GCP for FDE（FDE 的谷歌云入门）

知识库位置：FDE Knowledge Base/03 Engineering/Cloud & DevOps/GCP/GCP-for-FDE.md 定位：Enterprise Field Primer（企业环境入门页）术语不确定时，请查阅 Glossary（中英文术语表）。

1. Field Orientation（现场导向）

GCP（Google Cloud Platform，谷歌云平台）同样应该通过 Capability（能力）理解：

Compute（计算）
Storage（存储）
Database（数据库）
Networking（网络）
Identity（身份）
Observability（可观测性）
Containers（容器）
Serverless（无服务器）
Data（数据）
AI（人工智能）

2. Why FDE May Encounter GCP（为什么 FDE 会遇到 GCP）

GCP 常见于：

data-heavy customers（数据密集型客户）
analytics（分析）
ML / AI（机器学习/人工智能）
cloud-native applications（云原生应用）
managed Kubernetes environments（托管 Kubernetes 环境）

3. Identity（身份）

重点理解：

users（用户）
groups（用户组）
service accounts（服务账号）
IAM roles（IAM，身份与访问管理；角色）
workload identity（工作负载身份）

避免：

把 service account key（服务账号密钥）当普通 config（配置）文件长期保存。

4. Data（数据）

GCP 在数据场景中常见：

Object Storage（对象存储）
↓
Data Processing（数据处理）
↓
Warehouse / Analytics（数据仓库/分析）
↓
ML / AI（机器学习/人工智能）

FDE 做 Data / AI 项目时经常需要接入已有数据资产。

5. Compute（计算）

同样分：

VM（虚拟机）
Container（容器）
Kubernetes（容器编排）
Serverless（无服务器）

优先遵循客户已有平台标准。

6. Networking（网络）

需要理解：

virtual network（虚拟网络）
subnet（子网）
firewall（防火墙）
private connectivity（私有连接）
service perimeter / organizational restrictions where applicable（适用的服务边界/组织级限制）

企业环境中的 GCP 往往也不会是：

默认互联网开放。

7. Discovery Questions（调研问题）

Project / organization structure（项目/组织结构）如何？
Service account policy（服务账号策略）？
Which region?（哪个区域？）
Existing GKE / Kubernetes?（已有 GKE 托管 Kubernetes？）
Private networking?（私有网络？）
Data already in warehouse?（数据已在数仓？）
AI service usage policy?（AI 服务使用策略？）
Central logging platform?（集中日志平台？）

8. Common Failure Modes（常见失败模式）

service account permissions too broad（服务账号权限过宽）
service account key stored locally（服务账号密钥存本地）
cross-project IAM confusion（跨项目 IAM 混乱）
network egress blocked（网络出口被封）
data location mismatch（数据地域不匹配）
cloud-native prototype ignores customer landing zone（云原生原型无视客户着陆区）

9. FDE Depth（FDE 深度要求）

目标：

Level A/B（A 级认知 / B 级操作）

能识别基础组件并在既有 Enterprise Landing Zone（企业着陆区）中工作即可。