AWS | Amazon Web Services

核心用法

AWS 技能是一款面向云基础设施的实战型架构助手，专注于帮助用户在 Amazon Web Services 上完成从 MVP 到规模化部署的完整生命周期管理。技能采用「成本优先」设计理念，所有建议均附带月度成本估算，并强制要求最小可行实例规格。

核心工作流包括：
1. 账户上下文验证 — 通过 aws sts get-caller-identity 确认身份、区域、账户类型
2. 分阶段架构推荐 — MVP（~$50/月）→ 增长期（~$200/月）→ 规模化（$500+/月）
3. IaC 输出 — 优先生成 Terraform/CloudFormation，禁止纯控制台操作
4. 强制安全基线 — 最小权限 IAM、KMS 加密、VPC 隔离、显式拒绝安全组

显著优点

• 成本陷阱预警系统：详细揭露 NAT Gateway（$0.045/GB）、EBS 快照累积、CloudWatch 无限日志、空闲 ALB（$16/月）、跨 AZ 流量等隐性成本黑洞，并提供 CLI 检测命令
• 安全加固清单：覆盖 S3 bucket policy 覆盖 ACL、RDS 公网暴露、IAM 凭证泄露等高频漏洞，附带可执行验证命令
• 性能数据手册：Lambda 冷启动优化、RDS 连接数限制表、EBS 卷类型选型矩阵，避免盲目选型
• 服务选型速查表：从静态站点到搜索需求，直接映射到最优服务组合及选型理由

潜在缺点与局限性

• AWS 专属：所有优化建议绑定 AWS 定价模型，迁移至 GCP/Azure 需重新评估
• 成本估算为静态参考：基于 us-east-1 定价，其他区域或预留实例折扣未自动计算
• 无自动修复能力：仅提供检测命令和建议，不执行实际资源变更
• 企业级合规（SOC2/PCI-DSS）覆盖有限：侧重基础安全，行业合规需额外配置

适合人群

• 初创公司技术负责人（控制早期云成本）
• 全栈开发者首次部署生产环境 AWS
• DevOps 工程师审计现有架构隐患
• 从传统 IDC 迁移至云端的架构师

常规风险

• 凭证管理：依赖本地 ~/.aws/credentials，多账户场景下 profile 切换易出错
• 误操作风险：CLI 示例虽以只读为主，但用户复制粘贴时可能忽略确认步骤
• 区域锁定：未明确提醒某些服务（如 Lightsail）的区域可用性差异
• 成本预测滞后：AWS Cost Explorer 数据延迟 24-48 小时，实时监控需额外工具

核心用法

AWS Skill 是一套面向 AWS 云基础设施的架构指导工具，通过 Markdown 文档形式提供从 MVP 到规模化阶段的全栈部署建议。用户可通过对话获取针对特定场景的架构方案，Skill 会自动结合账户上下文（区域、账户类型、现有基础设施）给出定制化推荐。

关键操作流程：
1. 账户验证 — 通过 aws sts get-caller-identity 确认身份，自动探测 VPC/子网配置
2. 成本优先架构 — 按用户阶段推荐最小可行方案：MVP 单 EC2+RDS（~$50/月）、增长期 ALB+ASG（~$200/月）、规模化 ECS/EKS（$500+/月）
3. 安全基线配置 — 强制包含最小权限 IAM、KMS 加密、VPC 隔离、显式拒绝入站的安全组
4. IaC 输出 — 默认生成 Terraform/CloudFormation 模板，拒绝仅控制台操作

显著优点

• 深度成本预警机制：详细标注 NAT Gateway 数据处理费、闲置 ALB、EBS 快照累积等六大成本陷阱
• 安全陷阱专项排查：S3 策略覆盖 ACL、RDS 公网暴露默认、默认 VPC 出站全开放等常见隐患
• 分层服务选型表：从静态站点（S3+CloudFront）到搜索（OpenSearch）的速查决策矩阵
• 纯本地运行：凭证由 AWS CLI 管理，Skill 不存储、不传输任何敏感信息

潜在局限性

• T3 来源可信度：来自 clawic.com 社区/个人项目，非 AWS 官方或企业级维护
• 纯文档无自动化：仅提供指导建议，不执行实际的资源创建或配置变更
• AWS 专用：多云场景需配合其他 Skill（如 infrastructure、cloud）
• 成本估算为参考值：实际费用受区域、数据传输、API 调用量等因素影响

适合人群

• 初创公司技术负责人（需快速搭建成本可控的 MVP）
• 运维工程师（优化现有架构成本与安全）
• 云架构师（验证设计决策，查找隐性成本陷阱）
• 个人开发者（学习 AWS 最佳实践，避免常见错误）

常规风险

• 用户误操作风险：Skill 展示的 CLI 命令若未经审核直接执行，可能造成意外费用或配置变更
• 版本滞后风险：AWS 服务定价与特性更新频繁，社区维护的文档可能未及时同步
• 责任边界：Skill 明确声明"所有破坏性操作需用户显式确认"，但实际执行责任完全由用户承担