「Provider 生态与自定义」
讲解 Terraform Provider 生态：插件机制、Registry 版本、provider 配置与 alias 多实例，以及自定义 Provider 开发与发布测试。
tag
Terraform
共 48 篇文章。
「模块化设计模式」
讲解 Terraform 模块化设计：input 类型约束与 validation、output 返回值设计、locals 内部逻辑、模块版本管理与 source 引用、组合与抽象层模式与测试。
「资源与状态管理」
讲解 Terraform 状态管理：state 文件与格式、本地与远程 backend、状态锁、import 采纳存量资源、state mv 与 moved 重构、多环境隔离与备份。
Terraform 基础设施即代码专题：从 HCL 到云原生 IaC
Terraform 是 HashiCorp 出品的基础设施即代码（IaC）工具，通过声明式 HCL 语言管理云资源生命周期，支持 AWS、Azure、GCP、Kubernetes 等数千种 Provider。本专题系统覆盖 HCL 语法、资源与状态管理、模块化设计模式、Provider 生态、CI/CD 流水线集成，以及最佳实践与安全加固，帮助运维与平台工程团队落地可审查、可复用、可回滚的基础设施编排。
「HCL 语法与基础」
系统讲解 HCL 配置语言：block 结构与表达式体系、字符串与集合类型、内置函数、for 表达式与 dynamic block 动态语法、条件表达式，并给出常见编写避坑与风格建议。
配置漂移与安全基线：IaC漂移检测、CIS合规、供应链安全与密钥轮换
系统讲解基础设施配置漂移治理与安全基线建设，涵盖IaC漂移检测、CIS Benchmark合规基线、策略即代码、供应链安全（SBOM/镜像签名）、密钥管理与自动轮换、审计追踪，构建从声明到现实的持续合规体系。
基础设施即代码自动化：Terraform/CloudFormation 与 Atlantis
深度解析基础设施即代码在 GitHub Actions 上的自动化流水线，涵盖 Terraform fmt/validate/plan/apply 全流程、远程状态与锁、plan 审阅门禁、Atlantis 机器人集成、CloudFormation 替代方案、审批与回滚策略，以及基于 OIDC 临时凭证的安全加固。
CI/CD与GitOps实践：从代码提交到生产部署的自动化流水线设计
全面介绍现代CI/CD流水线设计，涵盖持续集成、持续部署、GitOps工作流、蓝绿/金丝雀发布策略、基础设施即代码（IaC），附GitHub Actions和ArgoCD实战配置。