tf.why

tf-why 是一个用于分析 Terraform 资源变更原因的工具，能够追踪到具体是谁、何时以及如何改变了资源。其核心功能包括即时归因、根因分析和高保真终端输出，通过将 Terraform 资源变化与 CloudTrail 事件精确映射，帮助用户快速定位变更源头。该工具支持超过27种AWS关键资源类型，如VPC、S3桶、EC2实例等，并且只需要读取CloudTrail事件的权限即可运行，保证了安全性与隐私性。适用于需要对基础设施即代码（IaC）环境下的意外更改进行快速诊断与修复的场景。