Terraform 与 Ansible 协同
划分 Terraform 与 Ansible 的职责边界：动态清单生成的三种方式、terraform output 到 group_vars 的传递与依赖编排、幂等与重建语义差异、四种集成方式对比，以及流水线落地、滚动发布与清单过期、权限不足等常见反模式排错。
tag
DevOps
共 56 篇文章。
Crossplane 控制平面
用 Kubernetes 控制平面管理云资源：Crossplane 的托管资源与 ProviderConfig、复合资源与组合模板、Provider 体系与 Functions、持续协调循环消除漂移，以及与 Terraform 的边界划分与选型取舍。
Atlantis 与 PR 驱动的 IaC 流程
用 Atlantis 把 Terraform 变更纳入 PR 评审流程：仓库与项目映射、工作区与多环境划分、plan 与 apply 的审批门禁、并发锁与串行化、与通用 CI 的职责切分，以及凭据注入、webhook 安全、输出脱敏与常见故障排错实践。
MCP Git 与 DevOps 工具服务器：从只读查询到 CI/CD 触发
MCP Git 与 DevOps 工具服务器实践：Git 只读与写工具设计、PR/Issue 操作、CI/CD 触发与状态查询、危险操作防护、仓库范围隔离与审计，帮助把版本控制与流水线能力安全地交给模型。
「漂移检测与收敛」
讲解 Terraform 漂移检测与收敛：drift 的产生成因、plan 差异审计流程、driftctl 扫描工具、自动化收敛与再漂移防护，以及合规审计与定期漂移扫描体系的设计。
「大规模基础设施性能」
优化大规模 Terraform 基础设施的性能：并发与并行度调优、refresh 与 plan 优化、state 分区与拆分、remote state 治理，以及依赖图与缓存优化。
「策略与合规门禁」
在 Terraform 工作流中落地策略与合规门禁：Sentinel/OPA 策略编写、terrascan 静态扫描、checkov 补充，以及 CI 门禁与审批流设计。
「测试框架与 Terratest」
系统讲解 Terraform 基础设施代码的测试体系：terraform test 原生测试框架与断言写法、Terratest 与 Go 集成测试、单元与集成测试的边界划分、plan 断言、资源清理与成本控制，以及 CI 中的分层测试策略。
功能开关与发布工程
深入功能开关与发布工程：Release、Ops、Experiment 三类开关的职责划分，灰度发布与 A/B 实验的组合用法，开关生命周期与清理策略，失败默认值与开关可观测性，以及开关平台的架构设计。
「CI/CD 流水线集成」
讲解 Terraform 与 CI/CD 流水线集成：plan 与 apply 分离、远程 state 与凭据注入、plan 产物存档与 PR 评论、批准门禁、GitOps 工作流与多环境流水线。
小程序灰度发布与版本管理
系统讲解微信小程序灰度发布与版本管理：从开发版、体验版到审核发布的完整链路，按比例与按白名单的灰度策略设计、版本分支与构建号管理、发布回退预案，以及用灰度做产品实验的数据验证方法。
Terraform 基础设施即代码专题：从 HCL 到云原生 IaC
Terraform 是 HashiCorp 出品的基础设施即代码（IaC）工具，通过声明式 HCL 语言管理云资源生命周期，支持 AWS、Azure、GCP、Kubernetes 等数千种 Provider。本专题系统覆盖 HCL 语法、资源与状态管理、模块化设计模式、Provider 生态、CI/CD 流水线集成，以及最佳实践与安全加固，帮助运维与平台工程团队落地可审查、可复用、可回滚的基础设施编排。
Shell 脚本编程专题：从命令基础到工程化实践
Shell 是 Linux/Unix 系统管理、DevOps 自动化与脚本编程的基石语言。本专题系统覆盖变量、流程控制与函数、awk 与 sed 文本处理、进程管道与信号控制、参数解析与错误处理、脚本工程化与规范，以及调试技巧与安全防护，帮助开发者写出健壮、可维护、安全的 Shell 脚本。
数据库迁移实战：同构/异构、双写切换、数据校验与灰度回滚
梳理数据库迁移的完整工程方法论：同构与异构迁移、迁移方案选型、binlog/CDC 增量同步、双写切换策略、全量数据校验、灰度发布与快速回滚，以及一份可落地的迁移检查清单。
可复现开发环境：devenv.sh、devShells 与 direnv
开发环境的可复现比构建更棘手——语言版本、环境变量、pre-commit 钩子、IDE 集成都要一致。本文对比 devShells、devenv.sh 两种主流方案，详解多语言工具链、direnv 自动加载、pre-commit 集成与团队协作的最佳实践。
Docker 与 CI/CD 流水线集成：从构建到交付
完整讲解 Docker 在 CI/CD 流水线中的落地：GitHub Actions 与 GitLab CI 的镜像构建与缓存加速、layer cache 复用、镜像签名（Cosign）与漏洞扫描门禁、多环境 promotion 与 blue-green/渐进交付、Harbor/ECR 等镜像仓库管理与生命周期策略。
Nix 构建与 CI：GitHub Actions 集成与 Cachix 缓存
把 Nix 接入 CI 的最大价值是「一次构建、处处复用」——通过 Cachix 等二进制缓存，push 和 PR 可以共享完全相同的 store 路径。本文详解 GitHub Actions 集成 Nix、Cachix 推送/拉取、derivation 缓存复用与远程构建，附完整可运行工作流。
测试平台化建设实战：从人力驱动到 DevOps 全自动链路
随着软件交付频率从季度走向小时级，测试执行的规模、环境复杂度和数据依赖呈指数级增长。一个中型团队的回归用例量通常在一到五年内从数百膨胀到数万，而与之配套的测试环境申请、结果分析、失败定位仍停留在"人肉运维"阶段。测试平台化（Test Platform as a …
Zig 构建系统与包管理
Zig 内置的构建系统是语言生态的重要组成部分。本文深入讲解 build.zig 项目配置、构建步骤定义、依赖管理、自定义构建逻辑以及跨平台编译的完整实践。
Nix 与 NixOS 专题：声明式系统管理的函数式革命
Nix 是革命性的纯函数式包管理器，以声明式配置和可复现构建著称；NixOS 是围绕其构建的声明式操作系统。本专题系统覆盖 Nix 表达式语言与惰性求值语义、nixpkgs 与 derivation 包构建、nix-shell 开发环境与 direnv 集成、Flakes 现代化工作流（flake.nix / inputs/outputs / flake.lock）、NixOS 系统级声明式配置（configuration.nix / systemd 服务管理）、Home Manager 用户级配置（dotfiles 即代码）、以及 Nix 构建 Docker 镜像与远程部署工具链（deploy-rs / Colmena），为追求可复现基础设施的系统工程师和 DevOps 提供完整技能路径。进阶篇进一步覆盖 Nix 语言底层语义（柯里化/惰性求值/fix 定点组合）、Flakes 工程化最佳实践、CI 与 Cachix 二进制缓存、NixOS 模块系统、devenv 可复现开发环境、交叉编译与 overlay 异构构建、Flake 模板与项目脚手架，以及 NixOS 生产运维实战：声明式网络与防火墙（nftables/NAT/WireGuard）、systemd 服务与 NixOS 容器部署、密钥管理（sops-nix/agenix）、存储与文件系统（LVM/Btrfs/ZFS/快照）、升级回滚与垃圾回收（世代管理/GC），并进一步延伸工程纵深：NixOS 安全加固（攻击面最小化/AppArmor/SSH 加固/auditd 审计）、Nix 包打补丁与版本定制（override/overrideAttrs/patches/fetchpatch）、可复现与封闭构建（固定哈希/网络隔离/SOURCE_DATE_EPOCH/--rebuild 验证）、NixOS 虚拟机与集成测试（nixosTest/runInLinuxVM/CI 落地）、Nix 构建调试与错误排查（哈希不匹配/--show-trace/builtins.trace/依赖二分定位）、以及源码获取与 fetchers（fetchurl/fetchFromGitHub/fetchgit/SRI 哈希/私有源/flake url inputs）。并补齐 lazy-trees 大规模仓库求值、disko 声明式分区、nixos-anywhere 远程部署、构建沙箱与可复现性、Store 垃圾回收优化、Nix 语言服务器等进阶议题。