对 Terraform 模块和 .tf 配置文件进行结构、命名、安全及最佳实践检查，共 24 条规则覆盖结构、命名、安全和最佳实践。
Terraform Module Linter.
功能概述
Terraform Module Linter.是一项面向实际任务的技能，主要用于Lint Terraform. tf 用于结构,命名惯例,安全问题和最佳做法的文件和模块.；Commands.；
核心要点
- Rules (24).；
- Structure (6). missing minor.tf, variables.t.。
- 它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。
使用与执行
使用时应结合输入条件选择合适的执行方式，核对必要参数、依赖环境与输出内容，并按原始要求处理异常情况。从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。
结果检查与注意事项
执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；涉及批量任务时，还应保存进度，避免中断后重复操作。该技能适合用于一次性任务，也可以接入自动化工作流，与其他技能或上层代理配合完成更完整的业务链路；在组合使用时，应明确每一步的输入输出关系，并避免不同步骤之间出现参数冲突。
Terraform 模块 Linter
对 Terraform .tf 文件及模块进行静态检查，涵盖结构规范、命名约定、安全问题和最佳实践。
命令
# 检查 Terraform 目录（启用全部规则） python3 scripts/terraform_module_linter.py lint path/to/module/ # 仅检查安全问题 python3 scripts/terraform_module_linter.py security path/to/module/ # 仅检查命名约定 python3 scripts/terraform_module_linter.py naming path/to/module/ # 验证模块结构 python3 scripts/terraform_module_linter.py validate path/to/module/ # 检查单个文件 python3 scripts/terraform_module_linter.py lint path/to/main.tf # 输出 JSON 格式结果 python3 scripts/terraform_module_linter.py lint path/to/module/ --format json # 仅输出摘要信息 python3 scripts/terraform_module_linter.py lint path/to/module/ --format summary
检查规则（共 24 条）
结构（6 条）
- 缺少 main.tf、variables.tf 或 outputs.tf 文件
- 缺少包含 required_version 的 terraform 块
- 缺少 required_providers 块
- 变量（variable）或输出（output）块为空
- 存在未被引用的变量（已声明但未使用）
- 变量缺少 description 字段
命名（6 条）
- 资源（resource）名称必须使用 snake_case
- 变量（variable）名称必须使用 snake_case
- 输出（output）名称必须使用 snake_case
- 模块（module）名称必须使用 snake_case
- 本地值（local）名称必须使用 snake_case
- 数据源（data）名称必须使用 snake_case
安全（6 条）
- 在值中硬编码凭据或密钥（credentials/secrets）
- IAM 策略权限过于宽泛 (*)
- 缺少加密配置（encryption configuration）
- 启用了公共访问（public_access、publicly_accessible）
- 硬编码 IP 地址（如 0.0.0.0/0）
- 敏感变量未设置 sensitive 标志
最佳实践（6 条）
- 变量缺少类型约束（type constraints）
- 变量缺少默认值（default value）
- 输出（output）缺少 description 字段
- 使用了已弃用的资源属性（deprecated resource attributes）
- 有状态资源（stateful resources）缺少 lifecycle 块
- 支持打标签（taggable）的资源缺少 tags 配置
输出格式
- text（默认）：面向人类可读，支持颜色高亮与严重性图标
- json：机器可读格式，包含 file、line、rule、severity、message 字段
- summary：仅按严重性等级统计问题数量
退出码（Exit Codes）
- 0：无问题（或仅有警告）
- 1：发现错误（errors）
- 2：输入参数无效
相关专题
本专题介绍Gradle插件开发的基本流程，涵盖插件类编写、自定义任务注册、扩展参数设计和插件应用方法，帮助你理解插件如何组织构建逻辑，减少多个项目之间的重复配置。
2026.10.22
0
11
本专题介绍Gradle Wrapper的基本作用，涵盖文件组成、生成方法、版本配置和任务调用，帮助你理解项目如何使用指定的Gradle版本，减少不同开发环境带来的构建差异。
2026.10.22
0
10
本专题整理Golangci-lint常用Linters的用途与配置方法，覆盖错误处理、无效代码、安全、复杂度、命名和依赖检查，帮助项目合理选规则。
2026.10.22
0
15
本专题介绍Gradle Java项目构建方法，涵盖Java插件配置、依赖声明、源码编译、测试执行和打包检查，帮助你理解各阶段的任务关系，逐步完成项目构建。
2026.10.22
0
10
本专题汇总PHP常见时间戳漏洞，包括2038年溢出、时区漂移、时间戳伪造、重放攻击、时间盲注与日志审计失效等，并给出升级64位环境、使用 DateTimeImmutable、统一UTC、严格超时校验、预处理绑定、hash_equals 比对等修复方案，帮助开发者快速排查和加固时间相关代码。
2026.10.22
0
25
本专题聚焦Golangci-lint YAML配置文件，讲清运行参数、规则启停、目录排除、问题过滤及严重级别设置，便于团队统一检查标准。
2026.10.22
0
15
本专题讲解Golangci-lint的安装、初始化、基础命令和首次代码检查，覆盖本地环境、Docker及多平台用法，帮助Go开发者快速上手。
2026.10.22
0
15
PHP2Shell漏洞是什么，哪些PHP版本和运行环境会受到影响，服务器应该如何检测与修复？本专题提供版本自查脚本、Linux与Docker升级命令、PHP-FPM和Apache排查步骤，以及修复验证、临时缓解和应急响应方案。
2026.10.22
0
12
热门下载
相关下载
精品课程
共6课时 | 54.7万人学习
共89课时 | 133.9万人学习
共49课时 | 82.5万人学习
