GuíaAvanzado

Guía de Terraform e IaC

Toma el stack de Andes Cargo que en la Guía de Servicios Core de AWS se creó a mano, comando por comando, y le enseña a dejar de crear infraestructura a mano para empezar a declararla. La guía cubre HCL en profundidad (`resource`, `data`, `variable`, `output`, `locals`, `module`), el ciclo `init`/`plan`/`apply`/`destroy` y la idempotencia que lo sostiene, y dedica el módulo de mayor peso al `state` de Terraform: qué es, por qué es la fuente de verdad, cómo se detecta el drift, cómo se importa infraestructura que ya existe (el mismo problema real de Andes Cargo, creada a mano en la guía anterior) y por qué un state mal resguardado es uno de los riesgos de seguridad menos enseñados de la disciplina. Construye dos módulos reutilizables (`s3-bucket`, `iam-role`) y los usa para declarar los mismos cuatro recursos canónicos de Andes Cargo — el bucket, los dos roles IAM y la función Lambda con su tabla DynamoDB — probando que un solo `terraform apply` recrea lo que antes exigía un checklist manual, y que un solo `terraform destroy` lo limpia todo. El capstone corre el mismo código con OpenTofu, el fork open source de Terraform, y dedica una lección al incidente real de marzo de 2026 donde un agente de IA corrió un `terraform destroy` contra infraestructura de producción sin que nadie revisara el `plan` con atención — instalando la regla de que ningún `apply` ni `destroy` corre sin leer el plan completo primero. Todo corre $0 contra el mismo laboratorio LocalStack de la guía anterior.