DevOps · 专业术语

Kubernetes

自动化容器编排平台，管理大规模容器化应用的部署、扩缩和运维

CI/CD

自动化代码构建、测试和部署的软件交付流水线

SWE

软件工程师的通用缩写，也是 AI 编程 Agent 基准测试（SWE-bench）的命名来源。

Docker

将应用及其依赖打包为标准化容器的平台

Terraform

HashiCorp 开发的基础设施即代码工具，用代码管理云资源

DR

系统挂了之后怎么最快恢复——从数据备份到业务切换的一整套应急预案和技术方案。

SRE

Google 提出的用软件工程方法解决运维问题的实践体系

Serverless

无需管理服务器、按实际使用量付费的云计算模式

GitOps

以 Git 仓库为唯一事实来源管理基础设施和应用部署的实践

CDN

将内容缓存到全球边缘节点以加速访问的分布式网络

Prometheus

云原生监控系统，专注时序指标采集和告警

OpenTelemetry

云原生可观测性的开源标准框架，统一了 Traces、Metrics 和 Logs

S3

AWS 的对象存储服务，几乎无限容量、11 个 9 的持久性

IaC

用代码定义和管理基础设施的实践

Grafana

开源的数据可视化和监控仪表盘平台

Helm

Kubernetes 的包管理器，用 Chart 模板化部署复杂应用

EC2

AWS 的弹性云服务器，按需启动和管理虚拟机实例

Cloud Native

基于云计算特性设计的应用架构和开发方法论

EKS

AWS 的托管 Kubernetes 服务，免去集群管理的运维负担

ISR

让静态页面在不重新构建整站的情况下按需更新，兼顾速度与内容新鲜度的渲染策略。

LOC

用源代码行数衡量软件规模的经典指标，简单直观但极易误导。

DNS

将域名解析为 IP 地址的互联网基础服务

eBPF

Linux 内核中的可编程沙箱，无需修改内核即可扩展内核功能

RDS

AWS 的托管关系型数据库服务，支持 MySQL、PostgreSQL 等引擎

Service Mesh

微服务间通信的基础设施层，处理服务发现、负载均衡和可观测性

VPC

云上的虚拟私有网络，隔离和保护你的云资源

ECS

AWS 原生的容器编排服务，比 K8s 更简单

RBAC

基于角色的访问控制模型，按角色分配权限而非逐个用户授权

CDK

用编程语言（TypeScript/Python 等）定义 AWS 基础设施的 IaC 框架

SSH

加密的远程登录和命令执行协议

CloudWatch

AWS 的监控和可观测性服务，采集指标、日志和告警

ALB

AWS 的七层负载均衡器，基于 HTTP 内容智能路由流量

Istio

最流行的 Service Mesh 实现，基于 Envoy 代理

WebSocket

支持客户端和服务器双向实时通信的网络协议

Event-driven

基于事件触发和异步处理的软件架构模式

SQS

AWS 的全托管消息队列服务，解耦微服务间的异步通信

WireGuard

新一代 VPN 协议，以极简代码和高性能著称

CAP Theorem

分布式系统中一致性、可用性和分区容错性三者最多满足两个

ACID

数据库事务的四大特性：原子性、一致性、隔离性、持久性

TCP/UDP

互联网传输层的两大核心协议

NLB

AWS 的四层负载均衡器，处理 TCP/UDP 高性能流量

NATS

轻量级高性能的云原生消息系统

SNS

AWS 的消息发布/订阅服务，支持推送通知和事件分发

NAT

将私有 IP 地址转换为公有 IP 地址的网络技术

ENI

AWS VPC 中的虚拟网卡，每个 EC2 实例、Lambda 函数和 ECS 任务背后都有它在管网络连接。

CKA

Kubernetes 管理员认证，K8s 领域最权威的技能认证

SD-WAN

用软件定义的方式管理广域网连接的网络技术

SLOC

只统计源代码中可执行语句的行数，是 LOC 的「去水分」版本。

MPLS

基于标签转发的高性能广域网传输技术

COCOMO

用代码规模推算开发工作量和工期的经典参数化估算模型，软件工程的「万有引力公式」。