Auto-sync: 2026-04-20 00:02

wiki/overview.md

@@ -20,6 +20,14 @@ AI 开源项目、Cloud & DevOps、Vibe Coding、AI时代个人发展、跨境
 - Identity Governance（身份治理）：管理数字身份、降低风险并保持合规的框架，回答谁有权访问、谁应该访问、如何访问三个核心问题
 - Multi-Account Strategy（多账号策略）：AWS 推荐的企业级云架构模式，通过将工作负载分离到多个 AWS 账号来提升安全性、治理能力和故障隔离
 - Gruntwork Landing Zone：Gruntwork 提供的预配置 AWS 基础架构框架，基于 Reference Architecture 包含核心账户和工作负载账户
+- Landing Zone：云着陆区，标准化的多账户基础架构框架，用于托管产品团队的工作负载
+- Terraform：基础设施即代码工具，通过声明式配置定义云资源，实现跨平台基础设施管理
+- Terragrunt：Terraform 的包装工具，提供模块化、变量共享和环境隔离，跨多账户部署
+- TerraTest：Golang 编写的自动化基础设施测试库，自动化 Terraform apply-test-destroy 流程
+- Test-Driven Development：测试驱动开发方法论，先写测试再实现功能
+- Service Catalog：服务目录，封装业务需求的模块分组，提供服务级别抽象，实现跨团队复用
+- Module：Terraform 模块，可复用的基础设施配置单元
+
 - CCOE（Cloud Center of Excellence）：推动云采纳和治理的核心组织单元，负责 AMI 标准制定和发布
 
 - OpsBridge（运营桥）：Micro Focus 的企业级监控平台，支持 AWS 云监控，可部署在本地或 EKS 上
@@ -41,6 +49,7 @@ AI 开源项目、Cloud & DevOps、Vibe Coding、AI时代个人发展、跨境
 - DevOps 文化：打破开发与运维壁垒，优先协作、持续学习和客户导向的文化理念
 - CI/CD 流水线：自动化测试、集成和部署的持续交付管道
 - Infrastructure as Code (IaC)：通过代码实现一致性、版本控制的基础设施管理
+- Renovate Bot：开源依赖自动化更新工具，通过扫描代码并自动提交 PR 保持依赖项处于最新状态
 - 敏捷实践：Scrum、Kanban 等迭代开发方法论
 - 事件驱动项目管理：使用数据库存储项目状态和历史事件，通过 AI Agent 自然语言交互替代静态 Kanban 看板
 - 内网穿透（NAT Penetration）：将内网服务通过公网服务器暴露给外部访问的技术，FRP 是常用方案之一
@@ -90,6 +99,13 @@ AI 开源项目、Cloud & DevOps、Vibe Coding、AI时代个人发展、跨境
 - Zettelkasten：卢曼卡片盒知识管理系统，通过原子化笔记和索引入口构建知识网络
 - **fireworks-tech-graph**：AI 驱动技术图生成工具，将中文描述转化为 SVG/PNG 格式的架构图、流程图、UML 图
 
+- Foundation Model（基础模型）：具有数十亿参数的大规模预训练模型，是生成式 AI 的核心
+- Amazon Bedrock：AWS 全托管服务，用于使用基础模型构建生成式 AI 应用
+- Amazon SageMaker：AWS 机器学习平台，用于构建、训练和部署模型
+- ML Ops：机器学习运维，结合 ML 和 DevOps 实践
+- Fine-Tuning：使用标记数据集定制基础模型
+- Responsible AI：负责任 AI，包括公平性、可解释性、健壮性、治理、透明度和隐私/安全
+
 - 开源大语言模型：以 DeepSeek、Qwen 为代表的开源基座大模型
 - AI生图模型：以 Flux、Stable Diffusion 为代表的开源图像生成模型
 - AI生视频模型：以 HunyuanVideo 为代表的开源视频生成模型
@@ -202,6 +218,8 @@ AI 开源项目、Cloud & DevOps、Vibe Coding、AI时代个人发展、跨境
 - **AI 工具分类** — 大脑类（XAR GPT、GEMALA）、设计师类（Midjourney、Nano Banana）、动效类（海螺AI、KAI）
 - **Synology NAS + Xiaoya Alist + CloudDrive2 + Plex 搭建家庭媒体平台** — 利用群晖NAS + Xiaoya Alist + CloudDrive2 + Plex 搭建家庭媒体平台（Docker 部署、Xiaoya 获取云盘资源、CloudDrive2 挂载为本地磁盘、Plex 媒体刮削）
 - **Cloud Operating Model: Key Strategies and Best Practices** — 云运营模型（COM）四大支柱：治理、自动化、安全、成本管理，涵盖行业用例（金融、医疗、零售、SaaS）和未来趋势（AI 驱动运维、可持续云计算、多云策略）
+
+- **Serverless Computing（无服务器计算）** — 云原生架构模式，AWS 负责基础设施运维，客户只需编写业务代码，实现按需付费和自动扩展
 - **用Docker中安装Navidrome** — 使用 Docker Compose 部署 Navidrome 音乐流媒体服务器的配置文件示例
 - **Modern ITSM: Driving Efficiency, Security & Resilience** — 现代 IT 服务管理的演进趋势，AIOps、零信任架构、Policy-as-Code 等技术的应用
 - **How to Simplify Multi-Account Deployments Monitoring: Centralized Logs for AWS CloudFormation StackSets** — 多账号环境下 CloudFormation StackSets 部署监控的集中化日志解决方案，通过 EventBridge 跨账号事件转发 + CloudWatch Logs 实现单一管理界面监控（[旧版](sources/how-to-simplify-multi-account-deployments-monitoring.md)）
@@ -224,6 +242,12 @@ AI 开源项目、Cloud & DevOps、Vibe Coding、AI时代个人发展、跨境
 
 - **Public Cloud Learning Sessions (OpenText) - Applicable Business Analysis Techniques** — OpenText 业务分析技术学习会议，介绍 BOSCARD（背景、目标、范围、约束、假设、风险、角色、可交付成果）、相关方轮盘和需求收集方法（T 型技能、用户故事 + 元数据、SAFe 框架）
 
+- **Public Cloud Learning Sessions (OpenText) - Serverless Computing** — AWS 无服务器计算学习会议，涵盖 Lambda 事件触发机制、Step Functions 工作流编排、API Gateway API 管理、SAM 本地开发
+
+- **Public Cloud Learning Sessions (OpenText) - Event Driven Architecture - Part 2** — 事件驱动架构（EDA）最佳实践：Sparse vs Full State Events、幂等性、事件排序保障、团队独立性、扇出模式、竞争消费者模式
+
+- **Public Cloud Learning Sessions (OpenText) - Generative AI & Prompt Engineering** — AWS 生成式 AI 服务与提示词工程基础，涵盖 RAG、微调、提示词组件与技巧
+
 - BOSCARD（Background、Objectives、Scope、Constraints、Assumptions、Risks、Roles、Deliverables）：定义复杂新工作的系统化技术，帮助在项目早期明确范围、目标和可交付成果，避免目标、时间线和交付物的混淆
 
 - **Ubuntu 服务器通过 rsync 实现日常增量备份** — 使用 rsync 实现 Ubuntu 服务器到 NAS 的增量备份，涵盖 NFS 永久挂载和灾难恢复
@@ -245,11 +269,25 @@ AI 开源项目、Cloud & DevOps、Vibe Coding、AI时代个人发展、跨境
 - **Bottlerocket OS** — 专为容器设计的最小化 Linux 操作系统，AWS 维护，开源免费，通过变体满足特定工作负载需求，具备安全更新和不可变根文件系统
 
 - **CTP Topic 11 AD Integration and Login using AD accounts** — Jenkins 与 AD 集成实现自动登录，pre-commit 框架嵌入 terraform fmt、TFLint、Checkov 自动化安全检查，左移治理模式
+- **CTP Topic 3 Deploy and maintain infrastructure** — CTP 云转型计划基础设施部署与维护，Terraform、Terragrunt、模块和服务目录在 Landing Zone 架构下的使用
+
+- **CTP Topic 32 Using Atlantis CICD for Infrastructure Deployments** — Atlantis 替代 Jenkins 进行基础设施自动化部署，开源自托管 Terraform CI/CD 工具，通过 GitHub PR 评论触发 plan/apply，支持并行构建和目录锁定
 - **CTP Topic 40 SaaS Database Architecture On AWS Cloud** — AWS 云上 SaaS 数据库架构设计，SaaS 数据库团队全球运维实践（500+ 数据库、1000+ 服务器，Oracle/Postgres/DynamoDB 等多种数据库，高可用设计）
 - **CTP Topic 28 AWS Tag Validation Tool** — AWS 标签验证工具，通过 YAML 配置文件审计资源标签合规性，生成 CSV 报告
 - **CTP Topic 30 Managing Change** — 云转型项目中的变更管理流程，SRE 角色定义和三种变更类型（标准变更、正常变更、紧急变更）
 - **CTP Topic 73 AWS Backup implementation of the Cloud Transformation Program** — AWS Backup 在 CTP 云转型计划中的实施，涵盖 SRE 备份模型、DR 账户备份、AWS Backup Audit Manager 审计
 
+- **Public Cloud Learning Sessions - Reducing Cloud Costs** — 云成本优化策略，涵盖工作负载优化（现代化+Right Sizing）和费率优化（Savings Plans、预留实例、Spot 实例），FINOPS 团队分享
+
+- **CTP Topic 71 PCG's Guide to RightSizing, Why, How, When** — AWS 资源优化（Right Sizing）的全面指南，涵盖为什么需要做、如何做、什么时候做三大维度
+
+- **FinOps** — 云财务运营实践，整合财务管理与云资源优化，实现云支出可见性、控制和持续优化
+- **Budget Control** — AWS账户预算控制自动化，提供四级警报类型（forecast、actual、severe、enforcement）和详细成本报告（top services、top users），通过SCP限制资源创建实现成本控制
+- **Storage Cost Optimization** — AWS 存储服务（EBS、EFS、FSx、S3）成本优化，通过选择正确存储类型、使用生命周期策略和智能分层降低存储成本
+- **Right Sizing** — 识别正确资源规格匹配工作负载需求，通过 EC2 Right Sizing 推荐报告、实例调度、闲置资源清理实现成本节省
+- **Instance Scheduling** — 实例定时调度工具，通过预设时间规则自动控制 EC2 和 RDS 实例启停，实现非生产环境成本优化
+- **Rate Optimization** — 基于承诺使用（1-3年）获取折扣，AWS 提供 Savings Plans 和 Reserved Instances，最低交易价值每年 5,000 美元
+
 - **CTP Topic 60 Monitor AWS using Hyperscale Observability with Grafana** — AWS 云监控与 Grafana 可观测性平台集成，Terraform 模块自动创建 Grafana 组织、仪表板，Optic DR 数据源集成，告警转发 OpsBridge
 - **CTP Topic 62 AWS Secrets Manager** — AWS Secrets Manager 企业级敏感信息管理，分阶段实施方法（集中化→自动化获取→轮换），Lambda 数据库密码轮换，JDBC Wrapper 无密码登录
 
@@ -264,6 +302,7 @@ AI 开源项目、Cloud & DevOps、Vibe Coding、AI时代个人发展、跨境
 
 - **CTP Topic 57 Product backlog managing demand** — Product Backlog 管理需求流程，SMACs 提交、Octane 入池、前置条件阶段
 - **CTP Topic 21 Supply Chain Security in Micro Focus** — Micro Focus 软件供应链安全的新方法，将供应链安全作为 SDL 第五大支柱
+- **CTP Topic 24 Micro Focus Product Privacy Framework** — Micro Focus 产品隐私框架，将 GDPR/CCPA 法律条款翻译为约 110 项具体技术要求，通过成熟度模型评估合规现状
 - **CTP Topic 8 Implementation of Cloud monitoring using Micro Focus Operations Bridge** — 使用 Micro Focus Operations Bridge Manager (OBM) 实现 AWS 云监控的实施方案（IAM Role 跨账户访问、Management Packs 动态监控）
 - **如何在Ubuntu Server上通过NFS挂载Synology NAS上的共享文件夹** — 在 Ubuntu Server 上通过 NFS 协议挂载 Synology NAS 共享文件夹
 - **Ubuntu 禁用合盖休眠** — 在 Ubuntu 24.04 中通过修改 systemd-logind 配置禁用笔记本合盖休眠行为