Skill + Subagent ：用 OpenCode 替代 Terraform 做阿里云运维

Thu, 18 Jun 2026 17:20:28 +0800

从 Terraform 说起链接到标题

之前一直用 Terraform 管理阿里云资源：DNS 记录、安全组规则、ECS 查询。

Terraform 是优秀的基础设施编排工具，但日常运维中使用它有些痛点：

操作重：改一条 DNS 记录也要跑完改 HCL → plan → apply 全套流程
State 维护繁琐：即使使用 OSS 后端，每次操作前要 pull state，操作后要 push state。多人操作时还要处理 lock 超时或冲突
查询不便：查一条 DNS 记录，要么 terraform state list 再 grep，要么混用 aliyun CLI，反而多一套工具
过设计：只有几台 ECS、几十条 DNS 记录的场景，Terraform 的"全量声明式"模型过于笨重

这些痛点本质上是因为：Terraform 是为"基础设施全生命周期管理"设计的，不是为"今天改条记录明天加个端口"设计的。

而日常运维中后者才是常态。

更轻量的方案：aliyun CLI 链接到标题

aliyun CLI 一条命令就能完成 Terraform 改 HCL → plan → apply 三件事：

# 查 DNS 记录
aliyun alidns DescribeDomainRecords --DomainName example.com

# 添加 A 记录
aliyun alidns AddDomainRecord --DomainName example.com --RR www --Type A --Value 1.2.3.4

# 更新 A 记录
aliyun alidns UpdateDomainRecord --RecordId <id> --RR www --Type A --Value 5.6.7.8

# 查安全组规则
aliyun ecs DescribeSecurityGroupAttribute --SecurityGroupId <sg-id>

找到正确的命令和参数比跑 Terraform 快得多。但问题在于：每次都记不住这些命令的参数格式。

阿里云 on OHTLY Blog

Skill + Subagent ：用 OpenCode 替代 Terraform 做阿里云运维

从 Terraform 说起 链接到标题

更轻量的方案：aliyun CLI 链接到标题

从 Terraform 说起链接到标题