一条流水线上收敛。

核心能力与执行路径

• 分层权限模型：从 L0 只读查询直接执行，到 L1 --dry-run 预演、L2 确认写、L3 破坏性操作影响分析，再到 L4 敏感操作的凭据与计费双重确认。
• 安全审计剧本：覆盖 IAM 访问密钥与策略、S3 公共访问和加密、安全组 0.0.0.0/0 规则、KMS 密钥使用与轮换检查。
• 成本优化工作流：用 Cost Explorer 按服务看趋势，识别停止的 EC2、未挂载 EBS 和闲置 Elastic IP。
• 智能上下文检测：优先使用用户指定参数，其次才是 AWS_PROFILE / AWS_REGION 环境变量和 ~/.aws/config。

执行时先通过 aws sts get-caller-identity 识别身份，再以 list / describe 类命令回答查询；需要变更时按分层模型收集影响范围，等待显式确认，并在执行后用只读命令验证。批量查询按资源、成本、安全配置分别启用 5-10 分钟、1 小时和 30 分钟缓存。

适用边界与注意点

• 依赖本地 AWS CLI v2.0+ 与已配置凭据，不能替代 Console 的可视化配置能力。
• 仅适用于 AWS 平台，不覆盖 Azure / GCP / 阿里云，L3 / L4 操作不会自动执行。
• 密钥保护是硬约束：凭据值不会写入聊天或日志，排障时也只核对长度而不输出内容。
• Cost Explorer 必须先在 Console 启用，查询时间为 YYYY-MM-DD，结束日期是排他的。