六大支柱评审要点
卓越运营
变更流程、可观测性、Runbook 完备度、故障复盘机制、自动化水平。
安全性
身份管理、权限最小化、加密覆盖、审计完备性、事件响应能力。
可靠性
单点识别、故障隔离、自动恢复、备份灾备、容量管理。
性能效率
资源选型合理性、缓存策略、数据库设计、弹性能力、瓶颈识别。
成本优化
资源利用率、承诺折扣覆盖、存储分层、闲置资源、成本归属。
可持续性
资源效率、区域选择、无服务器化程度、数据生命周期。
评审流程
-
01
资料准备（客户侧）
提供架构图、资源清单、监控截图、近期故障记录。我们提前审阅，准备针对性问题。
交付物：资料清单确认
3-5 天
-
02
评审工作坊
研发、运维、安全、业务方一起参加。按支柱逐项过问题，现场记录发现。
交付物：评审记录、初步发现清单
2 天
-
03
深入验证
对关键发现做技术验证：查配置、看指标、必要时做小规模测试。
交付物：验证结果、证据材料
2-3 天
-
04
报告与宣讲
输出评审报告，按「风险等级 × 修复成本」排优先级，现场宣讲并答疑。
交付物：评审报告、改进路线图、宣讲会
3-5 天
高频发现的高风险项
| 风险项 | 出现频率 | 典型后果 |
|---|---|---|
| 数据库单可用区部署 | 很高 | 可用区故障导致业务全停 |
| 没有恢复演练记录 | 很高 | 真出事时发现备份不可用 |
| root 账号未开 MFA 或仍在日常使用 | 高 | 凭证泄露即全盘失守 |
| 生产环境可控制台手改 | 高 | 配置漂移，故障难以定位 |
| 安全组开放 0.0.0.0/0 到管理端口 | 高 | 暴露面过大，易被扫描攻击 |
| 无成本归属，账单无人认领 | 高 | 成本持续上涨无人负责 |
| 日志未集中且留存不足 | 中 | 故障与安全事件无法追溯 |
| 缺少容量规划，扩容靠临时救火 | 中 | 流量高峰服务不可用 |