用途：为数据工程团队提供基于 Terraform 的 AWS 基础设施即代码模式，用声明式配置自动创建和管理数据基础设施，包括用于数据湖的 S3 存储桶、用于处理与 ETL 的 EC2 实例，以及保障资源安全访问的 IAM 角色与策略。配置可纳入版本控制，便于在开发、预发、生产等环境间复现。
主要能力：创建并管理 S3 数据湖存储桶（含版本控制、阻止公开访问、生命周期归档到 GLACIER）；创建带安全组的 EC2 数据处理实例并通过 user_data 安装 Python、boto3、pandas；创建 IAM 角色、策略与实例配置文件，允许 EC2 访问 S3；支持用变量参数化多环境配置；支持通过 outputs 输出桶名、ARN、实例 ID 与公网 IP；支持多桶分层数据湖（raw/processed/curated）与远程状态存储。
使用方式：需 AWS 账号、Terraform v1.0+、AWS CLI 及具备 S3、EC2、IAM 权限的 IAM 用户。常用命令包括 terraform -chdir=terraform init、validate、fmt、plan、apply、state list、show、destroy（可用 -target 或 -auto-approve）。配置变量可用 -var 指定，例如 terraform -chdir=terraform apply -var="environment=prod" -var="bucket_prefix=mycompany" -var="instance_type=t3.large"。
适用场景：数据湖存储层搭建、数据处理与 ETL 实例的批量创建、跨环境可复现的数据基础设施、terraform 状态与资源审计。
限制与注意事项：资料中的 IAM 全量权限仅适用于开发与学习，生产环境应遵循最小权限；S3 桶名必须全局唯一；示例安全组对 22 端口开放 0.0.0.0/0，生产应限制；AMI ID 需按区域更新，可用 data "aws_ami" 数据源获取；误删状态或资源漂移时可通过 refresh、import 或 force-unlock 处理。价格、计费与具体平台限制暂未提供。