Réviseur de plan d'infrastructure

Réexamen local révisé de la CAI

Examinez les plans Terraform JSON masqués et les changements Kubernetes avec des politiques de risque pratiques.

Aucune commande d'infrastructure n'est exécutée

Les plans et les manifestes sont analysés, expurgés et comparés localement. Cette page ne contacte jamais un backend d'état, un cluster ou un compte cloud.

Plan Terraform JSON

Exécuter terraform show -json tfplan et ouvrir ou coller le JSON résultant; ne pas coller un plan binaire.

{
  "format_version": "1.2",
  "terraform_version": "1.12.0",
  "resource_changes": [
    {
      "address": "aws_security_group.web",
      "mode": "managed",
      "type": "aws_security_group",
      "name": "web",
      "provider_name": "registry.terraform.io/hashicorp/aws",
      "change": {
        "actions": [
          "update"
        ],
        "before": {
          "ingress": [
            {
              "cidr_blocks": [
                "10.0.0.0/8"
              ],
              "from_port": 443
            }
          ]
        },
        "after": {
          "ingress": [
            {
              "cidr_blocks": [
                "0.0.0.0/0"
              ],
              "from_port": 443
            }
          ]
        },
        "before_sensitive": {},
        "after_sensitive": {},
        "after_unknown": {}
      }
    },
    {
      "address": "aws_db_instance.primary",
      "mode": "managed",
      "type": "aws_db_instance",
      "name": "primary",
      "provider_name": "registry.terraform.io/hashicorp/aws",
      "change": {
        "actions": [
          "delete",
          "create"
        ],
        "before": {
          "identifier": "primary",
          "encrypted": true,
          "password": "old-secret"
        },
        "after": {
          "identifier": "primary-v2",
          "encrypted": false,
          "password": "new-secret"
        },
        "before_sensitive": {
          "password": true
        },
        "after_sensitive": {
          "password": true
        },
        "after_unknown": {
          "endpoint": true
        },
        "replace_paths": [
          [
            "identifier"
          ]
        ]
      },
      "action_reason": "replace_because_cannot_update"
    },
    {
      "address": "aws_s3_bucket.logs",
      "mode": "managed",
      "type": "aws_s3_bucket",
      "name": "logs",
      "provider_name": "registry.terraform.io/hashicorp/aws",
      "change": {
        "actions": [
          "create"
        ],
        "before": null,
        "after": {
          "bucket": "example-logs",
          "public": false
        },
        "before_sensitive": {},
        "after_sensitive": {},
        "after_unknown": {
          "arn": true
        }
      }
    }
  ],
  "resource_drift": [
    {
      "address": "aws_instance.worker",
      "type": "aws_instance",
      "provider_name": "registry.terraform.io/hashicorp/aws",
      "change": {
        "actions": [
          "update"
        ],
        "before": {
          "instance_type": "t3.small"
        },
        "after": {
          "instance_type": "t3.medium"
        },
        "before_sensitive": {},
        "after_sensitive": {},
        "after_unknown": {}
      }
    }
  ],
  "relevant_attributes": []
}

Mode d’emploi

01
Preuve de changement de charge
Ouvrir Terraform afficher JSON ou comparer la base de référence et actuelle Kubernetes YAML.
02
Inspecter le rayon d'explosion
Filtrer les ressources, examiner les attributs expurgés, la dérive, les bords des graphiques et les preuves à risque élevé.
03
Appliquer la politique d'examen
Configurer les garde-corps locaux et exporter un rapport humain ou CI expurgé.

Questions fréquentes

Peut-il ouvrir un fichier tfplan binaire ?

Non. Convertissez-le avec terraform show -json d'abord; plans binaires ne sont intentionnellement pas exécutés.

Les valeurs sensibles du plan sont-elles protégées?

Les masques de sensibilité Terraform et les noms de champs secrets communs sont expurgés avant l'affichage et l'exportation, mais les fichiers de plan doivent être manipulés en toute sécurité.

Applique-t-elle les infrastructures?

Non. Il n'exécute jamais les API Terraform, kubectl ou cloud.

Les constatations relatives aux risques font-elles autorité sur les politiques?

Non. Il s'agit d'heuristiques locales transparentes pour examen et ne remplacent pas l'OPA, le Sentinel, les schémas de fournisseurs ou l'approbation organisationnelle.

Poursuivez avec d’autres utilitaires web ciblés.

Tous les outils

Mode d’emploi

Preuve de changement de charge

Inspecter le rayon d'explosion

Appliquer la politique d'examen

Questions fréquentes

Outils associés

Vérificateur Terraform & OpenTofu

Vérificateur de Manifest Kubernetes

Vérificateur de dépôt Git & patch