Crossplane

Crossplane 基于 Kubernetes 控制器模式持续调和(reconciliation)状态，无需手动执行 apply，资源即 K8s 对象可直接用 kubectl 管理。Terraform 基于状态文件和 DAG 计划-执行模式，依赖 CI/CD 流水线驱动批量变更。两者在工具链、状态管理和团队心智模型上差异显著。

Crossplane 核心及主流 Provider（如 provider-aws、provider-gcp）均基于 Apache 2.0 开源免费。商业支持由 Upbound 提供其托管控制平面(MCP)服务，按控制平面数量和功能分级收费。企业版额外提供高级策略治理、审计日志、多集群联邦等能力。

特别适合：①已在 K8s 上运行工作负载并希望统一管理基础设施的团队；②平台团队构建内部开发者平台(IDP)；③多云或混合云资源编排；④需要 GitOps 持续调和的合规场景。不太适合纯传统 VM 环境或一次性迁移项目。

通过 Helm 安装 crossplane 命名空间组件，再安装对应云厂商 Provider。定义 ProviderConfig 配置云凭证，创建 XRD(CompositeResourceDefinition)定义自定义 API，编写 Composition 模板将复合资源映射到具体云资源，最后通过 kubectl apply YAML 文件即可创建和管理基础设施。

四大核心组件：①Provider：管理外部云 API 的控制器；②Managed Resource：实际的云资源 K8s 对象（如 Bucket、VPC）；③Composite Resource(XR)：通过 XRD 定义的面向业务的高阶抽象 API；④Composition：将 XR 字段映射到多个 MR 的模板，类似 Terraform module 但运行时可动态调和。