Plan- und Apply-Läufe

Wenn eine Änderung in einem verbundenen Repository oder einer Warteschlange vorgeschlagen wird, triggert der Agent einen Terraform-Plan, liest die vorgeschlagenen Hinzufügungen, Änderungen und Löschungen und wendet Ihre Regeln an, um zu entscheiden, wie verfahren werden soll. Risikoarme, richtlinienkonforme Pläne können angewendet und das Ergebnis des Durchlaufs im Workspace gespeichert werden. Alles, was Ressourcen zerstören, die Produktionsumgebung betreffen oder eine Kostenschwelle überschreiten würde, wird niemals automatisch angewendet: Der Agent veröffentlicht die Plan-Zusammenfassung und leitet sie an einen Engineer weiter, der den Diff überprüft und den Apply-Vorgang selbst genehmigt, bevor er ausgeführt wird.

Drift-Erkennung auf State-Ebene

Nach einem festen Zeitplan liest der Agent den aktuellen Terraform-State und vergleicht ihn mit der realen Infrastruktur, um Abweichungen (Drifts) zu finden, bei denen sich Ressourcen außerhalb des Codes geändert haben. Er wendet Ihre Regeln an, um jede Differenz zu klassifizieren, und benachrichtigt das zuständige Team mit einer übersichtlichen Liste der Änderungen. Triviale, erwartete Abweichungen können vermerkt und geschlossen werden; Änderungen, die Sicherheitsgruppen, den Zugriff oder die Produktionskapazität betreffen, werden an einen Engineer eskaliert und nicht selbstständig korrigiert, sodass ein Mensch entscheidet, ob der State neu ausgerichtet oder die Konfiguration entsprechend aktualisiert werden soll.

Richtlinienprüfungen vor dem Apply-Schritt

Bevor ein Durchlauf angewendet wird, liest der Agent die geplanten Änderungen und gleicht sie mit Ihren Richtlinien ab. Dabei prüft er Namenskonventionen, erforderliche Tags, Regionsbeschränkungen und andere Leitplanken. Pläne, die die Prüfung bestehen, werden als konform markiert und freigegeben; Pläne, die fehlschlagen, werden unter Angabe der spezifischen Verstöße angehalten. Der Agent benachrichtigt den anfordernden Engineer und setzt eine fehlgeschlagene Prüfung nicht eigenmächtig außer Kraft, sodass Ausnahmen immer von einer Person genehmigt werden müssen. Dadurch wird sichergestellt, dass jede angewendete Änderung an den von Ihrem Team vereinbarten Standards gemessen wird und Ausnahmen stets in menschlicher Hand liegen.