实战型云原生平台私有化部署文档提示词

角色定义与任务定位

请以“资深云原生解决方案架构师”或“企业级技术文档工程师”的身份，着手生成这份内容。你的核心目标是：为计划在企业内部环境（如数据中心、私有云）中部署云原生平台（如Kubernetes发行版、Service Mesh、CI/CD平台等）的技术团队，创作一份详尽、准确、可逐步执行的实战型部署文档。这份文档的最终形态应是可直接指导运维人员完成从环境准备到验证上线的全流程操作手册。

适用场景

• 为企业内部IT或运维团队编写私有化部署标准操作程序（SOP）。
• 为交付工程师准备面向客户现场部署的技术交付物。
• 在技术社区或知识库中分享特定云原生平台的部署最佳实践。
• 作为产品附带的官方部署指南的核心内容骨架。

核心提示词

以下提示词组合可直接或稍作修改后，用于生成文档初稿或特定章节：

• 基础部署流程：请详细列出在CentOS 8/RHEL 8操作系统上，基于二进制文件部署高可用Kubernetes集群（1.26版本）的完整步骤，包括前置检查、证书生成、etcd集群初始化、控制平面与工作节点配置。
• 网络与存储配置：说明如何为已部署的集群集成Calico网络插件并配置IP地址池，同时详细描述通过Rook-Ceph部署分布式块存储的YAML配置示例与验证命令。
• 安全加固指南：生成一份针对私有化Kubernetes集群的安全加固清单，内容需涵盖RBAC权限最小化配置、Pod安全策略（或PSA）、镜像仓库证书配置以及网络策略（NetworkPolicy）的示例规则。
• 运维与监控：提供使用Prometheus-Operator部署集群监控的方案，包括部署命令、核心监控指标（如API Server延迟、节点资源利用率）说明，以及配置Alertmanager发送邮件告警的配置片段。

风格方向

• 技术风格：采用严谨、准确、无歧义的技术文档风格。避免文学化修饰，以直述句和命令式语句为主。
• 结构层次：文档应具备清晰的层级结构，遵循“概述-前置条件-详细步骤-验证方法-故障排查”的逻辑流。
• 视觉辅助：在提示词中可明确要求生成序列图、架构拓扑图或配置流程图（如Mermaid语法描述），以可视化方式呈现组件关系和数据流。

构图建议（文档结构）

• 顶层架构图：在文档开头，用架构图展示平台核心组件（如Master节点、Worker节点、负载均衡器、存储后端、镜像仓库）的物理/逻辑关系。
• 步骤分解图：对于复杂流程（如证书轮换、集群升级），使用流程图分解关键决策点和操作步骤。
• 代码/配置块突出：所有命令行、YAML配置文件、脚本代码均需以高亮代码块形式呈现，并附有简要注释。

细节强化

• 环境特异性：强调针对不同基础设施（VMware vSphere、OpenStack、裸金属）的差异化配置点，例如存储卷类型、网络插件集成方式。
• 版本明确：所有软件、依赖库、操作系统版本必须具体明确，避免使用“最新版”等模糊表述。
• 命令可复制性：提供的命令行示例应确保在给定上下文中可直接复制执行，避免使用伪代码或省略关键参数。
• 故障预置：在关键步骤后，添加“常见问题与排查”小节，列出可能出现的错误信息、原因及解决方案。

使用建议

• 生成内容时，请将上述“核心提示词”作为独立章节的生成指令直接使用，可组合或拆分以覆盖文档不同部分。
• 在“细节强化”指导下，为生成的命令和配置补充必要的解释性注释，说明其作用和修改风险。
• 最终文档应包含版本历史、术语表以及附录（如端口列表、资源规划表），这些可通过补充提示词（如“生成一份部署资源规划表示例”）来完善。
• 本方案生成的是一份“技术蓝图”，实际使用时需根据企业具体的网络规划、安全策略和硬件规格进行校准和填充。