我试图创建这样的CI:
terraform plan -out=plan.out以生成Terraform计划。terraform apply plan.out。我希望在其他自动化成功运行之后手动运行此自动化,这取决于先前自动化的成功,使用的是来自上一次自动化的工件。我已经在网上查找过这方面的一些例子,但我可以找到的所有示例都只是运行terraform apply,而实际上不允许有人验证计划输出。
这是在吉特布行动中可以做的事情吗?
发布于 2021-12-05 09:56:00
这可以使用受保护的环境所需的审阅者:https://docs.github.com/en/actions/deployment/targeting-different-environments/using-environments-for-deployment#required-reviewers来完成。
您要做的是设置一个环境,例如production,并将自己添加为审阅者。
然后,在工作流中添加如下环境:
jobs:
plan:
steps:
- run: terraform plan
apply:
environment: production
steps:
- run: terraform apply这意味着,一旦工作流到达作业apply,它就会停止,您需要手动单击一个按钮来批准。
https://stackoverflow.com/questions/70230123
复制相似问题