C#写Pulumi是用真实编程语言构建资源依赖与逻辑，需确保.NET SDK与pulumi CLI版本兼容，资源间传递必须用Output，配置敏感值须通过Pulumi.Config并设为secret，调试需用–debug和日志分析，状态不一致时需CLI手动refresh或import。
用 C# 写 Pulumi 不是“把 ARM 模板翻译成 C#”，而是用真实编程语言构造资源依赖、复用逻辑和条件分支——只要 .NET SDK 和 pulumi CLI 装好，就能直接运行。
安装与初始化：确认 Pulumi CLI 和 .NET 环境兼容
Pulumi 官方支持 .NET 6+，但实际项目中常见踩坑点是 SDK 版本和 pulumi CLI 不匹配。比如 pulumi v3.115.0 在 .NET 8 下运行正常，但某些插件（如 pulumi-aws 6.x）要求 dotnet 6.0.3xx 运行时，否则 pulumi preview 会卡在 “loading plugin” 或抛出 System.DllNotFoundException。
- 先执行
dotnet --list-sdks，确保有至少一个 6.0.x 或 8.0.x 的 SDK - 运行
pulumi version，推荐用v3.115.0或更高稳定版（避免v4.0.0早期预发布版） -
pulumi new aws-csharp生成模板后，检查.csproj中的是否与本地 SDK 一致 - 首次
pulumi up前，务必手动执行一次dotnet restore，Pulumi 不会自动触发它
Stack 类里定义资源：别直接 new Resource，要用 Output 衔接
写 new aws.S3.Bucket("my-bucket") 看似简单，但一旦涉及跨资源引用（比如给 Lambda 设置 S3 触发器），就必须用 Output 传递 ID 或 ARN，不能用普通字符串拼接。否则 pulumi preview 可能显示 “unknown” 或报错 Expected a non-null value for 'bucket'。
- 错误写法：
bucketName = "my-bucket-" + DateTime.Now.ToString("yyyyMMdd")→ 静态字符串无法参与依赖图构建 - 正确写法：
var bucket = new aws.S3.Bucket("my-bucket", new() { BucketPrefix = "prod-" });，然后用bucket.BucketName（类型是Output）传给下游 - 需要拼接字符串？用
Output.Tuple(...).Apply(t => $"prefix-{t.Item1}-{t.Item2}")，而不是$"prefix-{bucket.Id}" - 访问输出值做判断？必须用
.Apply(v => { if (v == "xxx") ... })，不能在外层if (bucket.Id.ToString() == "...")
配置与敏感值：用 Pulumi.Config 读取，别硬编码或塞进 appsettings.json
Pulumi.Config 是唯一被 pulumi login 后端加密保护的配置入口。把 AWS region、DB password 或密钥直接写进 appsettings.json，不仅绕过 Pulumi 的 secret 管理，还会导致 pulumi stack output 泄露明文。
