terraform-aws-modules
再利用可能な AWS Terraform モジュールを構築する
再利用可能な AWS Terraform モジュールをチーム間で一貫して維持するのは困難です。このスキルは、モジュール構成、リモートステート、検証、タグ付け、レビューのプラクティスをガイドします。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
Review the Skillstore skill "terraform-aws-modules" from https://skillstore.io/skills/sickn33-terraform-aws-modules.md and its manifest at https://skillstore.io/api/skills/sickn33-terraform-aws-modules/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「terraform-aws-modules」を使用しています。 merge 前に VPC モジュールをレビューしてください。
期待される結果:
- モジュールに明確な variables、outputs、provider constraints、一貫した tags があることを確認します。
- 長期利用されるリソースに count が使われている場合、リソース ID が不安定になることを指摘します。
- merge 前にフォーマット、検証、plan レビューを実行することを推奨します。
「terraform-aws-modules」を使用しています。 チーム環境向けのリモートステートを計画してください。
期待される結果:
暗号化された S3 state bucket、DynamoDB locking、明確な state key naming、固定された provider versions、pull request plan レビューステップを推奨します。
「terraform-aws-modules」を使用しています。 失敗した apply の後に残った stale state lock に対処してください。
期待される結果:
アクティブな Terraform operation がないことの確認、lock owner の特定、インシデントの記録、チームで検証した後にのみ unlock することを助言します。
セキュリティ監査
安全All 16 static findings are false positives caused by Markdown backticks, Terraform identifiers, and a private example CIDR. The skill contains guidance and HCL examples, with no executable scripts, network requests, reconnaissance, prompt injection, or malicious intent.
リスク要因
⚙️ 外部コマンド (12)
🌐 ネットワークアクセス (1)
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-terraform-aws-modules/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-terraform-aws-modules?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-terraform-aws-modules?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-terraform-aws-modules/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-terraform-aws-modules.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). terraform-aws-modules security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-terraform-aws-modules/audits/6BibTeX形式の引用
@techreport{sickn33-sickn33-terraform-aws-modules-2026,
author = {sickn33},
title = {terraform-aws-modules security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/sickn33-terraform-aws-modules/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "terraform-aws-modules security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-09-06"
url: "https://skillstore.io/skills/sickn33-terraform-aws-modules/audits/6"
identifiers:
- type: other
value: "skillstore:sickn33-terraform-aws-modules:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高作成できるもの
再利用可能なモジュールを作成する
明確な inputs、outputs、バージョン制約、タグ付けルールを備えた新しい AWS Terraform モジュールを設計します。
リモートステートを標準化する
共有 Terraform workspaces 向けに、DynamoDB ロックと暗号化を備えた S3 backend を計画します。
Terraform の変更をレビューする
モジュールまたは pull request を、フォーマット、検証、安定したリソース ID、ステート安全性の観点で確認します。
これらのプロンプトを試す
terraform-aws-modules を使用して、再利用可能な AWS S3 bucket モジュールの概要を作成してください。想定されるファイル、主要な variables、outputs、tags、validation checks を含めてください。
terraform-aws-modules を使用して、この AWS Terraform モジュールを構成、provider pinning、tagging、for_each usage、outputs、state risks の観点でレビューしてください。
terraform-aws-modules を使用して、本番 AWS アカウント向けのリモートステート戦略を提案してください。S3、DynamoDB locking、encryption、key layout、review workflow を扱ってください。
terraform-aws-modules を使用して、このフラットな AWS Terraform configuration を再利用可能なモジュールへリファクタリングしてください。モジュール境界、inputs、outputs、version constraints、migration risks を特定してください。
ベストプラクティス
- モジュールをチーム間で共有する前に、AWS provider とモジュールのバージョンを固定します。
- 変更を merge する前に、Terraform のフォーマット、検証、plan レビューを実行します。
- ロックと暗号化を使ってステートをリモートに保存し、state files は決して commit しません。
回避
- ID の変更によって置換が発生する可能性がある長期利用リソースに count を使用する。
- 再利用可能なモジュール内に、環境固有の names、regions、account values をハードコードする。
- アクティブな operation が実行中でないことを確認せずに Terraform state を unlock する。