环境部署与生命周期管理

管理多环境配置的Terraform工作区策略。设计工作区隔离、状态管理、变量注入和升级管道。

为功能分支和PR设计按需临时环境。自动化创建、路由和基于TTL的清理，以加速开发者工作流程。

设计并自动化从零开始初始配置云环境。涵盖账户设置、网络基线、IAM基础以及首次运行自动化。

分析并优化云环境在其整个生命周期中的成本。对预置成本进行建模，识别闲置环境，并设计自动化成本治理策略。

设计与实施与AWS Control Tower、Azure Landing Zones或GCP Blueprint对齐的云着陆区。涵盖治理、网络、身份和账户自动发放。

设计可复用的IaC环境模板和模块库，实现跨团队和云提供商的一致、参数化环境配置。

自动化安全有序的云基础设施环境拆除流程，涵盖依赖排序、成本消除、数据保留及审计安全的退役工作流。

在AWS、Azure和GCP之间设计和维护等效的环境配置。映射服务等价物，抽象化配置层，并管理跨云的生命周期一致性。

检测并修复云环境与其基础设施即代码定义之间的配置漂移。构建自动化漂移检测管道和修复工作流。

设计环境晋升管道，通过门控、审批和回滚策略，安全地将基础设施变更从开发环境推进到预发布环境，再到生产环境。