本文系统分析Terraform与Ansible在基础设施即代码（IaC）中的职责边界与协同机制。Terraform专注云资源声明式编排，通过状态管理实现可重复、可审计的生命周期控制；Ansible则负责主机配置与应用部署，强调幂等性与可重复执行。二者应分工明确：前者创建网络、实例等资源，后者配置操作系统与服务。文章还深入探讨了状态管理、模块化设计、漂移治理、CI/CD流水线、秘密安全与测试策略，强

容器是一种应用封装和运行技术。它把应用程序、运行时、依赖库、配置模板等内容打包成镜像，再由容器运行时启动为彼此隔离的进程。开发人员可以在笔记本上构建镜像，然后在测试服务器、公有云或边缘设备上运行同一个镜像，从而降低“在我电脑上明明能运行”的环境差异问题。容器与虚拟机最大的区别在于：虚拟机通过 Hypervisor 模拟完整硬件，每台虚拟机通常拥有独立的操作系统内核；容器不模拟整套硬件，而是共享宿主