Définition
L’infrastructure as code décrit les ressources cloud dans des fichiers versionnés. Les analyser à chaque modification permet de bloquer une mauvaise configuration avant le déploiement, au moment où la corriger coûte le moins.
Glossaire
Analyse d’infrastructure as code
Trouver un bucket public dans le code Terraform avant qu’il n’existe dans le cloud, et savoir quand le déployé ne correspond plus au code.
Dans Ctadel
Les dépôts GitHub et GitLab sont analysés à chaque push et pull request : Terraform pour les six clouds, manifestes Kubernetes, Dockerfiles. Un commentaire et un statut sont posés sur la pull request GitHub. Pour les règles appariées, Ctadel signale la dérive entre le code et ce qui tourne, et relie une détection cloud à sa ligne Terraform.
Voyez-le sur vos comptes
La démonstration en ligne est ouverte à tous, sur des données fictives. Pour une instance sur vos propres comptes, demandez une démonstration.