terraform-policy

Write, test, or convert Terraform Policy files (.policy.hcl, .policytest.hcl, Sentinel→tfpolicy). Triggers: policy.hcl, policytest, convert sentinel, tfpolicy,…

npx skills add https://github.com/hashicorp/agent-skills --skill terraform-policy

Unduh ZIP GitHub

terraform-policy

UTILITY SKILL — INVOKES: tfpolicy-author | tfpolicy-test

USE FOR:

Writing a new .policy.hcl policy from a description or requirement
Converting a .sentinel policy to Terraform Policy
Writing or debugging a .policytest.hcl test file
Migrating a Sentinel policy library to Terraform Policy

DO NOT USE FOR:

Writing .tftest.hcl files for Terraform modules — use terraform-test
General Terraform HCL authoring — use terraform-style-guide

Routing

Task	Sub-skill
Write or convert a `.policy.hcl` policy	tfpolicy-author
Write or debug a `.policytest.hcl` test	tfpolicy-test

Examples

"Block EC2 instances without encryption" → tfpolicy-author
"Convert this Sentinel policy to tfpolicy" → tfpolicy-author
"Write a policytest for my EBS policy" → tfpolicy-test

Troubleshooting

Wrong skill triggered? Load the sub-skill directly from the routing table above.

npx skills add hashicorp/agent-skills/terraform/terraform-policy/skills/tfpolicy-author
npx skills add hashicorp/agent-skills/terraform/terraform-policy/skills/tfpolicy-test

Lebih banyak skill dari hashicorp

provider-actions

Implementasikan aksi Terraform Provider menggunakan Plugin Framework. Gunakan saat mengembangkan operasi imperatif yang dieksekusi pada peristiwa siklus hidup (sebelum/sesudah…

new-terraform-provider

Gunakan ini saat membuat kerangka penyedia Terraform baru dengan Plugin Framework: tata letak workspace, pengaturan modul go, main.go server penyedia, dan provider.go…

Panduan komprehensif untuk menulis dan menjalankan tes Terraform. Gunakan saat membuat file tes (.tftest.hcl), menulis skenario tes dengan run blocks, memvalidasi…

Panduan lengkap untuk menulis dan menjalankan tes Terraform dengan asersi, mocking, dan validasi modul. Tulis file tes menggunakan sintaks .tftest.hcl dengan blok run yang dijalankan dalam mode plan atau apply, mendukung eksekusi sekuensial dan paralel dengan isolasi status opsional. Asersi kondisi pada atribut sumber daya, output, dan sumber data; gunakan expect_failures untuk memvalidasi bahwa input yang tidak valid ditolak dengan benar. Mock provider (Terraform 1.7.0+) mensimulasikan perilaku infrastruktur tanpa...

provider-actions

Menerapkan tindakan penyedia Terraform imperatif pada peristiwa siklus hidup sumber daya menggunakan Plugin Framework. Mendukung pemicu siklus hidup sebelum/sesudah pembuatan dan sebelum/sesudah pembaruan (peristiwa penghancuran tidak tersedia di Terraform 1.14.0). Memerlukan definisi skema yang tepat dengan tipe kerangka yang benar, ElementType untuk koleksi, dan validator untuk validasi input. Termasuk pelaporan kemajuan, manajemen waktu tunggu, dan penanganan kesalahan yang komprehensif untuk operasi yang berjalan lama. Menerapkan polling dan...

aws-ami-builder

Bangun Amazon Machine Images kustom dengan builder amazon-ebs milik Packer. Mengotomatiskan pembuatan AMI dari AMI sumber menggunakan templat HCL dengan provisioner untuk kustomisasi (skrip shell, unggahan file, manajemen konfigurasi). Mendukung distribusi AMI multi-region melalui ami_regions dan pemfilteran AMI sumber yang fleksibel berdasarkan nama, pemilik, dan tipe virtualisasi. Otentikasi melalui variabel lingkungan, file kredensial AWS, atau profil instance IAM; mencakup perintah validasi dan build untuk templat...

new-terraform-provider

Membuat kerangka penyedia Terraform baru menggunakan Plugin Framework. Menghasilkan ruang kerja modul Go baru dengan konvensi penamaan standar "terraform-provider-" dan menginisialisasi dependensi yang diperlukan. Menyediakan file main.go template yang mengikuti pola Plugin Framework HashiCorp, dengan penanda TODO untuk kustomisasi. Memvalidasi pengaturan dengan menjalankan perintah build dan test untuk memastikan penyedia dapat dikompilasi dan lolos pemeriksaan awal. Menangani manajemen ruang kerja dengan mengonfirmasi niat sebelum membuat yang baru...

azure-verified-modules

Persyaratan sertifikasi dan praktik terbaik untuk modul Azure Terraform yang mencari kepatuhan AVM. Menerapkan batasan versi penyedia (azurerm >= 4.0, < 5.0; azapi >= 2.0, < 3.0) dan melarang referensi modul berbasis git demi sumber registry Terraform yang tetap. Mewajibkan penggunaan snake_case untuk semua pengidentifikasi, tipe variabel yang presisi, atribut output diskrit melalui pola lapisan anti-korupsi, dan lokal yang diurutkan secara alfabetis. Memerlukan variabel toggle fitur untuk sumber daya baru yang ditambahkan...