资源介绍
视频数量：43个
总时长：1小时57分
课程介绍：
Terraform 必备训练：编写、组织和规模化基础设施代码
假设你刚刚加入一家快速成长的公司，基础设施全部跑在云上。团队里每个人都在写Terraform配置，你打开代码库一看，瞬间头大——配置文件乱成一团，模块重复复制了七八份，开发环境和生产环境的代码各自为政，每次上线都像在拆炸弹。这不是假设，这是很多工程师真实的工作日常。Terraform本身学起来不难，但真正让人头疼的是：怎么把代码组织好，怎么让团队高效协作，怎么保证基础设施不会悄悄跑偏。这门课要解决的就是这些问题。
课程从两个核心概念开场——“团队ready”和“可扩展”。作者没有直接讲语法，而是先告诉你，为什么一个人的Terraform代码和一群人的Terraform代码是完全不同的游戏。你会明白，光会写resource远远不够，还需要考虑目录结构、命名规范、变量管理这些“上层建筑”。
第一部分讲真实项目结构。作者会手把手教你设计一套能上生产的Terraform布局，演示经过验证的目录组织模式，以及如何在不同环境之间复用代码而不导致维护噩梦。配套的挑战环节会给出一个乱糟糟的项目让你练手，然后给出重构方案。练完之后，你再回头看自己公司的代码库，大概率能一眼看出问题在哪。
第二部分是模块化架构，这是课程的重头戏之一。你会学到为什么模块在规模化时如此重要，如何设计干净的模块接口，包括输入输出的规范写法。怎么验证用户传进来的参数，怎么设置合理的默认值，这些细节直接决定了模块好不好用、能不能复用。作者还会讲到模块版本管理，教你在升级模块时怎么避免破坏现有环境。挑战是让你从头构建一个可复用的VPC模块，做完之后对模块设计会有全新的理解。
多云是现在很多企业的选择，第三部分专门讲多云模式。你会学到provider别名和多区域的配置方法，更重要的是怎么写出云无关的模块，让同一套代码能在AWS、Azure、GCP之间灵活切换。作者演示了同时部署到两个云平台的完整流程，这种实战经验很难在文档里找到。
基础设施漂移是个让人头疼的问题——你用Terraform定义的资源，被人手动改过，或者云服务商悄悄更新了什么配置，导致实际状态和代码描述的不一致。第四部分系统讲解了漂移的成因、如何检测漂移、修复的工作流程，以及怎么通过策略来预防漂移。这部分内容在实际工作中极其实用，尤其是当你的基础设施变更来源不止Terraform一个的时候。
测试是很多人在基础设施代码里最容易忽略的环节，第五部分会打破这个现状。你会学到Terraform自带的validate、fmt、plan怎么当成测试来用，然后进阶到用Terratest做集成测试，再延伸到策略即代码，使用OPA、Sentinel、tfsec这些工具给代码库加上安全门。挑战环节会带你给一个真实模块加上完整的测试。
第六部分讲CI/CD和团队协作工作流。你会学到怎么用GitHub Actions跑Terraform，怎么配置拉取请求的预览流程，让评审者在合并之前就能看到改动会影响到哪些资源。作者还会介绍GitOps理念在基础设施中的应用，教你怎么搭建一条规范的PR流水线。
AI辅助开发是这两年的大热门，课程专门辟出一个章节讲这个话题。作者没有一味吹捧AI有多强大，而是很实在地讲了AI生成代码的风险：过时的参数、过于宽松的权限、缺失的安全配置这些问题都可能藏在看起来很整洁的代码里。他会教你如何设置AI护栏，用Trivy这样的工具扫描AI生成的代码，建立团队的审查标准。
协作和治理部分涵盖变更审批流程、成本管理、资源标签策略这些团队层面的实践。最后还有OpenTofu的专题，HashiCorp改变许可证之后，很多人开始考虑这个开源替代方案，作者详细对比了两者的功能差异，并且告诉你迁移其实没有想象中那么可怕。
学完所有内容之后，你将面对一个综合性顶点项目——部署一个多云应用程序。这个项目会综合运用模块化、多云配置、CI/CD、测试等所有学过的知识。视频里会先给出完整的架构设计思路，然后演示具体的实现步骤。
整门课不到两小时，节奏紧凑不废话，每章都有挑战和解决方案配套。课程适合已经掌握Terraform基础、想要提升工程实践能力的人，也适合在团队里负责基础设施架构、需要制定规范和流程的工程师。如果你正在经历Terraform代码越来越难维护、多人协作效率低下的困扰，这门课能给你一套可操作的方案。