IaC в CI даёт review изменений инфры, plan как артефакт и apply с контролем окружения — меньше «поправили руками в консоли».
Разбор
- Plan на PR, apply на protected branch/env.
- Remote state + locking обязательны.
- Секреты провайдера — OIDC предпочтительнее static keys.
- Policy as code (OPA/Checkov) до apply.
Итог
Инфра меняется тем же процессом review/promo, что и приложение.
CI/CD · junior · сложность 3