Cloud Architect 综合评估
核心定位
Cloud Architect 是一个面向企业级云基础设施设计的专业技能，覆盖AWS、Azure、GCP三大主流云平台，专注于多云战略、迁移规划、成本优化及安全合规架构设计。该技能以Well-Architected Framework为核心方法论，提供从现状评估到持续运营的全生命周期架构指导。
核心用法与能力边界
设计场景：适用于新建云架构、遗留系统现代化改造、多云/混合云部署、高可用与灾备架构设计等典型场景。技能内置6R迁移方法论（Rehost/Replatform/Refactor/Repurchase/Retire/Retain），支持分阶段、有策略的系统迁移。
安全架构：强制要求"安全左移"——零信任架构、身份联邦、全链路加密（传输中+静态）、多区域容灾（99.9%+可用性目标）。明确禁止凭据硬编码、单点故障、跳过合规审计等高风险操作。
成本治理：集成FinOps实践，包括预留实例规划、Spot实例策略、自动伸缩、资源右调（right-sizing）及成本分摊标签体系，实现可量化的云成本优化。
显著优势
1. 多厂商中立性：同等覆盖AWS/Azure/GCP核心服务，避免厂商锁定
2. 标准化输出：强制要求架构图、选型 rationale、安全模型、成本估算、回滚方案五要素文档
3. 基础设施即代码：Terraform/CloudFormation/ARM模板优先，确保可复现性与版本控制
4. 合规内置：SOC2、HIPAA、PCI-DSS等框架原生支持
局限性与注意事项
- 复杂度门槛：要求使用者具备15年经验级架构师的知识储备，初级团队可能难以驾驭建议深度
- 动态服务同步：云厂商服务迭代频繁，参考文档（aws.md/azure.md/gcp.md）需定期更新以避免方案过时
- 隐性成本：高可用多区域架构、托管服务溢价可能导致预期外支出，需严格遵循成本估算流程
适用人群
- 企业云架构师/基础设施负责人
- 正在进行云迁移的数字化转型团队
- 需统一治理的多云环境运维组织
- 对合规性有硬性要求的金融、医疗、政务行业
常规风险提示
1. 配置漂移风险：IaC未严格执行时，手动变更可能导致环境与代码不一致
2. 权限过度授予：零信任实施不当易产生过度宽松IAM策略
3. 成本失控：自动伸缩策略配置错误可能引发资源激增与费用超标
4. 迁移回滚：6R策略选择失误或测试不足可能导致业务中断