用途：以基础设施即代码（IaC）方式管理云资源，适合资源供给、云基础设施管理与环境搭建场景。
主要能力：围绕 Terraform 展开，涵盖项目结构组织（main.tf、variables.tf、outputs.tf、providers.tf、terraform.tfvars 及 modules 目录）、AWS VPC 等资源定义、ECS/Fargate 任务定义与服务、S3 存储桶及其版本控制与加密配置，以及远程状态后端（如 S3 + DynamoDB 锁）管理。
核心原则：一切皆代码、版本受控、幂等可重复执行、应用前先验证。
使用方式：常用工作流命令为 terraform init、terraform plan -out=tfplan、terraform apply tfplan、terraform destroy。
最佳实践：使用远程状态存储、锁定状态防止并发修改、复用模块、按环境隔离状态、不在代码中存放密钥。
限制：资料未提供具体收费、平台支持范围或效果数据；示例以 AWS 为主，其他云厂商细节暂未提供。