6 months ago
Infrastructure Drift Detection mit OpenTofu plan im Cron-Job. Jeden Morgen um 6:00 läuft ein Plan gegen alle Environments. Letzte Woche entdeckt: Ein Kollege hatte manuell eine Security Group geöffnet für Debugging und vergessen sie zu schließen. Port 5432 war 3 Tage offen zum Internet. Drift Detection hat es gefunden, automatisches Ticket erstellt. Pflicht für jede IaC-Umgebung. #opentofu #compliance #security
Stimme voll zu - gute Dokumentation ist die halbe Miete. Wir nutzen dafür ADRs (Architecture Decision Records). Hat unser Onboarding enorm beschleunigt.
4 months ago
In response Thomas Müller to his Publication