云计算架构师
完整学习路线
从网络基础到新兴技术，构建全方位云架构能力，解锁未来科技领域核心竞争力
01
网络基础（架构师底层网络认知核心）
基础网络
- TCP/IP 协议族与 OSI 参考模型及云环境优化
- 传输介质连接与数制转换
- 交换机、路由器原理与云数据中心网络架构
- ARP 协议原理与云环境 ARP 欺骗防护
- 静态/动态路由原理与云网络优先级选择
- VLAN 原理与云环境 VLAN/VXLAN 选型
- ACL 原理与多租户云环境 NAT 网关应用
- Python 网络编程在云网络巡检中的应用
高级网络
- OSPF 路由计算与特殊区域特性
- BGP（含 EVPN）原理与配置
- IPV6 地址配置与 VRF、VRRP 原理
- 防火墙、IPSec-VPN、MPLS-VPN 技术
- 云 VPC 架构与多可用区网络设计
- 云专线、跨云 VPC 互联技术
- 云网络监控、排障与成本优化
软件定义网络（SDN）基础
- SDN 核心概念（控制平面与数据平面分离）
- OpenFlow 协议原理与应用
- 云环境 SDN 方案（Open vSwitch、华为 CloudEngine）
- 项目实战：基于 SDN 的云网络隔离与流量调度
02
Linux 基础（架构师云主机运维核心）
Linux 系统管理
- Linux 常用命令精进与云环境批量执行技巧
- 目录文件管理与云存储挂载适配
- 磁盘管理与云磁盘分区性能优化
- LVM 配置与云环境快照数据恢复
- 系统安全与 Linux 防火墙-云安全组联动
- Linux 日志分析与 ELK 集成
Linux 网络服务
- Linux 网络设置与云主机多网卡配置
- DNS 域名解析与云私有域名服务集成
- SSH 密钥管理与跳板机设计
- NFS 共享服务与云存储挂载优化
- Linux 应用层安全防护（WAF 联动）
Shell 脚本
- Shell 编程规范与条件语句
- 循环（while/until/case）、函数与数组
- 正则表达式与文件处理（grep/uniq/sort）
- expect 免交互与云环境脚本安全加固
- 项目实战：云资源自动化巡检与告警脚本
03
优化与高可用（架构师高可用设计基础）
企业网站架构部署与优化
- HTTP/2/3 协议在云环境的应用
- LAMP/LNMP 架构与云环境性能压测
- Apache/Nginx 优化与云 CDN 协同
- Tomcat 部署与云容器化适配
- 项目案例：Nginx+Apache 动静分离高可用设计
数据库管理与高可用
- MySQL 多实例部署与云数据库选型
- MySQL 索引与事务优化
- 全量/增量备份与跨区域备份策略
- 项目案例：MySQL 主从复制与读写分离
- 项目案例：Heartbeat+DRBD+MySQL 高可用
- 数据库加密与云 KMS 集成
缓存与加速
- Memcached/Redis 部署与云缓存服务对比
- Redis 集群与云存储持久化
- MongoDB 索引优化与分片
- CDN 加速原理与多厂商智能切换
- Nginx 缓存与云对象存储联动
04
虚拟化与容器基础（架构师云原生底层能力）
虚拟化技术实战
- VMware vSphere 部署与公有云混合架构
- Hyper-V 与 Azure 云集成
- KVM 虚拟化与 OpenStack/AWS EC2 适配
- 实战 KVM+GFS 分布式存储系统
- 虚拟化环境漏洞扫描与安全加固
云平台实战
- OpenStack 模块高可用设计
- OpenStack HA 部署与跨区域灾备
- 实战：搭建 OpenStack 多节点企业私有云
- 主流公有云（AWS/Azure/阿里云）核心服务对比
- 多厂商云认证体系对比（AWS CAA/阿里云 ACE）
Docker 技术集群与应用
- Docker 镜像管理与云镜像仓库（Harbor/ECR）
- Docker 私有仓库高可用与镜像安全扫描
- 实战 k8s+docker 集群
- Docker swarm 集群高可用设计
- 项目：生产环境容器化（迁移方案与回滚策略）
- 容器安全与云安全中心联动
05
Kubernetes 进阶（架构师云原生核心能力）
Kubernetes 运维基础
- K8s 版本选型与云厂商服务对比（EKS/GKE/ACK）
- 微服务架构与 K8s 适配
- K8s 命令行工具优化（kubectl 插件）
- K8s 组件高可用设计
Kubernetes 高级特性
- K8s 资源深度解析（StatefulSet/DaemonSet/Job）
- K8s 网络进阶（Calico/Flannel/CNI 插件）
- K8s 存储进阶（PV/PVC/StorageClass/云存储集成）
- K8s 安全进阶（RBAC/NetworkPolicy/Secret加密）
- K8s 监控告警（Prometheus+Grafana+AlertManager）
- 项目实战：K8s 企业级微服务架构设计（熔断/限流/灰度发布）
06
自动化运维与 Python 开发（架构师自动化能力）
云平台监控
- Zabbix 企业级分布式监控与云 API 联动
- Zabbix 告警与云通知集成
- Zabbix 自定义监控项开发
- 监控工具漏洞扫描与安全加固
自动化部署
- git+jenkins 高级应用与云部署集成
- Jenkins Pipeline 与多环境部署
- 实战：Docker 构建 CI/CD 流水线
- 实战：Nginx IP 灰度发布与云监控联动
- GitOps 实践（ArgoCD/Flux 与 K8s 集成）
Python 自动化运维
- Python 云 SDK 使用（boto3/aliyun-python-sdk）
- Python 函数封装与云 API 调用
- 正则表达式在云日志分析中的应用
- 云资源自动化巡检脚本开发
- Django/Flask 开发云管理平台
- 项目：堡垒机实战（与云 IAM 集成）
07
云架构设计核心能力（架构师必备核心）
架构设计方法论
- 传统架构设计方法论（TOGAF/ Zachman）
- 云架构设计框架（AWS Well-Architected/ Azure CAF）
- 云架构设计原则（弹性/高可用/安全性/成本优化）
- 架构设计文档编写（ARDD/ HLD/ LLD 规范）
云成本优化
- 云成本构成分析（计算/存储/网络/服务费用）
- 成本优化策略（资源_right-sizing/预留实例/竞价实例）
- 成本监控与归因（AWS Cost Explorer/ 阿里云成本中心）
- 项目实战：企业云成本优化方案设计（含 ROI 测算）
云安全架构体系
- 云安全框架（CSA CCM/ NIST CSF）
- 多维度安全设计（网络/数据/应用/身份/运维安全）
- 云安全合规（等保 2.0/ GDPR/ SOC 2）
- 项目实战：企业级云安全架构设计（含安全演练方案）
08
多云与混合云管理（架构师企业级架构能力）
多云架构设计
- 多云架构模式（互补型/冗余型/分场景型）
- 多云服务选型与协同（计算/存储/网络跨云适配）
- 多云身份与权限统一（IAM 联邦/SSO）
- 项目实战：企业多云架构设计（含厂商选型）
混合云架构设计
- 混合云网络设计（VPN/专线/SD-WAN 与云互联）
- 混合云数据同步（数据库/文件/缓存同步）
- 混合云资源调度与管理
- 项目实战：企业混合云架构设计（私有云+公有云协同）
- 多云管理工具（Terraform/CloudHealth/Morpheus）
- 项目实战：基于 Terraform 的多云资源编排
09
新兴技术与业务对齐（架构师前瞻性能力）
Serverless 架构
- Serverless 核心概念（FaaS/BaaS）
- 主流 Serverless 服务（AWS Lambda/ Azure Functions/ 阿里云函数计算）
- Serverless 架构设计与案例（事件驱动/微服务拆分）
- 项目实战：Serverless 微服务架构设计
云原生 AI / 大数据集成
- 云原生 AI 平台（AWS SageMaker/ Azure ML/ 阿里云 PAI）
- 大数据与云资源适配（Spark/Flink 与云 EMR/数据湖）
- AI/大数据架构与业务场景对齐（推荐系统/数据分析/预测）
- 项目实战：云原生 AI 推荐系统架构设计
边缘计算与云协同
- 边缘计算核心概念（边缘节点/边缘云）
- 边缘-云协同架构（数据分流/计算卸载/低延迟场景）
- 主流边缘计算平台（AWS IoT Greengrass/ Azure IoT Edge）
- 项目实战：边缘-云协同物联网架构设计