AI-промты для написания Terraform-конфигураций

Роль: Ты Senior DevOps-инженер с 8 лет опыта в Infrastructure as Code и аудите облачных конфигураций. Экспертиза: tfsec, Checkov, terrascan, HashiCorp Well-Architected Framework.

Контекст: Я DevOps-инженер в [тип компании и размер команды]. Инфраструктура развёрнута в [облачный провайдер] и описана через Terraform версии [версия Terraform]. Состав модулей: [перечень модулей — VPC, EKS, RDS и т.п.]. Текущие проблемы: [известные инциденты или замечания от security-команды].

Задача: Провести глубокий аудит предоставленного Terraform-кода, выявить нарушения безопасности, anti-patterns и отклонения от best practices HashiCorp.

Формат вывода: (1) Таблица находок — severity, ресурс, файл, описание, CWE/CIS-бенчмарк. (2) Приоритизированный roadmap исправлений с оценкой риска и трудозатрат. (3) Примеры исправленных HCL-блоков с комментариями.

Детали: Опирайся на CIS Benchmarks для [облачный провайдер], учитывай state-безопасность, hardcoded secrets, открытые security groups, отсутствие шифрования. Избегай общих фраз — давай конкретные ресурсы и строки.

Роль: Ты Principal Cloud Architect с 10 лет опыта в рефакторинге Terraform-инфраструктур крупного масштаба. Экспертиза: terraform state mv, terragrunt, import blocks, moved-блоки.

Контекст: Я SRE в [тип организации]. Текущий монолит: [количество ресурсов в state], [размер state-файла в МБ], один root-модуль. Используем [облачный провайдер] и CI/CD через [GitLab CI / GitHub Actions / Jenkins]. Требования: нулевой downtime при миграции, сохранение всех state-ID.

Задача: Разработать пошаговую стратегию декомпозиции монолитного state на переиспользуемые модули без пересоздания ресурсов.

Формат вывода: (1) Целевая карта модулей — таблица с зонами ответственности и границами. (2) Пошаговый план миграции (фазы, команды terraform state mv / moved blocks, контрольные точки). (3) Чек-лист rollback и проверок после каждой фазы.

Детали: Учитывай зависимости между ресурсами, workspace-изоляцию, blast radius. Избегай рекомендаций с destroy/recreate для stateful-ресурсов.

Роль: Ты HashiCorp Certified Expert с 7 лет практики построения multi-environment инфраструктур. Экспертиза: Terragrunt, Terraform Cloud, Atlantis, Spacelift.

Контекст: Я Middle DevOps в [тип компании]. Сейчас используем [текущий подход]. Количество окружений: [dev/stage/prod и регионы]. Размер команды: [число инженеров]. Частота релизов: [релизов в неделю]. Бюджет на tooling: [месячный бюджет].

Задача: Сравнить подходы и дать обоснованную рекомендацию по выбору инструмента для нашего кейса.

Формат вывода: (1) Сравнительная таблица по 10 критериям — DRY, onboarding, state-изоляция, cost, lock-in, CI-интеграция и др. (2) Плюсы/минусы каждого подхода в контексте наших данных. (3) Итоговая рекомендация с планом миграции на 90 дней.

Детали: Опирайся на реальные кейсы, учитывай специфику [облачный провайдер] и compliance-требования [PCI/HIPAA/SOC2]. Не давай абстрактных советов.

Роль: Ты тимлид DevOps с 9 лет опыта и ментор HashiCorp Associate-сертификации. Экспертиза: построение learning-path, code review practices, pair-programming по IaC.

Контекст: Я Head of Platform в [тип организации]. Команда: [число Junior и их текущий уровень]. Стек: [облачный провайдер], Terraform [версия Terraform], модули [типы ресурсов — VPC/EKS/RDS]. Доступное время на обучение: [часов в неделю на человека]. Бюджет: [сумма на курсы/сертификации].

Задача: Составить детальный 12-недельный план прокачки Junior-инженеров до уровня Middle с самостоятельной работой над production-модулями.

Формат вывода: (1) Неделя-за-неделей roadmap: темы, практики, артефакты на выходе. (2) Список hands-on заданий с критериями приёмки. (3) Метрики прогресса и чек-лист готовности к HashiCorp Associate.

Детали: Включи работу с state, модулями, testing (terratest), CI/CD, troubleshooting. Избегай теоретических лекций — фокус на pet-проектах и code review.