Kỹ năng xử lý bẫy vận hành Terraform

Nó làm được gì

Skill này ghi lại các sự cố thật khi triển khai hạ tầng theo cấu trúc thông báo lỗi chính xác → nguyên nhân gốc → đoạn sửa dán được ngay. Claude Code sẽ tự tham chiếu khi bạn viết code Terraform hoặc gỡ lỗi terraform apply.

Phạm vi chính:

• Bẫy provisioner: docker: not found do cloud-init chưa xong, rsync trong local-exec bị đứt kết nối, cloud-init treo ở hộp thoại debconf, set -e làm mất log chẩn đoán
• Sự cố container: quyền thư mục volume (EACCES, uid 1001), vòng lặp Restarting vì thiếu database/migration, build arg không nhận từ biến shell mà phải nằm trong .env
• TLS/tên miền: Caddy DNS-01 ACME cần API Token (cfut_) chứ không phải Global API Key; tham số hóa domain hardcode bằng {$VAR} / ${VAR:?required}
• Tách nhiều môi trường: bảng các tài nguyên duy nhất toàn cục, bẫy trùng bản ghi DNS khiến ~50% traffic đi sai instance, snapshot lẫn giữa các môi trường
• Kiểm tra trước khi deploy: 7 hạng mục chạy cục bộ trước terraform apply

Phù hợp với ai

• Kỹ sư dùng provisioner (remote-exec/local-exec/file) để cấu hình host từ xa
• Nhóm vận hành nhiều môi trường staging/production trên cùng codebase
• Người dựng hệ thống với Docker Compose + Caddy gateway + Cloudflare DNS
• DevOps muốn rút ngắn vòng lặp deploy → phát hiện lỗi → sửa → deploy lại

Ví dụ sử dụng

1. Khi terraform apply báo docker: not found trong remote-exec → Claude đề xuất khối provisioner có cổng chờ cloud-init status --wait.
2. Khi TLS chỉ lỗi ở môi trường staging → kiểm tra lần lượt domain hardcode trong Caddyfile và định dạng token Cloudflare.
3. Trước khi tạo môi trường thứ hai → quét các file .tf để đổi tên SSH key, log project, bản ghi DNS sang tiền tố ${env}-.

Hãy cài skill mình tìm thấy trên Claude Skill Mart.
Copy thư mục terraform-skill từ repo GitHub daymade/claude-code-skills vào ~/.claude/skills/terraform-skill/ của mình.
Sau khi cài xong, cho mình biết skill này làm được gì trong một câu.