pulumi

用编程语言管理云基础设施

补充说明

pulumi 用 TypeScript、Python、Go、C# 等语言描述基础设施，状态默认存在 Pulumi Cloud，也可自托管后端。它和 Terraform 一样需要 preview 再 apply。

常用示例

pulumi new aws-typescript
pulumi stack init prod
pulumi stack select prod
pulumi config set aws:region ap-southeast-1
pulumi config set --secret dbPassword
pulumi preview
pulumi up
pulumi up --yes
pulumi stack output
pulumi refresh
pulumi import aws:s3/bucket:Bucket my-bucket my-bucket-name
pulumi destroy

易错点与排错

• project 和 stack 是两层；同一份代码可以为 dev/prod 建不同 stack。
• 后端决定状态存放位置；自托管后端要配置加密、锁和备份。
• secrets 需要 secrets provider；默认 passphrase 丢失后无法解密。
• preview 不改变资源，up 才执行；自动化里先 preview 再人工确认。
• provider 版本和语言 SDK 版本要锁定；升级可能改变资源属性。
• refresh 只同步状态，不修复 drift；差异仍要回到代码。
• import 后要补齐代码和依赖，不能只导入状态。
• CI 里的凭据用 OIDC 或短期令牌；不要长期保存云密钥。

相关命令

• terraform — HCL 方案
• aws / gcloud / az — 云平台 CLI