知识笔记
短笔记、术语与常见误区
用于 Azure 云与 AI 架构评审的原创教学摘要，不冒充真实生产故障记录。
整理于 2026-10-10
术语表
- VM — Virtual Machine
- 虚拟机；IaaS 责任边界更靠近操作系统。
- IaaS — Infrastructure as a Service
- 基础设施即服务；用户管理更多运行时与补丁责任。
- PaaS — Platform as a Service
- 平台即服务；平台托管更多运行环境但仍需配置身份、网络和数据。
- RBAC — Role-Based Access Control
- 基于角色的访问控制；用于最小权限授权。
- NSG — Network Security Group
- 网络安全组；控制子网或网卡层入站/出站规则。
- DNS — Domain Name System
- 域名系统；Private Endpoint 成功通常依赖正确私有解析。
- RPO — Recovery Point Objective
- 恢复点目标；故障后可接受的数据丢失时间窗口，不是恢复所需时长。
- RTO — Recovery Time Objective
- 恢复时间目标；服务恢复到可用状态的目标时长。
- RU — Request Unit
- 请求单位；Azure Cosmos DB 操作的归一化资源消耗。预配吞吐通常用 RU/s 表示，具体计费取决于容量模式。
- RAG — Retrieval-Augmented Generation
- 检索增强生成；检索命中不等于授权或答案正确。
- STT — Speech to Text
- 语音转文本；需关注语言、噪声和隐私边界。
- TTS — Text to Speech
- 文本转语音；输出体验也需要安全与版权审查。
- MLOps — Machine Learning Operations
- 机器学习运维；覆盖数据、评估、部署、监控和回滚。
- WAF — Well-Architected Framework / Web Application Firewall
- 缩写有歧义：架构评审中的 Well-Architected Framework 与边缘防护的 Web Application Firewall 不同。
常见误区
停止不等于解除分配
VM 停止状态可能仍保留计费资源；要确认 Deallocate 和关联磁盘、IP、备份成本。
预算不是硬性封顶
预算提醒不能替代配额、策略、自动化关闭和成本评审。
Private Endpoint 不是自动关闭公网
还要检查服务公共网络开关、DNS 解析、授权和客户端路径。
复制不是备份
复制可同步误删或损坏；备份、保留、恢复演练是另一套能力。
向量索引不是事务数据库
检索索引服务召回，不能替代事实源、授权系统或审计日志。
RAG 不是授权
检索前后都要执行权限过滤；引用存在也不代表用户有权查看。
模型自信度不是安全阈值
安全决策需要可验证策略、审计和人工升级路径，不能只看模型口吻。
离线 F1 不等于业务结果
离线指标要和数据漂移、成本、误伤、用户体验及线上实验分开解释。
架构决策短笔记
先画身份边界
架构图先标出人、服务主体、托管身份、数据面权限和审计点，再讨论计算形态。
成本与韧性一起评审
可用区、备份和队列可支持韧性设计，但必须验证故障模式与恢复流程。缓存主要改善性能，也增加失效、刷新和一致性风险，不会自动提高可用性。
AI 需要数据契约
RAG、评估和 Agent 工具都依赖清晰的来源、字段、权限、保留期和失败模式。