应用交付责任边界
把开发者入口、平台能力、运行基座和多云资源治理拆开，避免把 PaaS、IDP、容器平台和云管理平台混成一个层。
开发团队
应用需求
代码变更
发布申请
运行反馈
IDP
开发者入口
模板
服务脚手架
流水线
构建与制品
自助单
发布与环境
体验聚合
状态与入口
PaaS
交付能力层
部署编排
环境、灰度、回滚
观测接入
日志、指标、告警
权限策略
角色、审批、审计
服务运行
配置、依赖、版本
容器平台
运行基座
集群资源
Pod、Service、存储
调度策略
配额、亲和、隔离
运行状态
事件、健康、伸缩
基础能力
网络、镜像、密钥
云管理平台
统一管理云租户、区域、VPC、账单、容量与资源治理，把多云资源约束回写给 PaaS 和容器平台。