Firstlume
O Firstlume planeja seu código OpenTofu, Terraform e Terragrunt, mostra o que vai mudar recurso por recurso, espera a aprovação e aplica exatamente o que foi planejado.
Cada fase roda num Job efêmero do Kubernetes. O plan grava o commit e guarda o arquivo de plano, cifrado.
Excluir, substituir, atualizar, criar: cada recurso tem o seu card e o seu diff. Uma substituição sempre aparece como substituição.
Exigida por padrão e configurável por stack. Só um run por vez ocupa um stack; os outros esperam na fila.
Faz checkout do commit planejado e aplica aquele arquivo de plano. Você acompanha cada recurso: pronto, com erro ou não aplicado.
Um backend HTTP, sem plugin. Lock por unit e versões imutáveis e cifradas, no Postgres ou em qualquer storage compatível com S3. Importe o state que você já tem, ou use só o state enquanto o CI atual continua rodando.
terraform {
backend "http" {}
}
Verificação agendada, de 15 em 15 minutos até de 7 em 7 dias. Um run de drift é um plan que nunca aplica nem pede aprovação. O resultado fica no stack.
run --all com um state por unit. Cada unit grava quando o apply dela termina, então uma falha não leva as outras junto.
O executor lê os segredos com um JWT emitido por fase. Os valores nunca passam pelo servidor nem pelo banco.
Variáveis, segredos e regras de aprovação descem da organização, pelas pastas, até cada stack. O nível mais próximo vence.
.firstlume/config.yaml define engine e versão e escreve arquivos HCL, JSON, YAML, env e raw por pasta, antes do init.
Logins de Harbor, GHCR, Docker Hub e registries Terraform privados, herdados por host e mascarados nos logs.
Conecte o Gitea, entre com ele, e o Firstlume encontra as pastas .firstlume nos seus repositórios. GitHub e GitLab estão planejados.
Um binário, uma imagem e um chart Helm. O agent busca o trabalho, então pode rodar em outro cluster ou rede sem que a API precise alcançá-lo. Runners na nossa estrutura estão planejados, para quem preferir não rodá-los.
helm install firstlume deploy/helm/firstlume \ -n firstlume --create-namespace \ --set controlPlane.database.url='postgres://…'
Instale com Helm no seu próprio cluster Kubernetes. Sua equipe opera.
Todo o controle, sem o trabalho de manter a plataforma. Nós instalamos, mantemos no ar e cuidamos das atualizações. Sua equipe só revisa e aprova.
O Firstlume está em desenvolvimento ativo. Esta lista separa o que você usa hoje do que só está planejado.
run --allEscreva para [email protected] e conte o que você usa hoje.