Terraform Cloud vs Atlantis: CI/CD para Infrastructure as Code

Terraform sem CI/CD é como código sem Git: funciona no início, mas se torna ingerenciável rapidamente. As duas soluções mais populares para CI/CD de IaC são Terraform Cloud (HashiCorp) e Atlantis (open-source).

Terraform Cloud

Plataforma SaaS da HashiCorp para gerenciar todo o lifecycle do Terraform.

Vantagens

Desvantagens

```hcl

terraform {

cloud {

organization = "minha-empresa"

workspaces { name = "producao-networking" }

}

}

```

Atlantis

Servidor self-hosted que escuta webhooks de PRs e executa `terraform plan` e `terraform apply`.

Vantagens

Desvantagens

```yaml

version: 3

projects:

dir: environments/producao/networking

workflow: default

autoplan:

when_modified: ["/*.tf", "../modules/networking//*.tf"]

apply_requirements: [approved, mergeable]

```

Comparativo direto

|---------|----------------|----------|

Alternativa: GitHub Actions + OIDC

Para times menores, GitHub Actions com OIDC é viável sem servidor adicional.

```yaml

name: Terraform

on:

pull_request:

paths: ['terraform/**']

permissions:

id-token: write

contents: read

pull-requests: write

jobs:

plan:

runs-on: ubuntu-latest

steps:

with:

role-to-assume: arn:aws:iam::role/terraform-ci

aws-region: us-east-1

```

Conclusão

Terraform Cloud para produtividade imediata e conveniência. Atlantis para controle total e flexibilidade. Ambos são melhores do que terraform apply manual.