用途:这是一套面向 Senior 到 Principal 级别的 Pulumi 操作手册,用于指导程序化基础设施即代码(IaC)的架构与运营,重点覆盖栈设计、策略、状态安全、多语言取舍与生产实践。
主要能力与关注点:以所有权边界、栈隔离和变更安全为起点;把 Pulumi 视为“软件定义的基础设施”,同时承担软件与基础设施两类风险;偏好清晰的栈契约与可预测的部署行为,而非语言层面的炫技;优化可评审性、安全发布以及对坏代码或坏状态的恢复能力。
默认标准:栈边界应反映所有权与爆炸半径;程序逻辑必须能被基础设施评审者理解;状态与密钥姿态必须显式;策略与护栏应约束危险灵活性;语言能力不应成为隐藏基础设施行为的理由。
参考材料(按主题组织):栈设计与所有权边界;程序架构与抽象纪律;状态、密钥与后端安全;可评审性与部署安全;策略、治理与多团队平台;多语言与平台取舍;可靠性与运维;事故运行手册。
使用方式与适用场景:适合负责 Pulumi 平台、多团队 IaC 治理或生产可靠性的高级工程师,按上述主题查阅对应参考文档来制定标准与流程。
限制:资料未提供具体安装命令、代码示例、价格、支持的语言版本或量化效果;具体技术细节需查阅各参考文档,本简介不做推断。