Terraform и IaC без рискованного apply в production

Да, но поэтапно. Начинаем с inventory, backup state, dry-run и небольших импортов. Не переносим весь production в Terraform одним большим apply: сначала инвентаризация, резервная копия state, dry-run и небольшие группы ресурсов.

Проверяем state, drift, modules, CI и процесс review. Часто проблему можно решить структурой, locking, планом импорта и правилами apply, а не переписыванием всего с нуля.

Да. Terraform часто связан с cloud, Kubernetes, DNS, registry, IAM, storage и managed services. Смотрим весь контур, чтобы IaC не жил отдельно от production.

Да. Настраиваем fmt/validate/plan, approvals, protected branches, credentials и policy checks. Apply в production лучше оставлять контролируемым и согласованным.

Да. Сопровождение Terraform включает review plan, разбор drift, обновление модулей/provider versions, импорт новых ресурсов и правила безопасного apply для production.

Делаем inventory, резервируем state, импортируем ресурсы малыми группами и сверяем plan до apply. Важные production-ресурсы переносим отдельно, чтобы blast radius был понятен.

Сначала фиксируем, какие ресурсы меняются руками и почему. Затем добавляем plan-check в review, ownership ресурсов, правила исключений и регулярный drift review, чтобы Terraform снова стал источником правды.