Stratum

Stratum 为您的团队提供了一种清晰、直观的方式来审查 Terraform 计划、执行 OPA 策略并维护完整的审计跟踪，无需承担 HCP Terraform 的高昂成本。

核心功能

Stratum 的核心在于将复杂的 Terraform 计划转化为可视化的图表和报告，让基础设施变更一目了然。它集成了 Open Policy Agent (OPA)，允许您定义并自动执行自定义策略，确保每次部署都符合安全和合规要求。同时，所有操作都会被记录，形成完整的审计日志，便于追溯和问题排查。

主要特性

• 可视化计划审查：将枯燥的 Terraform 计划输出转换为交互式图表，清晰展示资源变更、依赖关系和潜在影响。
• 策略即代码：通过 OPA 集成，您可以使用 Rego 语言编写策略，自动阻止不合规的部署，实现 基础设施即代码 的治理。
• 审计与合规：记录每一次计划审查和部署决策，提供详细的审计报告，满足企业合规需求。
• 成本效益：作为 HCP Terraform 的轻量级替代方案，Stratum 提供核心治理功能，但无需按席位或工作空间付费。
• 团队协作：支持团队成员对计划进行评论和审批，简化协作流程。

适用场景

Stratum 特别适合以下场景：

• 使用 Terraform 管理基础设施的团队，希望在不增加成本的前提下加强治理。
• 需要满足严格合规要求的企业，例如金融、医疗等行业。
• 希望将策略自动化集成到 CI/CD 流水线中的 DevOps 团队。
• 寻求 HCP Terraform 替代方案的中小型团队。