Generator potoku Terraform

fmt, validate, plan na PR i apply na main

Bezpieczne (SSL)

Przetwarzanie Lokalne

100% Darmowe

Przejdź do narzędzia

Instrukcja

1

Wprowadź dane
Wpisz treść, wklej tekst lub załaduj plik z dysku.
2

Kliknij przycisk
Narzędzie natychmiast przetworzy Twoje dane w przeglądarce.
3

Pobierz wynik
Skopiuj gotowy tekst lub zapisz plik na urządzeniu.

                                                function runTool() {

                                                  return "Wynik gotowy w 0.1s";

                                                }

System CI

Wersja Terraform

Backend stanu

Katalog

Środowiska (jedno w linii)

Zachowanie

Plan na Pull Request

Apply na main

Ręczna akceptacja apply

Dołącz wskazówki Infracost

Zadań: 4 Linii: 79

name: Terraform

on:
  pull_request:
    paths:
      - "infra/**"
  push:
    branches: [main]
    paths:
      - "infra/**"

permissions:
  id-token: write
  contents: read
  pull-requests: write

env:
  TF_VERSION: 1.9.0
  TF_WORKING_DIR: infra

jobs:
  fmt:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - uses: hashicorp/setup-terraform@v3
        with:
          terraform_version: ${{ env.TF_VERSION }}
      - run: terraform fmt -check -recursive
        working-directory: ${{ env.TF_WORKING_DIR }}

  validate:
    runs-on: ubuntu-latest
    needs: fmt
    steps:
      - uses: actions/checkout@v4
      - uses: hashicorp/setup-terraform@v3
        with:
          terraform_version: ${{ env.TF_VERSION }}
      - run: terraform init -backend=false
        working-directory: ${{ env.TF_WORKING_DIR }}
      - run: terraform validate
        working-directory: ${{ env.TF_WORKING_DIR }}

  plan:
    runs-on: ubuntu-latest
    needs: validate
    if: github.event_name == 'pull_request'
    steps:
      - uses: actions/checkout@v4
      - uses: hashicorp/setup-terraform@v3
        with:
          terraform_version: ${{ env.TF_VERSION }}
      - run: terraform init
        working-directory: ${{ env.TF_WORKING_DIR }}
        env:
          AWS_ROLE_ARN: ${{ secrets.AWS_ROLE_ARN }}
      - run: terraform plan -no-color -out=tfplan
        working-directory: ${{ env.TF_WORKING_DIR }}

  apply:
    runs-on: ubuntu-latest
    needs: validate
    if: github.ref == 'refs/heads/main'
    strategy:
      matrix:
        environment: [dev, staging, prod]
    environment: ${{ matrix.environment }}
    steps:
      - uses: actions/checkout@v4
      - uses: hashicorp/setup-terraform@v3
        with:
          terraform_version: ${{ env.TF_VERSION }}
      - run: terraform init
        working-directory: ${{ env.TF_WORKING_DIR }}
      - run: terraform apply -auto-approve
        working-directory: ${{ env.TF_WORKING_DIR }}
        env:
          TF_WORKSPACE: ${{ matrix.environment }}

Potok wykonuje formatowanie, walidację i plan na Pull Requeście, a apply dopiero po scaleniu do main (z macierzą środowisk). Stan Terraform trzymaj w zdalnym backendzie z blokadą, aby uniknąć równoległych zmian. Uwierzytelnianie do chmury ustaw przez OIDC — bez długotrwałych kluczy w sekretach.

Oceń to narzędzie:

Powiązane narzędzia

Inne narzędzia, które mogą Ci się przydać