GuíaIntermedio

Guía de CI/CD y GitOps sobre AWS

Toma el proyecto Terraform de Andes Cargo, terminado a mano en la Guía de Terraform e IaC, y le enseña a dejar de correr `terraform apply` desde la laptop para correrlo dentro de un pipeline. La guía distingue integración continua, entrega continua y despliegue continuo, define GitOps (Git como fuente de verdad de la infraestructura, no solo del código) y diseca la anatomía completa de un workflow de GitHub Actions. Construye el patrón estándar de la industria —`fmt`/`validate`/`plan` corridos en cada Pull Request como el artefacto que se revisa antes de fusionar, y `apply` corrido automáticamente solo al fusionar a `main`—, cubre el manejo de secretos y por qué una credencial de AWS de vida larga en un repositorio es el antipatrón de seguridad más citado del mercado, muestra el patrón OIDC federado en YAML real, y enseña ambientes con aprobación, control de concurrencia y detección de drift programada. El módulo de rollback enseña el patrón específico de infraestructura (revertir el commit, dejar que el mismo pipeline vuelva a aplicar) y construye un guardrail real que falla el job si un cambio intenta destruir la tabla de datos de Andes Cargo — retomando el incidente real de `terraform destroy` de la guía anterior desde la pregunta de si un pipeline lo habría evitado. Todo corre $0 y reproducible con `act`, la herramienta que ejecuta el YAML real de GitHub Actions en Docker local, contra el mismo laboratorio LocalStack de las guías anteriores — con honestidad explícita sobre lo que `act` no puede simular (aprobación de ambientes, branch protection, comentarios reales de PR) y una cita completa del punto donde ese límite aparece.