---

name: terraform-best-practices description: 業界のベストプラクティスとアーキテクチャ標準に照らしてTerraformコードをレビューします。ユーザーがコードレビュー、ベストプラクティスのアドバイス、またはアーキテクチャの改善を求めた場合に使用してください。

Terraform ベストプラクティススキル

このスキルを使用して、Terraform コードがベストプラクティスに準拠しているかを検証します。

---

重要な原則 (MCP Guidelines)

1. AWS モジュールの優先: ゼロから作る前に、AWS モジュールが存在しないか確認する
2. AWSCC プロバイダーの優先: 可能な限り hashicorp/awscc (Cloud Control API) を使用する
3. セキュリティファースト: 開発ワークフローにセキュリティスキャン (Checkov 等) を組み込む

---

実行手順

Step 1: モジュール選定の検証

• 実装されているリソースが、既存の AWS モジュールで代替可能でないか確認
• 特に AI/ML (Bedrock, SageMaker) や OpenSearch 関連は AWS モジュールの使用を強く推奨

Step 2: プロバイダー使用の検証

• AWSCC プロバイダーが優先的に使用されているか確認

Step 3: セキュリティと構造の検証

• 標準的なディレクトリ構造と環境分離がなされているか
• ステート管理（S3 Backend + S3 Lockfile）が適切か
• 機密情報がハードコードされていないか

---

ディレクトリ構造（このリポジトリの正）

Copyterraform/
├── aws/                      # AWS の共通リソース定義
├── gcp/                      # GCP の共通リソース定義
├── modules/                  # 再利用モジュール
│   ├── aws/                  # 例: vpc/, subnet/, ecs/, alb/, rds/ ...
│   └── gcp/                  # 例: gke/, cloud_run/, cloud_sql/ ...
└── environments/             # 環境ルート（modules を組み立てる場所）
    ├── aws/
    │   └── dev/
    └── gcp/
        └── prod-dr/

---

チェックリスト

1. コードベースの構造

2. セキュリティ

3. バックエンド設定

4. AWS 固有のベストプラクティス

---

レポート出力フォーマット

Copy## 📋 ベストプラクティスレビュー結果

### ✅ 準拠している項目
- モジュール化
- タグ付け
- 暗号化

### ⚠️ 改善が必要な項目
| 項目 | 現状 | 推奨 |
| :--- | :--- | :--- |
| xxx | ... | ... |

### 🛠 修正案
\`\`\`hcl
# 修正後のコード
\`\`\`