「漂移检测与收敛」
讲解 Terraform 漂移检测与收敛：drift 的产生成因、plan 差异审计流程、driftctl 扫描工具、自动化收敛与再漂移防护，以及合规审计与定期漂移扫描体系的设计。
category
Terraform
共 13 篇文章。
「资源重构与迁移」
讲解 Terraform 资源重构与迁移：moved block 地址迁移、state mv 手工搬移、import 采纳存量资源、循环引用消除、大变更拆分演练，以及迁移的回滚与安全步骤。
「数据源与远程数据读取」
讲解 Terraform 数据源：data source 的声明与读取、remote state 数据源跨配置共享、external/HTTP 外部数据源、依赖顺序与刷新时机，以及数据源与资源的使用边界与常见坑。
「Kubernetes Provider 编排」
讲解 Terraform Kubernetes Provider：集群认证与 Provider 配置、kubectl/helm 资源编排、ingress 与证书管理、operator 与 CRD 的声明式落地，以及与 k8s 控制器配合的边界与坑。
「多环境管理与 Workspace」
讲解 Terraform 多环境管理：workspace 与目录布局两种隔离路线、backend 的状态隔离与锁、环境变量与 tfvars 注入、环境 promotion 策略，以及并发锁定与常见多环境坑。
「AWS 基础设施实战」
用 Terraform 落地一套真实可用的 AWS 基础设施：VPC/EC2/安全组组合编排、S3 与 CloudFront 静态托管、RDS 与自动备份、IAM 最小权限设计，并给出常见 AWS 排障与治理清单。
「最佳实践与安全加固」
讲解 Terraform 安全加固：sensitive 标记、密钥管理与加密、IAM 权限最小化、策略即代码、供应链安全与审计合规，并给出常见安全坑与纵深防御清单。
「CI/CD 流水线集成」
讲解 Terraform 与 CI/CD 流水线集成：plan 与 apply 分离、远程 state 与凭据注入、plan 产物存档与 PR 评论、批准门禁、GitOps 工作流与多环境流水线。
「Provider 生态与自定义」
讲解 Terraform Provider 生态：插件机制、Registry 版本、provider 配置与 alias 多实例，以及自定义 Provider 开发与发布测试。
「模块化设计模式」
讲解 Terraform 模块化设计：input 类型约束与 validation、output 返回值设计、locals 内部逻辑、模块版本管理与 source 引用、组合与抽象层模式与测试。
「资源与状态管理」
讲解 Terraform 状态管理：state 文件与格式、本地与远程 backend、状态锁、import 采纳存量资源、state mv 与 moved 重构、多环境隔离与备份。
Terraform 基础设施即代码专题：从 HCL 到云原生 IaC
Terraform 是 HashiCorp 出品的基础设施即代码（IaC）工具，通过声明式 HCL 语言管理云资源生命周期，支持 AWS、Azure、GCP、Kubernetes 等数千种 Provider。本专题系统覆盖 HCL 语法、资源与状态管理、模块化设计模式、Provider 生态、CI/CD 流水线集成，以及最佳实践与安全加固，帮助运维与平台工程团队落地可审查、可复用、可回滚的基础设施编排。
「HCL 语法与基础」
系统讲解 HCL 配置语言：block 结构与表达式体系、字符串与集合类型、内置函数、for 表达式与 dynamic block 动态语法、条件表达式，并给出常见编写避坑与风格建议。