模板與申請 ↓
映像與 manifest ↓
應用程式
正在搬上 Kubernetes 的工作負載
事件與查詢 ↓
跑在 ↓
由此佈建 ↓
重建 ↓
02 · 底層基礎設施即程式碼(IaC)
04 · 宣告式基礎設施框架
等待: 無解鎖: 5 實體機基礎設施即程式碼, 6 資料庫基礎設施即程式碼(Database IaC 與 DBaaS), 9 KVM 遷移至 Harvester, 10 DNS 架構重構, 32 統一套件管理
| # | 里程碑 | 目標日 | 狀態 | 等待 | 團隊 |
|---|
| 4.1 | 雲端資源納入 Terraform 管理 | 2026-10-30 | 進行中 | — | SRE |
| 4.4 | 組態管理納入 Ansible 標準 | 2026-11-20 | 進行中 | 4.1 | SRE |
| 4.2 | 虛擬機納入 Terraform 管理 — KVM 與 Harvester | 2027-01-15 | 規劃中 | 4.1 | SRE |
| 4.3 | 資料庫基礎設施納入 Terraform 管理 | 2027-02-26 | 規劃中 | 4.1 | SRE |
KVM / libvirt 主機→Harvester HCI 舊 Kubernetes 叢集→L3 模式叢集,MetalLB BGP ELK + Pinpoint→Grafana LGTM + OpenTelemetry Nexus→統一產出物管理(保留最小 NuGet) 舊 DNS resolver→新 DNS,zone 在 Terraform 阿諾→Superset,每人一組 Vault 帳號 固定 SSH 金鑰→Vault 核發的短效 SSH 憑證 手工建的 VM 與主機→由 CI 跑 Terraform + Ansible 依所在位置的網路存取→一律經 NetBird 存取