首页
›
DevOps、SRE 与可观测性工程
›
049-IaC Runbook联动
›
《Pulumi堆栈漂移复核流程》
VIP20
本课程属于:049-IaC Runbook联动
DevOps、SRE 与可观测性工程 · 共 20 门相关课程,组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录
咨询 / 购买
Pulumi堆栈漂移复核流程
共计 30 章节
点击此处阅读海量试读课程:100+行业、1000+细分领域
01
漂移概念
什么是基础设施漂移 · 漂移产生的原因 · 漂移对生产环境的危害
漂移概念
什么是基础设施漂…
02
Pulumi堆栈状态
Pulumi State文件结构 · State与真实云资源的关系 · State的存储后端
Pulumi
堆栈状态
03
漂移检测原理
Pulumi Refresh机制 · Refresh vs Preview · 漂移检测的触发时机
漂移检测原理
Pulumi
04
Pulumi CLI漂移检测
使用pulumi refresh命令 · 使用pulumi preview -… · 解读CLI输出中的漂移信息
Pulumi
CLI
05
自动化漂移检测脚本
编写Python脚本调用Pulumi… · 解析JSON输出 · 定时任务调度(Cron/CloudW…
自动化漂移检测脚…
Python
06
漂移复核流程设计
人工复核 vs 自动复核 · 复核流程的决策树 · 审批与回滚策略
漂移复核流程设计
vs
07
Pulumi Automation API
Automation API概述 · 使用Python SDK创建堆栈 · 执行preview与refresh
Pulumi
Automation
08
基于Automation API的漂移检测
编写漂移检测函数 · 捕获资源变更差异 · 生成漂移报告
Automation
API
09
漂移报告生成
报告格式设计(Markdown/HT… · 包含变更前后对比 · 资源类型与属性变化
漂移报告生成
Markdown/HT
10
漂移通知与告警
集成Slack/邮件/钉钉通知 · 使用Webhook触发告警 · 告警级别定义
漂移通知
告警
11
GitOps与漂移检测
GitOps工作流中的漂移检测 · Pull Request触发漂移检查 · 自动注释PR
GitOps
漂移检测
12
Pulumi Policy as Code
使用CrossGuard编写漂移防护… · 策略生效范围 · 策略测试
Pulumi
Policy
13
漂移修复策略
自动修复 vs 手动修复 · 使用pulumi up --targ… · 批量修复脚本
漂移修复策略
vs
14
多环境漂移管理
开发/测试/生产环境漂移差异 · 环境标签与过滤器 · 环境级漂移阈值
多环境漂移管理
开发
15
漂移历史记录
存储漂移事件到数据库 · 查询历史漂移趋势 · 可视化仪表盘
漂移历史记录
存储漂移事件到数…
16
Pulumi ESC与漂移
使用ESC管理敏感配置 · 配置漂移与资源漂移的区别 · ESC状态一致性检查
Pulumi
ESC
17
多云漂移检测
AWS/Azure/GCP漂移检测差… · Provider版本兼容性 · 跨云漂移统一报告
多云漂移检测
AWS/Azure/GC…
18
Kubernetes资源漂移
Pulumi Kubernetes… · K8s资源漂移检测 · Helm Chart漂移处理
Kubernetes
资源漂移
19
Serverless资源漂移
Lambda/API Gateway… · 函数代码漂移与配置漂移
Serverless
资源漂移
20
数据库资源漂移
RDS/DynamoDB/Cloud… · Schema漂移与配置漂移 · 数据一致性检查
数据库资源漂移
RDS/DynamoDB…
21
网络资源漂移
VPC/Subnet/Securit… · 网络拓扑变更追踪 · 安全组规则漂移
网络资源漂移
VPC/Subnet/S…
22
IAM与安全资源漂移
IAM Role/Policy漂移检… · 安全组规则漂移 · 证书与密钥漂移
IAM
安全资源漂移
23
漂移检测性能优化
大规模堆栈的漂移检测策略 · 并行检测 · 增量检测与缓存
漂移检测性能优化
大规模堆栈的漂移…
24
Pulumi Cloud与漂移
Pulumi Cloud的漂移检测功… · Deployment Setting… · 团队协作
Pulumi
Cloud
25
自定义漂移检测工具
基于Pulumi SDK开发CLI工… · 插件化架构 · 与CI/CD集成
自定义漂移检测工…
Pulumi
26
漂移合规审计
漂移日志审计 · 合规报告生成 · SOC2/ISO27001漂移控制
漂移合规审计
漂移日志审计
27
漂移演练与混沌工程
主动注入漂移 · 演练漂移检测响应 · 混沌工程与漂移恢复
漂移演练
混沌工程
28
团队漂移管理流程
漂移负责人角色 · 漂移SLA定义 · 漂移周报与复盘
团队漂移管理流程
漂移负责人角色
29
Pulumi最佳实践
避免漂移的IaC编码规范 · 资源命名规范 · 标签策略
Pulumi
最佳实践
30
综合案例
构建端到端漂移检测与修复流水线 · 使用GitHub Actions +… · 生产级部署
综合案例
构建端到端漂移检…
所属VIP或分类
同VIP:Ansible执行失败事件分派
同VIP:error-budget超支触发Runbook自愈流程设计
同VIP:Grafana告警事件触发Runbook联动基础设施优化