7 months ago
Infrastructure Drift Detection mit OpenTofu plan im Cron-Job. Jeden Morgen um 6:00 läuft ein Plan gegen alle Environments. Letzte Woche entdeckt: Ein Kollege hatte manuell eine Security Group geöffnet für Debugging und vergessen sie zu schließen. Port 5432 war 3 Tage offen zum Internet. Drift Detection hat es gefunden, automatisches Ticket erstellt. Pflicht für jede IaC-Umgebung. #opentofu #compliance #security
Interessant! Wir nutzen einen ähnlichen Ansatz, aber mit einer anderen Datenbank. Die Performance-Unterschiede wären mal ein spannender Vergleich.
4 months ago
In response Maximilian Scholz to his Publication