模块资料｜OpenTofu / Terraform 思维
原图深度模块的结构化资料摘录，保留目标、知识、命令线索、风险、排障、练习与验收。它不是一张原子知识卡，也不是可直接执行的操作手册。
所属方向：自动化与 IaC。
目标
- 安全管理声明式基础设施、状态和变更计划。
知识拆解
- provider/resource/data/module
- state/refresh/import/move
- dependency graph
- plan/apply
- workspace vs environment
- drift
命令 / 配置 / 关键对象
以下是原图中的命令名、缩写或配置对象，并非经校验的完整命令行；其中可能含写操作。执行前必须补齐版本、权限、目标和风险。
- tofu fmt/validate/plan/apply
- state list/show/mv
- import
- providers lock
- test
高频故障与风险
- state 冲突/丢失
- 敏感值泄露
- 资源意外重建
- 模块破坏性升级
排障路径
- 先读 plan 与 state
- 核对 provider/version
- 使用 moved/import block
- 分离 blast radius
实战练习
- 模块化网络+计算资源
- 远程 state/lock/备份/漂移演练
验收标准
- plan 被审查
- state 加密锁定
- 模块有版本和测试
- 破坏性变更有批准
对应优秀开源项目
继续拆卡的规则
本页是资料入口。只在形成一个能独立解释、带依据与边界的认识后，提炼为 Concept；故障观察进入 Troubleshooting，满足诊断条件的处置进入 Runbook，真实事件进入 Incident。