Atlantis
Exécute Terraform depuis la pull request plutôt que depuis l'ordinateur portable de quelqu'un. Le plan est publié en commentaire et entre ainsi dans la relecture de code.
L'outil est un récepteur de webhooks à l'écoute de votre dépôt. On ouvre une PR, terraform plan se lance automatiquement et sa sortie est collée en commentaire ; si le résultat paraît sensé, le relecteur écrit atlantis apply et la modification passe avant la fusion. Deux choses s'améliorent. Le document le plus important d'un changement d'infrastructure est le plan — ce qui dit réellement ce qui va se passer — et il n'est d'ordinaire montré à personne d'autre que celui qui lance la commande. Et chaque exécution part d'un endroit unique qui détient le verrou sur le fichier d'état, ce qui élimine toute la catégorie de problèmes où deux personnes appliquent en même temps.