TRIAGE
Inventaire et preuves avant mutation.
// TERRAFORM & IAC ARENA20 INCIDENTS.
20 INCIDENTS.
AUCUN APPLY AVEUGLE.
Du premier plan à la récupération d’un state critique : providers, modules, drift, sécurité, gouvernance et migrations de production.
TESTER LE PREMIER LAB →2 LABS GRATUITS · AUCUNE INFRA À INSTALLER
PRODUCTION REPRODUITE, RISQUE ZÉRO.
Les scénarios sont déterministes et isolés. Aucune commande ne touche le serveur OpsArena, un cloud réel ou l’infrastructure d’un client.
HYPOTHÈSE
Cause testable et signaux contradictoires.
MITIGATION
Action ciblée, réversible et sûre.
PREUVE
Validation technique et utilisateur.
// READINESS MATRIXTA MAÎTRISE,
TA MAÎTRISE,
DOMAINE PAR DOMAINE.
Un lab maîtrisé exige les quatre preuves techniques et la bonne décision de fermeture.
0/5 compétences prouvées
0/6 compétences prouvées
0/5 compétences prouvées
0/4 compétences prouvées
// 4 PHASES · 20 INCIDENTSDE DÉBUTANT
DE DÉBUTANT
À PRODUCTION LEAD.
Cinq incidents par niveau. L’ambiguïté, le blast radius et la responsabilité augmentent à chaque phase.
DÉBUTANT
0/5 MAÎTRISÉSFondations IaC
Initialiser, valider et lire un plan avant toute mutation.
01
Initialisation · sandbox/foundations
02Provider introuvable
Initialise un projet et verrouille le provider réellement attendu.
Qualité HCL · sandbox/network
03Configuration invalide
Trouve une erreur de type avant tout accès au cloud.
Plan · dev/database
04Plan inattendu
Lis un plan et isole un remplacement avant qu’il n’atteigne la base.
Variables & contrats · dev/platform
05Variable silencieusement fausse
Impose type, validation et précondition à une variable critique.
Data sources & outputs · dev/web
Dépendance codée en dur
Remplace une IP statique par une donnée et un output typé.
INTERMÉDIAIRE
0/5 MAÎTRISÉSState & modules
Collaborer, importer, refactorer et gérer la dérive.
06
Backend & locking · prod/network
07State verrouillé
Diagnostique un lock distant sans le forcer pendant un apply actif.
Import · prod/security
08Ressource hors state
Importe une ressource existante sans la recréer ni la modifier.
State refactoring · prod/web
09Refactor destructeur
Déplace une adresse de ressource lors d’un refactor de module.
Drift · prod/edge
10Drift manuel
Mesure puis réconcilie une modification console sans écraser une mitigation nécessaire.
Modules · shared/network
Module incompatible
Mets à niveau un module avec contrats de version et plan de migration.
AVANCÉ
0/5 MAÎTRISÉSSécurité & gouvernance
Bloquer secrets, destruction, supply-chain et coût non maîtrisé.
11
Secrets & state · prod/database
12Secret dans le state
Évite qu’un credential soit écrit en clair dans state et plans.
Policy as code · prod/data
13Bucket public
Bloque un plan non conforme avec policy as code avant apply.
Protection destructive · prod/database
14Base protégée
Combine lifecycle, policy et revue explicite pour une ressource critique.
Supply chain IaC · runner/prod
15Provider compromis
Vérifie checksum et origine d’un provider avant exécution.
FinOps & tags · prod/compute
Plan à +18 000 €
Ajoute une gate FinOps sans bloquer les changements justifiés.
PRO
0/5 MAÎTRISÉSTerraform en production
Promouvoir, récupérer et migrer avec rollback.
16
Promotion · multi-env/network
17Prod diverge de staging
Promouvoie le même artefact IaC entre environnements sans copier le state.
Récupération state · prod/network
18State supprimé
Restaure un state distant à partir d’une version cohérente sans toucher au cloud.
Apply recovery · prod/edge
19Apply interrompu
Réconcilie une exécution partielle sans relancer aveuglément tout le plan.
Migration · prod/database
20Migration base sans retour
Orchestre une évolution blue/green avec checkpoints et bascule réversible.
Incident command · prod/database
P1 — State et base critique
Commande un incident combinant lock orphelin, state divergent et plan destructeur.
P1 — STATE ET BASE CRITIQUE
Lock orphelin, adresse divergente et plan destructeur : protège le cloud sain, répare le state et prouve zéro destruction.
DÉBLOQUER LE PARCOURS →