本番では destroy 後の孤立リソース掃除は自動ではありません。明示的な理由と承認フラグが必要で、destroy が宣言より多くを知らせずに削除することはありません。
- destroy後のガベージコレクションはステージングでは孤立リソースを自動削除する。本番では明示的なリスク受容と書面での正当化が事前に必要。
- ハイブリッドブループリントはエッジのAWS DNSと背後のProxmoxコンピュートを組み合わせ、ソブリンクラウド+パブリックフロントドアのパターンを実現する。
このプロバイダーは機能成熟度マトリクスにまだ含まれていません。実際のTerraform生成と検証は備えていますが、FinOps、ドリフト、day-2、コパイロット対応は独立に評価されていません。
最小限の実際のリソース
resource "proxmox_vm_qemu" "web" {
name = "web"
target_node = "pve"
clone = "ubuntu-2404-template"
}内部の仕組み
- docs/providers/on-prem-production.md
- backend/src/services/iac/providers/internal/