资源介绍
视频数量：24个
总时长：4小时16分
课程介绍：
云基础设施代码化实战课
你有没有经历过这样的场景：周五下午五点，产品经理突然说"我们要给一个新的测试环境搭一套基础设施"，然后你打开Azure门户，开始一个一个点击——创建资源组、配虚拟网络、设子网、挂存储账号、开虚拟机……点了一下午，眼睛都花了，最后发现某个子网的CIDR写错了，一切推倒重来。
如果你厌倦了这种手动操作的混乱，这门课就是你的解药。
Terraform是当今DevOps工程师手里非常流行的工具之一。说白了，它就是一种"用代码管基础设施"的思路——你写一份声明式的配置文件，告诉云平台"我想要什么"，它就帮你把真实的环境搭建出来。这听起来简单，但很多人学到一半就放弃了：为什么init报错？为什么apply之后状态对不上？为什么团队协作时互相覆盖了配置？这门课不会让你陷入这些陷阱。
一、认知重塑：Terraform到底在做什么
课程一开始不急着敲命令，而是帮你建立正确的"心智模型"。Terraform本身是一个空壳框架，它既不懂Azure，也不认识AWS。要让它工作，你得先"雇一个翻译"——也就是provider。课程会带你一步步把Azure的provider配置好，然后在Azure上创建你的第一个资源，也就是那个经典的Hello World。
光会创建还不够，你得理解背后的工作流。init命令做了什么？为什么说它是你项目的"隐藏地下室"？plan和apply之间到底有什么区别，为什么plan被形容为"安全网"？状态文件tfstate为什么被叫做Terraform的"灵魂"，为什么谁都不应该随便碰它？这些核心概念，前两章会讲透。
二、写出干净的代码：变量、局部值与依赖关系
学完基础流程，下一步就是让你的代码从"能跑"变成"专业"。硬编码绝对值是DevOps工程师的大忌——课程会告诉你为什么必须用变量，以及如何用变量让一份代码适配多个环境。
局部值locals帮你遵循DRY原则，避免代码里到处复制粘贴同一段配置。当你有十几个资源需要互相配合时，资源之间的依赖关系就成了大问题。Terraform会聪明地推断隐式依赖，但有时候你得手动用depends_on踩一脚"紧急刹车"。资源创建好了，怎么把数据传出去给别的模块用？outputs就是那个"握手协议"。
三、从本地到生产：远程状态与动态扩展
本地玩转之后，真正的考验来了：团队协作怎么办？你需要把状态文件迁移到远程后端，这样全队共享同一份"真相"。同时课程会教你destroy命令的正确用法，以及如何用-variable和-var-file在不同环境之间灵活切换配置。
更进阶的是动态资源管理。同样的代码，你想创建三台虚拟机怎么办？用count做乘法。想根据不同参数创建一组有名字的资源？用for_each配字典。想让某些资源只在特定条件下才创建？条件表达式就是分岔路口的路标。这些技巧让你的代码从"写死"变成"活的"。
四、终极实战：在Azure上搭建Hub-Spoke网络架构
最后两章是重头戏——毕业项目。你会从零开始设计一套企业级的Azure网络架构，包括服务主体的认证配置、远程状态的搭建、IP地址规划、命名规范等真实工作中会遇到的约束。
核心任务是搭建一个Hub-Spoke网络拓扑。中心VNet承载跳板机和路由功能，多个辐射VNet通过中心互联，所有流量被强制引导经过中心节点。这不是玩具项目，而是真实的企业架构模式。课程会带你引用Azure官方VM示例改造成路由器，构建辐射网络，最后做端到端的连通性验证，确保一切按预期工作。
适合谁学？如果你已经是个开发或运维工程师，每天和Azure打交道，却还在手动点点点；如果你准备面试DevOps岗位，Terraform几乎是必考题；或者你是个自学型选手，想补上"基础设施即代码"这块短板——这门课都很合适。
学完整个课程，你不会只是知道几个Terraform命令，而是真正具备了在Azure上独立设计、编码、部署企业级基础设施的能力。你写的配置文件，架构师看了会点头，面试官看了会追问细节。这是工程师的硬功夫，也是简历上最能拿得出手的那一行经历。