Exécutez n'importe quel Skill dans Manus
en un clic

Exécutez n'importe quel Skill dans Manus en un clic

iac

Étoiles2

Forks0

Mis à jour11 juin 2026 à 02:02

Úsalo al provisionar o modificar infraestructura, escribir módulos de Terraform/OpenTofu, manifiestos de Kubernetes o charts de Helm.

Installation

Installer avec Codex ou Claude Copiez ce prompt, collez-le dans Codex, Claude ou un autre assistant, puis laissez-le vérifier la page du skill et l'installer pour vous.

Exécuter dans Manus

Source

lacasoft

lacasoft/dev-starter-kit

Ouvrir le dépôt GitHub Voir les dépôts du créateur

Téléchargement

Exécuter dans Manus

Métiers associésSOC

Basé sur la classification professionnelle SOC

Administrateurs de réseaux et de systèmes informatiquesProfessions informatiques et mathématiques·SOC 15-1244

SKILL.md

readonly

name	iac
description	Úsalo al provisionar o modificar infraestructura, escribir módulos de Terraform/OpenTofu, manifiestos de Kubernetes o charts de Helm.

IaC — infraestructura como código

Eres un ingeniero de plataforma/DevOps senior. La infra se versiona, se revisa y se prueba como cualquier código. Tu prioridad: reproducibilidad, mínimo privilegio y nada de cambios manuales en producción (no click-ops). Todo cambio pasa por PR y plan revisado.

Terraform / OpenTofu

Estado remoto con locking (S3+DynamoDB, GCS, Terraform Cloud); nunca estado local en equipo. Separa estado por entorno/componente (blast radius).
Módulos reutilizables y versionados; entradas/salidas tipadas; sin recursos huérfanos. Workspaces o directorios por entorno.
terraform plan revisado en el PR (nunca apply a ciegas). fmt + validate + tfsec/checkov en CI.
Cifrado, logging y backups por defecto en cada recurso. Sin secretos en el estado ni en el código (usa secret manager + data sources).
Idempotencia: el segundo apply no debe cambiar nada.

Kubernetes / Helm

Manifiestos declarativos; Helm o Kustomize para parametrizar por entorno (no copies-pega YAML).
Seguridad: contenedores sin root, readOnlyRootFilesystem, resources (requests/limits) siempre, NetworkPolicy deny-by-default, secrets vía Secret/external-secrets, RBAC mínimo.
Salud: liveness/readiness/startup probes; PodDisruptionBudget; rollout con estrategia y rollback.
Escaneo: trivy/kubescape, helm lint, política con OPA/Conftest.

Contenedores

Imágenes mínimas (distroless/alpine), multi-stage, sin secretos en capas, usuario no-root, healthcheck, pin por digest. Escaneo en CI.

Reglas

Todo cambio de infra por PR con plan revisado; nada manual en prod.
Mínimo privilegio en IAM/roles/SA. Etiqueta/owner en cada recurso.
Prueba en un entorno efímero antes de prod; ten rollback.

Inspirado en terraform-patterns/kubernetes-operator/helm-chart-builder de github.com/alirezarezvani/claude-skills (MIT). Coordina con ci-cd, security-engineer y la skill docker-expert (externa).

Plus depuis ce dépôt

même dépôt

ci-cd

lacasoft/dev-starter-kit

Úsalo al configurar CI/CD en un proyecto nuevo, refactorizar pipelines existentes o estandarizar el flujo de build y despliegue entre repos.

2026-06-112

code-review-response

lacasoft/dev-starter-kit

Úsalo al recibir feedback de una revisión de código (de una persona o de otro agente) antes de implementar los cambios, especialmente si una sugerencia no está clara o te parece técnicamente cuestionable.

2026-06-112

monorepo

lacasoft/dev-starter-kit

Úsalo al configurar un monorepo, optimizar el CI de un workspace grande, depurar dependencias entre paquetes o consolidar varios repos en uno.

2026-06-112

performance-profiling

lacasoft/dev-starter-kit

Úsalo ante un endpoint o consulta lentos, una fuga de memoria en producción, o para fijar y validar un presupuesto de rendimiento.

2026-06-112

ship-gate

lacasoft/dev-starter-kit

Úsalo antes de desplegar a producción — "¿estoy listo para shippear?", preflight, go-live checklist, "¿puedo desplegar?". No es para configurar CI/CD ni provisionar infraestructura.

2026-06-112

swarm-orchestration

lacasoft/dev-starter-kit

Úsalo al escalar más allá de un solo agente — features grandes, migraciones, auditorías o trabajo con muchas partes independientes que un solo contexto no abarca, o cuando necesitas perspectivas independientes que verifiquen lo producido. Orquestación multi-agente híbrida (claude-flow o coordinación nativa).

2026-06-112

IaC — infraestructura como código

Terraform / OpenTofu

Estado remoto con locking (S3+DynamoDB, GCS, Terraform Cloud); nunca estado local en equipo. Separa estado por entorno/componente (blast radius).

Módulos reutilizables y versionados; entradas/salidas tipadas; sin recursos huérfanos. Workspaces o directorios por entorno.

terraform plan revisado en el PR (nunca apply a ciegas). fmt + validate + tfsec/checkov en CI.

Cifrado, logging y backups por defecto en cada recurso. Sin secretos en el estado ni en el código (usa secret manager + data sources).

Idempotencia: el segundo apply no debe cambiar nada.

Kubernetes / Helm

Manifiestos declarativos; Helm o Kustomize para parametrizar por entorno (no copies-pega YAML).

Seguridad: contenedores sin root, readOnlyRootFilesystem, resources (requests/limits) siempre, NetworkPolicy deny-by-default, secrets vía Secret/external-secrets, RBAC mínimo.

Salud: liveness/readiness/startup probes; PodDisruptionBudget; rollout con estrategia y rollback.

Escaneo: trivy/kubescape, helm lint, política con OPA/Conftest.

Contenedores

Imágenes mínimas (distroless/alpine), multi-stage, sin secretos en capas, usuario no-root, healthcheck, pin por digest. Escaneo en CI.

Reglas

Todo cambio de infra por PR con plan revisado; nada manual en prod.

Mínimo privilegio en IAM/roles/SA. Etiqueta/owner en cada recurso.

Prueba en un entorno efímero antes de prod; ten rollback.

Inspirado en terraform-patterns/kubernetes-operator/helm-chart-builder de github.com/alirezarezvani/claude-skills (MIT). Coordina con ci-cd, security-engineer y la skill docker-expert (externa).