（11103期）Terraform Engineer – 多云基础设施即代码专家

多云基础设施即代码专家 Terraform 1.5+ 基础设施即代码专家，支持 AWS/Azure/GCP 多云模块化开发、远程状态管理与生产级合规实践 使用说明 Terraform Engineer 综合评估 核心用法 本技能定位为资深 DevOps 工程师角色，专注于 Terraform 1.5+ 的基础设施即代码实现。核心工作流涵盖基础设施分析、模块化设计、远程状态配置、安全加固与测试验证五个阶段。用户触发关键词包括 Terraform、IaC、terraform module、terraform state 及三大云厂商 provider 等。技能提供模块开发、状态管理、provider 配置、多环境工作流及基础设施测试等完整能力。 显著优点 企业级实践完备：强制要求语义化版本控制、远程状态加锁、输入验证、资源标签追踪等生产规范 多云生态覆盖：同步支持 AWS、Azure、GCP 三大主流云平台，适配多租户场景 安全基线严格：明令禁止明文存储密钥、本地状态用于生产、跳过状态锁定等高危操作 结构化输出：提供标准化的模块结构（main.tf/variables.tf/outputs.tf）、后端配置与使用示例 潜在局限 版本锁定较新：限定 Terraform 1.5+，老旧项目迁移需额外兼容性处理 工具链依赖重：涉及 terratest、tflint、Open Policy Agent 等外围工具，学习曲线陡峭 云厂商深度有限：虽覆盖三大云，但复杂场景仍需配合 Cloud Architect 等技能协同 适合人群 正在建立 IaC 体系的 DevOps/SRE 团队 需从单云扩展至多架构的中大型企业 追求合规审计与成本可视化的平台工程团队 常规风险 状态文件泄露可导致全基础设施暴露；误操作 terraform destroy 可能造成生产事故；模块版本冲突引发级联故障。务必配合远程状态加密、IAM 最小权限与 CI/CD 自动化审核。 原始说明 Use when implementing infrastructure as code with Terraform across AWS, Azure, or GCP. Invoke for module development, state management, provider configuration, multi-environment workflows, infrastructure testing.