Revisor de planes de infraestructura

Revisión de IaC local editada

Revisa JSON de planes Terraform censurados y cambios de Kubernetes con políticas de riesgo prácticas.

No se ejecuta ningún comando de infraestructura

Los planes y manifiestos se analizan, redactan y comparan localmente. Esta página nunca contacta con un motor de estado, clúster o cuenta en la nube.

Plan Terraform JSON

Ejecute terraform show -json tfplan y abra o pegue el JSON resultante; no pegue un plan binario.

{
  "format_version": "1.2",
  "terraform_version": "1.12.0",
  "resource_changes": [
    {
      "address": "aws_security_group.web",
      "mode": "managed",
      "type": "aws_security_group",
      "name": "web",
      "provider_name": "registry.terraform.io/hashicorp/aws",
      "change": {
        "actions": [
          "update"
        ],
        "before": {
          "ingress": [
            {
              "cidr_blocks": [
                "10.0.0.0/8"
              ],
              "from_port": 443
            }
          ]
        },
        "after": {
          "ingress": [
            {
              "cidr_blocks": [
                "0.0.0.0/0"
              ],
              "from_port": 443
            }
          ]
        },
        "before_sensitive": {},
        "after_sensitive": {},
        "after_unknown": {}
      }
    },
    {
      "address": "aws_db_instance.primary",
      "mode": "managed",
      "type": "aws_db_instance",
      "name": "primary",
      "provider_name": "registry.terraform.io/hashicorp/aws",
      "change": {
        "actions": [
          "delete",
          "create"
        ],
        "before": {
          "identifier": "primary",
          "encrypted": true,
          "password": "old-secret"
        },
        "after": {
          "identifier": "primary-v2",
          "encrypted": false,
          "password": "new-secret"
        },
        "before_sensitive": {
          "password": true
        },
        "after_sensitive": {
          "password": true
        },
        "after_unknown": {
          "endpoint": true
        },
        "replace_paths": [
          [
            "identifier"
          ]
        ]
      },
      "action_reason": "replace_because_cannot_update"
    },
    {
      "address": "aws_s3_bucket.logs",
      "mode": "managed",
      "type": "aws_s3_bucket",
      "name": "logs",
      "provider_name": "registry.terraform.io/hashicorp/aws",
      "change": {
        "actions": [
          "create"
        ],
        "before": null,
        "after": {
          "bucket": "example-logs",
          "public": false
        },
        "before_sensitive": {},
        "after_sensitive": {},
        "after_unknown": {
          "arn": true
        }
      }
    }
  ],
  "resource_drift": [
    {
      "address": "aws_instance.worker",
      "type": "aws_instance",
      "provider_name": "registry.terraform.io/hashicorp/aws",
      "change": {
        "actions": [
          "update"
        ],
        "before": {
          "instance_type": "t3.small"
        },
        "after": {
          "instance_type": "t3.medium"
        },
        "before_sensitive": {},
        "after_sensitive": {},
        "after_unknown": {}
      }
    }
  ],
  "relevant_attributes": []
}

Cómo usarla

01
Pruebas de cambio de carga
Abrir Terraform mostrar JSON o comparar la línea de base y actual Kubernetes YAML.
02
Inspeccione el radio de explosión
Filtrar recursos, revisar atributos redactados, deriva, bordes de gráficos y evidencia de alto riesgo.
03
Aplicar la política de revisión
Configure barandillas locales y exporte un informe humano o CI redactado.

Preguntas frecuentes

¿Puede esto abrir un archivo tfplan binario?

No. Conviértalo con terraform show -json primero; los planes binarios no se ejecutan intencionadamente.

¿Están protegidos los valores sensibles del plan?

Las máscaras de sensibilidad Terraform y los nombres de campo secretos comunes se redactan antes de mostrar y exportar, pero los archivos de plan deben ser manejados de forma segura.

¿Se aplica la infraestructura?

No. Nunca ejecuta APIs Terraform, kubectl o cloud.

¿Son las conclusiones de los riesgos políticas autorizadas?

No. Son heurísticas locales transparentes para su revisión y no sustituyen a OPA, Sentinel, esquemas de proveedores o aprobación organizacional.

Continúa con otras utilidades web específicas.

Todas las herramientas

Cómo usarla

Pruebas de cambio de carga

Inspeccione el radio de explosión

Aplicar la política de revisión

Preguntas frecuentes

Herramientas relacionadas

Validador de Terraform y OpenTofu

Validador de Manifiestos de Kubernetes

Revisor de Repositorio Git y Parche