Pulumi
Pulumi Corporation开发的开源基础设施即代码平台，支持使用Python、TypeScript、Go等通用编程语言定义和管理云基础设施，是Terraform的主要替代方案之一
时间轴 (近 90 天)
只写权限的ingestion service account token无法用于Chronosphere的Pulumi provider执行管理类任务，几乎所有操作都会被拦下。
Pulumi执行的是管理类任务，因此Chronosphere的Pulumi provider需要一个不受限的服务账号token或SysAdmin token，并通过CHRONOSPHERE_API_TOKEN环境变量传入。
IaC 指用声明式配置文件而非手工控制台操作来定义和管理云资源，典型代表包括 Terraform、CloudFormation 和 Pulumi，其带来的关键变化是云环境真实状态同时存在于云端资源和代码仓库模板两处，可能产生配置漂移。
破解供应商锁定的工程手段包括：将基础设施写成Terraform或Pulumi代码纳入自有仓库、要求所有设计讨论以ADR形式留档、把CI/CD流水线配置放在自己控制的账号下。
Terraform 或 Pulumi 等基础设施即代码工具可以将预算规则版本化管理，避免配置在各云控制台中碎片化分散
传统云部署流程中，开发者需在AWS、GCP或Azure等平台手动创建资源，或通过Terraform、Pulumi等IaC工具编写声明式配置文件
Terraform、Pulumi等IaC工具所代表的声明式范式天然适合AI操作，因为它们提供确定性和可验证性
Infrastructure as Code（IaC）的概念由 Chad Fowler 在2013年左右推广，代表工具包括 Terraform、Ansible 和 Pulumi
全部知识事实 (8)
只写权限的ingestion service account token无法用于Chronosphere的Pulumi provider执行管理类任务，几乎所有操作都会被拦下。
50%待验证Pulumi执行的是管理类任务，因此Chronosphere的Pulumi provider需要一个不受限的服务账号token或SysAdmin token，并通过CHRONOSPHERE_API_TOKEN环境变量传入。
50%待验证IaC 指用声明式配置文件而非手工控制台操作来定义和管理云资源，典型代表包括 Terraform、CloudFormation 和 Pulumi，其带来的关键变化是云环境真实状态同时存在于云端资源和代码仓库模板两处，可能产生配置漂移。
50%待验证破解供应商锁定的工程手段包括：将基础设施写成Terraform或Pulumi代码纳入自有仓库、要求所有设计讨论以ADR形式留档、把CI/CD流水线配置放在自己控制的账号下。
50%待验证Terraform 或 Pulumi 等基础设施即代码工具可以将预算规则版本化管理，避免配置在各云控制台中碎片化分散
50%待验证传统云部署流程中，开发者需在AWS、GCP或Azure等平台手动创建资源，或通过Terraform、Pulumi等IaC工具编写声明式配置文件
50%待验证Terraform、Pulumi等IaC工具所代表的声明式范式天然适合AI操作，因为它们提供确定性和可验证性
50%待验证Infrastructure as Code（IaC）的概念由 Chad Fowler 在2013年左右推广，代表工具包括 Terraform、Ansible 和 Pulumi
50%