用途：该技能演示数据工程场景下的基础设施 CI/CD 实践，通过 GitHub Actions、Terraform 和 AWS 部署数据基础设施变更，并使用 OpenID Connect（OIDC）在 GitHub Actions 与 AWS 之间做安全无密钥认证，避免长期 AWS 凭证。
主要能力：引导初始化会创建 Terraform 状态用的 S3 后端、状态锁定的 DynamoDB 表、GitHub Actions 的 IAM OIDC 提供方及可被其承担的 IAM 角色；用 GitHub Actions 工作流自动执行 terraform plan 与 apply；生产部署前要求人工审批；在 PR 上运行 Terraform 格式化与校验检查。示例基础设施包括数据湖 S3 桶、Glue 目录数据库与 Glue 作业 IAM 角色。
使用方式：本地需安装 Terraform v1.0+、配置 AWS CLI 凭证并具备 GitHub 仓库权限。先执行 terraform -chdir=terraform/bootstrap init 与 apply，记录输出；在 GitHub 仓库 Secrets 中新建 AWS_ROLE_ARN；创建名为 production 的 Environment 并配置必需审核人。CI 工作流在 PR 上运行 terraform fmt -check -recursive terraform/ 与 validate；部署工作流在推送到 main 或手动触发时先 plan，经审批后 apply。可用 gh run list --workflow=deploy.yml 查看运行状态。
适用场景：需要以代码化、可审查、可审批方式管理 AWS 数据基础设施变更的团队。
限制：资料未提供具体收费、价格、平台兼容范围与效果数据；示例中为演示用途，实际权限与安全配置需按自身环境评估。