AI与云基础设施教材

目录

1. 如何使用本教材
2. 第 1 章 托管式应用与数据平台（基础：Vercel与Supabase）

   Vercel环境隔离：Preview与Production的边界 · 环境变量与NEXT_PUBLIC_的暴露边界 · 部署保护（Deployment Protection）与自动化绕过设计 · 函数地域部署、执行时长上限与Fluid Compute及流式传输 · Supabase Postgres与Supavisor连接池：6543对比5432 · 行级安全（RLS）：USING与WITH CHECK的确切作用机制 · anon密钥与service_role密钥的信任边界 · Supabase Auth回调允许列表与移动端及Web端认证流 · Supabase Storage：公开存储桶对比私有存储桶与签名URL（Signed URL） · 无服务器冷启动、数据库TLS握手与事务级本地上下文 · 多租户AI服务的RLS性能陷阱与绕过模式排查

3. 第 2 章 基础设施即代码与部署自动化（进阶：Terraform与IaC）

   声明式（Declarative）模型与Terraform核心工作流 · 状态文件（terraform.tfstate）的作用与内部结构 · 远程后端（Remote Backend）与状态锁定（State Locking） · 模块（Module）设计与版本锁定 · 环境隔离：按目录分离状态对比工作区（Workspace） · 精准解读terraform plan与阻断破坏性变更（prevent_destroy） · 零停机代码重构与存量资源纳管：moved块与import块 · 状态文件的明文机密暴露风险与敏感变量管理 · 配置漂移（Drift）检测与修复流程 · 基于GitHub Actions OIDC的无静态密钥（Keyless）CI/CD流水线 · 基于PR的基础设施自动化（Atlantis模式）的攻击面与计划文件完整性 · 在大规模基础设施中缩小状态文件的爆炸半径（Blast Radius）

4. 第 3 章 全球DNS与边缘网络（高级：Route 53与Cloudflare）

   DNS解析路径与核心记录：为什么根域名上不能使用CNAME · Route 53路由策略与结合健康检查的零停机流量调度 · 零停机域名与服务器迁移及事前缩短TTL法则 · Cloudflare代理模式（橙色云朵）对比仅DNS模式（灰色云朵）与源站IP隐匿 · SSL/TLS加密模式：为什么严禁使用Flexible而必须以Full (Strict)为唯一标准 · WAF、速率限制与Bot防护及保障正常Webhook畅通 · CDN缓存规则与防范动态API及流式响应发生缓存污染 · Cloudflare Workers与Queues：边缘无服务器计算与异步任务解耦 · Cloudflare AI Gateway：LLM流量的可观测性、缓存、速率限制与多供应商自动回退 · 零停机蓝绿基础设施切换：DNS加权路由对比边缘HTTP路由的本质差异 · 源站服务器真实IP暴露（Origin IP Leak）路径与全方位源站锁定（Origin Lockdown）

5. 第 4 章 企业内部网络安全与远程接入（实战：ZTNA与VPN的引入及部署）

   传统边界型VPN的局限性与零信任架构（NIST SP 800-207） · 出站专用连接器：cloudflared（Cloudflare Tunnel）与彻底消灭入站端口 · 网格VPN（WireGuard与Tailscale）：子网路由器、DERP加密中继与最小权限ACL · 拆分隧道（Split Tunneling）与化解家用路由器网段（RFC1918）冲突 · 拆分视野DNS（Split-Horizon DNS）与防止内部域名泄露 · IdP身份联动（SSO与MFA）及通过SCIM自动回收离职人员权限 · 设备姿态（Device Posture）与强制终端安全基线 · 分发终端根CA证书与解决开发者CLI及编码智能体的TLS报错 · 告别分发静态SSH私钥：短期SSH证书（Short-lived SSH Certificates）与会话审计 · 兼顾研发生产力与安全管控：全公司推广ZTNA的四阶段渐进式落地策略

6. 第 5 章 基础设施可靠性、密钥管理与故障应急响应

   零停机密钥与证书轮换：双密钥（Dual-Key）并行兼容模式 · 遭遇密钥泄露事故时：常规平滑轮换对比紧急吊销（Emergency Revocation）的决断准则 · 备份策略与时间点恢复（PITR）：RPO与RTO设计及定期恢复演练 · 零停机数据库模式迁移：Expand-Contract（并行变更）模式 · 可观测性（Observability）的三大支柱与OpenTelemetry分布式追踪 · 日志脱敏（Log Scrubbing）与敏感信息掩码防护 · 费用与用量异常告警及熔断器（Circuit Breaker）模式 · 故障隔离与回滚运行手册（Runbook）及无指责事后复盘（Blameless Postmortem） · 大规模PostgreSQL生产运维中的零锁表（Zero-Lock）DDL核查清单 · 多地域多供应商AI服务的分层健康检查与优雅降级（Graceful Degradation）

7. 附录 A 术语表
8. 附录 B 自测答案与解析
9. 附录 C 考试当天指南
10. 附录 D 参考文档列表