# terraform

Набор инструкций для GitHub Copilot, который задаёт стандарты написания манифестов **/*.tf. Он следит за безопасностью секретов, структурой модулей и форматированием кода.

- правило · `type=rule` · GitHub Copilot · ★ 40451
- Автор: github · официальный репозиторий GitHub
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/github/awesome-copilot/tree/HEAD/instructions/terraform.instructions.md
- Обновлён: 2026-10-23
- HTML: https://affpapa.org/nevibecode/rules/terraform

## Что делает

Правило предписывает Copilot придерживаться стандартов Terraform при работе с файлами `**/*.tf`. В манифестах блоки `depends_on`, `count` и `for_each` выносятся в начало объявления ресурсов, а `lifecycle` — в конец. Секции атрибутов форматируются с отступом в 2 пробела и выравниваются по алфавиту, отделяя обязательные параметры от опциональных.

Отдельный блок правил посвящён изоляции инфраструктуры AWS: все ресурсы помещаются в приватные подсети, а публичный доступ разрешён только балансировщикам и NAT-шлюзам. Секреты запрещено сохранять в открытом виде и файлах состояний; их нужно забирать через AWS Secrets Manager или SSM Parameter Store, помечая переменные атрибутом `sensitive = true`.

Для полной проверки кода потребуются внешние утилиты: `tflint` отслеживает стилевые нарушения, `terraform-docs` генерирует описание, а сканеры `trivy`, `tfsec` или `checkov` ищут уязвимости. Тесты для конфигураций правило требует писать в формате `.tftest.hcl`.

## Требования
- Работает с: Terraform

## Установка

### GitHub Copilot (родная платформа)

**Вручную: положить файлы**
- Файл: `.github/instructions/terraform.instructions.md` — Поле applyTo задаёт, к каким файлам применять

### Claude Code

**Вручную: положить файлы**
- Файл: `.claude/rules/terraform.md` — Поле paths во frontmatter ограничивает файлы: applyTo из источника → paths

### Codex

**AGENTS.md**
- Codex читает AGENTS.md: вставьте текст правила туда

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/rules/terraform.mdc` — Во frontmatter: description, globs, alwaysApply. applyTo из источника → globs, иначе правило само не подключится

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/rules/terraform.md`

### Cline

**Вручную: положить файлы**
- Файл: `.clinerules/terraform.md`

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/github/awesome-copilot/tree/HEAD/instructions/terraform.instructions.md

## Когда брать
- скрыть секреты и пароли из файлов состояния Terraform
- структурировать файлы проекта на независимые модули
- расставить блоки `depends_on`, `for_each` и `lifecycle` по стандарту
- настроить шифрование дисков EBS, бакетов S3 и баз RDS

## Примеры запросов агенту
- Добавь модуль ECS-сервиса с шифрованием и закрытыми подсетями
- Проверь `variables.tf` на наличие типов и описаний у всех параметров
- Напиши тест `.tftest.hcl` для проверки создания базы данных

## Похожие
- [terraform-patterns](https://affpapa.org/nevibecode/skills/terraform-patterns.md) — скилл · 617 установок
- [terraform-engineer](https://affpapa.org/nevibecode/agents/terraform-engineer.md) — субагент · 328 установок

Из того же набора: [github/awesome-copilot](https://affpapa.org/nevibecode/by/github/awesome-copilot.md) — 949 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md