用途：Terraform 是 HashiCorp 提供的基础设施即代码（IaC）引擎，通过 HCL 以声明式方式预置并管理多云资源。该技能适用于在 AWS、Azure、GCP、Kubernetes 等环境中做多云声明式 IaC、通过远程状态后端做状态管理与团队协作、编写可复用版本化模块、以及在部署前用 terraform plan 审计变更。
主要能力：支持 Provider 与版本约束、模块输入输出封装、S3 远程后端配合 DynamoDB 状态锁定、工作空间隔离、plan 保存与套用。示例中通过 required_version、required_providers 与 backend "s3" 配置远程状态，用 default_tags 统一打标签。
使用方式：常用命令包括 terraform init、terraform validate、terraform plan -out=tfplan.binary、terraform apply tfplan.binary。也可通过 terraform import <addr> <id> 导入既有资源，用 terraform force-unlock <LOCK-ID> 在确认无进程运行后解除状态锁。
最佳实践：始终将状态存放于带加密与锁定的远程后端；在 CI 中先生成并保存执行计划再套用；用 default_tags 保持标签一致；按目录或独立状态文件隔离环境而非工作空间。不要提交 .tfstate 或含密钥文件；生产环境避免未经审阅批准直接使用 terraform apply --auto-approve；不要手工在控制台改资源以免状态漂移。
限制：资料未提供该技能的具体收费、价格或平台支持信息。