Terraform on Chen Kai Blog

Terraform 实战（八）：一条命令拉起全栈

Thu, 26 Mar 2026 09:00:00 +0000

本系列第 2 至第 7 篇所构建的全部模块，最终在此完成整合。只需运行一次 terraform apply，你就能在阿里云上部署一套完整、可观测、带预算控制的 Agent 运行时栈——包含约 31 个资源，实际耗时约 7 分钟，生产环境规模下全包成本约为 ¥12,530/月。

Terraform 实战（七）：可观测与成本告警

Tue, 24 Mar 2026 09:00:00 +0000

Agent 具备非确定性、多步骤执行特性，并频繁调用高成本 API。这三者叠加意味着：若未在上线首日完成可观测性埋点，故障发生后将极难定位与调试。本文通过 Terraform 打通日志、链路追踪和指标三条管线，全部汇聚至统一仪表盘，并配套六个可直接用于排查真实故障的 SLS 查询，以及四个已在生产环境中成功拦截事故的钉钉告警。

Terraform 实战（六）：LLM Gateway 与密钥管理

Sun, 22 Mar 2026 09:00:00 +0000

我在许多尚未成熟的 Agent 架构中反复看到一个通病：每个 Agent 都在自己的 .env 文件里存一份 OPENAI_API_KEY。有时是同一个 key，有时各不相同，甚至还有同事在原型阶段留下的个人密钥。等到账单来了，没人说得清哪个 Agent 消耗了多少 token；而一旦密钥泄露（这几乎是必然的），你就得像打地鼠一样，在十几个 .env 文件里来回折腾。

Terraform 实战（五）：向量库、RDS 与对象存储

Fri, 20 Mar 2026 09:00:00 +0000

大多数教程在讲解 Agent 记忆时都一笔带过，简单说一句“把 embeddings 放 Pinecone，会话存 Postgres，截图扔 S3”就完事。但在阿里云上，这三类存储其实都有对应的托管服务。能否用 Terraform 正确配置它们，直接决定了你的记忆系统是稳定运行，还是某天凌晨 4 点因磁盘爆满而丢失整整三周的对话历史。

Terraform 实战（四）：ECS、ACK 还是函数计算

Wed, 18 Mar 2026 09:00:00 +0000

在设计 Agent 系统架构时，最关键的是确定 Agent 循环进程的运行位置。阿里云提供了三种主流方案及一个常被忽略的 ECI 方案。虽然选错方案不会导致系统崩溃（后续仍可迁移），但可能会多花几周时间搭建基础设施，并且每月浪费数千元算力。

Terraform 实战（三）：复用 VPC 与安全基线

Mon, 16 Mar 2026 09:00:00 +0000

今天要写的是我 Agent 项目里被复制次数最多的 Terraform 代码：一个 vpc-baseline 模块。它为后续所有组件（ECS、RDS、OpenSearch、ACK）提供了统一、可复用的网络基础。总共约 200 行 HCL，建议亲手编写一遍，方便后续复用和定制。

Terraform 实战（二）：Provider 认证与 State

Sat, 14 Mar 2026 09:00:00 +0000

读到这里，关掉页面，打开终端吧。等你回来时，应该已经准备好以下内容：

安装好且版本锁定的 alicloud Terraform Provider。
配置妥当的认证方式——用的是正确的方法，而非图省事的做法。
基于 OSS Bucket 和 Tablestore 锁定的远程状态存储。
三个工作空间（dev、staging、prod），共用后端但状态相互隔离。
能跑通的 terraform plan，哪怕配置文件还是空的。

至此，Agent 尚未部署——本阶段仅搭建基础设施底座，后续所有文章都以此为基础。如果跳过此步骤，等到第三篇文章再临时补救，一周内遭遇 tfstate 损坏的概率极高。

Terraform 实战（一）：为何 IaC 是唯一出路

Thu, 12 Mar 2026 09:00:00 +0000

过去十八个月，我在阿里云上交付了四个 Agent 系统。其中三个起步都是某人在控制台点出来的单台 ECS 上的 tmux 会话。这三个项目，通常在第二位工程师加入、生产环境资源告急，或安全团队索要网络拓扑图时，迫使我不得不在某个手忙脚乱的周末紧急重构。