ishenwei/nexus
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Auto-sync: 2026-04-19 14:51

Browse Source
This commit is contained in:
weishen
2026-04-19 14:51:38 +08:00
parent 5ee507c33a
commit fc0dde291f
103 changed files with 3687 additions and 12 deletions
Download Patch File Download Diff File Expand all files Collapse all files

62
wiki/index.md
View File

@@ -28,6 +28,12 @@
- [Obsidian CLI 命令全景速查表](sources/Obsidian-官方-CLI-命令-全景-速查表.md) — Obsidian 官方 CLI 命令速查与自动化工作流（版本要求 v1.12+）
## Sources
- [Public Cloud Learning Sessions - EKS Optimization part 1 of 3 - Compute Optimization with Karpenter](sources/public-cloud-learning-sessions-eks-optimization-part-1-of-3-compute-optimization.md) — EKS 计算优化，使用 Karpenter 实现自动扩缩容
- [Public Cloud Learning Sessions - EKS Optimization part 2 of 3 - Running Containers with Bottlerocket OS](sources/public-cloud-learning-sessions-eks-optimization-part-2-of-3-running-containers-w.md) — Bottlerocket OS 优化容器运行
- [Public Cloud Learning Sessions - EKS Optimization part 3 of 3 - Introduction to EKS Auto Mode](sources/public-cloud-learning-sessions-eks-optimization-part-3-of-3-introduction-to-eks-auto-mode.md) — EKS Auto Mode 介绍，自动管理数据平面实例、操作系统、补丁和安全更新
- [Public Cloud Learning Sessions - Observability with OpenTelemetry](sources/public-cloud-learning-sessions-observability-with-opentelemetry-20240402-160113-.md) — OpenTelemetry 可观测性框架在 AWS 环境中的应用（Metrics、Logs、Traces 三大信号）
- [我做了个 Skill：让 AI 帮你生成 Logo 和图标](sources/我做了个-Skill-让-AI-帮你生成-Logo-和图标.md) — AI 生成 Logo 的 Skill 工作流，三步生成专业设计资产
- [AI Memory Tools：两大阵营的深度解析](sources/AI-Memory-Tools-Two-Camps.md) — AI Agent 记忆工具的两大技术路线：记忆后端（Memory Backend）vs 上下文基质（Context Substrate）
@@ -42,9 +48,14 @@
- [Never write another prompt](sources/never-write-another-prompt.md) — 通过工具简化 AI 提示词创建流程
- [CTP Topic 34 Azure Landing Zone Architecture Overview](sources/ctp-topic-34-azure-landing-zone-architecture-overview.md) — Azure Landing Zone 架构设计，Management Groups、Subscription 分离、Terraform Cloud 自动化
- [CTP Topic 67 Cloud Native Observability Using OpenTelemetry](sources/ctp-topic-67-cloud-native-observability-using-opentelemetry.md) — 云原生可观测性方案，基于 ADOT 在 EKS 上的部署实践
- [CTP Topic 42 Grafana Observability Dashboard](sources/ctp-topic-42-grafana-observability-dashboard.md) — Grafana 可观测性平台与仪表盘设计，支持多数据源集成和 Terraform 自动化部署
- [CTP Topic 36 SendGrid as an email service](sources/ctp-topic-36-sendgrid-as-an-email-service.md) — SendGrid 被采用为 CTP 标准邮件服务，替换不安全的语义网关和受限的 SES 方案
- [CTP Topic 37 Secrets Certificates Management](sources/ctp-topic-37-secrets-certificates-management.md) — 云转型项目密钥与证书管理方案选型（AWS Secrets Manager vs HashiCorp Vault vs CyberArk PAM），30天试点验证后选择 AWS Secrets Manager
- [CTP Topic 46 NetApps on AWS](sources/ctp-topic-46-netapps-on-aws.md) — NetApp on AWS (CVO) 架构、部署、数据分层、安全与迁移
- [CTP Topic 58 AWS EC2 Image Builder](sources/ctp-topic-58-aws-ec2-image-builder.md) — AWS EC2 Image Builder 服务，用于自动创建、管理和分发 AMIs 和 Docker 镜像
@@ -292,6 +303,15 @@
- [CTP Topic 69 Best Practices for Migrating On-Premises (IOD) Virtual Machines to VMware Cloud on AWS](sources/ctp-topic-69-best-practices-for-migrating-on-premises-iod-virtual-machines-to-vm.md) — 将本地虚拟机迁移到 VMware Cloud on AWS 的最佳实践（HCX、Direct Connect、CCOE）
- [CTP Topic 70 EKS Deployment using IAC](sources/ctp-topic-70-eks-deployment-using-iac.md) — 通过基础设施即代码（IaC）方式部署 EKS 集群，使用 Terraform 和 Service Catalog 两种方式
- [CTP Topic 64 Scaling out with Amazon EKS](sources/ctp-topic-64-scaling-out-with-amazon-eks.md) — Amazon EKS 水平扩展与垂直扩展机制，涵盖 HPA、KEDA、Karpenter、Cluster Autoscaler、IPv6 网络解决方案
- [CTP Topic 59 Achieving reliability with Amazon EKS](sources/ctp-topic-59-achieving-reliability-with-amazon-eks.md) — Amazon EKS 可靠性实践，涵盖容器服务选型、共享责任模型、应用/控制/数据平面三层可靠性设计
## Sources
- [CTP Topic 39 Implementing EKS in the AWS Lab Landing Zone](sources/ctp-topic-39-implementing-eks-in-the-aws-lab-landing-zone.md) — 在 AWS Lab Landing Zone 中实现 EKS 集群部署
- [CTP Topic 17 Active Directory Services in Gruntwork AWS LZs](sources/ctp-topic-17-active-directory-services-in-gruntwork-aws-lzs.md) — 在 Gruntwork AWS Landing Zones 中集成 Active Directory 服务实践
- [CTP Topic 25 Labs Landing Zone overview - ITOM teams](sources/ctp-topic-25-labs-landing-zone-overview-itom-teams.md) — Labs Landing Zone 架构概述，基于 Gruntwork reference architecture
@@ -312,6 +332,12 @@
- [CTP Topic 57 Product backlog managing demand](sources/ctp-topic-57-product-backlog-managing-demand.md) — Product Backlog 管理需求流程，SMACs 提交、Octane 入池、前置条件阶段
- [CTP Topic 60 Monitor AWS using Hyperscale Observability with Grafana](sources/ctp-topic-60-monitor-aws-using-hyperscale-observability-with-grafana.md) — AWS 云监控与 Grafana 可观测性平台集成，Dashboard-as-Code，Terraform 模块自动化
- [CTP Topic 62 AWS Secrets Manager](sources/ctp-topic-62-aws-secrets-manager.md) — AWS Secrets Manager 企业级敏感信息管理，分阶段实施方法（集中化→自动化获取→轮换），Lambda 数据库密码轮换
- [CTP Topic 54 ESM SaaS Log Analytics](sources/ctp-topic-54-esm-saas-log-analytics.md) — ESM SaaS Log Analytics（日志分析）架构与实践，ELK Stack/OpenSearch，BEATS 采集，VPC 私有传输，安全加密，成本对比
## Sources
- [CTP Topic 31 Network Segregation and Secure Access to AWS Landing Zones](sources/ctp-topic-31-network-segregation-secure-access-aws-landing-zones.md) — AWS Landing Zone 网络隔离与安全访问解决方案
@@ -331,22 +357,41 @@
- [Public Cloud Learning Sessions - Tagging Standards for all hyperscalers](sources/public-cloud-learning-sessions-tagging-standards-for-all-hyperscalers-20240123-1.md) — 2024 年 1 月 OpenText 标签标准 V1，建立跨 AWS、GCP、Azure 统一标签体系
- [Learning Sessions Identity Governance VSM Replacement](sources/learning-sessions-identity-governance-vsm-replacement-20231128-160326-meeting-re.md) — 身份治理（Identity Governance）以及用 IGA 替换 VSM（Virtual Service Manager）的计划
- [Public Cloud Learning Sessions - Applicable Business Analysis Techniques](sources/Public-Cloud-Learning-Sessions-Applicable-Business-Analysis-Techniques-20240109.md) — OpenText 业务分析技术学习会议，介绍 BOSCARD、相关方轮盘和需求收集方法
- [Public Cloud Learning Sessions - AWS End User Compute Services](sources/public-cloud-learning-sessions-aws-end-user-compute-services-20240430.md) — AWS 终端用户计算（EUC）服务介绍，涵盖 Workspaces 和 AppStream 2.0
- [CTP Topic 1 Gruntwork Landing Zone Architecture](sources/ctp-topic-1-gruntwork-landing-zone-architecture.md) — 基于 Gruntwork 的 AWS Landing Zone 架构设计
- [CTP Topic 10 AWS Landing Zone (LZ) Data Collection, Tagging Related Security](sources/ctp-topic-10-aws-landing-zone-lz-data-collection-tagging-related-security.md) — AWS Landing Zone 部署流程、数据收集策略、基于标签的安全控制机制
- [Public Cloud Learning Sessions (OpenText) - GIS Security Policies](sources/public-cloud-learning-sessions-opentext-gis-security-policies-20241015-160257-me.md) — OpenText 全球信息安全团队（GIS）的安全策略框架与组织结构
- [CTP Topic 35 AWS Landing Zone Design Refresher (SaaS Labs)](sources/ctp-topic-35-aws-landing-zone-design-refresher-saas-labs.md) — AWS Landing Zone 设计更新，SaaS（生产）与 Labs（开发）环境区分
- [CTP Topic 8 Implementation of Cloud monitoring using Micro Focus Operations Bridge](sources/ctp-topic-8-implementation-of-cloud-monitoring-using-micro-focus-operations-bridge.md) — 使用 Micro Focus Operations Bridge Manager (OBM) 实现 AWS 云监控的实施方案
- [CTP Topic 29 Cloud Monitoring – SaaS LZ accounts](sources/ctp-topic-29-cloud-monitoring-saas-lz-accounts.md) — AWS 云监控解决方案 OpsBridge 在 SaaS Landing Zone 多账号环境中的应用
- [CTP Topic 7 SaaS Landing Zone Design](sources/ctp-topic-7-saas-landing-zone-design.md) — 生产环境 SaaS Landing Zone 高级设计，单一 Landing Zone 策略
- [CTP Topic 5 AWS Identity and Access Management (IAM)](sources/ctp-topic-5-aws-identity-and-access-management-iam.md) — AWS IAM 用户、组、角色和策略管理，联合访问与权限控制
- [CTP Topic 6 AWS Workspaces Demo](sources/ctp-topic-6-aws-workspaces-demo.md) — AWS Workspaces 远程桌面演示，预装 PF SSO、Terraform、TerraGrunt、Git、VS Code 等开发工具
- [CTP Topic 11 AD Integration and Login using AD accounts](sources/ctp-topic-11-ad-integration-and-login-using-ad-accounts.md) — Jenkins 与 AD 集成实现自动登录，以及 pre-commit 框架的 IaC 自动化安全检查
## Entities
- [IAM (AWS Identity and Access Management)](entities/IAM-AWS-Identity-and-Access-Management.md) — AWS 身份和访问管理服务，控制 AWS 资源的访问权限
- [CCOE](entities/CCOE.md) — Cloud Center of Excellence，推动云采纳和治理的核心组织单元
- [CrowdStrike](entities/CrowdStrike.md) — 网络安全公司，2024年7月事件推动行业对DR的重视
- [Martin Rosler](entities/Martin-Rosler.md) — OpenText 技术专家，OpenText Tagging Standard V2 演讲者
- [Phenops](entities/Phenops.md) — OpenText 团队，2023 年发起标签标准化工作
- [Jackie](entities/Jackie.md) — ITOM ESM SAS architect，CTP Topic 54 演讲者
- [OpenText](entities/OpenText.md) — 企业内容管理软件公司，主办 Public Cloud Learning Sessions
- [OpsBridge](entities/OpsBridge.md) — OpenText 内部监控平台，接收 Grafana 告警并创建事件
- [Optic DR](entities/Optic-DR.md) — OpenText 内部监控数据源插件，将数据拉入 Grafana 仪表板
- [Arnold Dacan](entities/Arnold-Dacan.md) — OpenText 技术专家，Project Thor 演讲者
- [Kishore Garlopati](entities/Kishore-Garlopati.md) — Azure Landing Zone 技术分享主讲人
- [Pradeep](entities/Pradeep.md) — AWS Landing Zone 技术分享主讲人，Checkpoint 防火墙专家
@@ -564,15 +609,32 @@
- [Tom Bice](entities/Tom-Bice.md) — OpenText 财务组织负责人，标签标准制定发起人
- [Martin Nash](entities/Martin-Nash.md) — OpenText 技术架构经理，CTP Topic 23 主讲人
- [Matthew Chapman](entities/Matthew-Chapman.md) — OpenText CTP 需求评审会议主持人
- [AWS-Workspaces](entities/AWS-Workspaces.md) — AWS 托管虚拟桌面服务，提供完全持久化桌面
- [AppStream-2.0](entities/AppStream-2.0.md) — AWS 应用流服务，提供非持久化桌面和应用流传输
- [Christian-ODonough](entities/Christian-ODonough.md) — AWS 专家，AWS EUC 服务演讲者
## Concepts
- [IAM 用户](concepts/IAM-用户.md) — IAM 持久化身份，主要用于服务账号
- [IAM 角色](concepts/IAM-角色.md) — IAM 临时身份，将主体与权限关联
- [IAM 策略](concepts/IAM-策略.md) — 定义 AWS 权限的 JSON 文档
- [联合访问](concepts/联合访问.md) — 通过 AD 组映射 IAM 角色的用户访问方式
- [最小权限原则](concepts/最小权限原则.md) — 安全最佳实践，只授予所需最小权限
- [BOSCARD](concepts/BOSCARD.md) — 定义复杂新工作的技术，包含背景、目标、范围、约束、假设、风险、角色、可交付成果
- [VDI](concepts/VDI.md) — Virtual Desktop Infrastructure，虚拟桌面基础设施，通过远程桌面协议提供虚拟计算环境
- [WSP-Protocol](concepts/WSP-Protocol.md) — Workspaces 流协议，专为高延迟网络设计
- [SAML](concepts/SAML.md) — 安全断言标记语言，用于单点登录和多因素认证
- [BYOD](concepts/BYOD.md) — Bring Your Own Device，自带设备，允许员工使用个人设备访问企业资源
- [Product](concepts/Product.md) — 具有独立 CI/CD 流水线或发布周期的软件分发
- [Product-Backlog](concepts/Product-Backlog.md) — 产品待办列表，存放待开发功能和需求，高亮收益和优先级
- [SMACs](concepts/SMACs.md) — 需求提交的标准化入口，用于启动计时器和确保需求追踪
- [Cyber Suite](concepts/Cyber-Suite.md) — PSAC 发布的产品安全加密标准，包括标准/可选套件和审查要求
- [Observability Engineering](concepts/Observability-Engineering.md) — 可观测性工程，通过指标、日志、追踪持续理解系统健康状态
- [Log Analytics](concepts/Log-Analytics.md) — 日志分析，日志数据的采集、存储、搜索和可视化
- [ELK Stack](concepts/ELK-Stack.md) — Elasticsearch + Logstash + Kibana 开源日志分析技术栈
- [OpenSearch](concepts/OpenSearch.md) — AWS 的 ELK 开源分支，托管日志分析服务
- [Logstash](concepts/Logstash.md) — ELK Stack 中的日志处理管道
- [Kibana](concepts/Kibana.md) — ELK Stack 的 Web 前端和可视化界面
- [Recovery Assurance](concepts/Recovery-Assurance.md) — 恢复保障，从设计层面确保系统具备恢复能力
- [Service Control Policies](concepts/Service-Control-Policies.md) — AWS Organizations 的策略类型，管理组织内账户的最大权限边界
- [Management Groups](concepts/Management-Groups.md) — Azure 组织管理结构，用于组织和管理多个订阅的分层容器