Security: Terraform

Dieses Dokument gehört zum Terraform-Workshop und beschreibt security als Unterrichtsmaterial, Nachschlagewerk und Review-Grundlage.

Zielbild

Du sollst Terraform nicht als bloßen plan/apply-Ablauf bedienen, sondern als Infrastructure-as-Code-System verstehen: Konfiguration beschreibt gewünschten Zustand, Provider übersetzen ihn in API-Aufrufe, State bildet reale Objekte auf Ressourceninstanzen ab und Backends ermöglichen Zusammenarbeit. Die kritischen Fragen sind Reproduzierbarkeit, State-Sicherheit, Provider-Pinning, Reviewfähigkeit und kontrollierte Änderung.

Schwerpunkt

Secrets
State
Backends
Provider Supply Chain
Policy as Code
Incident Response

Kernbegriffe

Begriff	Bedeutung
`Terraform`	HashiCorp-Werkzeug für Infrastructure as Code, das Infrastruktur über deklarative Konfigurationen plant und verwaltet.
`HCL`	HashiCorp Configuration Language, die Terraform-Konfigurationen für Ressourcen, Provider, Variablen, Outputs und Module beschreibt.
`Configuration`	Sammlung von Terraform-Dateien, die beschreibt, welche Infrastruktur verwaltet werden soll.
`Root Module`	Oberstes Arbeitsverzeichnis, von dem `terraform init`, `plan` und `apply` ausgehen.
`Provider`	Plugin, das Terraform mit einem externen System wie Cloud, DNS, Kubernetes, SaaS oder lokaler Dateiressource verbindet.
`Resource`	Deklaration eines verwalteten Infrastruktur-Objekts mit Typ, Name und Argumenten.
`Data Source`	Lesender Zugriff auf Informationen aus Providern oder externen Quellen.
`Variable`	Eingabewert eines Moduls mit Typ, Default, Validierung und optionalem Sensitive-Flag.
`Output`	Ausgabewert eines Moduls, der nach außen sichtbar oder von Automatisierung konsumiert wird.
`Local Value`	Benannter Ausdruck innerhalb eines Moduls, um Wiederholung und komplexe Ausdrücke zu reduzieren.
`State`	Persistierter Abgleich zwischen Ressourceninstanzen in Konfiguration und realen Objekten.
`Backend`	Speicherort und Zugriffsmodell für State; manche Backends unterstützen Locking und Zusammenarbeit.
`Plan`	Vorschau der Änderungen, die Terraform aus Konfiguration, State und Provider-Informationen ableitet.
`Apply`	Ausführung eines Plans oder einer aktuell berechneten Änderung gegen reale Infrastruktur.
`Module`	Wiederverwendbare Sammlung von Terraform-Konfigurationen mit klaren Inputs und Outputs.
`Workspace`	Terraform-Konzept zur Verwaltung mehrerer State-Instanzen mit derselben Konfiguration; kein Ersatz für jedes Environment-Design.
`HCP Terraform`	HashiCorp-Plattform für Remote Runs, State, Policies, Teams, Workspace-Verwaltung und Governance.
`Terraform Enterprise`	Self-managed Enterprise-Variante mit ähnlichen Governance- und Automatisierungsfunktionen für Organisationen.
`TACOS`	TF Automation and Collaboration Software für Remote-Ausführung, State, Policies und Zusammenarbeit.
`Policy as Code`	Automatisierte Regeln für Plan- oder Konfigurationsprüfung, etwa in HCP Terraform, Sentinel, OPA oder CI-Gates.

Referenzbefehle

# Projekt prüfen
terraform version
terraform fmt -check -recursive
terraform init -backend=false
terraform validate

# Änderungen planen und auswerten
terraform plan -out=tfplan
terraform show tfplan
terraform show -json tfplan

# State, Outputs und Tests prüfen
terraform state list
terraform output
terraform output -json
terraform test

# Gezielt und nur in Labs einsetzen
terraform import <adresse> <id>
terraform state mv <alt> <neu>
terraform init -migrate-state

Arbeitsmodell

Beschreibe den gewünschten Zustand in einem klar abgegrenzten Root-Modul.
Pinne Terraform- und Provider-Versionen passend zum Projekt.
Prüfe Variablen, Locals, Module, Outputs und Meta-Argumente vor dem Plan.
Belege Änderungen mit terraform fmt, terraform validate, terraform plan, Plan-Artefakten und Review-Diffs.
Bewerte State, Backend, Locking, Credentials und Sensitive Outputs vor jedem Apply.
Dokumentiere Recovery: Git-Revert, State-Backup, Import, state mv, Secret-Rotation oder Provider-Korrektur.

Typische Entscheidungen

Entscheidung	Gute Leitfrage	Risiko bei falscher Wahl
Root-Modul-Schnitt	Welche Infrastruktur gehört gemeinsam geplant und angewendet?	zu große Blast Radius oder versteckte Abhängigkeiten
Backend	Wer braucht State-Zugriff und welches Locking ist nötig?	konkurrierende Applies, State-Verlust, Secret-Leak
Provider-Version	Welche API- und Provider-Version ist freigegeben?	unerwartete Plan-Diffs oder Breaking Changes
Module	Ist Wiederverwendung wichtiger als direkte Lesbarkeit?	unklare Inputs, Output-Kopplung, schweres Debugging
Workspaces	Trennen sie wirklich Umgebungen oder nur State-Namen?	Vermischung von Dev, Staging und Prod
HCP Terraform	Welche Runs, Variablen und Policies sollen zentralisiert werden?	Schattenautomatisierung oder unklare Verantwortlichkeit

Diagramme und Modelle

Die Diagramme sind bewusst textbasiert, damit sie ohne Zusatztools versionierbar bleiben.

Configuration -> init -> provider install -> plan -> review -> apply -> state update
                     |                       |                     |
                     v                       v                     v
                 lock file              plan artifact          backend/state

Root Module
  variables -> locals -> resources/data sources -> outputs
       |             |           |
       v             v           v
  child modules   providers   state bindings

CI Gate
  fmt -> init -backend=false -> validate -> plan -> policy -> approval -> apply

Betriebsnotizen

State ist sicherheitskritisch und kann sensible Werte enthalten.
Backends speichern State; manche unterstützen Locking, andere nicht.
Gespeicherte Pläne und Backend-Konfiguration können sensible Informationen enthalten.
Terraform CLI, HCP Terraform und Terraform Enterprise teilen die Sprache, unterscheiden sich aber bei Runs, State, Teams und Governance.
Lizenz- und Ökosystementscheidungen gehören in Architektur- und Beschaffungsprozesse, nicht in implizite Toolannahmen.

Quellen und Referenzen

Praxisanhang: Security

Dieser Anhang dient als Arbeitsvorrat für längere Trainings, Reviews und Wiederholungen. Jede Aufgabe ist klein genug, um sie mit lokalen HCL-Artefakten und einem Git-Repository zu prüfen.

A001. Secrets

Arbeitsauftrag: Konfiguration und Zielzustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Secrets.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A002. State

Arbeitsauftrag: Provider-Anforderung prüfen und beziehe die Beobachtung ausdrücklich auf State.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A003. Backends

Arbeitsauftrag: State-Auswirkung erklären und beziehe die Beobachtung ausdrücklich auf Backends.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A004. Provider Supply Chain

Arbeitsauftrag: Plan-Diff bewerten und beziehe die Beobachtung ausdrücklich auf Provider Supply Chain.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A005. Policy as Code

Arbeitsauftrag: Backend- und Locking-Modell beschreiben und beziehe die Beobachtung ausdrücklich auf Policy as Code.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A006. Incident Response

Arbeitsauftrag: Modulgrenze prüfen und beziehe die Beobachtung ausdrücklich auf Incident Response.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A007. Secrets

Arbeitsauftrag: Variable und Output bewerten und beziehe die Beobachtung ausdrücklich auf Secrets.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A008. State

Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf State.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A009. Backends

Arbeitsauftrag: Secret-Risiko markieren und beziehe die Beobachtung ausdrücklich auf Backends.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A010. Provider Supply Chain

Arbeitsauftrag: Policy- oder CI-Gate benennen und beziehe die Beobachtung ausdrücklich auf Provider Supply Chain.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A011. Policy as Code

Arbeitsauftrag: Rollback- oder Recovery-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Policy as Code.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A012. Incident Response

Arbeitsauftrag: Teamregel formulieren und beziehe die Beobachtung ausdrücklich auf Incident Response.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A013. Secrets

Arbeitsauftrag: Konfiguration und Zielzustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Secrets.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A014. State

Arbeitsauftrag: Provider-Anforderung prüfen und beziehe die Beobachtung ausdrücklich auf State.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A015. Backends

Arbeitsauftrag: State-Auswirkung erklären und beziehe die Beobachtung ausdrücklich auf Backends.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A016. Provider Supply Chain

Arbeitsauftrag: Plan-Diff bewerten und beziehe die Beobachtung ausdrücklich auf Provider Supply Chain.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A017. Policy as Code

Arbeitsauftrag: Backend- und Locking-Modell beschreiben und beziehe die Beobachtung ausdrücklich auf Policy as Code.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A018. Incident Response

Arbeitsauftrag: Modulgrenze prüfen und beziehe die Beobachtung ausdrücklich auf Incident Response.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A019. Secrets

Arbeitsauftrag: Variable und Output bewerten und beziehe die Beobachtung ausdrücklich auf Secrets.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A020. State

Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf State.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A021. Backends

Arbeitsauftrag: Secret-Risiko markieren und beziehe die Beobachtung ausdrücklich auf Backends.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A022. Provider Supply Chain

Arbeitsauftrag: Policy- oder CI-Gate benennen und beziehe die Beobachtung ausdrücklich auf Provider Supply Chain.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A023. Policy as Code

Arbeitsauftrag: Rollback- oder Recovery-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Policy as Code.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A024. Incident Response

Arbeitsauftrag: Teamregel formulieren und beziehe die Beobachtung ausdrücklich auf Incident Response.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A025. Secrets

Arbeitsauftrag: Konfiguration und Zielzustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Secrets.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A026. State

Arbeitsauftrag: Provider-Anforderung prüfen und beziehe die Beobachtung ausdrücklich auf State.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A027. Backends

Arbeitsauftrag: State-Auswirkung erklären und beziehe die Beobachtung ausdrücklich auf Backends.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A028. Provider Supply Chain

Arbeitsauftrag: Plan-Diff bewerten und beziehe die Beobachtung ausdrücklich auf Provider Supply Chain.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A029. Policy as Code

Arbeitsauftrag: Backend- und Locking-Modell beschreiben und beziehe die Beobachtung ausdrücklich auf Policy as Code.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A030. Incident Response

Arbeitsauftrag: Modulgrenze prüfen und beziehe die Beobachtung ausdrücklich auf Incident Response.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A031. Secrets

Arbeitsauftrag: Variable und Output bewerten und beziehe die Beobachtung ausdrücklich auf Secrets.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A032. State

Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf State.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A033. Backends

Arbeitsauftrag: Secret-Risiko markieren und beziehe die Beobachtung ausdrücklich auf Backends.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A034. Provider Supply Chain

Arbeitsauftrag: Policy- oder CI-Gate benennen und beziehe die Beobachtung ausdrücklich auf Provider Supply Chain.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A035. Policy as Code

Arbeitsauftrag: Rollback- oder Recovery-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Policy as Code.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A036. Incident Response

Arbeitsauftrag: Teamregel formulieren und beziehe die Beobachtung ausdrücklich auf Incident Response.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A037. Secrets

Arbeitsauftrag: Konfiguration und Zielzustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Secrets.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A038. State

Arbeitsauftrag: Provider-Anforderung prüfen und beziehe die Beobachtung ausdrücklich auf State.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A039. Backends

Arbeitsauftrag: State-Auswirkung erklären und beziehe die Beobachtung ausdrücklich auf Backends.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A040. Provider Supply Chain

Arbeitsauftrag: Plan-Diff bewerten und beziehe die Beobachtung ausdrücklich auf Provider Supply Chain.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A041. Policy as Code

Arbeitsauftrag: Backend- und Locking-Modell beschreiben und beziehe die Beobachtung ausdrücklich auf Policy as Code.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A042. Incident Response

Arbeitsauftrag: Modulgrenze prüfen und beziehe die Beobachtung ausdrücklich auf Incident Response.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A043. Secrets

Arbeitsauftrag: Variable und Output bewerten und beziehe die Beobachtung ausdrücklich auf Secrets.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A044. State

Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf State.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A045. Backends

Arbeitsauftrag: Secret-Risiko markieren und beziehe die Beobachtung ausdrücklich auf Backends.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A046. Provider Supply Chain

Arbeitsauftrag: Policy- oder CI-Gate benennen und beziehe die Beobachtung ausdrücklich auf Provider Supply Chain.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A047. Policy as Code

Arbeitsauftrag: Rollback- oder Recovery-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Policy as Code.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A048. Incident Response

Arbeitsauftrag: Teamregel formulieren und beziehe die Beobachtung ausdrücklich auf Incident Response.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A049. Secrets

Arbeitsauftrag: Konfiguration und Zielzustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Secrets.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A050. State

Arbeitsauftrag: Provider-Anforderung prüfen und beziehe die Beobachtung ausdrücklich auf State.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A051. Backends

Arbeitsauftrag: State-Auswirkung erklären und beziehe die Beobachtung ausdrücklich auf Backends.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A052. Provider Supply Chain

Arbeitsauftrag: Plan-Diff bewerten und beziehe die Beobachtung ausdrücklich auf Provider Supply Chain.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A053. Policy as Code

Arbeitsauftrag: Backend- und Locking-Modell beschreiben und beziehe die Beobachtung ausdrücklich auf Policy as Code.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A054. Incident Response

Arbeitsauftrag: Modulgrenze prüfen und beziehe die Beobachtung ausdrücklich auf Incident Response.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A055. Secrets

Arbeitsauftrag: Variable und Output bewerten und beziehe die Beobachtung ausdrücklich auf Secrets.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A056. State

Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf State.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A057. Backends

Arbeitsauftrag: Secret-Risiko markieren und beziehe die Beobachtung ausdrücklich auf Backends.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A058. Provider Supply Chain

Arbeitsauftrag: Policy- oder CI-Gate benennen und beziehe die Beobachtung ausdrücklich auf Provider Supply Chain.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A059. Policy as Code

Arbeitsauftrag: Rollback- oder Recovery-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Policy as Code.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A060. Incident Response

Arbeitsauftrag: Teamregel formulieren und beziehe die Beobachtung ausdrücklich auf Incident Response.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A061. Secrets

Arbeitsauftrag: Konfiguration und Zielzustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Secrets.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A062. State

Arbeitsauftrag: Provider-Anforderung prüfen und beziehe die Beobachtung ausdrücklich auf State.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A063. Backends

Arbeitsauftrag: State-Auswirkung erklären und beziehe die Beobachtung ausdrücklich auf Backends.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A064. Provider Supply Chain

Arbeitsauftrag: Plan-Diff bewerten und beziehe die Beobachtung ausdrücklich auf Provider Supply Chain.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A065. Policy as Code

Arbeitsauftrag: Backend- und Locking-Modell beschreiben und beziehe die Beobachtung ausdrücklich auf Policy as Code.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A066. Incident Response

Arbeitsauftrag: Modulgrenze prüfen und beziehe die Beobachtung ausdrücklich auf Incident Response.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A067. Secrets

Arbeitsauftrag: Variable und Output bewerten und beziehe die Beobachtung ausdrücklich auf Secrets.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A068. State

Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf State.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A069. Backends

Arbeitsauftrag: Secret-Risiko markieren und beziehe die Beobachtung ausdrücklich auf Backends.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A070. Provider Supply Chain

Arbeitsauftrag: Policy- oder CI-Gate benennen und beziehe die Beobachtung ausdrücklich auf Provider Supply Chain.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A071. Policy as Code

Arbeitsauftrag: Rollback- oder Recovery-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Policy as Code.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A072. Incident Response

Arbeitsauftrag: Teamregel formulieren und beziehe die Beobachtung ausdrücklich auf Incident Response.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A073. Secrets

Arbeitsauftrag: Konfiguration und Zielzustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Secrets.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A074. State

Arbeitsauftrag: Provider-Anforderung prüfen und beziehe die Beobachtung ausdrücklich auf State.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A075. Backends

Arbeitsauftrag: State-Auswirkung erklären und beziehe die Beobachtung ausdrücklich auf Backends.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A076. Provider Supply Chain

Arbeitsauftrag: Plan-Diff bewerten und beziehe die Beobachtung ausdrücklich auf Provider Supply Chain.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A077. Policy as Code

Arbeitsauftrag: Backend- und Locking-Modell beschreiben und beziehe die Beobachtung ausdrücklich auf Policy as Code.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A078. Incident Response

Arbeitsauftrag: Modulgrenze prüfen und beziehe die Beobachtung ausdrücklich auf Incident Response.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A079. Secrets

Arbeitsauftrag: Variable und Output bewerten und beziehe die Beobachtung ausdrücklich auf Secrets.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A080. State

Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf State.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A081. Backends

Arbeitsauftrag: Secret-Risiko markieren und beziehe die Beobachtung ausdrücklich auf Backends.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A082. Provider Supply Chain

Arbeitsauftrag: Policy- oder CI-Gate benennen und beziehe die Beobachtung ausdrücklich auf Provider Supply Chain.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A083. Policy as Code

Arbeitsauftrag: Rollback- oder Recovery-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Policy as Code.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A084. Incident Response

Arbeitsauftrag: Teamregel formulieren und beziehe die Beobachtung ausdrücklich auf Incident Response.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A085. Secrets

Arbeitsauftrag: Konfiguration und Zielzustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Secrets.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A086. State

Arbeitsauftrag: Provider-Anforderung prüfen und beziehe die Beobachtung ausdrücklich auf State.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A087. Backends

Arbeitsauftrag: State-Auswirkung erklären und beziehe die Beobachtung ausdrücklich auf Backends.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A088. Provider Supply Chain

Arbeitsauftrag: Plan-Diff bewerten und beziehe die Beobachtung ausdrücklich auf Provider Supply Chain.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A089. Policy as Code

Arbeitsauftrag: Backend- und Locking-Modell beschreiben und beziehe die Beobachtung ausdrücklich auf Policy as Code.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A090. Incident Response

Arbeitsauftrag: Modulgrenze prüfen und beziehe die Beobachtung ausdrücklich auf Incident Response.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A091. Secrets

Arbeitsauftrag: Variable und Output bewerten und beziehe die Beobachtung ausdrücklich auf Secrets.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.

A092. State

Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf State.
Nachweis: Notiere mindestens einen Terraform-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
Security-Frage: Welche Credentials, State-Werte, Provider-Versionen oder Outputs wären kritisch?
Recovery: Beschreibe, ob Revert, State-Operation, Import, Backend-Restore, Secret-Rotation oder manuelle Provider-Korrektur nötig wäre.