专项 · 专项考核 · AIN
AI与云基础设施
AI & Cloud Infrastructure Specialist
验证你能否设计、搭建并保护支撑AI与Web服务的基础设施——涵盖托管平台（Vercel、Supabase）、基础设施即代码（Terraform）、边缘与DNS（Route 53、Cloudflare）、零信任内网（ZTNA、VPN）以及运维可靠性。
考核说明
- 题目数
- 35
- 考核时间
- 60 分钟
- 及格线
- 75 分
- 建议经验
- 具备蓝带（AI应用构建师）或红带（LLM API开发者）水平，掌握云部署及Linux、网络基础知识
所有题目均为五选一，在 OMR 答题卡上填涂。多选题和正误判断题以方框内选项组合的形式出题，排序题和匹配题以排列形式出题。判断型题目（L3）每题 3 分，其余每题 2 分；原始分换算为百分制后评定为 1~9 等级。
考核领域
1. 托管应用与数据平台（基础：Vercel与Supabase）20%
2. 基础设施即代码与部署自动化（进阶：Terraform与IaC）20%
3. 全球DNS与边缘网络（高级：Route 53与Cloudflare）25%
4. 企业网络安全与远程接入（实战：ZTNA与VPN引入和部署）20%
5. 基础设施可靠性、密钥管理与故障响应15%
比例以专项考核为准。修炼和模拟考核的领域构成可能不同。
考核什么
- 安全配置Vercel与Supabase的环境隔离、连接池、RLS和存储权限
- 通过Terraform状态锁定、模块、漂移检测和OIDC流水线以代码管理基础设施
- 使用Route 53与Cloudflare设计DNS路由、代理与WAF、缓存、Workers及AI Gateway
- 规划并部署ZTNA与企业VPN（WireGuard、Tailscale、Cloudflare Tunnel），配置分流隧道与设备态势检查
- 运行零停机密钥轮换、备份与时间点恢复（PITR）、Expand-Contract数据库迁移及故障响应机制
适合人群
- 直接部署和运维AI与Web服务的全栈及平台工程师
- 引入并搭建公司内部AI工具与研发网络（ZTNA、VPN）的基础设施及安全人员
- 使用基础设施即代码管理多环境的DevOps工程师
不涉及本地物理服务器硬件维修和光纤铺设。
领域详情
领域 1. 托管应用与数据平台（基础：Vercel与Supabase）
- 知识：Vercel环境隔离与部署保护、函数区域、执行时长与流式响应、Supabase Postgres与Supavisor连接池、行级安全（RLS）与密钥分离、Auth回调与Storage访问控制
- 技能：在事务连接池与会话模式之间做出选择、防止service_role密钥泄露并设计RLS策略
领域 2. 基础设施即代码与部署自动化（进阶：Terraform与IaC）
- 知识：远程State与状态锁定、模块与环境隔离、plan/apply审查与漂移恢复、敏感变量管理与状态文件安全、CI/CD OIDC联合认证
- 技能：在apply前识别破坏性变更（替换或删除）、搭建无需长期凭据的Terraform流水线
领域 3. 全球DNS与边缘网络（高级：Route 53与Cloudflare）
- 知识：Route 53记录类型（A、AAAA、CNAME、Alias）与路由策略、健康检查与TTL切换设计、Cloudflare代理与SSL/TLS模式（Full Strict）、WAF、速率限制、Bot控制与缓存规则、Workers、Queues、AI Gateway与源站保护
- 技能：设计零停机域名迁移与故障转移路由、防止动态API与流式响应发生缓存污染
领域 4. 企业网络安全与远程接入（实战：ZTNA与VPN引入和部署）
- 知识：传统VPN与ZTNA的信任边界差异、出站连接器（Cloudflare Tunnel）与消除入站端口、Mesh VPN（WireGuard、Tailscale）子网路由器与ACL、分流隧道（Split Tunnel）与内网DNS（Split-Horizon）、IdP（SSO、MFA）、设备态势与终端证书分发
- 技能：在不开放入站防火墙端口的前提下连接内网资源、解决全员终端部署时的分流隧道与DNS冲突
领域 5. 基础设施可靠性、密钥管理与故障响应
- 知识：密钥与证书的零停机轮换、时间点恢复（PITR）与备份验证、Expand-Contract模式迁移、可观测性（日志、指标、追踪）与成本告警、故障隔离与回滚运行手册
- 技能：制定密钥泄露时不中断服务的更换流程、设计保持向后兼容的数据库迁移