「数据源与远程数据读取」
讲解 Terraform 数据源：data source 的声明与读取、remote state 数据源跨配置共享、external/HTTP 外部数据源、依赖顺序与刷新时机，以及数据源与资源的使用边界与常见坑。
tag
IaC
共 38 篇文章。
「Kubernetes Provider 编排」
讲解 Terraform Kubernetes Provider：集群认证与 Provider 配置、kubectl/helm 资源编排、ingress 与证书管理、operator 与 CRD 的声明式落地，以及与 k8s 控制器配合的边界与坑。
「存量资源纳管与 Import」
讲解如何把手工创建的存量云资源纳入 Terraform 管理：import 块与 CLI import 的差异、状态对齐与 refresh、用 -generate-config-out 生成配置、渐进式接管与模块化，以及避免误删资源的护栏设计。
「多环境管理与 Workspace」
讲解 Terraform 多环境管理：workspace 与目录布局两种隔离路线、backend 的状态隔离与锁、环境变量与 tfvars 注入、环境 promotion 策略，以及并发锁定与常见多环境坑。
「GCP 基础设施实战」
用 Terraform 在 Google Cloud 落地基础设施：GCE/GKE/CloudSQL 组合编排、服务账户与最小权限、VPC 网络与负载均衡，以及成本优化与标签治理。
「测试框架与 Terratest」
系统讲解 Terraform 基础设施代码的测试体系：terraform test 原生测试框架与断言写法、Terratest 与 Go 集成测试、单元与集成测试的边界划分、plan 断言、资源清理与成本控制，以及 CI 中的分层测试策略。
「Azure 基础设施实战」
用 Terraform 落地一套真实可用的 Azure 基础设施：资源组与 VNet 组合编排、VM 与托管磁盘、AKS 集群、RBAC 最小权限与成本治理，并给出常见 Azure 排障清单。
「AWS 基础设施实战」
用 Terraform 落地一套真实可用的 AWS 基础设施：VPC/EC2/安全组组合编排、S3 与 CloudFront 静态托管、RDS 与自动备份、IAM 最小权限设计，并给出常见 AWS 排障与治理清单。
「最佳实践与安全加固」
讲解 Terraform 安全加固：sensitive 标记、密钥管理与加密、IAM 权限最小化、策略即代码、供应链安全与审计合规，并给出常见安全坑与纵深防御清单。
「Provider 生态与自定义」
讲解 Terraform Provider 生态：插件机制、Registry 版本、provider 配置与 alias 多实例，以及自定义 Provider 开发与发布测试。
「模块化设计模式」
讲解 Terraform 模块化设计：input 类型约束与 validation、output 返回值设计、locals 内部逻辑、模块版本管理与 source 引用、组合与抽象层模式与测试。
「资源与状态管理」
讲解 Terraform 状态管理：state 文件与格式、本地与远程 backend、状态锁、import 采纳存量资源、state mv 与 moved 重构、多环境隔离与备份。
Terraform 基础设施即代码专题：从 HCL 到云原生 IaC
Terraform 是 HashiCorp 出品的基础设施即代码（IaC）工具，通过声明式 HCL 语言管理云资源生命周期，支持 AWS、Azure、GCP、Kubernetes 等数千种 Provider。本专题系统覆盖 HCL 语法、资源与状态管理、模块化设计模式、Provider 生态、CI/CD 流水线集成，以及最佳实践与安全加固，帮助运维与平台工程团队落地可审查、可复用、可回滚的基础设施编排。
「HCL 语法与基础」
系统讲解 HCL 配置语言：block 结构与表达式体系、字符串与集合类型、内置函数、for 表达式与 dynamic block 动态语法、条件表达式，并给出常见编写避坑与风格建议。
配置漂移与安全基线：IaC漂移检测、CIS合规、供应链安全与密钥轮换
系统讲解基础设施配置漂移治理与安全基线建设，涵盖IaC漂移检测、CIS Benchmark合规基线、策略即代码、供应链安全（SBOM/镜像签名）、密钥管理与自动轮换、审计追踪，构建从声明到现实的持续合规体系。
基础设施即代码自动化：Terraform/CloudFormation 与 Atlantis
深度解析基础设施即代码在 GitHub Actions 上的自动化流水线，涵盖 Terraform fmt/validate/plan/apply 全流程、远程状态与锁、plan 审阅门禁、Atlantis 机器人集成、CloudFormation 替代方案、审批与回滚策略，以及基于 OIDC 临时凭证的安全加固。
DevOps 专题索引：从 CI/CD 到 SRE 的全栈实践
DevOps 是连接开发与运维的桥梁，旨在通过自动化、文化变革与工具链整合，实现软件交付的高速、高质与持续改进。本专题涵盖 Docker 容器化与镜像优化、Kubernetes 编排调度与生产运维、CI/CD 流水线设计与 GitOps 实践、Prometheus/Grafana 可观测性体系、Chaos Engineering 混沌工程与系统韧性验证、SRE 服务水平目标与错误预算、基础设施即代码（Terraform/Pulumi/ Ansible），以及数据平台搭建与运维自动化，并延伸至密钥管理与供应链安全、云原生安全左移、分布式追踪与全链路可观测、SLO 与错误预算工程、内部开发者平台（IDP）与备份容灾自动化，并深入构建效率与交付节奏治理：Bazel/Nx/Turborepo 构建系统与远程缓存、单仓多包受影响分析、依赖升级自动化、发布列车与版本节奏、基础设施代码测试、值班工程与告警疲劳治理，帮助团队构建现代化的云原生交付能力。
CI/CD与GitOps实践：从代码提交到生产部署的自动化流水线设计
全面介绍现代CI/CD流水线设计，涵盖持续集成、持续部署、GitOps工作流、蓝绿/金丝雀发布策略、基础设施即代码（IaC），附GitHub Actions和ArgoCD实战配置。