搭配方案
共 6 条Terraform + HCP Terraform+ tfpolicy+ HCL
将策略编写和执行直接集成到Terraform工作流，无需独立策略工具
tfpolicy与Terraform深度集成并采用HCL，减少开发者在不同工具和语言之间切换的成本
✓ 减少不同工具和语言切换成本✓ 部署后可持续执行策略评估 ✕ 完整能力仅限HCP Terraform✕ 独立CLI能力有限，仅用于本地验证
Terraform + 管理控制台+ Cloudflare API+ Cloudflare Internal DNS
通过统一入口管理私有DNS配置变更，实现审计和策略一致性
集中式管道安全地管理多代码库数千个 AWS 云资源的 Terraform 变更
RPP 作为集中式 GitHub Actions 桥梁，通过角色链和最小权限确保多代码库环境安全，无需合并代码库。
✓ 系统性漏洞只需在一处修复✓ 基于 LocalStack 可干跑测试模 ✕ RPP 是私有系统，并未开源
通过GUI选择构建块提交Git，Atlantis处理Terraform，用Helm图表和ArgoCD部署应用
配置存于Git，只需提交拉取请求，Terraform自动应用变更，降低认知负荷
✓ 不需要手动运行Terraform或使用云✓ 认知负荷更低
Terraform + 拉取请求+ Atlantis
聊天机器人按预配置Terraform模块和模板自动生成拉取请求，Atlantis规划并应用变更
Atlantis响应拉取请求规划Terraform变更，成功后自动应用，用户约一分钟获得资源
✓ 用户约一分钟内获得所需资源✓ 减少实现差异
