Terraform Skill (hướng dẫn chẩn đoán cho Terraform/OpenTofu)

Giúp được gì

• Luôn xác định bối cảnh thực thi trước: terraform hay tofu, phiên bản chính xác, provider, backend state, nơi chạy (local/CI/Atlantis), mức độ quan trọng của môi trường.
• Phân loại triệu chứng theo bảng định tuyến kiểu lỗi: xáo trộn địa chỉ tài nguyên (index của count), lộ secret, blast radius quá lớn, destroy lan rộng, lệch plan giữa local và CI, thiếu stage policy, điểm mù khi test, hỏng state, rủi ro nâng provider.
• Chỉ nạp đúng file tham chiếu cần thiết (code-patterns.md, state-management.md, testing-frameworks.md, ci-cd-workflows.md, security-compliance.md...) thay vì đổ hết tài liệu.
• Mỗi câu trả lời kết thúc bằng hợp đồng phản hồi: giả định & phiên bản tối thiểu, rủi ro đã xử lý, lựa chọn & đánh đổi, lệnh kiểm chứng, cách rollback.
• Có rào chắn phiên bản cho các tính năng: moved (1.1+), import (1.5+), terraform test (1.6+), mock provider (1.7+), S3 lockfile (1.10+), write_only (1.11+).
• Tuyệt đối không chạy destroy khi chưa plan -destroy và liệt kê đầy đủ tài nguyên sẽ bị xóa; cấm -auto-approve.

Phù hợp với ai

• Kỹ sư DevOps/Platform vận hành hạ tầng AWS, Azure, GCP bằng Terraform hoặc OpenTofu.
• Người bảo trì module nội bộ, cần chuẩn hóa biến, output, cấu trúc thư mục và checklist phát hành.
• Đội xây dựng pipeline IaC trên GitHub Actions, GitLab CI hoặc Atlantis.
• Người sắp di chuyển backend state, tách state hoặc xử lý khóa state bị kẹt.

Ví dụ sử dụng

1. "Sau khi refactor, plan báo tạo lại 10 tài nguyên" → chẩn đoán xáo trộn địa chỉ, chuyển count sang for_each và sinh block moved, kiểm chứng plan cho 0 destroy.
2. "Chuyển state production lên S3" → tùy phiên bản mà dùng use_lockfile (1.10+) hoặc bảng DynamoDB, kèm quy trình sao lưu và rollback.
3. "Test tftest cho quy tắc mã hóa S3 luôn fail" → giải thích block kiểu set không index được bằng [0] và giá trị computed cần command = apply.
4. "Plan ở CI khác với local" → ghim phiên bản runtime/provider, commit .terraform.lock.hcl, apply lại đúng artifact plan đã review.

Hãy đọc hướng dẫn trong tệp này và làm theo để giúp mình:
https://raw.githubusercontent.com/antonbabenko/terraform-skill/HEAD/skills/terraform-skill/SKILL.md

Mình muốn: (viết việc bạn cần ở đây)

Hãy cài skill mình tìm thấy trên AI Skill Mart.
Copy thư mục skills/terraform-skill từ repo GitHub antonbabenko/terraform-skill vào ~/.claude/skills/antonbabenko-terraform-skill/ của mình.
Sau khi cài xong, cho mình biết skill này làm được gì trong một câu.