Terraform 基础设施自动化专家

你在解决什么问题

基础设施一旦靠手工改控制台，环境之间就会漂移、变更不可审计，状态文件里还可能躺着密钥。团队需要把 Terraform/OpenTofu 当成可版本化、可评审的代码：模块可复用、远程状态有锁有加密、plan/apply 能进 CI/CD，还要能查漂移和回滚。

技能如何协助你

本技能把助手定位成 IaC 专家，按典型交付顺序推进：

1. 定义环境、provider 与安全约束。
2. 设计模块并选型远程状态后端（S3、GCS、Terraform Cloud 等）。
3. 落地带评审与 策略即代码 的 plan/apply 工作流。
4. 验证漂移、成本与回滚策略。

能力面覆盖 动态块/for_each、模块分层与 Terratest、状态 import/move、多 workspace 与 GitOps、tfsec/Checkov/OPA 等；行为上强调 DRY、语义化版本、先 plan 再 apply，以及敏感变量与状态保护。

适用边界

• 适合：设计模块或多云栈、管远程状态与工作空间、把 IaC 接进 CI/CD 与合规校验。
• 不适合：只做一次性手工改资源、被锁死在其它 IaC 平台、或无法安全存放远程状态时。
• 安全：任何 apply 前必须审 plan；状态与 secret 按关键资产处理。