管理一个由数百条AWS安全组规则、网络ACL以及IAM策略组成的复杂网络环境，如果只依赖纯文本的HCL文件，很快会变成一场灾难。安全审计时，要理清某个特定端口或IP的访问路径，无异于大海捞针。更严重的是，任何一次变更都可能引入潜在的安全漏洞
2023-10-27