terraform

本文介绍了如何使用 conftest（一个基于 Open Policy Agent 的策略即代码工具）安全地自动化 Terraform 自动应用，通过使用 Rego 策略确定性评估 Terraform 计划，从而消除人工审核瓶颈，同时保持可审计性。

ControlBot 是一个开源工具，使用 Checkov 和 Cursor SDK 审查 Terraform PR 是否符合 NIST 800-53 合规标准，并提供内联注释和合并门控。

Rob Durst 在 Gleam Gathering 2026 上分享了如何用 Gleam 将 YAML-to-Terraform 的配置工具重写为编译器，并从中体会到类型驱动设计和解码器模式的力量。

米切尔·桥本（Mitchell Hashimoto）阐明了他个人对'X as Code'的定义，认为它是一套原则或规则体系，而非等同于编程，并借鉴了他创建Terraform以及Tao of HashiCorp的经验。