Облако и IaC
Облако и инфраструктура как код: OpenTofu после форка Terraform, федерация доступа через OIDC вместо долгоживущих ключей, multi-account с внятным blast radius. Про выбор инструмента и цену миграции — без религиозных войн.
-
Drift detection в 2026: от алерта к remediation-as-code
Plan говорит «no changes», а security group открыт в мир. Четыре слепых пятна одноуровневой детекции и то, где проходит граница автоматического исправления.
-
OpenTofu против Terraform в 2026: когда форк уже выгоден
Вопрос больше не «безопасен ли форк», а когда он выгоднее оригинала. Фичи, лок-ин и стоимость миграции в 2026.
-
OIDC → AWS STS: CI/CD без долгоживущих ключей
Федеративная идентичность как замена AWS_ACCESS_KEY_ID в CI/CD: единый паттерн для GitHub, GitLab и Atlantis, без ротации и с настоящей атрибуцией в CloudTrail.