インフラ計画レビューツール

Q: これは、バイナリー tfplan ファイルを開くことができますか?

No. 最初にテラフォムショー -json で変換する; バイナリー プランは意図的に実行されません。

地元のIACレビュー

マスクされたTerraform計画JSONとKubernetes変更を実用的なリスクポリシーでレビューします。

インフラコマンドは実行されません。

プランやマニフェストは、地元でパルセッド、編集、比較されます. このページは、国家バックエンド、クラスター、またはクラウドアカウントに連絡することはありません。

テラフォーマット JSON

テラフォーマットショー -json tfplan を実行し、結果の JSON を開くか貼り付けます; バイナリープランを貼らないでください。

{
  "format_version": "1.2",
  "terraform_version": "1.12.0",
  "resource_changes": [
    {
      "address": "aws_security_group.web",
      "mode": "managed",
      "type": "aws_security_group",
      "name": "web",
      "provider_name": "registry.terraform.io/hashicorp/aws",
      "change": {
        "actions": [
          "update"
        ],
        "before": {
          "ingress": [
            {
              "cidr_blocks": [
                "10.0.0.0/8"
              ],
              "from_port": 443
            }
          ]
        },
        "after": {
          "ingress": [
            {
              "cidr_blocks": [
                "0.0.0.0/0"
              ],
              "from_port": 443
            }
          ]
        },
        "before_sensitive": {},
        "after_sensitive": {},
        "after_unknown": {}
      }
    },
    {
      "address": "aws_db_instance.primary",
      "mode": "managed",
      "type": "aws_db_instance",
      "name": "primary",
      "provider_name": "registry.terraform.io/hashicorp/aws",
      "change": {
        "actions": [
          "delete",
          "create"
        ],
        "before": {
          "identifier": "primary",
          "encrypted": true,
          "password": "old-secret"
        },
        "after": {
          "identifier": "primary-v2",
          "encrypted": false,
          "password": "new-secret"
        },
        "before_sensitive": {
          "password": true
        },
        "after_sensitive": {
          "password": true
        },
        "after_unknown": {
          "endpoint": true
        },
        "replace_paths": [
          [
            "identifier"
          ]
        ]
      },
      "action_reason": "replace_because_cannot_update"
    },
    {
      "address": "aws_s3_bucket.logs",
      "mode": "managed",
      "type": "aws_s3_bucket",
      "name": "logs",
      "provider_name": "registry.terraform.io/hashicorp/aws",
      "change": {
        "actions": [
          "create"
        ],
        "before": null,
        "after": {
          "bucket": "example-logs",
          "public": false
        },
        "before_sensitive": {},
        "after_sensitive": {},
        "after_unknown": {
          "arn": true
        }
      }
    }
  ],
  "resource_drift": [
    {
      "address": "aws_instance.worker",
      "type": "aws_instance",
      "provider_name": "registry.terraform.io/hashicorp/aws",
      "change": {
        "actions": [
          "update"
        ],
        "before": {
          "instance_type": "t3.small"
        },
        "after": {
          "instance_type": "t3.medium"
        },
        "before_sensitive": {},
        "after_sensitive": {},
        "after_unknown": {}
      }
    }
  ],
  "relevant_attributes": []
}

使い方

01
変更証明書
オープンテラフォーマットはJSONを表示するか、ベースラインと現在のKubernetes YAMLを比較します。
02
ラジオ検査
フィルターリソース、編集された属性のレビュー、ドライフ、グラフの端、高リスクの証拠。
03
レビューポリシー
地元の警備員を設定し、編集された人間またはCIレポートを輸出します。

よくある質問

これは、バイナリー tfplan ファイルを開くことができますか?

No. 最初にテラフォムショー -json で変換する; バイナリープランは意図的に実行されません。

敏感な計画価値観は保護されていますか?

テラフォームの敏感性マスクと一般的な秘密フィールド名は表示および輸出前に編集されますが、プランファイルはまだ安全に処理されなければなりません。

インフラは適用されるのか?

決してテラフォム、キューベクトル、またはクラウドAPIを実行しない。

リスクの発見は権威的な政策ですか?

彼らは、レビューのための透明な地元のハウリスティックであり、OPA、Sentinel、プロバイダースケジュール、または組織承認を置き換えることはありません。

ほかの用途特化型ブラウザツールもお試しください。

すべてのツール

使い方

変更証明書

ラジオ検査

レビューポリシー

よくある質問

関連ツール

Terraform & OpenTofu バリデーター

Kubernetes Manifest バリデーター

Git Repository & Patch レビューア