Atlantis
Uruchamia Terraform z poziomu pull requesta, a nie z czyjegoś laptopa. Plan trafia do komentarza i dzięki temu staje się częścią code review.
Narzędzie jest odbiornikiem webhooków nasłuchującym na repozytorium. Otwierasz PR i terraform plan odpala się automatycznie, a wynik ląduje w komentarzu; jeśli wygląda rozsądnie, recenzent pisze atlantis apply i zmiana przechodzi przed mergem. Poprawiają się dwie rzeczy. Najważniejszy dokument przy zmianie infrastruktury to plan — to on faktycznie mówi, co się stanie — a zwykle nikt poza osobą uruchamiającą polecenie go nie widzi. Poza tym każde uruchomienie dzieje się w jednym miejscu, trzymającym blokadę na pliku stanu, co eliminuje całą kategorię problemów, gdy dwie osoby wykonują apply jednocześnie.