TerraCiГенератор пайплайнов Terraform

CI пайплайны с учётом зависимостей для Terraform/OpenTofu монорепозиториев — GitLab CI и GitHub Actions, с оценкой стоимости и проверкой политик

Начать

GitHub

Граф зависимостей

Парсит terraform_remote_state для построения DAG. Топологическая сортировка гарантирует правильный порядок выполнения.

Как это работает

Параллельное выполнение

Группирует модули по уровням. Независимые модули выполняются параллельно — ждут только зависимые.

Структура пайплайна

Режим изменений

Определяет изменённые файлы через git diff. Генерирует пайплайны только для затронутых модулей и их зависимых.

Git интеграция

Проверка политик

Контроль соответствия с OPA-политиками на каждом плане. Блокировка или предупреждение — результаты в MR-комментариях.

Настроить политики

Оценка стоимости

Оценка месячной стоимости AWS из terraform планов. Разница before/after по каждому модулю в MR.

Настроить оценку

Поддержка OpenTofu

Полноценная поддержка Terraform и OpenTofu. Переключение одной опцией в конфиге.

Настройка

Быстрый старт

bash

# Установка
brew install edelwud/tap/terraci

# Инициализация и генерация (GitLab)
terraci init
terraci generate -o .gitlab-ci.yml

# Инициализация и генерация (GitHub Actions)
terraci init --provider github
terraci generate -o .github/workflows/terraform.yml

# Только изменённые модули
terraci generate --changed-only --base-ref main

Как это работает

mermaid

flowchart LR
  subgraph repo["Репозиторий"]
    r1["vpc/"]
    r2["eks/"]
    r3["rds/"]
  end
  subgraph terraci["TerraCi"]
    t1["Поиск"] --> t2["Парсинг"] --> t3["Сортировка"] --> t4["Генерация"]
  end
  subgraph ci["CI пайплайн"]
    g1["plan vpc"] --> g2["apply vpc"]
    g2 --> g3["plan eks + rds"]
    g3 --> g4["apply eks + rds"]
  end
  repo --> terraci --> ci

Полный справочник конфигурации →

TerraCiГенератор пайплайнов Terraform

Граф зависимостей

Параллельное выполнение

Режим изменений

Проверка политик

Оценка стоимости

Поддержка OpenTofu

Быстрый старт ​

Как это работает ​

Быстрый старт

Как это работает