terraform-policy
作者： hashicorp
編寫、測試或轉換 Terraform Policy 檔案（.policy.hcl、.policytest.hcl、Sentinel→tfpolicy）。觸發詞：policy.hcl、policytest、convert sentinel、tfpolicy、…
npx skills add https://github.com/hashicorp/agent-skills --skill terraform-policyterraform-policy
UTILITY SKILL — INVOKES: tfpolicy-author | tfpolicy-test
USE FOR:
- Writing a new
.policy.hclpolicy from a description or requirement - Converting a
.sentinelpolicy to Terraform Policy - Writing or debugging a
.policytest.hcltest file - Migrating a Sentinel policy library to Terraform Policy
DO NOT USE FOR:
- Writing
.tftest.hclfiles for Terraform modules — useterraform-test - General Terraform HCL authoring — use
terraform-style-guide
Routing
| Task | Sub-skill |
|---|---|
Write or convert a .policy.hcl policy | tfpolicy-author |
Write or debug a .policytest.hcl test | tfpolicy-test |
Examples
- "Block EC2 instances without encryption" → tfpolicy-author
- "Convert this Sentinel policy to tfpolicy" → tfpolicy-author
- "Write a policytest for my EBS policy" → tfpolicy-test
Troubleshooting
- Wrong skill triggered? Load the sub-skill directly from the routing table above.
npx skills add hashicorp/agent-skills/terraform/terraform-policy/skills/tfpolicy-author
npx skills add hashicorp/agent-skills/terraform/terraform-policy/skills/tfpolicy-test
來自 hashicorp 的更多技能
provider-actions
hashicorp
使用 Plugin Framework 實作 Terraform Provider 動作。在開發於生命週期事件（之前/之後…）執行的命令式操作時使用。
official
new-terraform-provider
hashicorp
在新版Terraform Provider使用Plugin Framework建立框架時使用此功能：工作區佈局、Go模組設定、Provider伺服器main.go，以及provider.go…
official
terraform-test
hashicorp
編寫和執行 Terraform 測試的綜合指南。在建立測試檔案（.tftest.hcl）、使用 run 區塊編寫測試情境、驗證…時使用。
official
terraform-test
hashicorp
撰寫與執行 Terraform 測試的完整指南，涵蓋斷言、模擬及模組驗證。使用 .tftest.hcl 語法編寫測試檔案，透過 run 區塊在 plan 或 apply 模式下執行，支援順序與平行執行，並可選擇隔離狀態。對資源屬性、輸出及資料來源進行條件斷言；使用 expect_failures 驗證無效輸入是否被正確拒絕。模擬提供者（Terraform 1.7.0 以上版本）可模擬基礎設施行為，無需...
official
provider-actions
hashicorp
使用 Plugin Framework 在資源生命週期事件中執行命令式的 Terraform Provider 動作。支援建立前/後與更新前/後的觸發機制（Terraform 1.14.0 不支援銷毀事件）。需以正確的框架類型、集合的 ElementType 及輸入驗證器定義適當的綱要。包含進度回報、逾時管理及長時間操作的全面錯誤處理。實作輪詢與...
official
aws-ami-builder
hashicorp
使用Packer的amazon-ebs建置器建立自訂Amazon Machine Images。透過HCL範本自動化從來源AMI建立AMI，並搭配佈建工具（Shell腳本、檔案上傳、組態管理）進行自訂。支援透過ami_regions進行多區域AMI分發，以及依名稱、擁有者和虛擬化類型進行靈活的來源AMI篩選。可透過環境變數、AWS憑證檔案或IAM執行個體設定檔進行驗證；包含範本的驗證與建置命令...
official
new-terraform-provider
hashicorp
使用 Plugin Framework 建立新的 Terraform provider。生成新的 Go 模組工作區，採用標準的「terraform-provider-」命名慣例，並初始化所需的依賴項。提供遵循 HashiCorp Plugin Framework 模式的範本 main.go 檔案，並附有待辦事項標記供自訂使用。透過執行建置與測試指令來驗證設定，確保 provider 能成功編譯並通過初步檢查。在建立新的工作區前，會先確認意圖以管理工作區。
official
azure-verified-modules
hashicorp
認證要求與Azure Terraform模組尋求AVM合規性的最佳實踐。強制執行提供者版本限制（azurerm >= 4.0, < 5.0；azapi >= 2.0, < 3.0），並禁止基於git的模組引用，改為使用固定的Terraform註冊表來源。要求所有識別碼採用小寫蛇形命名法、精確的變數類型、透過防腐層模式實現離散的輸出屬性，以及按字母順序排列的locals。新增資源時需要功能切換變數...
official