3. IaC 变更生命周期：计划阶段、实施阶段、验证阶段、回滚阶段、变更口径的建立

口径基线建立示例（Terraform + Prometheus）：

# 在计划阶段导出当前口径基线
# 使用 Terraform plan 输出与 Prometheus 指标对比

# 1. 导出 Terraform 计划中的资源清单
terraform plan -out=plan.tfplan
terraform show -json plan.tfplan > plan.json

# 2. 从 Prometheus 查询当前资源口径
# 查询示例：当前 EC2 实例数
curl -G 'http://prometheus:9090/api/v1/query' \
  --data-urlencode 'query=count(aws_ec2_instance_state{state="running"})'

# 3. 对比计划资源数与实际资源数，建立基线差异报告
python3 compare_baseline.py --plan plan.json --prometheus prometheus.json

口径一致性校验脚本示例：

#!/bin/bash
# verify_drift.sh - 验证变更后口径一致性

# 定义预期口径（来自 Terraform state）
EXPECTED_COUNT=$(terraform state list | grep -c "aws_instance")

# 定义实际口径（来自 AWS API）
ACTUAL_COUNT=$(aws ec2 describe-instances \
  --filters "Name=tag:Environment,Values=production" \
  --query "Reservations[].Instances[].[InstanceId]" \
  --output text | wc -l)

# 计算漂移量
DRIFT=$((ACTUAL_COUNT - EXPECTED_COUNT))

echo "预期资源数: $EXPECTED_COUNT"
echo "实际资源数: $ACTUAL_COUNT"
echo "漂移量: $DRIFT"

# 判定阈值（允许 ±1 的浮动）
if [ $DRIFT -gt 1 ] || [ $DRIFT -lt -1 ]; then
  echo "口径漂移超出阈值，触发回滚"
  exit 1
else
  echo "口径一致性验证通过"
  exit 0
fi