terraform-data-engineering-iac

用途：该技能面向数据工程场景，演示如何使用 Terraform 以基础设施即代码方式在 AWS 上预置数据管道常用资源。主要能力：创建用于数据湖存储的 S3 桶（含版本控制与生命周期规则）、创建用于数据处理与管道执行的 EC2 实例、管理 IAM 策略与角色以保障资源访问，并通过 Terraform state 跟踪与管理基础设施变更，提供可复现的环境。使用方式：需具备 AWS 账户及相应权限、安装 Terraform CLI 与 AWS CLI 并配置凭据；安装命令示例：brew install terraform（macOS）或 wget https://releases.hashicorp.com/terraform/1.5.0/terraform_1.5.0_linux_amd64.zip；AWS CLI 可用 brew install awscli 或 curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip"。核心命令：terraform -chdir=terraform init、validate、fmt、plan、apply、destroy；状态管理：terraform -chdir=terraform state list、state show aws_s3_bucket.data_bucket；验证命令：aws s3 ls、aws ec2 describe-instances。支持多环境（workspace 或 -var-file）与 S3 远程后端配合 DynamoDB 锁。限制与注意：资料建议生产环境使用细粒度权限而非完全访问策略；S3 桶名须全局唯一；建议 apply 前先 plan、销毁开发资源以避免费用；缺失信息：未提供具体定价、性能指标或支持范围之外的功能说明。