aws-solution-architect

name	aws-solution-architect
description	用于 AWS 云架构设计、服务选型、成本优化与 Well-Architected Framework 评估。来源：alirezarezvani/claude-skills。
zh_description	用于 AWS 云架构设计、服务选型、成本优化与 Well-Architected Framework 评估。
version	1.0.0
author	seaworld008
source	skills.sh
source_url	https://skills.sh/alirezarezvani/claude-skills/aws-solution-architect
license	MIT
tags	["architect", "aws", "development", "solution"]
created_at	2026-03-27
updated_at	2026-03-27
quality	4
complexity	intermediate

AWS Solution Architect

触发条件

• 需要将传统本地应用平滑迁移（Lift & Shift）到 AWS 云端时。
• 面对业务增长，需要设计支持弹性扩缩容、高可用（HA）和容灾（DR）的系统架构。
• 评估现有 AWS 资源使用情况，通过 Rightsizing 和 Reserved Instances (RI) 进行成本优化。
• 设计多层 VPC 网络拓扑，确保公共子网、私有子网和数据存储层的安全隔离。
• 实现细粒度的 IAM 权限管理，支持多人协作环境下的最小权限原则。
• 面对复杂需求进行核心服务选型（如决定使用 Lambda 还是 EC2，DynamoDB 还是 RDS）。

核心能力

1. AWS Well-Architected 六大支柱

• 卓越运营 (Operational Excellence): 通过基础设施即代码 (IaC) 自动化部署和观测。
• 安全性 (Security): 多层防御、加密静态/传输数据、IAM 身份联合。
• 可靠性 (Reliability): 跨多可用区 (Multi-AZ) 部署，设计自愈能力。
• 性能效率 (Performance Efficiency): 选择正确的实例类型，利用 Serverless 减少管理开销。
• 成本优化 (Cost Optimization): 使用 Spot 实例、节省计划 (Savings Plans) 和资源清理。
• 可持续性 (Sustainability): 减少资源闲置，优化数据存储方案。

2. 核心服务选型 (Service Selection)

• 计算 (Compute):
  • EC2: 传统应用、长期运行、完全控制内核。
  • Lambda: 无服务器、事件驱动、按量计费。
  • ECS/EKS: 容器化应用编排。
• 存储 (Storage):
  • S3: 海量对象存储（备份、静态文件、数据湖）。
  • EBS: EC2 块存储。
  • EFS: 跨 EC2 的共享文件系统。
• 数据库 (Database):
  • RDS: 托管关系型数据库（Aurora 为高性能推荐）。
  • DynamoDB: 高性能 NoSQL，亚毫秒级延迟。
  • ElastiCache: Redis/Memcached 内存缓存。
• 分发 (Content Delivery):
  • CloudFront: CDN 全球加速。

3. VPC 网络设计 (Networking)

• 子网划分: 合理划分 Public (含 NAT Gateway) 和 Private Subnets。
• 安全组 (SG) & 网络 ACL (NACL): 区分有状态与无状态防火墙。
• 连接性: 熟练使用 VPC Peering, Transit Gateway, Client VPN, PrivateLink。
• DNS 管理: 使用 Route 53 进行健康检查和流量加权分发。

4. IAM 权限与安全管理

• IAM Roles: 优先使用角色而非永久性 Access Key。
• 策略评估 (Policy): 编写精细的 JSON 策略，支持条件 (Condition) 限制（如 IP, 时间, MFA）。
• 集中管理: 使用 AWS Organizations 和 Control Tower 管理多账号环境。

5. 高可用与灾备 (HA & DR)

• 多可用区: RDS Multi-AZ, ELB (Elastic Load Balancer) 流量分发。
• 多区域容灾: 使用 S3 跨区域复制 (CRR), DynamoDB 全球表。
• 容灾策略: 掌握 Backup & Restore, Pilot Light, Warm Standby, Multi-site Active-Active。