口播买云账号 ≠ 云原生。要的是可重复、可回滚、可定位、可解释。
主战场：腾讯云与私有化 K8s。
AWS 只写能力软对齐——不吹多年生产战绩。
全场叙事 · 先给路线，再进细节
口播后一步只服务前一步——别当产品名背诵会。
镜像手打、环境漂移。
回滚靠喊、告警刷屏。
先挪人。
运行时 / 交付 / 数据 / 入口 / 短任务。
品牌词换成能力词。
AWS 仅软对齐。
Commit → 门禁 → 金丝雀。
Metrics + Logs + Traces。
Mesh 管流量策略。
云枢 90% 自动化。
发行小时→分钟。
跑通一次闭环。
为什么 · 业务要周五能上、周一能回
口播建行北京那会儿带 15 人交付——痛点不玄，是工程闭环缺位。
人从发布链路里挪走之后，才谈多云与弹性——否则只是换一种人肉方式。
是什么 · 能力词，不是品牌背诵
口播AWS 列只做心智映射——主战场腾讯云/私有化，不编造多年 AWS 战绩。
| 层 | 做什么 | 简历对应 | AWS 软对齐（心智） |
|---|---|---|---|
| 运行时 | 容器隔离与编排 | Docker + K8s + Istio | EKS ≈ K8s；ECS ≈ 托管/自建容器 |
| 交付 | 流水线与门禁 | GitLab CI / 自动部署 | CodePipeline 同类心智 |
| 数据 | 库与对象存储 | 云库 / OSS·MinIO | RDS / S3 |
| 入口 | 流量与鉴权 | 自研/云网关 | API Gateway |
| 短任务 | 事件驱动尖峰 | 函数或 Job 容器 | Lambda 思路可迁移 |
为什么用 · 效能有数，回滚有路
口播CI/CD 与可观测一起建——不是上完容器再补监控。
怎么编 · 金丝雀不是炫技
口播先放 5%–10% 流量，错误率与 P99 不抬再全量——Istio 挂钩观测，不是「上了 Mesh 就高级」。
怎么编 · AI 加速，门禁不跳过
口播Claude Code / Cursor 能加速 Dockerfile 与 Pipeline——坏代码产量也会上去。
多阶段构建；非 root；探针写进 Deployment
格式/静态/单测；漏洞与 SBOM；契约冒烟
禁密钥入仓；禁硬编码环境；禁占位实现
不可变标签；清单部署；生产审批/双人
三支柱同源；HPA 看饱和度，账单能讲
Terraform/CDK = 手工点选变成可 diff 的意图——可迁移到 AWS 同类资源心智，不假装管过全球多 Region 舰队。
怎么落 · 对齐发行平台经历
口播异常切回旧 ReplicaSet，分钟级恢复——再开事后复盘。
Pipeline 失败即挡。
含 AI 产出质检。
推仓库；清单 PR
更新镜像 digest。
Prometheus 看错误与延迟；ELK 跟请求 ID；Zabbix 兜底主机。
流量切回旧 RS。
分钟级恢复 + 复盘。
Istio 做灰度与超时熔断；Spring Cloud 服务仍按领域拆——Mesh 补流量治理，不替代业务边界。
提炼 · 门禁是产品，不是脚本堆
口播谁可以破例、破例多久、破例记不记审计——没有审计的临时跳过，三个月全是债。
提炼 · 三支柱同源才叫工程
口播对齐同一 trace_id——告警才有资格叫工程，不是刷屏。
知道坏了，不知道哪坏。
Prometheus 看饱和与错误率。
翻大海捞针。
ELK 跟请求 ID 收敛。
看见路径，看不见资源。
Traces 要和主机层兜底联查。
ELK + Prometheus + Zabbix —— 应用层与主机层同一件事，别各说各话。
提炼 · 能力映射先于账号迁移
口播先统一清单与观测模型，再换云商标签——否则换云等于换一种人肉。
落地可迁移，能力可映射。
面试追问：软对齐 + 可迁移，不编造多年生产实绩。
带走 · 公式 → 速查 → 唯一 CTA
口播云原生是把发布、回滚、定位、成本做成可重复系统——不是上云账号。
| 主题 | 面试答法 | 证据锚点 |
|---|---|---|
| 分层 | 入口/应用/平台/数据，能力对齐品牌 | 云枢 K8s+Istio |
| CI 门禁 | 含 AI 质检与漏洞扫描 | 发行 GitLab CI；云枢 90% |
| 可观测 | Metrics+Logs+Traces 同源 | ELK/Prometheus/Zabbix |
| 多云 | 先映射能力与不变量 | ECS/EKS/S3/RDS 软对齐 |
| IaC | 意图可 diff，战绩不夸张 | Terraform/CDK 思路可迁移 |