Terraform Cheatsheet

Kapitel

1. 01

   HCL-Kern

   Die Bausteine resource, data, variable, locals und output, explizite Typen mit validation-Block und was sensitive im State nicht verbirgt.

2. 02

   Provider & Versionen

   required_version und required_providers pinnen, der Pessimistic-Operator, die .terraform.lock.hcl einchecken sowie Provider-Alias für mehrere Accounts und Rollen.

3. 03

   State

   Remote Backend mit Locking, natives S3-Locking per use_lockfile, der State als sensibler Klartext, ephemeral Values und write-only Attribute, state-Kommandos und Drift.

4. 04

   Module

   Standard-Layout und Zuschnitt kleiner Module, Registry- und Git-Quellen pinnen sowie Variablen mit const = true in source und version seit 1.15.

5. 05

   Meta-Argumente

   for_each gegen count, wann depends_on nötig ist und die lifecycle-Optionen create_before_destroy, prevent_destroy, ignore_changes und replace_triggered_by.

6. 06

   dynamic blocks

   dynamic erzeugt mit for_each und content wiederholte verschachtelte Blöcke, der Iterator heißt wie das Block-Label. Sparsam einsetzen, eigene Ressourcen mit for_each bevorzugen, wo der Provider sie anbietet.

7. 07

   Plan / Apply / Destroy

   fmt und validate als Gate, plan -out mit apply tfplan, plan -detailed-exitcode für Pipelines, -replace und warum -target ein Notfall-Werkzeug ist.

8. 08

   Import & Refactoring

   Bestehende Infrastruktur per import-Block adoptieren, Config mit -generate-config-out erzeugen, terraform query sowie moved und removed statt state mv.

9. 09

   Workspaces & Tests

   Wofür Workspaces taugen und wo ihre Grenzen liegen, dazu terraform test mit tftest.hcl, run-Blöcken, assert, mock_provider und Overrides.

10. 10

    CI/CD-Patterns

    plan -out als Artefakt an den Review hängen, denselben Plan nach Approval anwenden, init -input=false, init -lockfile=readonly und kurzlebige Credentials für die Pipeline.

11. 11

    Version & Lizenz

    Aktuelle Linie 1.17, mindestens 1.16.7 oder 1.17.0 wegen CVE-2026-111943 (eMudhra), die BUSL 1.1 seit 1.6 und OpenTofu als Fork.

12. 12

    Anti-Patterns

    Was im Terraform-Betrieb schiefgeht: -target als Routine, State von Hand editieren, count für benannte Objekte, ungepinnte Provider und Module, Secrets als Klartext-Variable.

Alle Kapitel auf einer Seite, zum Durchsuchen mit Strg+F und zum Drucken.