説明
Sentinel ポリシーは、Terraform 実行の計画段階の後、確認される前、または Terraform apply が実行される前にチェックされます3。これにより、インフラストラクチャを作成または変更する前に、インフラストラクチャにルールを適用できます。

これは、ブロック内で指定された設定を使用してインフラストラクチャ オブジェクトを作成する種類の構成ブロックです。他のオプションは、インフラストラクチャ オブジェクトの作成には使用されませんが、プロバイダーの構成、状態データへのアクセス、またはデータ ソースのクエリに使用されます。

説明
Terraform 検証は、リソース識別子を複数回宣言するなど、構成の一貫性エラーを報告します。これは、同じリソース タイプと名前の組み合わせが複数のリソース ブロックに使用されることを意味しますが、Terraform ではこれは許可されません。たとえば、リソース "aws_instance" "example" {...} は、同じ設定内で複数回使用することはできません。Terraform 検証では、モジュールのバージョン、状態の違い、またはフォーマットの問題に関連するエラーは報告されません。これらは構成の構文と構造のチェックには関係ないためです。参照 = [構成の検証]、[リソース構文]

説明
Terraform 構成ファイルからリソース定義を削除した後、作業ディレクトリで terraform apply を再度実行すると、これが起こります。Terraform は、構成ファイルに存在しないリソースが状態ファイル内にあることを検出し、それを削除しようとしていると想定します。

説明
プランの作成を試みる前に、コードの構文エラー、タイプミス、引数の欠落がチェックされるため、terraform validate を実行するのに最適な時期です。他のオプションは間違っているか、不要です。