用途：面向基础设施即代码（IaC）的实践参考，汇总主流工具的使用方式与最佳实践，用于以声明式配置管理云资源与集群。
主要能力：覆盖 Terraform（状态管理、模块结构、命名规范、变量与输出、Provider 配置、常用模式与命令）、AWS CloudFormation（模板组织、资源管理、参数与输出、变更集、内置函数）、Azure ARM 模板（模板结构、资源管理、参数与变量、函数）、Kubernetes 清单与 Helm（常用资源、Chart 结构与命令）、Ansible Playbook（结构、任务设计、Inventory 管理），以及状态管理与漂移检测（Terraform、CloudFormation、Kubernetes）和安全注意事项（密钥管理、访问控制、合规）。
使用方式：Terraform 常用命令包括 terraform init、terraform plan、terraform apply、terraform destroy、terraform import、terraform state mv、terraform refresh；Helm 常用命令包括 helm create、helm install、helm upgrade、helm uninstall、helm template、helm lint、helm repo add。CloudFormation 与 ARM 模板均以参数、变量、输出和内置函数组织资源，Kubernetes 清单通过 kubectl 应用，Helm 用 values 文件定制。
适用场景：需要以代码方式管理多云/多区域基础设施、多环境隔离、GitOps 部署、零停机变更，以及为 Terraform、CloudFormation、Kubernetes、Ansible 建立统一规范的团队。
限制：资料为实践约定与命令清单，未提供具体版本兼容性、价格、平台支持范围或实施步骤的逐步教程；密钥托管方案的具体配置、具体扫描工具的集成方式、各云厂商的实际配额均暂未提供。