AIでTerraformのステート出力を監査する方法

AIがワークスペースの出力を照会し、ステートのバージョンを検証することで、リソースの詳細やネットワークIDを確認します。現在のインフラデータだけでなく、過去の履歴も明確に把握できます。

1. 01

   対象の特定

   AIが正しいワークスペースと、調査対象となる特定のステートバージョンを見つけ出します。

   get_current_state_version
2. 02

   出力値の抽出

   ロードバランサーのDNSやサブネットIDなど、検証に必要な変数や出力をエージェントが取得します。

   get_state_version_outputs
3. 03

   ステートデータの検索

   直接的な出力項目にない特定の属性を探す必要がある場合、AIはステートファイルを検索します。

   explorer_query
4. 04

   結果のレポート

   AIは要求されたデータとプロンプトを照らし合わせ、現在のステートの要約を分かりやすく提示します。

   explorer_query

Terraform Cloud (HCP) Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_pNVIE7JDmTNH9R3AT9KWNrBlFpc8rqVEBmhZ8zXB/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Terraform Cloud (HCP) capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "terraform-cloud-hcp-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_pNVIE7JDmTNH9R3AT9KWNrBlFpc8rqVEBmhZ8zXB/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

リンク先で接続を承認してください。認証情報は暗号化されて保持されるため、すぐにワークスペースへの照会を開始できます。

• 01

  AIがTerraformの設定を変更することはありますか？

  いいえ。AIができるのはステートと出力の読み取りのみです。terraform applyの実行や、コードの書き換えは行いません。

• 02

  AIがワークスペース内のリソースを削除することはありますか？

  いいえ。このMCPはステートと出力に対する読み取り専用の権限を持ちます。リソースの削除などの破壊的な操作は、通常のCI/CDやCLIワークフローを通じて行う必要があります。

• 03

  AIは機密性の高い変数（Sensitive variables）を見ることができますか？

  AIは、Terraformの設定で明示的に「non-sensitive」としてマークされている出力のみを参照できます。

• 04

  AIはどのワークスペースを確認すべきか、どうやって判断しますか？

  プロンプトの中でワークスペース名を指定してください。AIはその名前を基に、正しいデータを特定します。

• 05

  インフラの古いバージョンを監査することはできますか？

  はい。AIは過去のステートバージョンを調査できるため、時間の経過に伴う変更の追跡に役立ちます。

• Terraform Cloud (HCP) について他に質問がありますか？コネクターの専用ページで確認できます。 Terraform Cloud (HCP) コネクターの全機能を見る