Terraformでリソースを構築するとき、ディレクトリには「１個のtfファイル」と「AWSログイン情報だけ入れたtfvers」でOKですか？

ローカルのPCでTerraformを使う場合は「provider」というものに認証情報(アクセスキーなど)を記載するか(この方法は直接ハードコードしているのでお勧めはしません)、.tfvarsに変数としてアクセスキーを設定して使うことが多いと思います。
ちなみに認証情報が記載されたファイルは絶対にGitHubなどにアップロードしないように管理に注意してください。
https://qiita.com/shin7446/items/9ce36f1eb0846d95fa73
https://qiita.com/motoki0208/items/9013efad634c84f6dbeb

Cloud9などAWSリソース上で開発している場合はIAMロールが使用できるのであまり意識しないでもよいと思います。