策略即代码 on SRE工程实践https://www.sre.wang/tags/%E7%AD%96%E7%95%A5%E5%8D%B3%E4%BB%A3%E7%A0%81/Recent content in 策略即代码 on SRE工程实践SRE工程实践https://www.sre.wang/share-card-square.jpghttps://www.sre.wang/share-card-square.jpgHugo -- gohugo.iozh-cnWed, 07 Oct 2026 00:37:30 +0800自建 Terraform 后端撑到 30 人团队就裂了：迁移 HCP Terraform 的 6 个工程决策与 TCO 实录https://www.sre.wang/posts/terraform-hcp-cloud-migration/Wed, 07 Oct 2026 00:37:30 +0800https://www.sre.wang/posts/terraform-hcp-cloud-migration/团队从 5 人长到 30 人后，自建的 Terraform 后端（S3 + 锁 + CI 脚本）开始频繁出事故：状态锁打架、谁都能 apply、没有审批流、凭据散落。本文记录我迁移到 HCP Terraform（原 Terraform Cloud）的 6 个关键工程决策：SaaS 与私有化部署选型、Workspace 组织模型、状态迁移踩坑、Sentinel 策略即代码、CI/CD 集成、以及一份真实的 TCO 账本，附 OpenTofu 自建替代对比。