| 工具 | 阿里云 ROS、腾讯云 TIC/Terraform、华为云 RFS；开源侧统一 Terraform/OpenTofu |
|---|---|
| 优势 | 声明式、模板入 Git、变更可评审、环境可复制 |
| 流程 | 写模板 → 计划预览（plan）→ 执行（apply）→ 状态文件管理 |
| 注意 | 状态文件含敏感信息与资源映射，需加密与集中存储（如 OSS 后端） |
Terraform 定义 VPC 片段（阿里云 Provider）
Terraform 定义 VPC 片段（阿里云 Provider）
resource "alicloud_vpc" "main" {
vpc_name = "prod-vpc"
cidr_block = "10.0.0.0/16"
}
resource "alicloud_vswitch" "web" {
vpc_id = alicloud_vpc.main.id
cidr_block = "10.0.0.0/24"
zone_id = "cn-hangzhou-h"
}不要手工在控制台改动已被 IaC 管理的资源：下次 apply 会按模板回滚你的手改，造成漂移事故。