terrashark

请用 Terraform 为 AWS 搭建一个模块化的 VPC、2 个公有子网、2 个私有子网和一个 NAT Gateway，按官方最佳实践组织目录结构，并说明每个模块用途。

输出结构清晰的 Terraform 模块代码、目录建议，以及符合官方规范的资源定义说明。

检查下面这段 Terraform 代码，找出不存在的资源属性、过时写法或不安全配置，并改写为可维护、可复用的版本：<粘贴代码>

返回问题清单、修正后的代码，以及为什么这些修改更符合 Terraform 官方实践的解释。

为这套 Terraform 基础设施补充安全基线，包括最小权限、远程状态管理、变量校验和敏感信息处理，并给出示例代码。

生成包含安全增强建议的 Terraform 配置，并说明如何降低误配和安全风险。