Zweck

Dieses Beispiel ist ein kontrolliertes OpenTofu-Lab. Es enthält kleine HCL- und Review-Artefakte und ein run.sh, das ein Wegwerf-Repository unter work/ erzeugt, Strukturprüfungen ausführt und Evidence-Dateien schreibt.

Dokumentation

• Deutsch
• English

Dateien

• backend-s3-model.tf
• backend.tf.example
• commands.sh
• locals.tf
• main.tf
• modules/naming/main.tf
• modules/naming/outputs.tf
• modules/naming/variables.tf
• notes.txt
• outputs.tf
• policy/deny-unpinned-provider.rego
• providers.tf
• runbook.txt
• scenario.json
• security/state-handling.json
• tests/basic.tftest.hcl
• variables.tf
• versions.tf
• run.sh

Lokale Prüfung

./run.sh

Das Skript verändert keine globalen Einstellungen und benötigt keine Cloud-Zugangsdaten.

Review-Fragen

• 1. Konfiguration und Zielzustand dokumentieren: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 2. Provider-Anforderung prüfen: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 3. State-Auswirkung erklären: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 4. Plan-Diff bewerten: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 5. Backend- und Locking-Modell beschreiben: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 6. Modulgrenze prüfen: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 7. Variable und Output bewerten: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 8. Drift-Nachweis führen: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 9. Secret-Risiko markieren: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 10. Policy- oder CI-Gate benennen: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 11. Rollback- oder Recovery-Pfad notieren: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 12. Teamregel formulieren: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 13. Konfiguration und Zielzustand dokumentieren: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 14. Provider-Anforderung prüfen: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 15. State-Auswirkung erklären: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 16. Plan-Diff bewerten: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 17. Backend- und Locking-Modell beschreiben: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 18. Modulgrenze prüfen: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 19. Variable und Output bewerten: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 20. Drift-Nachweis führen: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 21. Secret-Risiko markieren: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 22. Policy- oder CI-Gate benennen: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 23. Rollback- oder Recovery-Pfad notieren: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 24. Teamregel formulieren: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 25. Konfiguration und Zielzustand dokumentieren: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 26. Provider-Anforderung prüfen: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 27. State-Auswirkung erklären: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 28. Plan-Diff bewerten: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 29. Backend- und Locking-Modell beschreiben: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 30. Modulgrenze prüfen: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 31. Variable und Output bewerten: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 32. Drift-Nachweis führen: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 33. Secret-Risiko markieren: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 34. Policy- oder CI-Gate benennen: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 35. Rollback- oder Recovery-Pfad notieren: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 36. Teamregel formulieren: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 37. Konfiguration und Zielzustand dokumentieren: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 38. Provider-Anforderung prüfen: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 39. State-Auswirkung erklären: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 40. Plan-Diff bewerten: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 41. Backend- und Locking-Modell beschreiben: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 42. Modulgrenze prüfen: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 43. Variable und Output bewerten: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?
• 44. Drift-Nachweis führen: Wie zeigt dieses Beispiel die Entscheidung für State-Verschlüsselung und Backend-Zugriff?

Praxisanhang: Beispiel State Security Encryption Model

Dieser Anhang dient als Arbeitsvorrat für längere Trainings, Reviews und Wiederholungen. Jede Aufgabe ist klein genug, um sie mit lokalen HCL-Artefakten und einem Git-Repository zu prüfen.

A001. State-Verschlüsselung und Backend-Zugriff

• Arbeitsauftrag: Konfiguration und Zielzustand dokumentieren und beziehe die Beobachtung ausdrücklich auf State-Verschlüsselung und Backend-Zugriff.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A002. Root Module

• Arbeitsauftrag: Provider-Anforderung prüfen und beziehe die Beobachtung ausdrücklich auf Root Module.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A003. Provider

• Arbeitsauftrag: State-Auswirkung erklären und beziehe die Beobachtung ausdrücklich auf Provider.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A004. State

• Arbeitsauftrag: Plan-Diff bewerten und beziehe die Beobachtung ausdrücklich auf State.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A005. Backend

• Arbeitsauftrag: Backend- und Locking-Modell beschreiben und beziehe die Beobachtung ausdrücklich auf Backend.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A006. Module

• Arbeitsauftrag: Modulgrenze prüfen und beziehe die Beobachtung ausdrücklich auf Module.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A007. Secrets

• Arbeitsauftrag: Variable und Output bewerten und beziehe die Beobachtung ausdrücklich auf Secrets.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A008. Policy

• Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Policy.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A009. Recovery

• Arbeitsauftrag: Secret-Risiko markieren und beziehe die Beobachtung ausdrücklich auf Recovery.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A010. State-Verschlüsselung und Backend-Zugriff

• Arbeitsauftrag: Policy- oder CI-Gate benennen und beziehe die Beobachtung ausdrücklich auf State-Verschlüsselung und Backend-Zugriff.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A011. Root Module

• Arbeitsauftrag: Rollback- oder Recovery-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Root Module.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A012. Provider

• Arbeitsauftrag: Teamregel formulieren und beziehe die Beobachtung ausdrücklich auf Provider.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A013. State

• Arbeitsauftrag: Konfiguration und Zielzustand dokumentieren und beziehe die Beobachtung ausdrücklich auf State.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A014. Backend

• Arbeitsauftrag: Provider-Anforderung prüfen und beziehe die Beobachtung ausdrücklich auf Backend.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A015. Module

• Arbeitsauftrag: State-Auswirkung erklären und beziehe die Beobachtung ausdrücklich auf Module.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A016. Secrets

• Arbeitsauftrag: Plan-Diff bewerten und beziehe die Beobachtung ausdrücklich auf Secrets.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A017. Policy

• Arbeitsauftrag: Backend- und Locking-Modell beschreiben und beziehe die Beobachtung ausdrücklich auf Policy.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A018. Recovery

• Arbeitsauftrag: Modulgrenze prüfen und beziehe die Beobachtung ausdrücklich auf Recovery.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A019. State-Verschlüsselung und Backend-Zugriff

• Arbeitsauftrag: Variable und Output bewerten und beziehe die Beobachtung ausdrücklich auf State-Verschlüsselung und Backend-Zugriff.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A020. Root Module

• Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Root Module.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A021. Provider

• Arbeitsauftrag: Secret-Risiko markieren und beziehe die Beobachtung ausdrücklich auf Provider.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A022. State

• Arbeitsauftrag: Policy- oder CI-Gate benennen und beziehe die Beobachtung ausdrücklich auf State.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A023. Backend

• Arbeitsauftrag: Rollback- oder Recovery-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Backend.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A024. Module

• Arbeitsauftrag: Teamregel formulieren und beziehe die Beobachtung ausdrücklich auf Module.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A025. Secrets

• Arbeitsauftrag: Konfiguration und Zielzustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Secrets.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A026. Policy

• Arbeitsauftrag: Provider-Anforderung prüfen und beziehe die Beobachtung ausdrücklich auf Policy.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A027. Recovery

• Arbeitsauftrag: State-Auswirkung erklären und beziehe die Beobachtung ausdrücklich auf Recovery.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A028. State-Verschlüsselung und Backend-Zugriff

• Arbeitsauftrag: Plan-Diff bewerten und beziehe die Beobachtung ausdrücklich auf State-Verschlüsselung und Backend-Zugriff.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A029. Root Module

• Arbeitsauftrag: Backend- und Locking-Modell beschreiben und beziehe die Beobachtung ausdrücklich auf Root Module.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A030. Provider

• Arbeitsauftrag: Modulgrenze prüfen und beziehe die Beobachtung ausdrücklich auf Provider.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A031. State

• Arbeitsauftrag: Variable und Output bewerten und beziehe die Beobachtung ausdrücklich auf State.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A032. Backend

• Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Backend.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A033. Module

• Arbeitsauftrag: Secret-Risiko markieren und beziehe die Beobachtung ausdrücklich auf Module.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A034. Secrets

• Arbeitsauftrag: Policy- oder CI-Gate benennen und beziehe die Beobachtung ausdrücklich auf Secrets.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A035. Policy

• Arbeitsauftrag: Rollback- oder Recovery-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Policy.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A036. Recovery

• Arbeitsauftrag: Teamregel formulieren und beziehe die Beobachtung ausdrücklich auf Recovery.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A037. State-Verschlüsselung und Backend-Zugriff

• Arbeitsauftrag: Konfiguration und Zielzustand dokumentieren und beziehe die Beobachtung ausdrücklich auf State-Verschlüsselung und Backend-Zugriff.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A038. Root Module

• Arbeitsauftrag: Provider-Anforderung prüfen und beziehe die Beobachtung ausdrücklich auf Root Module.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A039. Provider

• Arbeitsauftrag: State-Auswirkung erklären und beziehe die Beobachtung ausdrücklich auf Provider.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A040. State

• Arbeitsauftrag: Plan-Diff bewerten und beziehe die Beobachtung ausdrücklich auf State.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A041. Backend

• Arbeitsauftrag: Backend- und Locking-Modell beschreiben und beziehe die Beobachtung ausdrücklich auf Backend.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A042. Module

• Arbeitsauftrag: Modulgrenze prüfen und beziehe die Beobachtung ausdrücklich auf Module.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A043. Secrets

• Arbeitsauftrag: Variable und Output bewerten und beziehe die Beobachtung ausdrücklich auf Secrets.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A044. Policy

• Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Policy.
• Nachweis: Notiere mindestens einen OpenTofu-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

Zusätzliche Review-Drills

Nutze diese Drills, wenn die Hauptaufgabe abgeschlossen ist und zusätzliche betriebliche Begründung geübt werden soll. Sie sind bewusst nachweisorientiert und können mit lokalen OpenTofu-Artefakten beantwortet werden.

Drill 01: Root-Modul

• Benenne, welche Modul-, Provider-, Backend- oder State-Grenze durch Root-Modul betroffen ist.
• Nenne einen Befehl oder ein HCL-Feld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte IaC-Plattform.

Drill 02: Provider-Version

• Benenne, welche Modul-, Provider-, Backend- oder State-Grenze durch Provider-Version betroffen ist.
• Nenne einen Befehl oder ein HCL-Feld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte IaC-Plattform.

Drill 03: State Snapshot

• Benenne, welche Modul-, Provider-, Backend- oder State-Grenze durch State Snapshot betroffen ist.
• Nenne einen Befehl oder ein HCL-Feld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte IaC-Plattform.

Drill 04: Backend Locking

• Benenne, welche Modul-, Provider-, Backend- oder State-Grenze durch Backend Locking betroffen ist.
• Nenne einen Befehl oder ein HCL-Feld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte IaC-Plattform.

Drill 05: Plan-Diff

• Benenne, welche Modul-, Provider-, Backend- oder State-Grenze durch Plan-Diff betroffen ist.
• Nenne einen Befehl oder ein HCL-Feld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte IaC-Plattform.

Drill 06: Modul-Output

• Benenne, welche Modul-, Provider-, Backend- oder State-Grenze durch Modul-Output betroffen ist.
• Nenne einen Befehl oder ein HCL-Feld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte IaC-Plattform.

Drill 07: Sensitive Value

• Benenne, welche Modul-, Provider-, Backend- oder State-Grenze durch Sensitive Value betroffen ist.
• Nenne einen Befehl oder ein HCL-Feld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte IaC-Plattform.

Drill 08: Policy-Gate

• Benenne, welche Modul-, Provider-, Backend- oder State-Grenze durch Policy-Gate betroffen ist.
• Nenne einen Befehl oder ein HCL-Feld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte IaC-Plattform.

Drill 09: Import

• Benenne, welche Modul-, Provider-, Backend- oder State-Grenze durch Import betroffen ist.
• Nenne einen Befehl oder ein HCL-Feld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte IaC-Plattform.

Drill 10: Moved Block

• Benenne, welche Modul-, Provider-, Backend- oder State-Grenze durch Moved Block betroffen ist.
• Nenne einen Befehl oder ein HCL-Feld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte IaC-Plattform.

Drill 11: TACOS Run

• Benenne, welche Modul-, Provider-, Backend- oder State-Grenze durch TACOS Run betroffen ist.
• Nenne einen Befehl oder ein HCL-Feld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte IaC-Plattform.

Drill 12: Recovery

• Benenne, welche Modul-, Provider-, Backend- oder State-Grenze durch Recovery betroffen ist.
• Nenne einen Befehl oder ein HCL-Feld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte IaC-Plattform.

Drill 13: Root-Modul

• Benenne, welche Modul-, Provider-, Backend- oder State-Grenze durch Root-Modul betroffen ist.
• Nenne einen Befehl oder ein HCL-Feld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte IaC-Plattform.

Drill 14: Provider-Version

• Benenne, welche Modul-, Provider-, Backend- oder State-Grenze durch Provider-Version betroffen ist.
• Nenne einen Befehl oder ein HCL-Feld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte IaC-Plattform.

Drill 15: State Snapshot

• Benenne, welche Modul-, Provider-, Backend- oder State-Grenze durch State Snapshot betroffen ist.
• Nenne einen Befehl oder ein HCL-Feld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte IaC-Plattform.

Drill 16: Backend Locking

• Benenne, welche Modul-, Provider-, Backend- oder State-Grenze durch Backend Locking betroffen ist.
• Nenne einen Befehl oder ein HCL-Feld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte IaC-Plattform.