<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>iac on cloudplz</title><link>https://cloudplz.cc/zh/tags/iac/</link><description>Recent content in iac on cloudplz</description><generator>Hugo</generator><language>zh-CN</language><lastBuildDate>Mon, 06 Apr 2026 00:00:00 +0000</lastBuildDate><atom:link href="https://cloudplz.cc/zh/tags/iac/index.xml" rel="self" type="application/rss+xml"/><item><title>Terraform 模块库</title><link>https://cloudplz.cc/zh/projects/terraform-module-library/</link><pubDate>Mon, 01 Jan 0001 00:00:00 +0000</pubDate><guid>https://cloudplz.cc/zh/projects/terraform-module-library/</guid><description>&lt;p&gt;自助式基础设施要成立，前提是自助这条路最好走。这个模块库做的事，是让 AWS 上「合规、&#10;经过生产加固」的开通方式，同时也是最好走的那条路。&lt;/p&gt;&#10;&lt;h2 id="问题"&gt;问题&lt;/h2&gt;&#10;&lt;p&gt;七十个应用仓库，每个都能自己开通基础设施。没有共享库，每个团队就得重造 VPC 接线、&#10;数据库参数调优和 IAM 边界。每重造一次，都是未来一次事故，外加一条审计发现。&lt;/p&gt;</description></item><item><title>一次 terraform apply，开出 20+ 个 AWS 服务 —— 全部按新的 Free Plan 调好</title><link>https://cloudplz.cc/zh/writing/terraform-aws-free-tier/</link><pubDate>Mon, 06 Apr 2026 00:00:00 +0000</pubDate><guid>https://cloudplz.cc/zh/writing/terraform-aws-free-tier/</guid><description>&lt;p&gt;AWS 新的 free plan 送 $200 credits（$100 基础 + $100 奖励）。前提是五项活动都得单独激活。&#10;这一步很容易漏掉，我自己就差点漏了。&lt;/p&gt;&#10;&lt;p&gt;第一次给个人项目起 ElastiCache 集群，我选了 &lt;code&gt;cache.t4g.micro&lt;/code&gt;。Graviton 机型，&#10;看上去就是那个显而易见的现代选择。问题在后面：旧的 free tier 只覆盖 &lt;code&gt;cache.t3.micro&lt;/code&gt;，&#10;新的 Free Plan 干脆两种机型都不给额度，全烧 credits。等我发现，已经白烧了几天 —&#10;— 那个 cache 我根本没在用。这个模块就是为防住这类错误写的。&lt;/p&gt;</description></item></channel></rss>