¿Cómo gestionas infraestructura cloud como código?

Respuesta directa

Qué debe cubrir una buena respuesta

Cómo funciona

Los recursos cloud se crean solo mediante código revisado. Los módulos se versionan y fijan junto con los proveedores, de modo que un apply de hoy coincide con uno del mes que viene. El estado vive en un backend remoto con bloqueo y acceso restringido. Cada cambio produce un plan que un revisor lee, y comprobaciones de políticas como sin almacenamiento público, etiquetas obligatorias y cifrado en volúmenes corren automáticamente antes del apply. Los entornos se componen con los mismos módulos y distintas variables en lugar de copiarse. La detección de deriva compara la nube con el código según calendario, y los cambios destructivos como sustituir una base de datos se escalonan con aprobación explícita y copia previa.

Ejemplo

Un repositorio de landing zone define cuentas, redes y salvaguardas; cada equipo de producto tiene un repositorio de entorno que compone módulos compartidos para sus servicios. CI ejecuta terraform plan en pull requests con políticas tfsec y Sentinel, publica el plan como comentario y aplica al fusionar mediante una identidad de pipeline. Un job nocturno de deriva encontró una regla de security group añadida a mano durante un incidente y abrió un pull request para codificarla o eliminarla.

Errores frecuentes

• Hacer cambios en la consola y esperar codificarlos después.
• Ejecutar apply sin un plan revisado.
• Dejar que un renombrado en un módulo planifique la destrucción de una base de datos de producción sin que nadie lo note.

Una estructura útil para responder

Responde desde tu propia experiencia.

No memorices un guion: usa solo ejemplos que puedas explicar con honestidad en preguntas posteriores.