Infrastrukturplan-Reviewer

Reagierte lokale IaC-Review

Untersuche redigierte Terraform‑Plan‑JSON‑ und Kubernetes‑Änderungen mit praktischen Risikopolitiken.

Es wird kein Infrastrukturbefehl ausgeführt.

Pläne und Manifeste werden lokal parsed, redacted und verglichen. Diese Seite kontaktiert niemals ein Zustands-Backend, Cluster oder Cloud-Konto.

Terraform Plan JSON

Führen Sie terraform show -json tfplan aus und öffnen oder einfügen Sie den resultierenden JSON; fügen Sie keinen binären Plan ein.

{
  "format_version": "1.2",
  "terraform_version": "1.12.0",
  "resource_changes": [
    {
      "address": "aws_security_group.web",
      "mode": "managed",
      "type": "aws_security_group",
      "name": "web",
      "provider_name": "registry.terraform.io/hashicorp/aws",
      "change": {
        "actions": [
          "update"
        ],
        "before": {
          "ingress": [
            {
              "cidr_blocks": [
                "10.0.0.0/8"
              ],
              "from_port": 443
            }
          ]
        },
        "after": {
          "ingress": [
            {
              "cidr_blocks": [
                "0.0.0.0/0"
              ],
              "from_port": 443
            }
          ]
        },
        "before_sensitive": {},
        "after_sensitive": {},
        "after_unknown": {}
      }
    },
    {
      "address": "aws_db_instance.primary",
      "mode": "managed",
      "type": "aws_db_instance",
      "name": "primary",
      "provider_name": "registry.terraform.io/hashicorp/aws",
      "change": {
        "actions": [
          "delete",
          "create"
        ],
        "before": {
          "identifier": "primary",
          "encrypted": true,
          "password": "old-secret"
        },
        "after": {
          "identifier": "primary-v2",
          "encrypted": false,
          "password": "new-secret"
        },
        "before_sensitive": {
          "password": true
        },
        "after_sensitive": {
          "password": true
        },
        "after_unknown": {
          "endpoint": true
        },
        "replace_paths": [
          [
            "identifier"
          ]
        ]
      },
      "action_reason": "replace_because_cannot_update"
    },
    {
      "address": "aws_s3_bucket.logs",
      "mode": "managed",
      "type": "aws_s3_bucket",
      "name": "logs",
      "provider_name": "registry.terraform.io/hashicorp/aws",
      "change": {
        "actions": [
          "create"
        ],
        "before": null,
        "after": {
          "bucket": "example-logs",
          "public": false
        },
        "before_sensitive": {},
        "after_sensitive": {},
        "after_unknown": {
          "arn": true
        }
      }
    }
  ],
  "resource_drift": [
    {
      "address": "aws_instance.worker",
      "type": "aws_instance",
      "provider_name": "registry.terraform.io/hashicorp/aws",
      "change": {
        "actions": [
          "update"
        ],
        "before": {
          "instance_type": "t3.small"
        },
        "after": {
          "instance_type": "t3.medium"
        },
        "before_sensitive": {},
        "after_sensitive": {},
        "after_unknown": {}
      }
    }
  ],
  "relevant_attributes": []
}

So funktioniert es

01
Nachweis der Laständerung
Öffnen Sie Terraform zeigen JSON oder vergleichen Sie Ausgangs- und aktuelle Kubernetes YAML.
02
Strahlradius inspizieren
Filtern Sie Ressourcen, überprüfen Sie Redacted Attribute, Drift, Graph Kanten und High-Risk Evidence.
03
Überprüfungspolitik anwenden
Konfigurieren Sie lokale Leitplanken und exportieren Sie einen reaktivierten Human- oder CI-Bericht.

Häufig gestellte Fragen

Kann das eine binäre tfplan-Datei öffnen?

Nein. Konvertieren Sie es mit terraform show -json zuerst; binäre Pläne werden absichtlich nicht ausgeführt.

Sind sensible Planwerte geschützt?

Terraform-Empfindlichkeitsmasken und gemeinsame geheime Feldnamen werden vor Anzeige und Export geändert, aber Plandateien sollten trotzdem sicher behandelt werden.

Nutzt sie Infrastruktur?

Nein. Es wird nie Terraform, Kubectl oder Cloud-APIs ausgeführt.

Sind risikorelevante Erkenntnisse maßgebliche Maßnahmen?

Nein.Sie sind transparente lokale Heuristiken zur Überprüfung und ersetzen OPA, Sentinel, Provider-Schemas oder die organisatorische Genehmigung nicht.

Arbeiten Sie mit weiteren fokussierten Browser-Hilfsmitteln weiter.

Alle Tools

So funktioniert es

Nachweis der Laständerung

Strahlradius inspizieren

Überprüfungspolitik anwenden

Häufig gestellte Fragen

Ähnliche Tools

Terraform- & OpenTofu-Validator

Kubernetes-Manifest-Validator

Git-Repository & Patch-Reviewer