<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Atlantis on PlumePHP</title><link>https://plumephp.com/tags/atlantis/</link><description>Recent content in Atlantis on PlumePHP</description><generator>Hugo</generator><language>zh-CN</language><lastBuildDate>Sat, 26 Sep 2026 10:00:00 +0800</lastBuildDate><atom:link href="https://plumephp.com/tags/atlantis/index.xml" rel="self" type="application/rss+xml"/><item><title>基础设施即代码自动化：Terraform/CloudFormation 与 Atlantis</title><link>https://plumephp.com/github-actions-iac-terraform/</link><pubDate>Sat, 26 Sep 2026 10:00:00 +0800</pubDate><guid>https://plumephp.com/github-actions-iac-terraform/</guid><description>&lt;blockquote&gt;
&lt;p&gt;基础设施变更比应用代码变更的风险更高——一次错误的 &lt;code&gt;terraform apply&lt;/code&gt; 可能销毁生产数据库。IaC 自动化因此在「自动化」之上叠加了「审阅与门禁」：用 CI 执行 &lt;code&gt;fmt/validate/plan&lt;/code&gt;，把 plan 结果贴回 PR 供人审阅，通过后再由受控流程执行 &lt;code&gt;apply&lt;/code&gt;。本文以 Terraform 为主线，覆盖远程状态、Atlantis、CloudFormation 与 OIDC 安全，构建可审计的基础设施变更流水线。&lt;/p&gt;</description></item></channel></rss>