基础设施代码测试：Terratest、Kitchen 与 InSpec
基础设施即代码同样需要测试金字塔。本文把静态检查、plan 校验、Terratest 真实资源集成测试、Kitchen 配置收敛验证、InSpec 合规基线串成一条链路，讲清各自的边界、成本控制、隔离策略与 CI 集成方式，并给出可落地的分层测试方案与常见坑。
tag
IaC
共 38 篇文章。
引导与状态后端自举
解决 Terraform 的「先有鸡」引导问题：引导层的边界划分与本地 state 备份、S3 与 GCS 状态后端自举与锁机制、state 桶版本控制与加密、执行角色与权限护栏初始化、私有模块仓库版本锁定，以及从零重建的灾难恢复演练与排错。
数据平台基础设施即代码
用 Terraform 管理数据平台：数据湖的存储分层与生命周期策略、ETL 作业与编排资源的声明、数据仓库与 Lake Formation 行列级细粒度权限、多环境隔离策略与最小权限模型，以及分区裁剪、标签分摊与扫描量驱动的成本治理与常见故障排错。
从 CloudFormation 迁移到 Terraform
把 CloudFormation 栈迁移到 Terraform 的完整方法：资源类型映射与语义差异、import 声明式导入与 plan 状态对齐、Export 与 DependsOn 等栈依赖转换、分批灰度切换、回滚预案、残留标签清理与双跑期对账。
Terraform 与 Ansible 协同
划分 Terraform 与 Ansible 的职责边界：动态清单生成的三种方式、terraform output 到 group_vars 的传递与依赖编排、幂等与重建语义差异、四种集成方式对比，以及流水线落地、滚动发布与清单过期、权限不足等常见反模式排错。
Crossplane 控制平面
用 Kubernetes 控制平面管理云资源：Crossplane 的托管资源与 ProviderConfig、复合资源与组合模板、Provider 体系与 Functions、持续协调循环消除漂移，以及与 Terraform 的边界划分与选型取舍。
Atlantis 与 PR 驱动的 IaC 流程
用 Atlantis 把 Terraform 变更纳入 PR 评审流程：仓库与项目映射、工作区与多环境划分、plan 与 apply 的审批门禁、并发锁与串行化、与通用 CI 的职责切分，以及凭据注入、webhook 安全、输出脱敏与常见故障排错实践。
多云网络与互联：对等、专线与统一网络模块
用 Terraform 编排多云网络：跨云 VPC 与 VNet 对等、专线与 VPN 互联、DNS 与统一出口设计，以及可复用的统一网络模块与排错方法。
Terragrunt 与大规模编排：DRY、依赖图与 run-all
用 Terragrunt 解决 Terraform 的 DRY 缺口：include 继承、dependency 依赖图、多环境多账号目录布局、run-all 并发控制与 CI 集成实践。
状态手术进阶：state mv、手工修复与备份纪律
深入 Terraform 状态手术：state mv 与 rm、replace-provider 换源、手工修复损坏的 state JSON、导入与重建的取舍，以及备份与演练纪律。
OpenTofu 与 Terraform 分叉：迁移路径与回滚策略
梳理 OpenTofu 与 Terraform 分叉的许可证背景、版本与状态兼容性、状态加密与去中心化注册表等差异，给出渐进迁移、双跑验证与回滚的工程方案。
IaC 工具选型：CDKTF、Pulumi 与原生 HCL 的取舍
对比 CDKTF、Pulumi 与原生 HCL 三种 IaC 路线：编程语言 IaC 的抽象能力与陷阱、状态与生态差异、渐进迁移路径与团队选型决策框架。
「漂移检测与收敛」
讲解 Terraform 漂移检测与收敛：drift 的产生成因、plan 差异审计流程、driftctl 扫描工具、自动化收敛与再漂移防护，以及合规审计与定期漂移扫描体系的设计。
「大规模基础设施性能」
优化大规模 Terraform 基础设施的性能：并发与并行度调优、refresh 与 plan 优化、state 分区与拆分、remote state 治理，以及依赖图与缓存优化。
「可观测性与运维自动化」
把 Terraform 纳入日常运维体系：变更审计与审批留痕、Slack 与 Webhook 通知集成、定时 plan 做漂移巡检、带安全边界的自动化修复，以及运行手册与运维度量指标建设。
「资源重构与迁移」
讲解 Terraform 资源重构与迁移：moved block 地址迁移、state mv 手工搬移、import 采纳存量资源、循环引用消除、大变更拆分演练，以及迁移的回滚与安全步骤。
「成本估算与优化」
把成本治理前移到 IaC 阶段：用 Infracost 在 plan 阶段预估费用、在实例规格与存储类型之间做权衡、清理闲置资源、用预算告警与策略护栏兜底，并建立变更的成本影响评审机制。
「密钥与敏感信息管理」
在 Terraform 工作流中管理密钥与敏感信息：Vault 集成与动态密钥、KMS 加密、后端与状态加密、密钥轮换与最小权限，以及 CI 中的密钥注入。
「远程状态与团队协作」
讲解 Terraform 远程状态与团队协作：S3 加 DynamoDB 与 Terraform Cloud 的后端选型、状态锁与并发控制、工作区与变量集、状态拆分与数据源共享，以及敏感信息加密与状态迁移恢复。
「策略与合规门禁」
在 Terraform 工作流中落地策略与合规门禁：Sentinel/OPA 策略编写、terrascan 静态扫描、checkov 补充，以及 CI 门禁与审批流设计。