平台工程

主权云已从合规口号转为选型变量，运维需从部署位置、控制面权限、故障恢复路径和供应商依赖四方面拆解并量化。数据、备份、日志、密钥等必须落址符合司法辖区，控制面若在境外仍失可控；故障域设计需在同一辖区内实现多站点复制和审计可追溯的恢复流程；受限区域的资源价格、缺失托管服务以及审计、演练和技能投入增加运维成本。从而在合规与弹性之间实现平衡。

平台工程承接云资源申请后，不再只是提供自助入口，也可能参与基础设施治理；但入口统一不等于治理，资源所有权、预算和故障责任仍需明确。平台团队适合提供服务目录、策略自动化、监控及成本可见性，服务团队则应维护信息准确，并对服务结果、负载和资源选择负责。治理应统一高风险底线，保留合理自主权和有期限的例外，并随组织规模、架构与成熟度逐步自动化，避免审批瓶颈或责任空缺。