Servidor MCP Terraform

Consultar provedores, módulos e políticas do Terraform Registry.

Oficial do fornecedorLocal · dockermantido por HashiCorp

O que é

Servidor da HashiCorp, distribuído como imagem Docker. Sem token, consulta o Registry público (documentação de provedores e módulos). Com TFE_TOKEN, alcança workspaces do HCP Terraform ou Terraform Enterprise.

Exemplos de pedidos

“Quais argumentos o recurso aws_s3_bucket aceita na versão mais recente do provedor?”

Antes de instalar

Requer Docker. A versão da imagem (1.3.0) é a do README na data da conferência; veja o repositório para a mais recente.

Sinais de confiança

Quem mantém: Oficial do fornecedor HashiCorpMantido pela empresa dona do serviço ao qual o servidor se conecta.
Repositório: hashicorp/terraform-mcp-server
Licença: MPL-2.0
Último commit: 07/10/2026 (no dia da coleta)
Estrelas: 1,5 mil
Registro oficial: Entrada não conferida por nós no registro oficial
Transporte: Local (stdio), iniciado com docker
O que você preenche: Nada: não pede credencial nem caminho
Configuração conferida: 03/10/2026, no README do repositório

Estrelas, licença e último commit: API do GitHub, retrato incluído nesta versão do site, coletado em 07/10/2026. Situação no registro: registry.modelcontextprotocol.io, na mesma data.

Configurar o Terraform em cada cliente

Sem token nesta página. O que está destacado você preenche na sua máquina. Para combinar com outros servidores ou gerar a versão para Windows, use o gerador com o Terraform já marcado.

claude_desktop_config.json~/Library/Application Support/Claude/claude_desktop_config.json

{
  "mcpServers": {
    "terraform": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "hashicorp/terraform-mcp-server:1.3.0"
      ]
    }
  }
}

Onde fica o arquivo e como conferir no Claude Desktop

ComandosTerminal, na pasta do projeto

claude mcp add --transport stdio terraform -- docker run -i --rm hashicorp/terraform-mcp-server:1.3.0

Onde fica o arquivo e como conferir no Claude Code

mcp.json.cursor/mcp.json

{
  "mcpServers": {
    "terraform": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "hashicorp/terraform-mcp-server:1.3.0"
      ]
    }
  }
}

Onde fica o arquivo e como conferir no Cursor

mcp.json.vscode/mcp.json

{
  "servers": {
    "terraform": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "hashicorp/terraform-mcp-server:1.3.0"
      ]
    }
  }
}

Onde fica o arquivo e como conferir no VS Code

mcp_config.json~/.config/devin/mcp_config.json

{
  "mcpServers": {
    "terraform": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "hashicorp/terraform-mcp-server:1.3.0"
      ]
    }
  }
}

Onde fica o arquivo e como conferir no Windsurf

O que ele alcança

Sem token: só o Terraform Registry público. Com token: os workspaces e execuções da organização.

Riscos e como reduzir

Ferramentas que alteram workspaces ficam desligadas por padrão (ENABLE_TF_OPERATIONS=false). Mantenha assim até entender o que cada uma faz.

Contexto geral em Segurança no MCP. Código-fonte: github.com/hashicorp/terraform-mcp-server.

Outros servidores de nuvem e operações

Perguntas frequentes

O servidor Terraform é oficial?

Oficial do fornecedor: é mantido por HashiCorp, no repositório hashicorp/terraform-mcp-server. Mantido pela empresa dona do serviço ao qual o servidor se conecta.

Que credenciais o Terraform pede?

Nenhuma. A configuração não contém token nem senha.

Como o Terraform é executado?

É um servidor local, iniciado com docker (exige Docker). O cliente inicia o processo sozinho quando abre.

O Terraform funciona no Cursor, no VS Code e no Claude Code?

Sim. Esta página traz o bloco de configuração para Claude Desktop, Claude Code, Cursor, VS Code e Windsurf, cada um no formato do cliente.

Quando esta configuração foi conferida?

Em 03/10/2026, no README do repositório hashicorp/terraform-mcp-server. Se o comando mudar depois disso, vale o que o repositório publicar.