用途：Pulumi 是基础设施即代码（IaC）平台，让工程团队用 TypeScript、Python、Go、C# 等通用编程语言定义、部署和管理云基础设施，替代领域特定语言（DSL）。
主要能力：支持模块化组件资源，将复杂云拓扑封装为可复用、带类型的类与库；支持用 Vitest、Jest 或 PyTest 为基础设施编写标准单元测试；可在同一语言中统一供给 AWS、Azure、GCP 与 Kubernetes 工作负载；提供密钥管理与堆栈配置，敏感凭据自动加密。
使用方式：以 TypeScript 为例，导入 @pulumi/pulumi 与 @pulumi/aws，用 new aws.s3.Bucket 等资源类声明基础设施，并通过 export 输出值。密钥配置使用 pulumi config set --secret dbPassword "..."，程序中用 config.requireSecret 读取。常用 CLI 操作包括 pulumi preview（预览变更）、pulumi up --yes（部署）、pulumi destroy（销毁资源）。
适用场景：需要以真实编程语言管理多云与 Kubernetes 基础设施、封装可复用组件、在 CI/CD 前运行基础设施单元测试的团队。
限制与注意事项：不要在资源声明期间对 Pulumi Output 调用 .get()，应使用 .apply() 链式处理异步输出；不要将明文密钥提交到 Pulumi.<stack>.yaml，应使用 --secret；不要将数据库迁移等副作用直接混入 IaC 定义。常见问题包括资源已存在于状态外时需用 pulumi import 导入、堆栈被锁时可用 pulumi cancel 取消、Output 不能直接当字符串传递。具体收费、价格与平台支持细节暂未提供。