Format

• schriftliche Fragen
• praktische HCL-Aufgabe
• Review eines riskanten Terraform-Szenarios
• kurze Betriebs- und Security-Einordnung

Erwartungshorizont

Eine gute Lösung erklärt nicht nur Syntax, sondern belegt Verhalten mit Provider-, State-, Backend- und Plan-Überlegungen. Sicherheitsrelevante Entscheidungen müssen begründet werden.

Fragen

Lösung 01

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für IaC und Terraform fachlich einordnen konkrete Evidence liefern.

Lösung 02

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für HCL-Dateien lesen und strukturieren konkrete Evidence liefern.

Lösung 03

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Provider-Anforderungen deklarieren konkrete Evidence liefern.

Lösung 04

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Provider-Versionen und Lock Files prüfen konkrete Evidence liefern.

Lösung 05

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Ressourcen und Data Sources unterscheiden konkrete Evidence liefern.

Lösung 06

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Variablen, Locals und Outputs modellieren konkrete Evidence liefern.

Lösung 07

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Terraform-Workflow ausführen konkrete Evidence liefern.

Lösung 08

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Plan-Diffs bewerten konkrete Evidence liefern.

Lösung 09

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für State-Bindings erklären konkrete Evidence liefern.

Lösung 10

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Backends und Locking entwerfen konkrete Evidence liefern.

Lösung 11

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Module mit Inputs und Outputs schneiden konkrete Evidence liefern.

Lösung 12

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für for_each, count und dynamic Blocks anwenden konkrete Evidence liefern.

Lösung 13

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Lifecycle-Meta-Argumente bewerten konkrete Evidence liefern.

Lösung 14

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Workspaces und Environment-Layouts abgrenzen konkrete Evidence liefern.

Lösung 15

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Imports und moved Blocks planen konkrete Evidence liefern.

Lösung 16

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Remote State verantwortungsvoll nutzen konkrete Evidence liefern.

Lösung 17

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für CI/CD-Plan-Artefakte reviewfähig machen konkrete Evidence liefern.

Lösung 18

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Policy as Code als Gate modellieren konkrete Evidence liefern.

Lösung 19

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Secrets und Sensitive Values schützen konkrete Evidence liefern.

Lösung 20

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Drift erkennen und behandeln konkrete Evidence liefern.

Lösung 21

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für HCP Terraform und Terraform Enterprise einordnen konkrete Evidence liefern.

Lösung 22

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Supply-Chain-Risiken durch Provider und Module prüfen konkrete Evidence liefern.

Lösung 23

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Destroy-Schutz und Recovery planen konkrete Evidence liefern.

Lösung 24

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Incident Response für State- oder Credential-Leaks durchführen konkrete Evidence liefern.

Lösung 25

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für IaC und Terraform fachlich einordnen konkrete Evidence liefern.

Lösung 26

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für HCL-Dateien lesen und strukturieren konkrete Evidence liefern.

Lösung 27

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Provider-Anforderungen deklarieren konkrete Evidence liefern.

Lösung 28

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Provider-Versionen und Lock Files prüfen konkrete Evidence liefern.

Lösung 29

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Ressourcen und Data Sources unterscheiden konkrete Evidence liefern.

Lösung 30

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Variablen, Locals und Outputs modellieren konkrete Evidence liefern.

Lösung 31

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Terraform-Workflow ausführen konkrete Evidence liefern.

Lösung 32

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Plan-Diffs bewerten konkrete Evidence liefern.

Lösung 33

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für State-Bindings erklären konkrete Evidence liefern.

Lösung 34

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Backends und Locking entwerfen konkrete Evidence liefern.

Lösung 35

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Module mit Inputs und Outputs schneiden konkrete Evidence liefern.

Lösung 36

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für for_each, count und dynamic Blocks anwenden konkrete Evidence liefern.

Lösung 37

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Lifecycle-Meta-Argumente bewerten konkrete Evidence liefern.

Lösung 38

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Workspaces und Environment-Layouts abgrenzen konkrete Evidence liefern.

Lösung 39

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Imports und moved Blocks planen konkrete Evidence liefern.

Lösung 40

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Remote State verantwortungsvoll nutzen konkrete Evidence liefern.

Lösung 41

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für CI/CD-Plan-Artefakte reviewfähig machen konkrete Evidence liefern.

Lösung 42

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Policy as Code als Gate modellieren konkrete Evidence liefern.

Lösung 43

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Secrets und Sensitive Values schützen konkrete Evidence liefern.

Lösung 44

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Drift erkennen und behandeln konkrete Evidence liefern.

Lösung 45

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für HCP Terraform und Terraform Enterprise einordnen konkrete Evidence liefern.

Lösung 46

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Supply-Chain-Risiken durch Provider und Module prüfen konkrete Evidence liefern.

Lösung 47

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Destroy-Schutz und Recovery planen konkrete Evidence liefern.

Lösung 48

Erwartet wird: Zielzustand benennen, Provider-Anforderung prüfen, State-Auswirkung erklären, Backend-Risiko bewerten und für Incident Response für State- oder Credential-Leaks durchführen konkrete Evidence liefern.

Praktische Aufgabe

Erstelle ein kleines Root-Modul mit Variablen, Locals, Ressourcen, Output, Provider-Pinning und Review-Notiz. Ergänze eine Backend- und Recovery-Bewertung.

Review-Checkliste für Advanced Security

• 01. Konfiguration und Zielzustand dokumentieren: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 02. Provider-Anforderung prüfen: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 03. State-Auswirkung erklären: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 04. Plan-Diff bewerten: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 05. Backend- und Locking-Modell beschreiben: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 06. Modulgrenze prüfen: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 07. Variable und Output bewerten: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 08. Drift-Nachweis führen: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 09. Secret-Risiko markieren: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 10. Policy- oder CI-Gate benennen: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 11. Rollback- oder Recovery-Pfad notieren: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 12. Teamregel formulieren: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 13. Konfiguration und Zielzustand dokumentieren: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 14. Provider-Anforderung prüfen: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 15. State-Auswirkung erklären: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 16. Plan-Diff bewerten: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 17. Backend- und Locking-Modell beschreiben: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 18. Modulgrenze prüfen: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 19. Variable und Output bewerten: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 20. Drift-Nachweis führen: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 21. Secret-Risiko markieren: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 22. Policy- oder CI-Gate benennen: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 23. Rollback- oder Recovery-Pfad notieren: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 24. Teamregel formulieren: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 25. Konfiguration und Zielzustand dokumentieren: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 26. Provider-Anforderung prüfen: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 27. State-Auswirkung erklären: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 28. Plan-Diff bewerten: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 29. Backend- und Locking-Modell beschreiben: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 30. Modulgrenze prüfen: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 31. Variable und Output bewerten: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 32. Drift-Nachweis führen: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 33. Secret-Risiko markieren: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 34. Policy- oder CI-Gate benennen: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 35. Rollback- oder Recovery-Pfad notieren: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 36. Teamregel formulieren: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 37. Konfiguration und Zielzustand dokumentieren: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 38. Provider-Anforderung prüfen: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 39. State-Auswirkung erklären: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 40. Plan-Diff bewerten: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 41. Backend- und Locking-Modell beschreiben: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 42. Modulgrenze prüfen: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 43. Variable und Output bewerten: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 44. Drift-Nachweis führen: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.
• 45. Secret-Risiko markieren: Halte fest, welches Modul, welcher Provider, welche Ressource, welcher State und welcher Backend-Pfad betroffen sind.

Praxisanhang: Advanced Security

Dieser Anhang dient als Arbeitsvorrat für längere Trainings, Reviews und Wiederholungen. Jede Aufgabe ist klein genug, um sie mit lokalen HCL-Artefakten und einem Git-Repository zu prüfen.

A001. Terraform

• Arbeitsauftrag: Konfiguration und Zielzustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Terraform.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A002. Review

• Arbeitsauftrag: Provider-Anforderung prüfen und beziehe die Beobachtung ausdrücklich auf Review.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A003. State

• Arbeitsauftrag: State-Auswirkung erklären und beziehe die Beobachtung ausdrücklich auf State.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A004. Security

• Arbeitsauftrag: Plan-Diff bewerten und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A005. Terraform

• Arbeitsauftrag: Backend- und Locking-Modell beschreiben und beziehe die Beobachtung ausdrücklich auf Terraform.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A006. Review

• Arbeitsauftrag: Modulgrenze prüfen und beziehe die Beobachtung ausdrücklich auf Review.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A007. State

• Arbeitsauftrag: Variable und Output bewerten und beziehe die Beobachtung ausdrücklich auf State.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A008. Security

• Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A009. Terraform

• Arbeitsauftrag: Secret-Risiko markieren und beziehe die Beobachtung ausdrücklich auf Terraform.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A010. Review

• Arbeitsauftrag: Policy- oder CI-Gate benennen und beziehe die Beobachtung ausdrücklich auf Review.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A011. State

• Arbeitsauftrag: Rollback- oder Recovery-Pfad notieren und beziehe die Beobachtung ausdrücklich auf State.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A012. Security

• Arbeitsauftrag: Teamregel formulieren und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A013. Terraform

• Arbeitsauftrag: Konfiguration und Zielzustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Terraform.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A014. Review

• Arbeitsauftrag: Provider-Anforderung prüfen und beziehe die Beobachtung ausdrücklich auf Review.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A015. State

• Arbeitsauftrag: State-Auswirkung erklären und beziehe die Beobachtung ausdrücklich auf State.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A016. Security

• Arbeitsauftrag: Plan-Diff bewerten und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A017. Terraform

• Arbeitsauftrag: Backend- und Locking-Modell beschreiben und beziehe die Beobachtung ausdrücklich auf Terraform.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A018. Review

• Arbeitsauftrag: Modulgrenze prüfen und beziehe die Beobachtung ausdrücklich auf Review.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A019. State

• Arbeitsauftrag: Variable und Output bewerten und beziehe die Beobachtung ausdrücklich auf State.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A020. Security

• Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A021. Terraform

• Arbeitsauftrag: Secret-Risiko markieren und beziehe die Beobachtung ausdrücklich auf Terraform.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A022. Review

• Arbeitsauftrag: Policy- oder CI-Gate benennen und beziehe die Beobachtung ausdrücklich auf Review.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A023. State

• Arbeitsauftrag: Rollback- oder Recovery-Pfad notieren und beziehe die Beobachtung ausdrücklich auf State.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A024. Security

• Arbeitsauftrag: Teamregel formulieren und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A025. Terraform

• Arbeitsauftrag: Konfiguration und Zielzustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Terraform.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A026. Review

• Arbeitsauftrag: Provider-Anforderung prüfen und beziehe die Beobachtung ausdrücklich auf Review.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A027. State

• Arbeitsauftrag: State-Auswirkung erklären und beziehe die Beobachtung ausdrücklich auf State.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A028. Security

• Arbeitsauftrag: Plan-Diff bewerten und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A029. Terraform

• Arbeitsauftrag: Backend- und Locking-Modell beschreiben und beziehe die Beobachtung ausdrücklich auf Terraform.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A030. Review

• Arbeitsauftrag: Modulgrenze prüfen und beziehe die Beobachtung ausdrücklich auf Review.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A031. State

• Arbeitsauftrag: Variable und Output bewerten und beziehe die Beobachtung ausdrücklich auf State.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A032. Security

• Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A033. Terraform

• Arbeitsauftrag: Secret-Risiko markieren und beziehe die Beobachtung ausdrücklich auf Terraform.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A034. Review

• Arbeitsauftrag: Policy- oder CI-Gate benennen und beziehe die Beobachtung ausdrücklich auf Review.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A035. State

• Arbeitsauftrag: Rollback- oder Recovery-Pfad notieren und beziehe die Beobachtung ausdrücklich auf State.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A036. Security

• Arbeitsauftrag: Teamregel formulieren und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A037. Terraform

• Arbeitsauftrag: Konfiguration und Zielzustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Terraform.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A038. Review

• Arbeitsauftrag: Provider-Anforderung prüfen und beziehe die Beobachtung ausdrücklich auf Review.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A039. State

• Arbeitsauftrag: State-Auswirkung erklären und beziehe die Beobachtung ausdrücklich auf State.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A040. Security

• Arbeitsauftrag: Plan-Diff bewerten und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A041. Terraform

• Arbeitsauftrag: Backend- und Locking-Modell beschreiben und beziehe die Beobachtung ausdrücklich auf Terraform.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A042. Review

• Arbeitsauftrag: Modulgrenze prüfen und beziehe die Beobachtung ausdrücklich auf Review.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A043. State

• Arbeitsauftrag: Variable und Output bewerten und beziehe die Beobachtung ausdrücklich auf State.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A044. Security

• Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A045. Terraform

• Arbeitsauftrag: Secret-Risiko markieren und beziehe die Beobachtung ausdrücklich auf Terraform.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A046. Review

• Arbeitsauftrag: Policy- oder CI-Gate benennen und beziehe die Beobachtung ausdrücklich auf Review.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A047. State

• Arbeitsauftrag: Rollback- oder Recovery-Pfad notieren und beziehe die Beobachtung ausdrücklich auf State.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A048. Security

• Arbeitsauftrag: Teamregel formulieren und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A049. Terraform

• Arbeitsauftrag: Konfiguration und Zielzustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Terraform.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A050. Review

• Arbeitsauftrag: Provider-Anforderung prüfen und beziehe die Beobachtung ausdrücklich auf Review.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A051. State

• Arbeitsauftrag: State-Auswirkung erklären und beziehe die Beobachtung ausdrücklich auf State.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A052. Security

• Arbeitsauftrag: Plan-Diff bewerten und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A053. Terraform

• Arbeitsauftrag: Backend- und Locking-Modell beschreiben und beziehe die Beobachtung ausdrücklich auf Terraform.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A054. Review

• Arbeitsauftrag: Modulgrenze prüfen und beziehe die Beobachtung ausdrücklich auf Review.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A055. State

• Arbeitsauftrag: Variable und Output bewerten und beziehe die Beobachtung ausdrücklich auf State.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A056. Security

• Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A057. Terraform

• Arbeitsauftrag: Secret-Risiko markieren und beziehe die Beobachtung ausdrücklich auf Terraform.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A058. Review

• Arbeitsauftrag: Policy- oder CI-Gate benennen und beziehe die Beobachtung ausdrücklich auf Review.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A059. State

• Arbeitsauftrag: Rollback- oder Recovery-Pfad notieren und beziehe die Beobachtung ausdrücklich auf State.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A060. Security

• Arbeitsauftrag: Teamregel formulieren und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A061. Terraform

• Arbeitsauftrag: Konfiguration und Zielzustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Terraform.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A062. Review

• Arbeitsauftrag: Provider-Anforderung prüfen und beziehe die Beobachtung ausdrücklich auf Review.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A063. State

• Arbeitsauftrag: State-Auswirkung erklären und beziehe die Beobachtung ausdrücklich auf State.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A064. Security

• Arbeitsauftrag: Plan-Diff bewerten und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A065. Terraform

• Arbeitsauftrag: Backend- und Locking-Modell beschreiben und beziehe die Beobachtung ausdrücklich auf Terraform.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A066. Review

• Arbeitsauftrag: Modulgrenze prüfen und beziehe die Beobachtung ausdrücklich auf Review.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A067. State

• Arbeitsauftrag: Variable und Output bewerten und beziehe die Beobachtung ausdrücklich auf State.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A068. Security

• Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A069. Terraform

• Arbeitsauftrag: Secret-Risiko markieren und beziehe die Beobachtung ausdrücklich auf Terraform.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A070. Review

• Arbeitsauftrag: Policy- oder CI-Gate benennen und beziehe die Beobachtung ausdrücklich auf Review.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A071. State

• Arbeitsauftrag: Rollback- oder Recovery-Pfad notieren und beziehe die Beobachtung ausdrücklich auf State.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A072. Security

• Arbeitsauftrag: Teamregel formulieren und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A073. Terraform

• Arbeitsauftrag: Konfiguration und Zielzustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Terraform.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A074. Review

• Arbeitsauftrag: Provider-Anforderung prüfen und beziehe die Beobachtung ausdrücklich auf Review.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A075. State

• Arbeitsauftrag: State-Auswirkung erklären und beziehe die Beobachtung ausdrücklich auf State.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A076. Security

• Arbeitsauftrag: Plan-Diff bewerten und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A077. Terraform

• Arbeitsauftrag: Backend- und Locking-Modell beschreiben und beziehe die Beobachtung ausdrücklich auf Terraform.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A078. Review

• Arbeitsauftrag: Modulgrenze prüfen und beziehe die Beobachtung ausdrücklich auf Review.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A079. State

• Arbeitsauftrag: Variable und Output bewerten und beziehe die Beobachtung ausdrücklich auf State.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A080. Security

• Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
• Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.