文档中心

火山引擎 Agent Toolkit

场景指南

IaC 与治理

Terraform、Landing Zone 和合规任务分别由不同 Skills 承接：Terraform 处理已选择的基础设施工作流，Landing Zone 处理组织与账号基线，合规 Skill 处理配置评估。先根据目标选择能力，再按各自的权限和确认规则执行，不因一个治理目标自动组合执行所有模块。

示例输入

“为已经确认的 VKE、CR 和 RDS 方案生成 Terraform，并先执行 plan。”

“设计一个包含组织、账号、身份、日志和网络底座的 Landing Zone，先给方案。”

“推荐可辅助对照等保相关控制要求的官方合规基线，并生成当前账号的合规总览。”

能力选择

任务	使用 Skill	主要确认要求
Terraform 生成、plan、apply、drift、destroy	volcengine-iac	apply 前确认 plan；生产环境 destroy 二次确认
组织、账号、身份、审计和网络底座	volcengine-landing-zone	方案和每个执行阶段分别确认
合规基线推荐和账号合规总览	volcengine-compliance	报告只读；部署合规包或规则前确认

处理过程

根据任务选择 IaC、Landing Zone 或合规能力。

先生成计划、方案或只读评估结果。

展示目标范围、变更内容、依赖和风险。

在对应步骤获得确认后执行。

完成后回查状态并返回证据；操作审计用于追踪相关资源变更，可作为必要证据入口。

预期输出

IaC：Terraform 配置、plan 摘要、状态和 iac-outputs.json。

Landing Zone：组织与账号方案、分阶段结果和总结报告。

合规：候选基线、开启状态和按类别、严重度汇总的评估报告。

使用限制

三类能力不互相替代。合规报告不直接修复资源，也不构成合规认证或正式测评结论；Landing Zone 咨询不会自动升级为执行；IaC 只在你明确选择 Terraform 或已有 Terraform 工作流时使用。

最近更新时间：2026.10.28 20:39:13

这个页面对您有帮助吗？

有用

无用