Pulumi中与Terraform modules等效的功能是什么？相关最佳实践有哪些？

1. 可复用、版本化组件（等效 Terraform Modules）实现 #

Pulumi 中与 Terraform Module 完全对等的核心概念是 ComponentResource，你完全不需要重复编写代码，也不需要维护巨型单体仓库，主流的跨项目复用方案有两种：

• 私有包管理复用（推荐）：将你封装好的通用 ComponentResource 按照所使用的 Pulumi 语言栈规范打包，推送到团队内部的私有包仓库（比如 Python 私有 PyPI 源、Node.js 私有 npm 源、Go 私有模块代理、.NET 私有 Nuget 源），跨项目引用时直接安装对应版本的包即可，支持语义化版本管控，能力完全对齐 Terraform 拉取指定版本 Git 模块的需求。
• Git 仓库直接引用：如果不想搭建私有包仓库，可以把通用组件存放在独立 Git 仓库并打版本 Tag，直接通过对应语言的依赖声明规则引用 Git 地址+版本号即可，比如 Go 可以直接执行 go get github.com/your-team/infra-components@v1.2.0，Python 可以在 requirements.txt 中声明 git+https://github.com/your-team/infra-components.git@v1.2.0，使用体验和 Terraform 的 source = "git@github.com:xyz" 完全一致。

你可以参考下面的极简 ComponentResource 封装示例（Python 语言）：

import pulumi
from pulumi_aws import ec2

# 封装通用VPC组件，等效Terraform VPC Module
class CustomVpc(pulumi.ComponentResource):
    def __init__(self, name, cidr_block, enable_nat=False, opts=None):
        super().__init__("myorg:infra:CustomVpc", name, {}, opts)
        # 内部封装VPC、子网、路由表等通用逻辑
        self.vpc = ec2.Vpc(f"{name}-vpc", cidr_block=cidr_block, opts=pulumi.ResourceOptions(parent=self))
        # 对外暴露输出参数
        self.register_outputs({"vpc_id": self.vpc.id})

其他项目引入对应依赖包后，直接实例化该类即可使用，和调用普通业务代码类没有区别。

2. 条件启停、特性开关（等效 Terraform count）最佳实践 #

Pulumi 基于通用编程语言实现，不需要像 Terraform 那样依赖 count 语法实现条件逻辑，直接使用对应语言的原生条件判断即可，灵活度远高于 Terraform：

• 不同 Stack 差异化配置：你可以在对应 Stack 的配置文件 Pulumi.<Stack名称>.yaml 中声明自定义参数，比如 enable_waf: true、env_type: prod，代码中通过 pulumi.Config 读取参数后走 if 分支逻辑即可。
• 资源启停实现：如果需要某个资源/组件只在满足条件时创建，直接在 if 分支内实例化即可，不进入分支就不会创建对应资源，完全等效 Terraform 的 count = 0。
• 特性开关实现：可以把功能开关的配置统一存放在 Stack 配置中，也可以对接外部的配置中心，直接用原生条件判断控制不同功能模块的加载即可，没有额外的语法限制。

参考实现示例：

config = pulumi.Config()
# 读取当前Stack的配置参数
enable_waf = config.get_bool("enable_waf", default=False)
env = config.require("env")
region = pulumi.get_region()

# 仅生产环境、美东区域、且开启WAF配置时才创建WAF实例
if env == "prod" and region == "us-east-1" and enable_waf:
    waf = WafComponent("prod-waf", rules=prod_security_rules)

内容的提问来源于stack exchange，提问作者Oli at cdcloudlogix.com