Terraform Skill

O que ela faz

Antes de gerar código, o Claude descobre a versão do Terraform ou do OpenTofu, os provedores, onde fica o estado e se o ambiente é produção. Depois encaixa o problema numa categoria de falha, como recurso que muda de endereço, segredo vazando, mudança que pode derrubar coisa demais ou estado corrompido, e só abre o material daquela categoria.

Toda resposta fecha com o mesmo roteiro: as suposições e a versão mínima, o risco tratado, a solução escolhida e o que se perdeu com ela, os comandos de validação (fmt, validate, plan) e como desfazer. Nada de aplicar em produção sem plano revisado, e nada de destroy sem antes mostrar tudo que vai ser apagado.

Traz regras de módulos, nomes, testes nativos e com Terratest, pipelines de CI, segurança com trivy e checkov, escolha do backend remoto e quando usar count ou for_each. Avisa a versão mínima de cada recurso novo, como os blocos moved e import e os argumentos write_only, que deixam senha fora do estado.

Nas palavras de quem fez

Quando usar

• Criar um módulo novo de Terraform pra AWS, Azure ou GCP
• Entender por que o plan quer apagar e recriar recurso sem motivo
• Montar o pipeline de validar, planejar e aplicar no GitHub Actions
• Tirar senha e chave de dentro do código e do arquivo de estado
• Levar o estado local pra um backend remoto com trava

Depois de instalar, é só pedir assim

• Revisa esse módulo Terraform e me diz que risco ele tem antes de eu aplicar
• Troquei o count por for_each e o plan quer recriar tudo: resolve com bloco moved
• Monta o pipeline do GitHub Actions com validate, plan e apply com aprovação

Segurança

Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.

• Gen Agent Trust HubPassou
• SocketPassou
• SnykPassou

Perguntas