主要功能
- 统一归类 create、update、delete、replace、read 与 no-op
- 发现全网访问、IAM 通配符、关闭加密和未保护秘密
- 执行明确的总变更、删除和替换预算
- 与基线对比动作总量、发现和资源类型变化
Terraform Plan 变更风险分析器
在本地分析 terraform show -json 输出，汇总资源动作，执行删除与替换预算，保守识别云配置风险，并与基线 Plan 对比。
本地 Plan 复核，移除属性原值
只接受 terraform show -json 输出；分析器不会执行 Terraform、读取二进制 Plan、连接云 API 或返回 before/after 属性值。
未选择可选基线
仅限 Terraform JSON；单文件 50 MB、30,000 个资源变更，并限制深度和 5,000 条发现。
变更预算
超出预算会生成独立发布发现；设为 0 即阻止该动作。
关于Terraform Plan 变更风险分析器
Apply 前复核破坏性、敏感和公开基础设施变更。在本地分析 terraform show -json 输出，汇总资源动作，执行删除与替换预算，保守识别云配置风险，并与基线 Plan 对比。核心处理优先在当前浏览器中完成。
适用场景
- 把机器可读 Plan 整理成重点明确的同伴评审
- Apply 前阻止删除或替换数量异常增长
- 导出不含 before/after 值的脱敏 Plan 摘要
常见问题
Terraform Plan 变更风险分析器可以免费在线使用吗？
可以。Terraform Plan 变更风险分析器可以直接在现代浏览器中打开，无需安装桌面软件。
Terraform Plan 变更风险分析器适合哪些场景？
常见场景包括：把机器可读 Plan 整理成重点明确的同伴评审；Apply 前阻止删除或替换数量异常增长。
输入内容或文件会上传吗？
核心处理优先在浏览器本地完成。主要能力包括统一归类 create、update、delete、replace、read 与 no-op、发现全网访问、IAM 通配符、关闭加密和未保护秘密、执行明确的总变更、删除和替换预算；登录、评论和匿名统计等站点功能可能产生常规网络请求。
评论
共 0 条评论
账账号
登录后可以参与评论和回复。
还没有评论，来写第一条反馈。