01
云平台概述
什么是云平台、核心价值（弹性、按需、高可用）、主流云平台（AWS、Azure、阿里云）
基础概念
02
远程运维基础
SSH协议原理、密钥对 vs 密码认证、OpenSSH / Putty 配置
SSH安全
03
云服务器选型
实例规格（通用型/计算型/内存型）、OS选择（CentOS/Ubuntu/Windows Server）、存储类型
选型计算
04
网络规划与安全组
VPC概念、子网划分、安全组规则、网络ACL vs 安全组
网络安全
05
账号与权限管理
RAM/IAM用户创建、权限策略编写、最小权限原则
IAM安全
06
云监控服务
监控指标（CPU/内存/磁盘IO/网络）、告警规则、Dashboard搭建
监控告警
07
日志管理
日志收集（Agent）、存储（SLS/CloudWatch）、分析与查询
日志可观测
08
自动化运维工具 (上)
Ansible架构、Inventory配置、Ad-hoc与Playbook编写
Ansible自动化
09
自动化运维工具 (下)
Ansible实战：批量部署Nginx、配置管理、滚动更新
Ansible部署
10
基础设施即代码 (IaC)
Terraform核心概念、Provider配置、资源声明与状态管理
TerraformIaC
11
Terraform 实战
创建VPC、子网、安全组、云服务器实例
Terraform实战
12
配置管理
Ansible/SaltStack统一管理配置文件、软件包版本
配置管理
13
CI/CD 与云平台集成
Jenkins/GitLab CI 与云API集成、自动构建部署
CI/CDDevOps
14
容器化运维 (Docker)
Docker安装、镜像管理、容器生命周期、Dockerfile编写
Docker容器
15
容器编排 (Kubernetes)
K8s集群搭建（Kubeadm）、Pod、Service、Deployment概念
K8s编排
16
K8s 集群运维
节点管理、Pod调度、资源配额、Prometheus+Grafana监控
K8s运维
17
云存储服务
对象存储（OSS/S3）、生命周期管理、CDN加速
存储CDN
18
数据库运维 (云数据库)
RDS实例创建、连接管理、备份恢复、只读实例与读写分离
数据库RDS
19
负载均衡与弹性伸缩
SLB/ALB配置、后端服务器组、弹性伸缩组策略与冷却时间
负载均衡弹性
20
域名与DNS管理
域名解析（A记录、CNAME）、云DNS、HTTPS证书部署
DNSSSL
21
安全运维
云防火墙、DDoS防护、漏洞扫描、安全基线检查
安全防护
22
备份与容灾
快照策略、跨区域备份、异地容灾架构（主备/双活）
容灾备份
23
成本管理
计费模式（按量/包年包月/抢占式）、成本分析、预算告警
成本优化
24
运维脚本与工具链
Shell脚本（批量操作）、Python调用云API（Boto3/Azure SDK）
脚本自动化
25
日常巡检
巡检清单（资源/安全/证书）、自动化巡检脚本
巡检运维
26
故障排查 (上)
常见问题（连接超时/磁盘满/内存溢出）、排查工具（ping/telnet/top/df）
故障排查
27
故障排查 (下)
网络抓包(tcpdump)、应用日志分析、系统日志(/var/log/messages)
抓包日志
28
变更管理
变更流程设计、灰度发布、回滚方案、变更记录与审计
变更发布
29
多账号与资源组管理
资源组划分、跨账号授权、账单统一管理
多账号资源组
30
运维体系建设
SLA定义、运维流程规范(ITIL)、知识库沉淀、Jira/Confluence协作
体系规范