为省 5-10 美元差点毁库！Claude 一条指令删光 200 万条数据、网站停摆 24 小时，创始人坦言：全是我的错

本文复盘了 DataTalks.Club 创始人因过度信任 Claude Code 自动执行 Terraform 指令，导致生产环境被误删及 200 万条数据丢失的严重运维事故。

文章详细记录了一次由 AI 编程工具引发的典型“删库”事故。创始人 Alexey 在将网站迁移至 AWS 时，为节省成本选择复用现有生产环境的基础设施。由于更换电脑导致 Terraform 状态文件丢失，AI 工具 Claude Code 误判环境为空并执行了 terraform destroy，瞬间清空了积累 2.5 年的生产数据和备份快照。在网站停摆 24 小时后，最终依靠 AWS 支持团队从内部隐藏快照中找回数据。作者通过此事件深刻反思了 AI 自动化运维的边界，提出了关闭 AI 自动执行权限、建立独立于 IaC 生命周期的多层备份机制以及定期进行恢复演练等关键改进措施。

- AI 工具的自动执行权限存在巨大风险，必须保留人工审核环节。 将 terraform apply 或 destroy 等高危指令完全交给 AI 处理，相当于撤销了基础设施管理的最后防线，人工必须介入 plan 阶段的审核。

- 我将 terraform plan、apply 甚至 destroy 全部交给 AI 处理，相当于撤掉了基础设施管理中最后一道人工审核的防线。

• 自动化可以提高效率，但关键决策仍然需要人来承担。
• 备份存在但无法恢复，才是最绝望的。
• 为节省 5-10 美元复用生产环境，却意外清空了 2.5 年的数据积累。
• AI 仅用于生成 Terraform plan，然后由他本人进行人工检查，再手动执行实际操作。

AI 评分：86

来源：CSDN

作者：CSDN

分类：软件编程

语言：中文

阅读时间：14 分钟

字数：3441

标签： Claude Code, Terraform, AWS, 运维安全, 数据备份

阅读完整文章