课程背景

有了云平台和云原生应用，如何实现自动化部署、安全合规、成本可控？传统的运维脚本已无法满足需求。本课程聚焦基础设施即代码（Terraform）、配置管理（Ansible）、CI/CD（GitLab CI/ArgoCD）、可观测性（Prometheus/OpenTelemetry）以及云安全（IAM、Vault）和FinOps成本优化，帮助学员建立从代码提交到生产监控的全链路自动化运维与安全治理体系。

课程收益

掌握IAM权限模型（RBAC、策略语法）及责任共担模型

熟练部署HashiCorp Vault，实现动态数据库凭证生成

精通Terraform声明式配置管理、State文件与模块化

使用Ansible Playbook完成操作系统配置

构建GitLab CI流水线，结合ArgoCD实现GitOps

掌握Prometheus/Grafana监控及OpenTelemetry链路追踪

理解FinOps计费模型，制定资源标签规范与闲置审计

课程特色

安全左移：Vault动态密钥注入应用容器，杜绝硬编码

GitOps实战：ArgoCD持续同步Git仓库状态

成本可观测：FinOps标签与自动化成本分析

全链路IaC：Terraform + Ansible + CI/CD串联

课程对象

DevOps工程师、SRE、云平台运维开发

安全工程师需了解云上机密管理

技术管理者关注云成本优化

前置知识：Linux、Git基本操作。建议先修《课程四》或《课程五》。

课程大纲

单元1：云安全、凭据与合规防护（2天）

第1课：身份与访问控制（IAM）（1天）

章节1：IAM权限模型、JSON策略与基于角色的访问控制（RBAC）

章节2：云服务商责任共担模型与单点登录（SSO）

第2课：网络数据防护与企业级机密管理（1天）

章节1：网络ACL、安全组与Web应用防火墙（WAF）

章节2：HashiCorp Vault架构部署与动态数据库凭据生成机制

实践：部署Vault，配置数据库引擎，动态下发短期凭证

单元2：自动化基础设施即代码（IaC）（1.5天）

第1课：Terraform深度实战（1天）

章节1：声明式配置的幂等性优势与Provider插件体系

章节2：State状态文件管理与Modules模块化封装（远程状态锁）

第2课：配置管理与系统初始化（0.5天）

章节1：Ansible Playbook编排实战（Roles、Jinja2模板）

实践：使用Terraform创建云资源，Ansible配置软件环境

单元3：CI/CD持续交付与可观测性（2.5天）

第1课：流水线与高级发布策略（1.5天）

章节1：GitLab CI/Jenkins流水线编排与镜像安全扫描（Trivy）

章节2：GitOps模式与ArgoCD状态同步实战（自动/手动同步）

第2课：全栈监控告警与FinOps（1天）

章节1：Prometheus/Grafana矩阵与OpenTelemetry链路追踪（Jaeger）

章节2：FinOps计费模型、资源标签规范与自动化闲置审计（Lambda/云函数扫描）

实践：构建GitLab CI + ArgoCD流水线；通过Vault注入数据库密码

【模块核心实验】：GitOps驱动流水线与Vault动态机密注入

使用Terraform部署云资源，GitLab CI构建镜像。应用代码不包含任何硬编码密码，通过Vault引擎在Pod启动时动态下发MySQL短期访问凭证。

杨文清

大数据&云计算资深实战派专家 杨文清

【专业资质】

20年企业应用与研发经验

拥有2项人工智能相关国家发明专利

中国联通集团深度培训资深讲师

AWS 云计算认证专家

曾任 IBM中国华南区高级咨询顾问

曾任华为Cloud BU高级架构师

曾任广州云宏研发总监

曾任广州智数x-Lab实验室首席科学家

武汉大学计算机科学专业硕士，22年企业应用与研发经验，曾就职于IBM、华为等大型企业，十年华为工作经验，任职华为高级架构师。

并先后担任过知名互联网公司研发总监和智数xLab实验室首席数据科学家。亚马逊云计算认证专家、VMware国际认证讲师。

中国联通集团引擎计划深度培训资深讲师（主讲Docker&K8S、Hadoop、Spark、机器学习、深度学习），对云计算、大数据有深刻的理解，主导过多项国家级大数据项目，并拥有人工智能方面的若干项国家专利。

【实战经验】

IBM中国华南区高级咨询顾问，期间曾参与公安、金融、通信、制造等行业云计算产品方案研发，为多个大型企业提供IT基础建设咨询。

华为Cloud BU高级架构师，聚焦于是云服务产业端到端管理的经营单元，负责构建云服务竞争力，对云服务的客户满意度和商业成功负责。

广州云宏研发总监，带领团队研发了WinCloud云计算管理平台、CnWare云计算操作系统，产品覆盖运营商、公安、金融、政府机关、教育、医疗等多个领域，虚拟机数量超过50万。受到国家、省市领导和专家的肯定和好评。

【项目实战经验】

国产云操作系统 (CnWare) 研发总监

云宏：参与主导公司核心产品WinCloud云管理平台建设，是当前市场上唯一可以同时管理小型机虚拟化、x86虚拟化和arm架构虚拟化的云管理平台；CnWare是唯一的国产云操作系统，对标VmWare，内容包括虚拟化管理中心、虚拟化中间件和虚拟化引擎3部分，实现了全生态全流程的虚拟化覆盖。该产品在中国电信集团采购入围时获得总分第一的成绩。

构建智慧水务AI预警平台 实验室首席科学家

智数信息：任职xLab实验室首席科学家，负责公司前瞻性技术的基础研究，并实现新技术在项目中的落地。期间将以太坊区块链技术应用到了现有的食品溯源系统；协助研发团队在智慧城市管理项目实现了物联网数据的全自动处理过程；协助研发团队将自动化运营引入到港珠澳大桥综合管理系统。作为公司首席科学家，对基础研究的标准化（选型、可行性、研究、应用）过程制定了完整的过程管理。

港珠澳大桥综合业务管理系统 首席架构师

构建综合业务管理平台，为大桥的物流、应急管理、通关提供坚实的数据支撑，提升信息化效率。

宝安智慧水务 研发总监|架构师

实现了物联网数据的全自动处理、自定义指标预警、自助式数据可视化分析，用于企业污水排放监控 。

财政信息一体化 后端架构师

建设大数据平台与业务系统，实现数据整合、可视化、异常数据监控与财政指标智能预测 。

电信经营分析系统 项目经理 / 主导设计

用数据仓库技术与可视化，对电信企业的内部和外部数据进行综合分析处理，生成运营指标 。

【擅长领域】

核心技术/技术管理/架构能力；热衷于技术驱动业务，致力于将新技术转化为高效的生产力。

【讲师优势】

拥有超过20年一线实战经验的复合型技术专家与资深讲师。兼具华为与IBM的顶级企业架构视野，以及将前沿技术从0到1成功产品化的落地能力。

多年来始终坚持在技术一线参与核心研发工作。 对技术在真实业务场景中的痛点、难点和选型权衡有极为深刻的理解，确保了其教学内容与业界最新实践紧密结合，直击问题本质。

【主讲项目/课程(部分)】可根据企业需求组合成不同深度的技术训练营。

《数据科学基础》

《Python编程：从入门到数据处理》

《数据分析思维》

《数据可视化技术与分析报告撰写》

《机器学习核心》

《机器学习经典算法与理论》

《集成学习实战：深入解析XGBoost等模型》

《基于Spark的海量数据分析与机器学习》

《深度学习进阶》

《深度学习框架PyTorch：入门与应用》

《卷积神经网络(CNN)与循环神经网络(LSTM)实战》

《LLM基础：注意力机制(Transform)实战》

《AI技术工程化》

《AI应用基础：提示词工程》

《RAG（检索增强生成）开发实战》

《AI Agent（智能体）开发实战》

《AI 行业应用案例分析》

【授课风格】

1.实战派落地教学，拒绝空谈赋能​

课程内容紧密结合主导的大型项目真实经验，案例翔实，以真实场景、真实案例、真实打法为核心支撑，全干货、全落地，拒绝空谈理论。

2.架构师全局视野，搭建体系能力​

跳出单一操作教学，深度拆解业务底层逻辑与运营架构，溯源打法设计原理，助力学员构建系统化、可迭代的完整业务体系。

3.通透化授学思维，实现举一反三​

依托全域实战经验拆解核心本质，沉淀通用方法论，助力学员举一反三、灵活复用、全域落地。真正实现学一项、通一类、用全域。

【服务客户(部分)】

运营商：联通集团总部、中国电信河南有限公司、中国电信山东有限公司、中国电信江苏有限公司、中国电信重庆有限公司、中国联通广东有限公司、中国联通福建有限公司、中国联通广西有限公司、中国联通上海有限公司、中国联通陕西有限公司、中国联通河北有限公司、中国联通云南有限公司、中国联通重庆有限公司、中国联通四川有限公司、中国联通青海有限公司、中国移动江苏有限公司、中国移动云南有限公司、中国移动浙江有限公司、中国移动河南有限公司、中国移动四川有限公司、中国移动吉林有限公司、中国移动湖北有限公司、中国移动安徽有限公司等

IT公司：华为、腾讯云、IBM、DELL、航天科工、中国航天、TaTa集团、中科曙光、龙芯中科、航天云网、航天科工、联想集团、腾讯云、蓝盾、浩云科技、润乾等

能源：国家电网（湖北省、浙江省、成都等）、南方电网、广东能源集团、江苏核电、国家电投、国网电科院、国能集团长源电力、中煤电力等

银行：中国银行广州分行、招商银行武汉分行、中国银行江苏分行、农业银行荆州分行、交通银行贵州分行、交通银行武汉分行、建设银行广州分行、中国邮政储蓄银行长沙分行、中国邮政储蓄银行南昌分行、平安银行杭州分行、广发银行广州分行、兴业银行、北京银行、工商银行、工银投资、宁波银行等