aws-terraform

AWS Terraform

Skill para desarrollo de infraestructura AWS con Terraform: módulos reutilizables, state remoto, style guide oficial de HashiCorp, testing con .tftest.hcl, seguridad, refactoring de módulos y estándares de IaC. Integra mejores prácticas de HashiCorp Agent Skills.

Principios fundamentales

• Infraestructura como código: todo recurso AWS se define en Terraform. Cero recursos manuales en consola.
• Módulos reutilizables: extraer patrones repetidos en módulos con interfaces claras (variables tipadas, outputs, validaciones).
• State remoto obligatorio: S3 + DynamoDB para locking. Nunca state local en equipo.
• Plan antes de apply: siempre revisar terraform plan antes de aplicar cambios.
• Style guide de HashiCorp: seguir convenciones oficiales de formato, naming y organización.

Organización de archivos (HashiCorp Style Guide)

Archivo	Propósito
terraform.tf	Versión de Terraform y required_providers
providers.tf	Configuración de providers
main.tf	Recursos principales y data sources
variables.tf	Variables de input (orden alfabético)
outputs.tf	Outputs (orden alfabético)
locals.tf	Valores locales calculados

Estructura de proyecto recomendada

infra/
├── environments/
│   ├── dev/
│   │   ├── terraform.tf
│   │   ├── providers.tf
│   │   ├── main.tf          # Llama a módulos
│   │   ├── variables.tf
│   │   ├── outputs.tf
│   │   └── terraform.tfvars
│   ├── staging/
│   └── prod/
├── modules/
│   ├── api/
│   │   ├── main.tf
│   │   ├── variables.tf
│   │   ├── outputs.tf
│   │   └── tests/
│   │       └── api_test.tftest.hcl
│   ├── data/
│   └── compute/
└── terraform.tf              # Version constraints compartidas

Style Guide (basado en HashiCorp oficial)

Formato y convenciones

• 2 espacios por nivel de indentación (no tabs).
• Alinear signos = en argumentos consecutivos.
• Meta-arguments primero (count, for_each, depends_on), luego arguments, luego blocks, lifecycle al final.
• Ejecutar terraform fmt -recursive antes de cada commit.