標籤：iac

无代理的 IT 自动化工具：通过 SSH 用 playbook 批量完成配置管理、应用部署、云资源编排与临时命令执行，无需在目标机安装客户端。Red Hat 主导维护。

HashiCorp 出品的基础设施即代码工具，用声明式配置管理多云与 SaaS 资源，先 plan 预览变更再 apply 执行，provider 覆盖主流云厂商。采用 BSL 1.1 许可。

HashiCorp 官方 Terraform 插件：用 Docker 运行 Terraform MCP Server，对接 Terraform Registry 与 HCP Terraform API，查询 Provider 与模块文档并辅助编写 IaC。需 Docker，可选 TFE_TOKEN。

一站式安全扫描器：检查容器镜像、文件系统、Git 仓库与 Kubernetes 集群中的已知漏洞、IaC 错误配置、泄露密钥与软件许可证，并能生成 SBOM。Aqua Security 开源维护。

开源的基础设施即代码工具，Terraform 的社区分支：用声明式配置描述云资源，先 plan 生成执行计划再 apply 变更，并按依赖图并行创建资源。社区治理，MPL-2.0 许可。

用 TypeScript、Python、Go 等通用编程语言定义云基础设施，pulumi up 即可预览并部署到 AWS、Azure、GCP、Kubernetes 等 300 多个提供方。Pulumi 官方维护，开源。

加密 YAML、JSON、ENV、INI 等配置文件中的密钥值，支持 AWS / GCP / Azure KMS、age 与 PGP，让密钥可以安全地和代码一起存进 Git。CNCF 沙箱项目。

在部署前估算 Terraform、Terragrunt、CloudFormation 与 AWS CDK 变更的云资源费用，并按 FinOps 策略做检查，可接入终端、编辑器、AI agent 与 CI。需登录 Infracost 账号，有免费额度。

用自然语言或 Terraform、SQL DDL、OpenAPI、代码仓库生成可编辑的 draw.io 架构图、ER 图、UML 与 BPMN 流程图，支持增量同步与多格式导出；原生导出需安装 draw.io 桌面版。

AWS 官方：校验 CloudFormation 模板的语法与安全合规，分析部署失败原因，检索 CloudFormation 与 CDK 文档、代码示例和最佳实践。取代已弃用的 Cloud Control API 服务器，需要 AWS 凭证。

静态扫描 Terraform、CloudFormation、Kubernetes、Helm、Dockerfile 以及 CI 流水线配置里的安全和合规问题，内置上千条策略，能识别硬编码密钥，可输出 SARIF、JSON 等格式。由 Prisma Cloud 维护。

AWS 官方技能合集（Agent Toolkit for AWS）：覆盖 IAM、CDK/CloudFormation、Serverless、容器、可观测性、成本管理与 Bedrock，另有按服务划分的专项技能。执行 AWS 操作需本地配置凭据。

AWS 官方正式发布的 agent 工具包与插件市场：提供 aws-core、aws-agents、aws-data-analytics 等插件，打包 AWS MCP Server 与经过评测的技能，覆盖 IaC、Serverless、容器与账单。调用 AWS API 需配置凭证。

Anton Babenko 出品的 Terraform / OpenTofu 最佳实践技能：先诊断故障模式，再指导测试、模块结构、状态管理、CI/CD 与安全扫描，AWS、Azure、GCP 都适用。

HashiCorp 官方：查询 Terraform Registry 的 provider、模块与策略文档，辅助编写 IaC；配置 HCP Terraform 令牌后还能管理工作区、变量与运行。默认以 Docker 运行。

AWS Labs 官方插件市场：含 deploy-on-aws（架构推荐、成本估算与 IaC 部署）、aws-serverless、aws-amplify、databases-on-aws、sagemaker-ai 等插件。AWS 建议新项目优先用 Agent Toolkit for AWS。

HashiCorp 官方 Terraform 与 Packer 技能集：按官方风格写 HCL、模块重构、terraform test、Provider 开发、Stacks 与策略，以及 AWS/Azure 镜像构建。

HashiCorp 官方插件市场：terraform 插件含 16 个技能（配置编写、模块、Provider 开发、测试、导入、Stacks 与策略），packer 插件含 4 个镜像构建与 HCP Packer 技能。

分析代码库后生成 render.yaml Blueprint，或经 Render MCP 直接创建服务，把应用部署到 Render 云平台。Render 官方维护，OpenAI 官方精选技能也收录了它；需要 Render 账号，代码须推送到 GitHub/GitLab/Bitbucket。

Pulumi 官方技能集：Pulumi 程序最佳实践、组件与 Automation API、ESC 密钥配置、排查失败的 pulumi up，以及从 Terraform、CDK、CloudFormation、ARM 迁移到 Pulumi。

Pulumi 官方插件市场：用 TypeScript、Python、Go 等语言编写基础设施即代码，支持从 Terraform、CDK、CloudFormation、ARM 迁移，并管理 ESC 密钥与配置；同时支持 Claude Code 与 Codex。

AWS 官方为初创公司出的插件：解答 AWS Activate 云额度的申请条件和 60 多项创业优惠，按融资阶段、团队规模和资金能撑多久给出架构与成本建议，也能规划从 GCP、Azure、Heroku 迁移到 AWS。需安装 Claude Code；查额度与优惠不需要 AWS 账号，迁移和搭建项目要配合代码仓库，成本估算仅供参考。

Vanta 官方插件，在 Claude Code 里连接 Vanta 合规平台，查看 SOC 2、ISO 27001 等框架的控制项差距、未通过的检测项、供应商风险与政策文件；代码类问题可生成修复，需研发配合。需 Vanta 付费账号的管理员权限并在浏览器授权，合规结论需专业人员复核。