自动化服务台概述
使用Terraform管理资源往往面临以下的问题：状态文件散落在开发机，手动部署容易漏资源，绕过代码的手工变更无从发现。对此阿里云提供自动化服务台 将 Terraform 托管到云上，无需本地安装 CLI 或自建执行机，通过控制台或 OpenAPI 即可完成多环境部署、存量资源导入和偏差检测。
核心能力
Terraform 运行托管：以 Serverless 方式托管 Terraform 进程和状态文件，用户无需自行搭建与维护运行环境。
多环境一键部署：通过“模板版本 + 配置”的管理模型，解决跨环境部署的一致性难题。将基础设施代码封装为标准模板版本，通过参数集和资源栈定义不同环境差异，一键分发至开发、测试及生产环境，有效规避因人工配置导致的“环境漂移”风险。
偏差检测：建立基础设施的持续监控机制，确保云上实际资源状态与Terraform中定义状态保持一致。定期比对模板、状态文件与云上实际资源的差异，发现漂移即告警，逐属性列出变化。
存量资源导入：提供逆向解析能力，助力企业将存量云资源平滑迁移至 IaC 管理体系。
批量逆向导出：支持按资源类型、地域及过滤条件，自动反向生成符合 HCL 规范的模板代码与状态文件。
无缝集成：导入后的资源可直接纳入模板化管理流程，实现存量资产与新生资产的统一运维。
合规预检：在部署阶段进行安全合规检测，构建企业级基础设施防护屏障。在预检（plan）阶段自动进行合规扫描。凡触发违规条目的变更将被强制拦截，严禁进入执行（apply）环节。
适用场景
Landing Zone：搭建新账号初始环境
痛点：新开账号需开通产品、配置 RAM、搭建网络，账号增多后重复配置成本上升。
自动化服务台方案：使用landingzone提供的模板一次执行即可完成标准化初始化，无需本地安装 CLI。
适合：首次上云的团队和管理多账号的企业 IT 部门。
GitOps 流水线
痛点：基础设施代码托管在 Git 仓库，Terraform 执行仍需手动操作。
自动化服务台方案：与 CI/CD 流水线（如 GitHub Actions、云效流水线）集成，代码推送后由流水线自动调用平台的部署 API 或上传代码包到 OSS 触发事件通知，打通代码提交到资源变更的全链路。
适合：已有 CI/CD 实践的 DevOps 团队。
多环境复用
痛点：开发、预发、生产环境手动维护易出现配置差异。
自动化服务台方案：同一份模板配合多套参数集一键拉起多套环境，测试完成后销毁资源即可停止计费。
适合：需要频繁创建和销毁测试环境的开发团队。
账号迁移与资源接管
痛点：跨账号迁移时手动逐资源重建效率低且易遗漏。
自动化服务台方案：从源账号导出模板和状态文件，目标账号克隆并接管，源账号销毁。
适合：企业合并、账号整合等跨账号迁移场景。
多账号 / 多 Region 同构部署
痛点：同一组件需部署到多个账号或 Region，手动操作易遗漏或配置不一致。
自动化服务台方案：通过资源栈编写的部署脚本，一次提交即可多账号、多 Region 同构部署。
适合：需在多账号、多 Region 维持一致基础设施的中大型企业。
持续偏差治理
痛点：云上资源被手动修改后与 Terraform 代码不一致，无人知晓。
自动化服务台方案：通过 DetectConfig 配置 Cron 定时扫描配置漂移，联动云监控（CMS）告警，确保基础设施长期与模板一致。
适合：对基础设施一致性要求高的运维团队。
安全与计费
执行隔离：每次作业使用独立容器运行，结束即销毁，不留数据。
凭证不落盘：AccessKey 等敏感凭证加密传输和存储，运行时通过安全通道注入容器。
敏感参数加密：参数集中标记为 secret 的参数、资源栈 Deployment 中 sensitive 的变量均通过 KMS 加密存储，执行时自动解密注入，支持自带密钥（BYOK）。
计费：自动化服务台本身免费，按实际创建的阿里云资源（如 ECS、OSS、KMS、CMS）计费。配额详见使用限制与配额。