Proxmox

Em produção, a limpeza de órfãos pós-destroy não é automática. Exige uma justificação explícita e uma flag de aceitação, por isso um destroy nunca remove mais do que foi declarado sem o informar.

• A coleta de lixo pós-destroy exclui recursos órfãos automaticamente em staging; produção exige aceitação explícita de risco e justificativa por escrito antes.
• Um blueprint híbrido combina DNS da AWS na borda com computação Proxmox por trás, para um padrão de nuvem soberana com porta de entrada pública.

Este provedor ainda não está incluído na matriz de maturidade de capacidades — já tem geração e verificação Terraform reais, mas FinOps, drift, operações day-2 e suporte do copiloto ainda não foram avaliados de forma independente.

resource "proxmox_vm_qemu" "web" {
  name        = "web"
  target_node = "pve"
  clone       = "ubuntu-2404-template"
}