新书《Terraform on Azure》发布：用30个事故案例讲平台治理

Terraform on Azure 展示了如何让共享基础设施变得可问责、有边界、可验证。 通过 30 个由真实事故驱动的课程，你将学会如何界定归属、落实最小权限访问、保护私有网络边界、管理配置漂移，并在变更进入生产环境之前完成验证。 每节课都以可运行的示例和可复现的验证步骤收尾。 Terraform on Azure 展示了如何让共享基础设施变得可问责、有边界、可验证。 通过 30 个由真实事故驱动的课程，你将学会如何界定归属、落实最小权限访问、保护私有网络边界、管理配置漂移，并在变更进入生产环境之前完成验证。 每节课都以可运行的示例和可复现的验证步骤收尾。 ✦也可通过读者会员资格，用 1 个书币获取 EPUB 讨论论坛 下载免费样章 关于 关于 作者 样章 Terraform on Azure - 实践中的平台治理：30 个由事故驱动的课程 $29.00 自选价格 加入购物车 Terraform on Azure - 实践中的平台治理：30 个由事故驱动的课程 ✦也可通过读者会员资格，用 1 个书币获取 有人在午夜修改了数据库的私有终结点。活动日志只记录了一个操作者：shared-deploy@example.com。 如果你运维的是真实基础设施，你懂这种感觉。难的部分从来不是写资源块——而是弄清楚谁该拥有什么、边界画在哪里，以及如何证明修复确实生效了。 《Terraform on Azure：实践中的平台治理》是 30 节生产环境课程，讲述自一家虚构却似曾相识的公司内部。你将跟随 Dee——那位总被 @ 的平台工程师——走过三幕：在不破坏任何人流水线的前提下退役共享部署账号；在不切断交付的前提下把应用迁入私有网络；以及建立监控、成本和提交时防护栏，让平台在六个月后仍然可治理。 第一幕 · 权限自治——共享部署账号无法告诉你谁做了什么。把人员、流水线和保管库访问拆分为按团队划分的边界：团队 RG、Entra 组、按团队的服务连接、分阶段拒绝策略上线、SSO 门禁、工作负载身份，以及一个团队可以自行安全编辑的共享 APIM。 第二幕 · 安全加固——一次公开扫描触达了数据库，而子网边界最终发现没人负责。在不破坏交付的前提下把应用迁入私有网络：子网边缘、流水线迁移、ACA 重建、内部 AKS 入口、证书轮换、DNS 生命周期、共享 NAT 出口、WAF 策略隔离，以及 CDN 缓存行为。 第三幕 · 运维、监控与成本——“能跑”不等于“可维护”。在不踩踏流水线发布的前提下为容器定容、安全地接管散落的密钥、把告警路由到拥有该应用的团队、强制集中日志、在月中捕捉预算漂移、自动化月度成本报告，并根据真实用量合理调整节点请求。 工具箱 · 效率与质量——把伤疤变成日常检查：Checkov、TFLint、terraform-docs、Infracost、terraform test 和 pre-commit——让问题在代码离开你的机器之前就暴露出来。 场景 → 错误转向 → Terraform 修复 → 证明 写给谁：进入共享环境的开发者；把现场伤疤变成可执行规则的运维 / SRE / 平台工程师；以及审查变更并追问“但这会影响谁？”的技术负责人。 故事发生在 Azure。方法——收敛问题、指派归属、划定边界、应用前验证——比任何提供商都更长久。 持续出版中：按早期价格一次购买，后续每一幕都免费送达。 分类 TerraformMicrosoft AzureDevOps云计算 反馈 联系作者 作者 关于作者 newbmiao 是一名平台工程师，使用 Terraform 和 Azure 让共享基础设施更易于拥有、变更和安全运行。持有微软 Azure Solutions Architect Expert（AZ-305）和 Google Cloud Professional Cloud Architect 认证。 点击按钮获取 PDF 或 EPUB 格式的免费样章，或在此在线阅读样章 购买后 60 天内，任何 Leanpub 购买都可两次点击获得 100% 退款。 查看完整条款…… 对于 $7.99 及以上的购买，我们支付 80% 版税；对于 $0.99 到 $7.98 之间的购买，支付 80% 版税减去 50 美分固定费用。$10 的销售你赚 $8，$20 的销售你赚 $16。所以，如果我们以 $20 售出 5000 本未退款的书，你将赚 $80,000。 （是的，有些作者在 Leanpub 上已经赚得远不止这些。） 了解更多关于在 Leanpub 上写作 如果你购买 Leanpub 的书，只要作者持续更新，你就能获得免费更新！许多作者使用 Leanpub 在写作过程中持续出版。所有读者都能获得免费更新，无论何时购买、支付多少（包括免费）。 大多数 Leanpub 书提供 PDF（用于电脑）和 EPUB（用于手机、平板和 Kindle）。本书包含的格式显示在本页右上角。 最后，Leanpub 的书没有任何 DRM 拷贝保护之类的麻烦，所以你可以在任何支持的设备上轻松阅读。 了解更多关于 Leanpub 的电子书格式以及在哪里阅读 你可以使用 Leanpub 轻松写作、出版和销售进行中及已完成的电子书和在线课程！ Leanpub 是严肃作者的强大平台，将简单优雅的写作与出版工作流，与专注于销售进行中电子书的商店结合在一起。 Leanpub 是作者的魔法打字机：只需用纯文本写作，要出版电子书，只需点击一个按钮。（或者，如果你用自己的方式制作电子书，甚至可以上传自己的 PDF 和/或 EPUB 文件，然后一键出版！）真的就这么简单。