5 months ago
Infrastructure Drift Detection mit OpenTofu plan im Cron-Job. Jeden Morgen um 6:00 läuft ein Plan gegen alle Environments. Letzte Woche entdeckt: Ein Kollege hatte manuell eine Security Group geöffnet für Debugging und vergessen sie zu schließen. Port 5432 war 3 Tage offen zum Internet. Drift Detection hat es gefunden, automatisches Ticket erstellt. Pflicht für jede IaC-Umgebung. #opentofu #compliance #security
5 months ago
OpenTofu statt Terraform - nach der HashiCorp-Lizenzänderung komplett umgestiegen. Die Kompatibilität mit bestehenden Modulen ist erstaunlich gut. Jedes Modul bekommt: variables.tf mit sinnvollen Defaults, outputs.tf für alle relevanten IDs/ARNs, und ein examples/-Verzeichnis. Deployment-Zeit um 60% gesunken seit der Standardisierung. #opentofu #iac #opensource
5 months ago
OpenTofu statt Terraform - nach der HashiCorp-Lizenzänderung komplett umgestiegen. Die Kompatibilität mit bestehenden Modulen ist erstaunlich gut. Jedes Modul bekommt: variables.tf mit sinnvollen Defaults, outputs.tf für alle relevanten IDs/ARNs, und ein examples/-Verzeichnis. Deployment-Zeit um 60% gesunken seit der Standardisierung. #opentofu #iac #opensource
6 months ago
Infrastructure Drift Detection mit OpenTofu plan im Cron-Job. Jeden Morgen um 6:00 läuft ein Plan gegen alle Environments. Letzte Woche entdeckt: Ein Kollege hatte manuell eine Security Group geöffnet für Debugging und vergessen sie zu schließen. Port 5432 war 3 Tage offen zum Internet. Drift Detection hat es gefunden, automatisches Ticket erstellt. Pflicht für jede IaC-Umgebung. #opentofu #compliance #security
6 months ago
Infrastructure Drift Detection mit OpenTofu plan im Cron-Job. Jeden Morgen um 6:00 läuft ein Plan gegen alle Environments. Letzte Woche entdeckt: Ein Kollege hatte manuell eine Security Group geöffnet für Debugging und vergessen sie zu schließen. Port 5432 war 3 Tage offen zum Internet. Drift Detection hat es gefunden, automatisches Ticket erstellt. Pflicht für jede IaC-Umgebung. #opentofu #compliance #security
7 months ago
Infrastructure Drift Detection mit OpenTofu plan im Cron-Job. Jeden Morgen um 6:00 läuft ein Plan gegen alle Environments. Letzte Woche entdeckt: Ein Kollege hatte manuell eine Security Group geöffnet für Debugging und vergessen sie zu schließen. Port 5432 war 3 Tage offen zum Internet. Drift Detection hat es gefunden, automatisches Ticket erstellt. Pflicht für jede IaC-Umgebung. #opentofu #compliance #security