VIP20
本课程属于：096-HashiCorp Terraform云基础设施自动化工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Terraform平台化交付与治理指南

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与全景认知
目标=Terraform平台化交付与… · 核心价值 · 适用场景
课程导入全景认知
02
Terraform核心机制回顾
目标=Provider · Resource · Data Source
Terraform核心机制回顾
03
平台化交付的架构设计
目标=如何划分Terraform代码… · 模块仓库 · 环境目录与团队职责
平台化交付的架构…Terraform
04
远程State与后端治理
目标=State存储选型 · 锁机制 · 版本控制
State远程
05
工作区与多环境管理
目标=workspace · 目录隔离 · 变量注入与配置分层
工作区多环境管理
06
模块化设计与版本治理
目标=模块接口定义 · 输入输出约束 · 语义化版本
模块化设计版本治理
07
Provider与凭据治理
目标=Provider版本锁定 · 多Provider配置 · 凭据注入方式
Provider凭据治理
08
变量、输出与本地值治理
目标=变量类型约束 · 敏感变量处理 · 输出暴露边界
变量输出
09
Terraform代码规范与静态检查
目标=fmt · validate · tflint
Terraform代码规范
10
策略即代码与合规治理
目标=Sentinel · OPA/Conftest · 策略分层
策略即代码合规治理
11
CI流水线设计与实现
目标=从代码提交到Plan评审 · Apply审批的自动化流水线 · 集成GitOps与变更管理
CI流水线设计
12
CD与自动化Apply治理
目标=自动Apply的触发条件 · 审批门禁 · 并发控制
CDApply
13
State操作与漂移检测
目标=terraform state… · import · taint
State操作
14
敏感数据与Secret管理
目标=Vault · SOPS · 云Secret Manager集成
Secret敏感数据
15
多租户与团队协作治理
目标=RBAC · 命名空间 · 标签体系
多租户团队协作治理
16
Terraform Cloud/Enterprise平台化能力
目标=Workspace管理 · Run触发 · 策略集
TerraformCloud/Enterp…
17
自建平台化交付控制面
目标=基于Atlantis · Spacelift · env0或自研Runner的Plan…
自建平台化交付控…Atlantis
18
模块测试与验证
目标=Terratest · Kitchen-Terraform · 单元测试与集成测试
模块测试验证
19
基础设施即代码的变更风险管理
目标=影响分析 · Plan差异审查 · 破坏性变更识别与灰度发布策略
基础设施即代码的…目标=影响分析
20
灾难恢复与State迁移
目标=跨区域/跨账号State迁移 · 后端切换 · 备份恢复与业务连续性演练
State灾难恢复
21
成本治理与资源优化
目标=Infracost集成 · 标签成本分配 · 闲置资源识别与Terraform驱动…
成本治理资源优化
22
安全扫描与漏洞治理
目标=IaC安全扫描 · CIS基准检查 · 依赖漏洞检测与修复闭环
安全扫描漏洞治理
23
可观测性与审计
目标=Terraform操作日志 · 变更审计 · 与SIEM集成
可观测性审计
24
平台化交付的SLO与度量
目标=交付周期 · 变更失败率 · MTTR等指标定义
SLO平台化交付的
25
大规模Terraform性能优化
目标=并行度 · State拆分 · 模块缓存
Terraform大规模
26
混合云与多云交付治理
目标=跨云Provider统一管理 · 网络与IAM差异抽象 · 多云模块复用与合规一致性
混合云多云交付治理
27
Terraform与Kubernetes协同
目标=用Terraform管理集群与… · 与Helm/Kustomize/Ar…
TerraformKubernetes
28
平台化治理的组织与流程
目标=平台团队与业务团队协作模式 · 内部开发者门户 · 自助服务与黄金路径建设
平台化治理的组织流程
29
综合实战
目标=从零搭建一个具备模块仓库 · CI/CD · 策略门禁
综合实战目标=从零搭建一…
30
前沿演进与持续学习
目标=Terraform新特性 · OpenTofu生态 · AI辅助IaC
前沿演进持续学习