用途：Terraform 是命令行工具，通过声明式 HCL（HashiCorp Configuration Language）文件定义和预配基础设施，可重复、受版本控制地创建、更新和销毁云资源。适用于多云环境管理、自动化基础设施部署，以及 VM、网络、数据库等资源的版本化 IaC，常见于 AWS、Azure、GCP 预配、动态扩缩、灾难恢复和 CI/CD 流水线。
主要能力：声明式 HCL 语法定义资源，如 resource "aws_instance" "example" { ami = "ami-123456" instance_type = "t2.micro" }；支持 100 多项服务的 provider，通过 provider "aws" { region = "us-west-2" } 等块配置；通过本地文件或远程后端（如 S3）管理状态以跟踪资源变化；模块复用，如 module "vpc" { source = "./modules/vpc" }；支持变量插值和函数，如 count 循环、templatefile 动态配置。
使用方式：编写 main.tf 定义资源和 provider，运行 terraform init 初始化，terraform plan 查看变更，terraform apply 应用。常用命令：terraform init（-upgrade 更新依赖）；terraform plan -out=plan.tfplan -var="instance_type=t2.medium"；terraform apply plan.tfplan（-auto-approve 非交互）；terraform destroy -target=aws_instance.example。多环境可用 terraform workspace new dev 和 terraform workspace select dev。API 集成可用远程后端或 Terraform Cloud API（如向 https://app.terraform.io/api/v2/runs 发起 POST），需 $TERRAFORM_TOKEN 认证；provider 凭证通过环境变量设置，如 export AWS_ACCESS_KEY_ID=$AWS_API_KEY、export AWS_SECRET_ACCESS_KEY=$AWS_SECRET_KEY。可与 GitHub Actions 或 Jenkins 集成，在工作流 YAML 中加步骤，如 run: terraform init、run: terraform apply -auto-approve。协作用远程状态后端，如 terraform { backend "s3" { bucket = "my-terraform-state" key = "path/to/state" region = "us-west-2" } }。密钥经环境变量或 Vault 注入，并在 .tf 中固定 provider 版本，如 terraform { required_providers { aws = { source = "hashicorp/aws" version = "~> 4.0" } } }。
限制与错误处理：先用 terraform validate 检查 HCL 语法，修复缺失括号或无效属性；provider 错误需确认凭证；terraform plan -detailed-exitcode 可返回具体代码（如 2 表示错误）；TF_LOG=DEBUG terraform apply 调试，terraform state pull 检查状态。具体收费、平台支持范围与完整步骤以官方文档为准，资料未提供。