Ich überprüfe deine Terraform-Codes auf Sicherheits-, Kosten- und Wartbarkeitsrisiken
DevOps-Ingenieur für LLM-Gateways und Kubernetes
Über diesen Service
Terraform-Probleme bleiben unsichtbar, bis sie schaden anrichten: eine IAM-Richtlinie mit s3:* für alles, eine Sicherheitsgruppe offen fürs Internet, ein Datenbankpasswort in tfvars und im State, Staging in der Größe wie Produktion, kein State Locking. Ich überprüfe deinen Terraform-Code und schicke dir einen schriftlichen Bericht zurück, der genau sagt, was du zuerst beheben solltest.
Was ich prüfe:
- Sicherheit: zu weit gefasste IAM, öffentliche Exposition, Verschlüsselung, Geheimnisse im Code oder im State
- Kosten: überdimensionierte Instanzen, fehlende Lifecycle-Regeln, ungenutzte Ressourcen, Kosten-Tagging
- Zuverlässigkeit: State/Backend-Locking, Provider- und Version-Pinning, Radius der Auswirkungen
- Wartbarkeit: Modulgrenzen, Variablen/Ausgaben, Umgebungsstruktur, CI-Plan/Anwendung
Was du bekommst: einen Bericht mit jedem Fund, bewertet nach Schweregrad, warum es wichtig ist und eine konkrete Lösung (korrigierte HCL-Snippets).
Was ich brauche: deine .tf-Dateien ohne Geheimnisse (keine State-Dateien), Cloud-Provider, Umgebungen und die wichtigsten Anliegen. Cloud-Zugangsdaten brauche ich nie.
So funktioniert es: Das ist eine KI-unterstützte schriftliche Überprüfung. Jede Datei, die du schickst, wird Zeile für Zeile analysiert, und die Ergebnisse werden als priorisierter Bericht auf dein Setup zugeschnitten geschrieben. Keine Anrufe. Fragen beantwortest du im Fiverr-Chat.
Tools:
GitLab
•
GitHub
•
Hashicorp Vault
Framework:
Terraform
Programmiersprache:
Bash
•
Andere
Expertise:
Debuggen
•
Konfiguration
•
Andere
Meine weiteren Dienstleistungen im Bereich DevOps-Engineering
FAQ
Automatische Übersetzung
Brauchst du Zugriff auf mein Cloud-Konto?
Nein. Schick nur deine .tf-Dateien, niemals State-Dateien oder Geheimnisse. Cloud-Zugangsdaten brauche ich nie. Die Überprüfung basiert auf dem, was du schickst.
Führen Sie Anrufe durch?
Nein, das ist ein schriftlicher Service. Stelle alle Fragen im Fiverr-Chat.
Wirst du die Korrekturen für mich umsetzen?
Der Bericht enthält korrigierte HCL-Snippets, die du anwenden kannst. Das Umsetzen in deiner Umgebung liegt bei dir.
Stellst du etwas bereit oder richtest etwas ein?
Nein. Das ist eine schriftliche Bewertung. Das Ergebnis ist ein priorisierter Bericht mit korrigierten Ausschnitten oder Dateien, die du selbst anwenden kannst. Fiverr zeigt standardmäßig einige Kategorie-Items an.

