Viernes por la mañana · infraestructura y políticas

YAML 1.1 convierte en otro tipo ciertos valores escritos sin comillas: palabras como yes, no, on u off se leen como booleanos, un número con ceros a la izquierda se lee como octal, dos números separados por dos puntos como una cantidad en base sesenta, y una versión con decimales como un número que pierde ceros finales. Entre comillas, todo es texto.

Terraform recibe el valor de una variable por varios caminos y gana el de mayor precedencia: el valor por defecto es el más débil; después va el entorno, luego el archivo terraform.tfvars, los archivos con extensión auto.tfvars y, por encima de todos, lo que se pasa en la línea de comandos. Solo cuentan los orígenes que la corrida realmente usa.

Una regla de política que lee un campo que no existe en la entrada no falla: queda callada, y callada no significa que apruebe, significa que nunca examina nada. Una ruta o una clave mal escrita es la causa más corriente. Se compara el campo que cada regla lee con los campos que de verdad trae el plan.

Pasar una política de auditoría a bloqueo sin criterio rompe pipelines; con criterio, se hace cuando el equipo ya limpió lo que había y no aparece nada nuevo. El criterio de Lupuna pide a la vez tiempo y silencio, y solo se evalúa a las políticas que todavía están en auditoría.

Un paquete de políticas se versiona como cualquier dependencia: una publicación con cambio incompatible solo debería llegar a quien lo acepta. Un rango que fija la versión, o que se limita a parches o a cambios menores de una línea, no la recibe; un rango abierto por arriba, un comodín o una cota inferior sin cota superior sí.