本文从知识结构、工程实践和架构决策三个层次，整理云计算工程师从初级到资深的技能树。重点不是罗列工具，而是说明每项技能解决什么问题、如何学习和如何验证。
一、云计算工程师的核心目标
云计算工程师不是工具收藏者，而是能够把计算、网络、存储、安全和自动化组织成可交付、可观察、可恢复系统的人。
工程能力可以拆成四层：基础设施理解、平台工程实践、治理运营能力和架构权衡能力。
二、第一层：Linux 与计算基础
必须掌握进程、线程、文件系统、权限、网络接口、磁盘、内存、systemd、日志和 Shell。常用排障工具包括 ps、top、vmstat、iostat、ss、tcpdump、journalctl 和 strace。
学习目标不是背命令，而是能够回答：进程是否存在、端口谁在监听、请求卡在哪里、磁盘为何变慢、内存是否发生交换、权限错误来自哪一层。
三、第二层：网络与协议
需要掌握 TCP/IP、DNS、HTTP/HTTPS、TLS、路由、NAT、负载均衡、VLAN、VXLAN、BGP 和防火墙基础。
重点理解一次请求的完整链路：域名解析、连接建立、TLS 握手、负载均衡、服务发现、应用处理和响应返回。云网络排障如果只会检查端口，通常无法定位复杂故障。
四、第三层：虚拟化与存储
虚拟化方向包括 KVM、QEMU、虚拟 CPU、内存超分、设备直通和虚拟网络。存储方向需要掌握块存储、文件存储、对象存储、RAID、快照、复制、分布式存储和数据一致性。
需要理解 IOPS、吞吐、延迟、队列深度、故障域和恢复时间之间的关系。Ceph、云盘和数据库存储问题，都不能只看容量。
五、第四层：云平台与资源管理
OpenStack 等私有云平台需要理解计算、网络、镜像、身份、块存储和租户。公有云则要掌握虚拟机、VPC、子网、安全组、负载均衡、对象存储、数据库、IAM 和账单。
学习重点是资源生命周期：如何创建、变更、扩容、迁移、监控、回收和恢复，而不是只会在控制台点击创建。
六、第五层：容器与 Kubernetes
容器阶段要掌握镜像、Registry、运行时、网络、卷、资源限制和安全。Kubernetes 阶段要掌握 Pod、Deployment、Service、Ingress、ConfigMap、Secret、StatefulSet、HPA、NetworkPolicy、RBAC 和存储。
进一步学习调度、控制器、Operator、CNI、CSI、服务网格和集群升级。每个概念都要通过故障演练验证，例如 Pod Pending、DNS 失败、探针失败、网络策略误封和 PVC 无法挂载。
七、第六层：IaC、CI/CD 与平台工程
Terraform、Ansible、Jenkins、GitLab CI、GitOps 和 Helm 解决的是可重复交付问题。
技能目标包括：
- 基础设施可以通过代码创建。
- 配置、密钥和环境差异有清晰边界。
- 构建、测试和制品版本可追踪。
- 发布支持灰度、审批、回滚和审计。
- 平台能力可以通过模板和共享组件复用。
八、第七层：可观测性与故障响应
指标、日志和链路追踪需要统一服务名、环境、实例和 Trace ID。Prometheus、Grafana、ELK、OpenTelemetry 等工具只是实现手段，核心是建立 SLO、告警分级、值班、故障手册和复盘机制。
资深工程师需要从指标中判断症状和根因的区别：CPU 高是现象，可能的根因是流量上涨、死循环、锁等待或下游超时。
九、第八层：安全、成本和灾备
安全方向包括 IAM、最小权限、密钥管理、网络隔离、镜像安全、供应链和审计。成本方向包括标签、预算、闲置资源、单位业务成本和 FinOps。灾备方向包括 RPO、RTO、备份、复制、切换和恢复演练。
这些能力不是附加项，而是云平台能否进入生产的基本条件。
十、第九层：架构能力
架构能力包括容量评估、可用性设计、数据一致性、故障域、弹性、降级、限流、异步化、缓存、分片、多活和成本权衡。
必须理解 CAP、最终一致性、幂等、共识、复制和故障模型。架构设计不是选择最流行的组件，而是在性能、可靠性、复杂度、成本和团队能力之间做取舍。
十一、学习路径建议
初级
Linux、Shell、网络、虚拟机、Nginx、MySQL、Git 和基础监控。目标是能够部署服务并完成基本排障。
中级
容器、Kubernetes、CI/CD、IaC、日志、指标、备份、安全和成本。目标是能够维护一套稳定的云原生环境。
高级
平台工程、服务网格、Operator、灾备、多集群、容量治理和供应链安全。目标是能够建设标准化平台。
资深
分布式理论、架构评审、组织协作、SLO、成本模型和技术路线。目标是能够在不确定约束下做出可解释的系统性决策。
十二、如何验证学习效果
不要只看课程完成率，应通过项目和故障演练验证：
- 从零部署一套 Web 服务。
- 配置 HTTPS、监控、日志和备份。
- 模拟节点故障、磁盘满、证书过期和数据库恢复。
- 用 IaC 重建环境。
- 做一次容量压测和发布回滚。
- 写一份架构决策记录，说明取舍和风险。
十三、常见学习误区
- 只学命令，不理解协议和原理。
- 只会部署，不会恢复。
- 只追求组件数量，不建立指标。
- 只看成功案例，不做故障演练。
- 把云厂商产品名称当作通用架构能力。
- 忽视安全、成本和数据合规。
十四、总结
云计算工程师的技能树可以概括为：Linux 和网络打底，虚拟化和存储建立资源观，云平台和 Kubernetes 建立平台观，IaC 与 CI/CD 建立交付观，可观测性、安全、成本和灾备建立运营观，分布式理论和架构权衡建立决策观。
真正的成长路径不是从一个工具跳到另一个工具，而是从"会执行命令"走向"能解释系统"，再走向"能设计、交付、恢复和持续改进系统"。
CSDN 发布时先上传
cloud-engineer-skill-tree.png，再替换图片路径。