HashiCorp开发的基础设施即代码（IaC）工具，通过声明式配置管理云资源。支持多云环境，是DevOps团队管理基础设施的标准工具。
| 方案 | 详情 |
|---|---|
| free | 开源CLI完全免费 |
| plus | $500/月起 - Terraform Cloud团队功能 |
| enterprise | 定制价格 - 自部署和高级治理 |
可访问：是 | 速度：快（CLI本地运行）
CLI工具本地运行无限制，Provider下载可能需要镜像。支持阿里云、腾讯云等国内Provider。
集成应用数：3000 | 社区：全球最大的IaC社区，Terraform Registry模块丰富，中文教程多
Terraform将基础设施管理从手动点击控制台转变为代码化、版本化、可审计的流程。声明式语法描述期望状态，Terraform自动计算变更计划。这意味着基础设施变更可以通过PR审查、自动测试和回滚，与应用代码享受同等的工程实践。对于管理数十到数千个云资源的团队，这种方式的效率和安全性远超手动操作。
Terraform通过Provider机制支持几乎所有云平台和SaaS服务——AWS、Azure、GCP、阿里云、腾讯云等。Registry提供数千个社区模块，常见架构模式（VPC、EKS、RDS等）可以直接复用。这种多云支持让团队可以用统一的工具和流程管理混合云环境，避免被单一云厂商锁定。
状态文件是Terraform的核心也是最大风险点，务必使用远程后端（S3+DynamoDB锁）存储。建议按环境和服务拆分状态文件，避免单一状态文件过大。模块化是管理复杂基础设施的关键，将可复用的资源组合封装为模块。配合Atlantis或Terraform Cloud实现PR驱动的基础设施变更流程。
用Terraform模块定义标准环境架构（VPC、ECS、RDS、Redis），通过变量区分开发/测试/生产配置，一套代码管理所有环境，确保环境一致性。
基础设施代码存储在Git仓库，变更通过PR提交，Atlantis自动运行plan并评论结果，审批通过后自动apply，完整审计日志满足合规要求。