Auto-sync: 2026-04-19 00:02

wiki/index.md

@@ -39,8 +39,16 @@
 
 - [Never write another prompt](sources/never-write-another-prompt.md) — 通过工具简化 AI 提示词创建流程
 
+- [CTP Topic 34 Azure Landing Zone Architecture Overview](sources/ctp-topic-34-azure-landing-zone-architecture-overview.md) — Azure Landing Zone 架构设计，Management Groups、Subscription 分离、Terraform Cloud 自动化
+
 - [CTP Topic 46 NetApps on AWS](sources/ctp-topic-46-netapps-on-aws.md) — NetApp on AWS (CVO) 架构、部署、数据分层、安全与迁移
 
+- [CTP Topic 58 AWS EC2 Image Builder](sources/ctp-topic-58-aws-ec2-image-builder.md) — AWS EC2 Image Builder 服务，用于自动创建、管理和分发 AMIs 和 Docker 镜像
+
+- [CTP Topic 26 Standard AMI – build, publish, share processes](sources/ctp-topic-26-standard-ami-build-publish-share-processes.md) — Foundation AMI 的构建、加固与分发流程
+
+- [CTP Topic 50 AMI Roadmap for AWS AMIs](sources/ctp-topic-50-ami-roadmap-for-aws-amis.md) — AWS AMI 路线图与 CCOE 标准化 AMI 发布计划
+
 - [养虾日记1：我用 OpenClaw 管了 28 万张照片：一次真实的多设备照片整理实战](sources/养虾日记1-我用-OpenClaw-管了-28-万张照片-一次真实的多设备照片整理实战.md) — 利用 AI Agent 自动化整理 28 万张照片（MD5 去重 + 批次任务 + Cron 定时执行）
 
 - [教學 ChatGPT 先做知識整理，再讓 Canva、 Gamma AI 輸出簡報](sources/jiao-xue-chatgpt-xian-zuo-zhi-shi-zheng-li-zai-rang-canva-gamma-ai-shu-chu-jian-bao.md) — AI 简报制作四阶段工作流（ChatGPT 资料研究 + Canva/Gamma 设计）
@@ -254,20 +262,39 @@
 
 - [CTP Topic 28 AWS Tag Validation Tool](sources/ctp-topic-28-aws-tag-validation-tool.md) — AWS 标签验证工具，用于审计资源标签合规性
 
+- [CTP Topic 22 Global DNS service offerings](sources/ctp-topic-22-global-dns-service-offerings.md) — AWS 云 DNS 服务架构与混合云 DNS 设计方案
+
 - [CTP Topic 66 Exposing the differences between PostgreSQL RDS and Aurora](sources/ctp-topic-66-exposing-the-differences-between-postgresql-rds-and-aurora.md) — PostgreSQL on RDS 与 Aurora 的详细对比（架构、性能、成本、故障切换）
 
 - [CTP Topic 72 Implementing an Enterprise DR Strategy using AWS Backup](sources/ctp-topic-72-implementing-an-enterprise-dr-strategy-using-aws-backup.md) — 使用 AWS Backup 实现企业级灾难恢复策略
 
+- [CTP Topic 73 AWS Backup implementation of the Cloud Transformation Program](sources/ctp-topic-73-aws-backup-implementation-of-the-cloud-transformation-program.md) — AWS Backup 在 CTP 云转型计划中的实施
+
+- [CTP Topic 68 Introduction to Redshift](sources/ctp-topic-68-introduction-to-redshift.md) — AWS Redshift 数据仓库架构与核心组件（MPP、列式存储、Leader Node、Compute Node）
+
 - [CTP Topic 17 Active Directory Services in Gruntwork AWS LZs](sources/ctp-topic-17-active-directory-services-in-gruntwork-aws-lzs.md) — 在 Gruntwork AWS Landing Zones 中集成 Active Directory 服务实践
 
+- [CTP Topic 25 Labs Landing Zone overview - ITOM teams](sources/ctp-topic-25-labs-landing-zone-overview-itom-teams.md) — Labs Landing Zone 架构概述，基于 Gruntwork reference architecture
+
 - [CTP Topic 51 Architecting with AWS Purpose-Built Databases](sources/ctp-topic-51-architecting-with-aws-purpose-built-databases.md) — AWS 专用数据库架构，选择合适的数据库服务
 
 - [CTP Topic 47 Enterprise Architecture Cloud Standards](sources/ctp-topic-47-enterprise-architecture-cloud-standards.md) — 企业云架构标准、Landing Zone 框架与 Cloud Guardrails
 
 ## Sources
+- [CTP Topic 40 SaaS Database Architecture On AWS Cloud](sources/ctp-topic-40-saas-database-architecture-on-aws-cloud.md) — AWS 云上 SaaS 数据库架构，SaaS 数据库团队全球运维实践
+
+- [Learning Sessions Standard AMIs Updates 20231205](sources/learning-sessions-standard-amis-updates-20231205-160324-meeting-recording-2.md) — AWS Standard AMIs 概述、更新和发布流程（每两个月发布、支持 23 种操作系统）
+
 - [CTP Topic 1 Gruntwork Landing Zone Architecture](sources/ctp-topic-1-gruntwork-landing-zone-architecture.md) — 基于 Gruntwork 的 AWS Landing Zone 架构设计
+- [CTP Topic 10 AWS Landing Zone (LZ) Data Collection, Tagging Related Security](sources/ctp-topic-10-aws-landing-zone-lz-data-collection-tagging-related-security.md) — AWS Landing Zone 部署流程、数据收集策略、基于标签的安全控制机制
+- [CTP Topic 35 AWS Landing Zone Design Refresher (SaaS Labs)](sources/ctp-topic-35-aws-landing-zone-design-refresher-saas-labs.md) — AWS Landing Zone 设计更新，SaaS（生产）与 Labs（开发）环境区分
+
+- [CTP Topic 7 SaaS Landing Zone Design](sources/ctp-topic-7-saas-landing-zone-design.md) — 生产环境 SaaS Landing Zone 高级设计，单一 Landing Zone 策略
 
 ## Entities
+- [CCOE](entities/CCOE.md) — Cloud Center of Excellence，推动云采纳和治理的核心组织单元
+- [Kishore Garlopati](entities/Kishore-Garlopati.md) — Azure Landing Zone 技术分享主讲人
+- [Pradeep](entities/Pradeep.md) — AWS Landing Zone 技术分享主讲人，Checkpoint 防火墙专家
 - [Holger Rode](entities/Holger-Rode.md) — Octane Hub CTO 软件工厂团队负责人
 - [Femi George](entities/Femi-George.md) — AWS 数据库销售专家，CTP Topic 51 主讲人
 - [Duolingo](entities/Duolingo.md) — 案例公司，使用 DynamoDB + ElastiCache + Aurora
@@ -297,6 +324,9 @@
 - [BMC](entities/BMC.md) — 企业软件和云解决方案提供商
 - [NetApp](entities/NetApp.md) — 企业级存储解决方案提供商，Cloud Volume ONTAP (CVO) 产品
 - [AWS](entities/AWS.md) — 全球最大公有云平台（EKS、RDS、S3、Lambda 等）
+- [AWS Redshift](entities/AWS-Redshift.md) — Amazon 提供的 PB 级云端数据仓库服务，支持 OLAP
+- [Leader Node](entities/Leader-Node.md) — Redshift 集群的领导节点，负责查询规划和结果返回
+- [Compute Node](entities/Compute-Node.md) — Redshift 架构中的计算节点，执行实际查询
 - [Aurora](entities/Aurora.md) — Amazon 自研云原生关系型数据库，6 个 EBS 卷跨 3 个 AZ
 - [Amazon DynamoDB](entities/Amazon-DynamoDB.md) — 键值和文档数据库，单数字毫秒延迟，支持每日数万亿请求
 - [Amazon DocumentDB](entities/Amazon-DocumentDB.md) — MongoDB 兼容文档数据库
@@ -305,8 +335,13 @@
 - [Amazon Timestream](entities/Amazon-Timestream.md) — 时序数据库，专为 IoT 设计
 - [Amazon Keyspaces](entities/Amazon-Keyspaces.md) — Apache Cassandra 托管服务
 - [Gruntwork](entities/Gruntwork.md) — Gruntwork Landing Zones 框架提供商，定义 R&D 和 SAS 环境域名规范
+- [Infoblox](entities/Infoblox.md) — 企业级 DNS/DHCP 和 IPAM 解决方案提供商
+- [Active-Directory](entities/Active-Directory.md) — Microsoft 目录服务，提供 DNS 和身份验证
+- [Jenkins](entities/Jenkins.md) — 开源自动化服务器，用于 CI/CD，Shared Account 托管主 Jenkins 服务器
 - [swinford.net](entities/swinford-net.md) — R&D Labs 环境 Active Directory 域名
 - [intsas.local](entities/intsas-local.md) — SAS 生产环境 Active Directory 域名
+- [Route 53](entities/Route-53.md) — AWS DNS 服务，每个产品拥有独立托管区域
+- [Active Directory](entities/Active-Directory.md) — Microsoft 目录服务，提供身份验证和资源访问控制
 - [MIM](entities/MIM.md) — R&D 环境的安全组管理和权限申请自助服务解决方案
 - [SMACKS Ticket](entities/SMACKS-Ticket.md) — 内部服务管理工单系统，用于生产环境账号申请和密码重置
 - [GCP](entities/GCP.md) — Google Cloud Platform（GKE、GCS、Cloud SQL 等）
@@ -327,6 +362,7 @@
 - [HIPAA](entities/HIPAA.md) — 美国健康保险便携性和责任法案
 - [GDPR](entities/GDPR.md) — 欧盟通用数据保护条例
 - [Open Alliance for Cloud Adoption (OACA)](entities/Open-Alliance-for-Cloud-Adoption-OACA.md) — 提出云成熟度模型定义的组织
+- [Cloud Technology Design Forum](entities/Cloud-Technology-Design-Forum.md) — 微焦点内部云架构标准化组织
 - [GitHub](entities/GitHub.md) — 全球最大代码托管平台
 - [OWASP](entities/OWASP.md) — Web 安全标准和 Top Ten 漏洞列表
 - [SonarQube](entities/SonarQube.md) — 开源代码质量和安全分析平台
@@ -465,18 +501,38 @@
 
 ## Concepts
 - [Service Control Policies](concepts/Service-Control-Policies.md) — AWS Organizations 的策略类型，管理组织内账户的最大权限边界
+- [Management Groups](concepts/Management-Groups.md) — Azure 组织管理结构，用于组织和管理多个订阅的分层容器
+- [Subscription](concepts/Subscription.md) — Azure 资源隔离的基本容器，每个订阅有独立的配额和访问控制
+- [PIM（Privileged Identity Management）](concepts/PIM-Privileged-Identity-Management.md) — Azure 特权身份管理，控制提升权限的访问
+
+- [Tagging Methodology](concepts/Tagging-Methodology.md) — 标签方法论，通过为资源定义标准化的元数据（如 Owner, BU, Product, Environment），作为自动化管理和安全策略执行的基础
+
+- [Checkpoint Firewall](concepts/Checkpoint-Firewall.md) — 部署在云环境中的虚拟防火墙，通过集成 AWS 标签实现动态的对象识别和流量过滤
+- [WAF (Web Application Firewall)](concepts/WAF.md) — Web 应用防火墙，保护 Web 应用免受常见攻击
+- [CloudFront](concepts/CloudFront.md) — AWS 内容分发网络（CDN），加速静态内容分发
+
+- [Ordered Layer](concepts/Ordered-Layer.md) — 有序层，防火墙策略的一种组织方式，按顺序执行地理屏蔽、BU 隔离、环境隔离等逻辑
 
 - [Boto3](concepts/Boto3.md) — AWS SDK for Python，允许通过 Python 代码调用 AWS API
 
 - [Gruntwork Landing Zone](concepts/Gruntwork-Landing-Zone.md) — Gruntwork 提供的预配置 AWS 基础架构框架，分为 R&D Labs（swinford.net）和 SAS（intsas.local）环境
 - [Enterprise Architecture](concepts/Enterprise-Architecture.md) — 企业架构，帮助阐明云架构并传达可用资源
 - [Cloud Guardrails](concepts/Cloud-Guardrails.md) — 云守护栏，捕获可扩展性、成本最小化和灵活性的强制性要求
+- [Route 53 Private Hosted Zone](concepts/Route-53-Private-Hosted-Zone.md) — AWS 私有托管区域，仅对指定 VPC 可见
+- [Route 53 Resolver Endpoint](concepts/Route-53-Resolver-Endpoint.md) — Route 53 入站/出站终端节点
+- [DNS Anycast](concepts/DNS-Anycast.md) — DNS 寻址和路由方法，共享 IP 地址实现低延迟和高可用
+- [IPAM](concepts/IPAM.md) — IP 地址管理工具，用于规划、追踪和管理 IP 地址空间
+- [Hybrid DNS Resolution](concepts/Hybrid-DNS-Resolution.md) — 混合云 DNS 解析机制
 - [Domain Join](concepts/Domain-Join.md) — 通过 SRE-provided AMIs 实现自动化将 Windows/Linux 实例加入 AD 域的技术
 - [Cloud Volume ONTAP](concepts/Cloud-Volume-ONTAP.md) — NetApp 云端存储解决方案，运行在 AWS EC2 实例上，支持数据分层到 S3
 - [SRE-provided AMIs](concepts/SRE-provided-AMIs.md) — SRE 团队预构建的机器镜像，内置自动域加入脚本
 - [语义形状系统](concepts/语义形状系统.md) — fireworks-tech-graph 将语义概念映射为固定 SVG 形状的词汇表
 - [Purpose-Built Database](concepts/Purpose-Built-Database.md) — 专用数据库，根据用例选择最佳工具而非一刀切
 
+- [MPP](concepts/MPP.md) — 大规模并行处理技术，使查询跨多个计算节点并行执行
+- [OLAP](concepts/OLAP.md) — 在线分析处理，用于复杂查询和决策支持的数据库技术
+- [列式存储](concepts/列式存储.md) — 按列存储数据的数据库存储方式，针对数据仓库操作优化
+
 - [记忆后端](concepts/记忆后端.md) — Camp 1 类别的记忆工具，从对话中提取事实并存储到向量数据库
 - [上下文基质](concepts/上下文基质.md) — Camp 2 类别的记忆架构，通过维护结构化文件实现上下文累积