Retour à la leçonMission
Mission : verrouiller un pipeline trop permissif
Corriger un pipeline CI/CD qui applique automatiquement sur les Pull Requests et garantir la cohérence entre plan revu et plan appliqué.
Contexte
Le pipeline GitHub Actions actuel exécute terraform apply -auto-approve directement sur chaque Pull Request ouverte, avant toute fusion sur main. Une Pull Request est revue et approuvée à 9h avec un terraform plan qui ne montre aucune suppression ; le déploiement effectif n'a lieu qu'à 17h, après qu'une ressource a été modifiée manuellement dans la console cloud entre-temps.