terraform-aws-modules
本番環境対応の Terraform AWS モジュールを構築
再利用可能な Terraform 인프라 の構築は複雑でエラーが発生しやすいものです。このスキルは、モジュール設計、状態管理、AWS 向けの運用対応 HCL パターンに関する専門的なガイダンスを提供します。
スキルZIPをダウンロード
Claudeでアップロード
設定 → 機能 → スキル → スキルをアップロードへ移動
オンにして利用開始
テストする
「terraform-aws-modules」を使用しています。 適切な変数定義を持つ再利用可能な EKS クラスタモジュールを作成する
期待される結果:
validation ルールで cluster_name、node_count、instance_type を定義する variables.tf、ノードグループに for_each を使用する aws_eks_cluster および aws_eks_node_group リソースを含む main.tf、クラスタエンドポイントとノードグループ ARN をエクスポートする outputs.tf、aws プロバイダを >= 4.0 に固定する versions.tf を含む完全なモジュール構造を提供します
「terraform-aws-modules」を使用しています。 本番環境向けに状態ロックを設定する
期待される結果:
バケット terraform-state-prod、キー env/prod/terraform.tfstate、リージョン us-east-1、DynamoDB テーブル tf-state-lock、暗号化有効の S3 バックエンド設定を返し、初期状態のインポートとチームアクセスポリシーの指示を含みます
セキュリティ監査
安全Static analysis detected 25 patterns but all are false positives. External command references are Terraform CLI documentation examples (terraform fmt, validate, plan, force-unlock), not executable code. The CIDR block 10.0.0.0/16 is standard RFC1918 private networking for VPC configuration. This is documentation-only content with no executable code.
品質スコア
作れるもの
VPC モジュールを構築する DevOps エンジニア
環境全体で一貫したネットワークデプロイメントを実現するため、適切な変数定義、出力、タグ付け戦略を持つ再利用可能な VPC モジュールを作成します。
状態管理をセットアップするプラットフォームチーム
安全な同時実行操作と状態暗号化を確保するため、運用 Terraform 状態向けに DynamoDB ロッキング付き S3 バックエンドを設定します。
CloudFormation から移行する開発者
既存の CloudFormation テンプレートを、適切なモジュール構造と最初からの状態管理を備えた Terraform HCL に変換します。
これらのプロンプトを試す
バージョン管理を有効にした AWS S3 バケット用の Terraform モジュール構造を作成してください。バケット名とバージョン管理フラグ用の variables.tf、リソースを含む main.tf、バケット ARN と名前用の outputs.tf、そして AWS プロバイダを固定する versions.tf を含めてください。
この Terraform モジュールをベストプラクティスとセキュリティの観点からレビューしてください。適切な変数バリデーション、センシティブ出力のマーキング、プロバイダバージョンの固定、一貫したタグ付け戦略を確認します。
dev、staging、production 環境を持つチーム向けにリモート状態バックエンド設定を設計してください。ストレージに S3 を使用し、DynamoDB ロッキングを有効にします。環境ごとに別の状態キーを含め、暗号化を有効にしてください。
この Terraform 設定を、複数のサブネットを管理するために count の代わりに for_each を使用するようにリファクタリングしてください。現在のコードはリストインデックスを使用する count を使用しており、中央の要素を削除する際に問題を引き起こします。既存のすべての属性を維持してください。
ベストプラクティス
- 更新時に破壊的変更を防ぐため、versions.tf でプロバイダとモジュールのバージョンを固定する
- リソース識別が適用間で安定したままである必要がある場合は、count より for_each を使用する
- リモート状態をサーバーサイド暗号化を有効にした DynamoDB ロッキング付き S3 に保存する
回避
- 不要な再作成を引き起こす、中央の要素を削除する可能性があるリソースに count を使用する
- センシティブなリソースデータを露出する .tfstate ファイルをバージョン管理にコミットする
- terraform_remote_state データソースを使用せずに他の設定から状態を参照する