指南

为 Mac 管理员提供的速成课程指南，帮助他们从手动配置（"ClickOps"）转变为使用 Terraform 和 GitOps 工作流的自动化、版本控制的基础设施管理。

第 1 部分：理解基础知识

在深入研究 Jamf 特定的实施之前，必须理解使基础设施即代码有价值的核心概念。

什么是版本控制？

版本控制是现代软件开发的基础——现在也是基础设施管理的基础。如果你对这些概念不熟悉，从这里开始：

什么是基础设施即代码 (IaC)？

基础设施即代码是指通过代码而不是手动流程来管理和配置基础设施。与其在 UI 中点击配置设置，你可以在配置文件中定义所需的状态。

为什么 IaC 很重要

IaC 学习资源

什么是 GitOps?

GitOps 通过使用 Git 作为基础设施的单一事实来源扩展 IaC。所有变更都通过 Git 进行——通过需要同行审查的拉取请求——而自动化系统确保你的实时环境与存储库中定义的内容相匹配。

GitOps 工作流

1. 开发人员通过拉取请求提议变更
2. 团队审查并讨论变更
3. 自动检查验证配置
4. 变更获得批准并合并
5. 自动化应用变更到实时系统
6. 持续监控确保状态与 Git 匹配

GitOps 的主要优势

GitOps 学习资源

什么是 Terraform?

Terraform 是 HashiCorp 的开源基础设施即代码工具。它使用声明式配置语言 (HCL) 来定义资源，并适用于几乎任何具有 API 的平台——包括 Jamf。

Terraform 概念

Terraform 学习资源

第 2 部分：Jamf 的 IaC - 介绍

既然你已经理解了基础知识，让我们看看这些概念如何具体应用于 Jamf 环境。

Jamf + IaC 介绍性内容

如果你完全是第一次将 IaC 概念应用于 Jamf，从这里开始：

播客/视频介绍

博客文章

第 3 部分：JNUC 2025 会议

涵盖实际实施和高级用例的会议讲座：

第 4 部分：Jamf 的 Terraform 提供商

Terraform 提供商是使 Terraform 能够与特定平台交互的插件。以下是可用于 Jamf 产品的提供商：

Terraform 提供商

第 5 部分：社区资源和启动项目

这些资源由 Jamf 员工和社区成员创建，提供实用示例和模板：

博客文章

启动模板

第 6 部分：建议的学习路径

对于完全初学者（无 Git/IaC 经验）

1. 学习 Git 基础 — 完成上面的 Git 教程之一
2. 理解 IaC 概念 — 阅读 AWS 或 Red Hat IaC 解释
3. 观看介绍 — Jamf After Dark"我不知道 Terraform 是什么"
4. 阅读"为什么" — Jamf 博客 ClickOps 到 GitOps
5. 尝试 Terraform — 完成基本的 HashiCorp 教程（Docker 或云提供商）

对于熟悉 Git/DevOps 的人

1. 阅读 Jamf 博客 — ClickOps 到 GitOps + GitOps 工作流
2. 观看 JNUC 讲座 — 选择最相关于你环境的讲座
3. 克隆启动存储库 — 尝试 terraform-jamfpro-starter
4. 在测试环境中试验 — 永远不要从生产环境开始！

对于准备实施的人

1. 审查提供商文档 — 理解可用的资源
2. 规划状态管理 — 考虑 HCP Terraform Cloud 用于团队协作
3. 定义工作流 — 建立 PR 审查流程和 CI/CD 管道
4. 从小处开始 — 从几个资源开始，逐步扩展
5. 记录所有内容 — 你的将来会感谢你

快速参考：价值主张

其他资源

官方文档

• Terraform 文档
• Terraform Registry — 搜索提供商和模块
• Git 文档

一般 IaC 最佳实践

• Terraform 最佳实践
• GitOps 最佳实践 (Codefresh)

认证

• Hashicorp: 基础设施自动化认证

最后更新: 2026 年 2 月