Agent Skills
返回列表
🔒

Terraform 状态诊断

IT 运维与安全 更新于 2026.08.29

将以下提示词粘贴到你的 AI 对话框中：

请根据 https://skillhub.cn/install/skillhub.md 的官方安装指南，为当前 AI 助手安装规范名为 @user_3c6cb52e/terraform-state-diagnostics 的 Terraform 状态诊断技能。

技能介绍

状态问题为何拖慢交付节奏

当团队用Terraform管理多云资源时，状态文件一旦出现偏差就会引发连锁问题：资源漂移导致线上实际配置与声明不符，故障排查时难定位根因；孤儿资源残留在环境中无人管理，持续产生不必要成本；跨工作区状态锁冲突则直接阻塞terraform apply等关键操作，运维人员需手动遍历状态文件比对，耗时且易遗漏。

诊断的核心能力

技能通过组合工具链实现自动化排查：

  • 调用terraform state系列命令拉取本地或远端状态文件，获取资源最新声明与实际映射关系
  • 接入Terraform Cloud API读取云端工作区的状态详情与操作日志，覆盖远程协作场景
  • 用HCL解析器对比当前配置文件与状态记录，精准定位漂移资源
  • 交叉验证资源归属，识别无对应配置的孤儿资源
  • 检测跨工作区的状态锁占用情况，输出冲突来源

适用边界与注意事项

技能依赖本地已配置的Terraform环境，远端状态诊断需拥有Terraform Cloud的有效访问凭证；HCL解析仅支持标准语法编写的配置文件，自定义复杂输出或动态生成的资源可能漏检；跨云环境的资源漂移需结合云厂商API进一步校验，技能仅覆盖Terraform状态层面的检测。

使用场景

  • 多云环境运维时，发现Terraform代码库与线上资源配置偏差较大，需要快速生成漂移报告定位问题资源。
  • 团队清理闲置云资源时，需通过状态诊断统计无对应配置文件的孤儿资源，避免产生额外成本。
  • 多人协作推送基础设施变更前，排查跨工作区是否存在状态锁冲突，提前解决避免阻塞部署流程。
  • 合并多个工作区的Terraform配置文件后，校验状态记录与新配置的一致性，确认迁移后的兼容性。

适合人员

  • 负责多云基础设施运维的平台工程师，需要快速定位Terraform状态漂移、孤儿资源等问题，减少故障排查时间。
  • 编写Terraform多工作区配置的IaC开发工程师，在合并变更或调整架构时，需校验状态与配置的一致性。
  • 专注于云资源成本治理的运维专员，通过诊断孤儿资源制定回收计划，降低无效资源消耗。
  • 管理跨团队Terraform工作区的DevOps负责人，需要提前排查状态锁冲突，保障多人协作的变更流程顺畅。