概述

CloudMigrate 是一款面向生产环境的技能，用于自动化跨 AWS、Azure、GCP 及混合环境的复杂云迁移与基础设施部署。它协调基础设施即代码（IaC）生成、多步骤部署工作流、服务发现、数据迁移规划及环境配置，彻底消除易出错且拖慢投产进度的手动流程。

CloudMigrate 的核心价值：

• 降低迁移复杂度：将高层业务需求自动转化为可执行的 Terraform、CloudFormation 和 Ansible playbook
• 多云支持：无缝在 AWS（EC2、RDS、Lambda）、Azure（VMs、SQL Database、App Service）和 GCP（Compute Engine、Cloud SQL）上完成资源编排
• 风险缓解：自动生成验证脚本、预检检查项及回滚流程
• 团队赋能：集成 Slack 实现审批工作流，集成 GitHub 构建 GitOps 就绪的代码仓库
• 成本优化：在迁移前分析现有基础设施，并推荐降本策略

典型使用场景：

• 从本地数据中心到公有云的“直接迁移”（lift-and-shift）
• 多地域容灾与故障转移架构搭建
• 基于容器化的微服务部署
• 零停机数据库迁移与切换（cutover）规划
• DevOps 流水线自动化及 CI/CD 基础设施构建

快速入门

立即尝试以下提示词，直观体验 CloudMigrate 的能力：

示例 1：生成 AWS 迁移方案

为一个包含 50 台服务器的本地数据中心制定迁移到 AWS 的方案。
该环境包括：
- 10 台运行遗留应用（后端为 SQL Server）的 Windows 服务器
- 20 台运行 Apache/PHP 的 Linux Web 服务器
- 15 台数据库服务器（MySQL、PostgreSQL）
- 网络：10.0.0.0/8，含 5 个子网

请生成：
1. 网络架构图（以代码形式输出）
2. VPC、子网、安全组的 Terraform 配置
3. AWS Database Migration Service（DMS）配置
4. 成本估算（三年总拥有成本 TCO 对比）
5. 风险评估及应对措施

示例 2：创建多环境基础设施

为一个生产级 SaaS 应用生成 Terraform 代码，要求包含：
- 开发、预发布与生产三套环境
- 应用负载均衡器（ALB）路由至自动伸缩组（ASG）
- RDS PostgreSQL（含只读副本）
- ElastiCache Redis 集群（用于会话管理）
- 启用版本控制与加密的 S3 存储桶
- CloudFront CDN 配置
- 基于 CloudWatch 与 SNS 的监控告警体系

同时包含：
- 环境变量文件（.tfvars）
- 使用 DynamoDB 实现的 Terraform 状态锁
- 最小权限原则下的 IAM 角色与策略
- 自动化备份与灾难恢复机制

示例 3：Azure 混合云部署

生成 Azure 混合云部署所需的基础设施即代码（IaC）：
- 将本地 Hyper-V 虚拟机迁移至 Azure
- 配置 Azure ExpressRoute 连接
- Azure SQL Database 故障转移组（含只读副本）
- App Service 配置部署槽（staging slots），支持蓝绿部署
- Azure DevOps 流水线实现自动化测试
- Application Insights 监控体系

请提供：
1. Bicep 模板（Azure 原生 IaC）
2. 网络配置与安全策略
3. Azure Migrate 评估报告及配套脚本
4. 包含验证步骤的切换（cutover）时间表
5. 回滚操作流程

示例 4：Kubernetes 部署自动化

为微服务架构平台构建完整的 Kubernetes 基础设施：
- AWS 上的 EKS 集群（多可用区部署）
- 容器镜像仓库（ECR）
- 5 个微服务的 Helm Chart
- 持久化存储（EBS 卷）
- 支持 TLS 的 Ingress 控制器
- Istio 服务网格（用于流量治理）
- Prometheus + Grafana 监控栈
- RBAC 权限控制与网络策略（Network Policies）

同时包含部署脚本及基于 Flux 的 GitOps 工作流。

能力特性

1. 基础设施即代码（IaC）生成

功能说明：将自然语言描述的需求自动转换为可用于生产的 Terraform、CloudFormation、Bicep 或 Ansible 代码。

使用示例：

生成一个安全的多可用区 RDS PostgreSQL 集群 Terraform 模块，要求包含：
- 自动备份（保留期 30 天）
- 静态加密（KMS）与传输中加密（TLS）
- IAM 数据库身份认证
- 启用 Performance Insights
- 针对 PostgreSQL 14 的参数组调优
- 跨 3 个可用区的子网组

支持的 IaC 框架：

• Terraform（HCL）
• AWS CloudFormation（JSON/YAML）
• Azure Bicep
• Ansible playbook
• Kubernetes manifests（YAML）
• Docker Compose
• Helm Charts

2. 多云迁移规划

功能说明：评估源环境并生成针对目标云平台的定制化迁移策略。

输出内容包括：

• 当前状态分析（资源清单、依赖关系、成本明细）
• 目标架构图
• 含 CIDR 规划的网络拓扑
• 数据库迁移策略（模式转换、数据复制）
• 应用重构（re-platforming）建议
• 成本分析（资本支出 CapEx → 运营支出 OpEx 拆解）
• 项目时间表与资源分配计划

3. 部署编排

功能说明：构建安全、可验证的分步式自动化部署工作流。

功能特性：

• 部署前验证脚本（连通性、权限、配额检查）
• 带健康检查的滚动更新部署
• 支持流量渐进切换的金丝雀发布（canary release）
• 失败自动检测与回滚机制
• 部署后冒烟测试（smoke tests）
• 人工审批关卡（可集成 Slack 实现手动签核）

4. 数据迁移与切换（cutover）规划

功能说明：生成支持零停机的数据迁移脚本与操作流程。

能力覆盖：

• 模式校验与转换（如 Oracle → PostgreSQL）
• 复制延迟（replication lag）监控
• 切换（cutover）排期与验证机制
• DNS 故障转移自动化
• 数据一致性校验查询
• 备份与恢复操作流程

5. 安全与合规自动化

功能说明：将安全最佳实践深度嵌入生成的基础设施中。

涵盖内容：

• IAM 角色与策略生成（遵循最小权限原则）
• 网络隔离（安全组、NACL、防火墙策略）
• 加密配置（KMS、TDE、SSL/TLS）
• 合规性扫描（CIS 基准、PCI-DSS）
• 密钥管理（HashiCorp Vault、AWS Secrets Manager）
• 审计日志与监控能力

6. 成本优化分析

功能说明：推荐成本节约策略并量化预期收益。

输出内容：

• 预留实例（Reserved Instance）采购建议
• Spot 实例适用场景识别
• 资源配置优化建议（right-sizing）
• 存储优化（S3 存储层级选择、压缩策略）
• 网络成本分析
• 三年总拥有成本（TCO）预测

配置说明

必需的环境变量

# AWS
export AWS_ACCESS_KEY_ID="your-access-key"
export AWS_SECRET_ACCESS_KEY="your-secret-key"
export AWS_REGION="us-east-1"

# Azure
export AZURE_SUBSCRIPTION_ID="your-subscription-id"
export AZURE_CLIENT_ID="your-client-id"
export AZURE_CLIENT_SECRET="your-client-secret"
export AZURE_TENANT_ID="your-tenant-id"

# GCP
export GCP_PROJECT_ID="your-project-id"
export GCP_SERVICE_ACCOUNT_JSON="/path/to/service-account.json"

# CloudMigrate 特定配置
export CLOUDMIGRATE_STATE_BUCKET="your-terraform-state-bucket"
export CLOUDMIGRATE_SLACK_WEBHOOK="https://hooks.slack.com/services/YOUR/WEBHOOK"
export CLOUDMIGRATE_GITHUB_TOKEN="your-github-pat-token"
export CLOUDMIGRATE_VAULT_ADDR="https://vault.example.com"

安装与初始化步骤

1. 安装必要二进制工具：

   # macOS（Homebrew）
   brew install terraform ansible awscli azure-cli google-cloud-sdk docker
   
   # Linux（Debian/Ubuntu）
   sudo apt-get install -y terraform ansible awscli azure-cli docker.io
   
   # Windows（Chocolatey）
   choco install terraform ansible awscli azure-cli docker-desktop
   

2. 云平台身份认证：

   # AWS
   aws configure
   
   # Azure
   az login
   
   # GCP
   gcloud auth application-default login
   

3. 初始化 Terraform 状态后端：

   cloudmigrate init-backend 
     --provider aws 
     --bucket my-terraform-state 
     --region us-east-1
   

4. 配置 Slack 集成（可选）：

   cloudmigrate config slack 
     --webhook-url "https://hooks.slack.com/services/YOUR/WEBHOOK" 
     --channel "#infrastructure"
   

配置选项（cloudmigrate-config.yaml）

# cloudmigrate-config.yaml
migration:
  strategy: "lift-and-shift"  # 或 "refactor"、"replatform"、"repurchase"
  parallelization:
    max_concurrent_deployments: 5
    max_concurrent_migrations: 3
  validation:
    pre_deployment_checks: true
    post_deployment_tests: true
    health_check_retries: 5

cloud_targets:
  aws:
    regions: ["us-east-1", "us-west-2", "eu-west-1"]
    instance_types: ["t3.medium", "m5.large", "c5.xlarge"]
  azure:
    regions: ["eastus", "westeurope"]
    vm_sizes: ["Standard_B2s", "Standard_D2s_v3"]
  gcp:
    regions: ["us-central1", "europe-west1"]
    machine_types: ["e2-medium", "n2-standard-2"]

security:
  encryption_at_rest: true
  encryption_in_transit: true
  enable_mfa: true
  compliance_framework: "pci-dss"  # 或 "hipaa"、"gdpr"、"sox"

cost_optimization:
  reserved_instances: true
  spot_instances: false
  auto_shutdown_dev: true
  budget_alerts: true

示例输出

生成的 Terraform 代码

# main.tf — CloudMigrate 自动生成
terraform {
  required_version = ">= 1.0"
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 5.0"
    }
  }
  backend "s3" {
    bucket         = "my-terraform-state"
    key            = "production/terraform.tfstate"
    region         = "us-east-1"
    dynamodb_table = "terraform-locks"
    encrypt        = true
  }
}

provider "aws" {
  region = var.aws_region
  default_tags {
    tags = {
      Environment = var.environment
      ManagedBy   = "CloudMigrate"
      Project     = var.project_name
    }
  }
}

# 含私有/公有子网的 VPC
resource "aws_vpc" "main" {
  cidr_block           = var.vpc_cidr
  enable_dns_hostnames = true
  enable_dns_support   = true

  tags = {
    Name = "${var.project_name}-vpc"
  }
}

# 遵循最小权限原则的安全组
resource "aws_security_group" "app" {
  name        = "${var.project_name}-app-sg"
  description = "Security group for application tier"
  vpc_id      = aws_vpc.main.id

  ingress {
    from_port       = 443
    to_port         = 443
    protocol        = "tcp"
    security_groups = [aws_security_group.alb.id]
  }

  egress {
    from_port   = 0
    to_port     = 0
    protocol    = "-1"
    cidr_blocks = ["0.0.0.0/0"]
  }

  tags = {
    Name = "${var.project_name}-app-sg"
  }
}

# 启用加密的 RDS PostgreSQL 实例
resource "aws_db_instance" "postgres" {
  allocated_storage      = var.db_storage_gb
  engine                 = "postgres"
  engine_version         = "14.7"
  instance_class         = var.db_instance_class
  db_name                = var.db_name
  username               = var.db_username
  password               = random_password.db.result
  parameter_group_name   = aws_db_parameter_group.postgres.name
  skip_final_snapshot    = false
  final_snapshot_identifier = "${var.project_name}-final-snapshot-${formatdate("YYYY-MM-DD-hhmm", timestamp())}"

  # 安全配置
  storage_encrypted      = true
  kms_key_id            = aws_kms_key.db.arn
  publicly_accessible   = false
  db_subnet_group_name  = aws_db_subnet_group.main.name
  vpc_security_group_ids = [aws_security_group.database.id]

  # 高可用性
  multi_az               = true
  backup_retention_period = 30
  backup_window          = "03:00-04:00"
  maintenance_window     = "sun:04:00-sun:05:00"

  # 性能配置
  performance_insights_enabled = true
  performance_insights_retention_period = 7
  enabled_cloudwatch_logs_exports = ["postgresql"]

  tags = {
    Name = "${var.project_name}-postgres"
  }

  depends_on = [aws_security_group.database]
}

# 自动伸缩组（ASG）
resource "aws_autoscaling_group" "app" {
  name                = "${var.project_name}-asg"
  vpc_zone_identifier = aws_subnet.private[*].id
  target_group_arns   = [aws_lb_target_group.app.arn]
  health_check_type   = "ELB"
  health_check_grace_period = 300

  launch_template {
    id      = aws_launch_template.app.id
    version = "$Latest"
  }

  min_size         = var.asg_min_size
  max_size         = var.asg_max_size
  desired_capacity = var.asg_desired_capacity

  tag {
    key                 = "Name"
    value               = "${var.project_name}-asg-instance"
    propagate_at_launch = true
  }

  tag {
    key                 = "Environment"
    value               = var.environment
    propagate_at_launch = true
  }
}

迁移评估报告（JSON 格式）

{
  "assessment_id": "mig-2024-001",
  "timestamp": "2024-01-15T10:30:00Z",
  "source_environment": {
    "type": "on-premises",
    "location": "data-center-01",
    "total_servers": 47,
    "total_storage_gb": 5120,
    "total_vms": {
      "windows": 10,
      "linux": 37
    }
  },
  "target_environment": {
    "provider": "aws",
    "regions": ["us-east-1", "us-west-2"],
    "estimated_monthly_cost": 18500
  },
  "migration_strategy": "lift-and-shift",
  "timeline": {
    "assessment_phase": "2 weeks",
    "planning_phase": "4 weeks",
    "migration_phase": "12 weeks",