En el subcapítol anterior vam muntar un pipeline bàsic amb GitHub Actions. Funciona molt bé, però existeixen eines especialitzades en el flux de Terraform que ho fan encara més còmode i segur. La més coneguda és Atlantis. En aquest subcapítol entendràs què aporta i per què molts equips l’adopten per portar el GitOps de la seva infraestructura a un altre nivell.

Vam veure el concepte de GitOps al subcapítol 12.5: gestionar la infraestructura a través de Git i Pull Requests, de manera que tot canvi es proposa, es revisa i s’aplica mitjançant el flux de Git. Atlantis és una eina dissenyada específicament per fer GitOps amb Terraform de la manera més fluida possible.

Atlantis és una eina open source que automatitza Terraform directament des dels Pull Requests, mitjançant comentaris. En comptes que el pipeline executi el plan i l’apply «pel seu compte», amb Atlantis tu i el teu equip controleu aquestes accions escrivint comentaris al mateix PR.

Analogia: Atlantis és com un assistent que viu dins dels teus Pull Requests. Li dones ordres per comentaris («planifica això», «aplica-ho») i ell les executa i et respon allà mateix, deixant tot registrat a la conversa del PR. És com tenir Terraform «ficat» a la discussió del canvi.

El flux típic és molt natural i conversacional:

Tot passa dins del Pull Request: el plan, la revisió, l’aprovació i l’apply queden registrats en un sol lloc, com una conversa. És traçabilitat total i molt fàcil de seguir.

Podries fer quelcom semblant amb GitHub Actions (subcapítol 22.1), llavors quins avantatges té Atlantis?

Atlantis «entén» Terraform: gestiona el plan i l’apply, l’estat, els locks, els workspaces... de manera nativa. No has de construir tota aquesta lògica a mà en un pipeline genèric.

Atlantis publica automàticament el plan com a comentari, integrant-lo perfectament a la revisió. La «xarxa de seguretat» de revisar el plan (subcapítol 12.5) queda incorporada de sèrie.

Tu decideixes quan s’aplica, escrivint atlantis apply només quan tot està revisat i aprovat. Dona un control explícit i deliberat sobre el moment del desplegament.

Atlantis afegeix un bloqueig intel·ligent: si un PR està «treballant» sobre certa infraestructura, bloqueja que un altre PR toqui el mateix alhora. Això complementa el state locking (subcapítol 20.2) evitant conflictes entre canvis simultanis, ja des de la fase de revisió.

Una diferència pràctica important: Atlantis és una aplicació que has d’executar i mantenir tu (normalment en un servidor o contenidor dins de la teva infraestructura). No és un servei que «simplement fas servir» com GitHub Actions. Això dona més control i privacitat (el teu codi i credencials no surten del teu entorn), però també suposa responsabilitat de manteniment.

Consell: com amb altres eines (recorda Kubernetes al Capítol 17, o Terragrunt al 19.3), no adoptis Atlantis només perquè sigui popular. Comença amb un pipeline simple. Si el teu equip creix i el flux GitOps amb Terraform esdevé central en el teu dia a dia, Atlantis aporta molt. Tria per necessitat real.

• Atlantis és una eina open source que automatitza Terraform directament des dels Pull Requests, controlada mitjançant comentaris (atlantis plan, atlantis apply). Com un «assistent dins del PR».
• El flux és conversacional i queda tot registrat al PR: Atlantis executa el plan automàticament, l’equip el revisa, s’aprova, i algú comenta atlantis apply per desplegar.
• Aporta davant d’un pipeline genèric: dissenyat per a Terraform, el plan sempre visible al PR, control per comentaris i locking a nivell de PR.
• A diferència de GitHub Actions, tu allotges i mantens Atlantis (més control i privacitat, però més responsabilitat).
• No l’adoptis per moda: comença simple i passa’t a Atlantis si el GitOps amb Terraform esdevé central per al teu equip.

Al següent subcapítol veurem l’opció «gestionada» que evita mantenir eines: Terraform Cloud / HCP Terraform, el servei de la mateixa HashiCorp.