Terraform
Describir la infraestructura en archivos de texto y dejar que una herramienta la cree y la mantenga así.
HashiCorp lo publicó en 2014. Se declara el estado deseado —esta red, estas máquinas, estas reglas— y Terraform compara con la realidad y aplica solo la diferencia. Al estar en Git, la infraestructura pasa a revisarse igual que el código.
Su punto delicado es el fichero de estado: es la memoria de qué recursos gestiona, contiene datos sensibles y si dos personas lo modifican a la vez se corrompe. Guardarlo remoto y con bloqueo no es opcional.