Auto-sync: 2026-04-20 07:08

wiki/sources/Learning-Sessions-Cloud-Transformation-Programme-Deploying-RDS-via-Terraform.md

@@ -0,0 +1,48 @@
+---
+title: "Learning Sessions Cloud Transformation Programme-Deploying RDS via Terraform"
+type: source
+tags: [Terraform, RDS, IaC, CTP]
+date: 2026-04-14
+---
+
+## Source File
+- [[raw/Cloud & DevOps/Public-Cloud-Learning-Sessions/03_Terraform/learning-sessions-cloud-transformation-programme-deploying-rds-via-terraform.md]]
+
+## Summary
+- 核心主题：通过 Terraform 部署 Amazon RDS，推广基础设施即代码（IaC）方法
+- 问题域：RDS 部署方式选择（控制台 vs IaC）、模块化基础设施管理
+- 方法/机制：使用 Terragrunt（Terraform 包装器）进行模块化部署，SRE 核心模块和 Gruntwork 模块
+- 结论/价值：IaC 提供速度、灵活性、一致性、灾难恢复、文档化和自动化优势
+
+## Key Claims
+- IaC 相比控制台部署更适合任何规模的 RDS — 代码即文档
+- 推荐使用 Gruntwork RDS 服务而非裸机 RDS 模块（预建 KMS 加密和 CloudWatch 告警功能）
+- SRE 核心模块功能不如 Gruntwork 服务完善
+- 使用 Terragrunt 保持代码整洁，避免变量重复
+- 生产环境应使用标记版本而非 master 分支以保证稳定性
+
+## Key Quotes
+> "We use Terragrunt, which is basically it's a wrapper around Terraform, and it allows you to keep your code clean and you're not repeating your variables all the time." — Greg, DBRE Team
+
+## Key Concepts
+- [[IaC]]：基础设施即代码，通过声明式配置管理云资源
+- [[Terragrunt]]：Terraform 的包装工具，提供模块化、变量共享和环境隔离
+- [[RDS]]：Amazon 关系数据库服务
+- [[CloudWatch]]：AWS 云监控服务，用于仪表板和告警
+- [[KMS]]：AWS 密钥管理服务，用于数据加密
+
+## Key Entities
+- [[Greg]]：DBRE 团队成员，演讲者
+- [[Gruntwork]]：提供预建基础设施模块的公司
+- [[AWS]]：云服务提供商
+- [[Cloud Transformation Programme]]：云转型项目（CTP）
+
+## Connections
+- [[Terragrunt]] ← uses ← [[Terraform]]
+- [[RDS]] ← deployed_by ← [[Terragrunt]]
+- [[RDS]] ← monitored_by ← [[CloudWatch]]
+- [[RDS]] ← encrypted_by ← [[KMS]]
+- [[Gruntwork]] ← provides ← [[RDS-Module]]
+
+## Contradictions
+- 无