適合 Mac 管理員的速成課程指南，幫助您從手動配置 ("ClickOps") 轉移到使用 Terraform 和 GitOps 工作流進行自動化、版本控制的基礎設施管理。
第 1 部分：理解基礎概念
在深入了解 Jamf 特定實作之前，必須先理解基礎設施即程式碼 (IaC) 的核心概念。
什麼是版本控制？
版本控制是現代軟體開發的基礎，現在也是基礎設施管理的基礎。如果您對這些概念不熟悉，請從這裡開始：
什麼是基礎設施即程式碼 (IaC)？
基礎設施即程式碼是指透過程式碼而非手動流程來管理和佈建基礎設施。您不再透過 UI 點擊進行設定，而是在配置檔中定義所需的最終狀態。
為什麼 IaC 很重要
| 優點 |
描述 |
| 版本控制 |
每次變更都被追蹤，擁有完整的歷史記錄 - 誰變更了什麼、何時以及為什麼 |
| 一致性 |
消除「配置偏差」，即環境逐漸與預期狀態產生偏離的情況 |
| 可重複性 |
在開發、測試和生產環境中部署相同的配置 |
| 回滾 |
當問題出現時，可立即還原到先前已知良好的狀態 |
| 協作 |
團隊可以在變更應用之前透過拉取請求進行審查 |
| 可稽核性 |
完整的稽核軌跡以供合規和故障排除之用 |
| 災難復原 |
在數分鐘內從程式碼重建整個環境 |
| 減少人為錯誤 |
自動化消除手動設定錯誤 |
IaC 學習資源
什麼是 GitOps？
GitOps 透過將 Git 用作基礎設施的單一真實來源來擴展 IaC。所有變更透過 Git 進行 - 經由包含同儕審查的拉取請求 - 而自動化系統確保您的實時環境與儲存庫中的定義相符。
GitOps 工作流
1. 開發人員透過拉取請求提議變更
2. 團隊審查並討論變更
3. 自動化檢查驗證配置
4. 變更已獲准並合併
5. 自動化將變更應用到實時系統
6. 持續監控確保狀態與 Git 相符
GitOps 的主要優點
| 優點 |
運作方式 |
| 拉取請求批准 |
變更需要同儕審查才能部署 - 不再有未經授權的修改 |
| 稽核軌跡 |
每次變更都是一個 Git 提交，包含作者、時間戳和描述 |
| 輕鬆回滾 |
使用 git revert 回滾到任何先前狀態 - 系統自動協調 |
| 自我文件化 |
您的 Git 歷史記錄就是您的變更文件 |
| 偏差偵測 |
系統持續比較實時狀態與宣告的狀態，並在出現差異時發出警報 |
| 協作 |
非同步程式碼審查使分散式團隊能夠有效合作 |
GitOps 學習資源
什麼是 Terraform？
Terraform 是 HashiCorp 的開源基礎設施即程式碼工具。它使用聲明式配置語言 (HCL) 來定義資源，並適用於幾乎任何具有 API 的平台，包括 Jamf。
Terraform 概念
| 概念 |
描述 |
| Provider (提供者) |
使 Terraform 能夠與特定平台 (例如 AWS、Azure、Jamf) 互動的外掛程式 |
| Resource (資源) |
基礎設施的一個組件 (例如 Jamf 原則、配置設定檔或智慧群組) |
| State (狀態) |
Terraform 對目前基礎設施的記錄 - 用於規劃和應用變更 |
| Plan (規劃) |
Terraform 將進行的變更的預覽，在實際應用之前 |
| Apply (應用) |
執行計畫的變更以將基礎設施帶到所需狀態 |
| Module (模組) |
可重複使用的、可共用的 Terraform 配置 |
Terraform 學習資源
第 2 部分：Jamf 的 IaC - 介紹
現在您了解了基礎知識，讓我們看看這些概念如何特別應用於 Jamf 環境。
Jamf + IaC 介紹性內容
如果您對在 Jamf 中應用 IaC 概念完全陌生，請從這裡開始：
播客 / 影片介紹
部落格文章
第 3 部分：JNUC 2025 場次
涵蓋真實世界實作和進階用例的會議場次：
第 4 部分：Jamf 的 Terraform Provider
Terraform Provider 是使 Terraform 能夠與特定平台互動的外掛程式。以下是 Jamf 產品可用的 Provider：
Terraform Provider
第 5 部分：社群資源和入門專案
這些由 Jamf 員工和社群成員創建的資源提供實踐範例和範本：
部落格文章
入門範本
第 6 部分：建議的學習路徑
對於完全初學者 (沒有 Git/IaC 經驗)
- 學習 Git 基礎 — 完成上述 Git 教程之一
- 理解 IaC 概念 — 閱讀 AWS 或 Red Hat 的 IaC 解釋程式
- 觀看介紹 — Jamf After Dark 中的「我完全不知道 Terraform 是什麼」
- 閱讀「為什麼」 — Jamf 部落格上的 ClickOps 到 GitOps
- 試試 Terraform — 完成基本的 HashiCorp 教程 (Docker 或雲端提供者)
對於熟悉 Git/DevOps 的人士
- 閱讀 Jamf 部落格 — ClickOps 到 GitOps + GitOps 工作流
- 觀看 JNUC 場次 — 選擇與您的環境最相關的
- 複製入門儲存庫 — 試試
terraform-jamfpro-starter
- 在測試環境中進行實驗 — 永遠不要從生產開始！
對於準備好實作的人士
- 審查 Provider 文件 — 理解可用資源
- 規劃您的狀態管理 — 考慮使用 HCP Terraform Cloud 進行團隊協作
- 定義您的工作流 — 建立拉取請求審查流程和 CI/CD 管道
- 從小開始 — 先從幾個資源開始，逐漸擴展
- 文件化一切 — 您未來的自己會感謝您
快速參考：價值主張
| 傳統的 "ClickOps" |
基礎設施即程式碼 |
| 直接在 UI 中進行變更 |
在程式碼檔案中定義變更 |
| 沒有誰變更了什麼的記錄 |
完整的 Git 歷史記錄，包含作者和時間戳 |
| 難以複製環境 |
每次都進行相同的部署 |
| 手動災難復原 |
從程式碼在數分鐘內重建 |
| 變更立即上線 |
部署前的拉取請求審查 |
| "昨天還能用"的調試 |
比較任何時間點 |
| 部落知識 |
自我文件化配置 |
| 一次一個環境 |
一致地管理數百個實例 |
其他資源
官方文件
一般 IaC 最佳實踐
認證
最後更新：2026 年 2 月