用途：该技能面向在 AWS 上搭建数据工程基础设施的场景，使用 Terraform 以基础设施即代码方式声明式地创建和管理数据管道所需的 AWS 资源，包括用于数据存储的 S3 存储桶、用于数据处理工作负载的 EC2 实例，以及 IAM 用户、角色和策略；同时演示 Terraform 状态管理，提供可复用的 IaC 模式。
主要能力：配置 Terraform AWS provider 与变量；创建带版本控制、阻止公开访问的 S3 存储桶；创建 EC2 数据处理实例（含 user_data 初始化脚本）；定义 IAM 角色、内联策略与实例配置文件，使 EC2 可访问 S3；支持 S3 生命周期策略、VPC/子网/安全组、多环境 module 组织以及 S3 远程状态后端与 DynamoDB 状态锁。
使用方式：先安装 Terraform CLI 与 AWS CLI 并执行 aws configure 配置凭证；克隆项目后进入目录，依次执行 terraform -chdir=terraform init、validate、fmt、plan、apply 完成初始化与部署；用 terraform -chdir=terraform state list、state show、output 查看资源；用 terraform -chdir=terraform destroy 销毁资源。安装示例：macOS 用 brew install terraform；Linux 下载 terraform_1.5.0_linux_amd64.zip 后解压并将 terraform 移至 /usr/local/bin/；AWS CLI 在 macOS 用 brew install awscli。
适用场景：需要为数据湖、数据归档、批量数据处理实例及相应权限体系建立可版本化、可复用、可销毁的云上基础设施，并支持 dev/staging/prod 多环境差异化配置。
限制：资料仅覆盖 AWS（S3、EC2、IAM）及 Terraform 相关命令与模式，未提供其他云厂商支持、具体收费或价格信息；terraform apply -auto-approve、force-unlock 等操作存在风险，需谨慎使用；示例中的桶名、AMI、实例类型、区域等为示例值，实际使用需按环境调整。