"Cloud"
- 租用雲端主機之前的費用規劃：費用訊號的延遲、停止之前的最大超支、扣款的信用卡額度、配額與預算門檻的計算，以及停損停到哪一層
租用雲端主機或把試用帳號升級成付費帳戶之前，費用失控時從觸發到停止之間的金額怎麼從配額與訊號延遲推出來，再用它推扣款的信用卡額度、配額、預算警示與觸發處置的門檻；Oracle Cloud、Google Cloud 與 AWS 的扣款時點、預先授權、扣款失敗的後果、擋下建立與停止用量的機制各自涵蓋什麼，以及停損停到哪一層的判斷
- 有 SSH 但沒有 IaC 的雲端環境接管
接手一個全手動建立的雲端環境時，怎麼盤點資源、推導依賴關係、收斂 credential、驗證備份、建立變更紀律，以及什麼時候該開始導入 IaC
- 0.19 雲端服務對照地圖（AWS / GCP / Azure）
把後端能力分類對照到 AWS / GCP / Azure 的具體服務名稱、保留跨雲遷移與選型差異的判讀重點
- Availability Zone（可用區）
建立雲端主機或磁碟時要選可用區、遇到某個可用區容量不足、規劃兩台主機要不要放在不同可用區，或對照各家把這一層叫 zone、AZ 還是 availability domain 時，查可用區的範圍、它跟區域與故障域的關係與它限制了哪些資源的搭配
- Fault Domain（故障域）
建立 Oracle Cloud 主機時看到 fault domain 欄位、要讓同一個服務的幾台主機不落在同一組實體硬體上，或所在區域只有一個可用區、要找可用區以外的隔離手段時，查故障域的範圍、它防的事件與各家對應的放置政策
- Instance Metadata Service（實例中繼資料服務）
看到建立主機頁上的 IMDSv2、authorization header、metadata 選項，主機上的程式要取得自己的 ID、區域或身分憑證，或評估網頁應用程式的 SSRF 漏洞會不會讓攻擊者讀到主機的憑證時，查中繼資料服務提供什麼、第二版的存取驗證防的是什麼
- Orphaned Resource（孤兒資源）
刪掉或停掉一台雲端主機之後帳單還在、免費額度被不知名的磁碟佔著，或要盤點一個帳號裡哪些磁碟、IP、快照已經沒有主機在用時
- Shared Responsibility Model（責任分擔模型）
把服務放上雲端之後，要分清哪些故障與攻擊由業者處理、哪些仍然是自己的工作時，查業者與使用者之間的責任分界
- Storm-0558 2023:雲端簽章金鑰壓力
把 Microsoft Storm-0558 MSA signing key 事件轉成雲端身份信任、key rotation 與 tenant boundary 壓力素材